隱私權政策

更新日期：2026 年 10 月 1 日

本政策說明 timetable.tw（以下稱「本服務」）在提供帳號登入與日曆相關服務時，如何處理您的資料。資料蒐集者為 Arise 銳緒創意設計工作室。目前網頁版日曆功能仍在開發；下列帳號處理方式以已實作的 Google／LINE 登入後端為準。功能上線或資料處理方式變更時，我們會更新本政策。

一、蒐集的資料與目的

• 第三方登入識別資料：登入時，我們驗證 Google 或 LINE 提供的 ID token，取得該平台對您的識別碼（provider subject），用於建立、辨識帳號及防止冒用。LINE 的 ID token 會送至 LINE 的驗證端點確認有效性。現有後端不儲存您的 LINE 或 Google 電子郵件、顯示名稱、頭像、原始 ID token 或密碼。
• 帳號與安全資料：我們建立內部帳號 ID，記錄已連結的登入平台、建立時間、登入工作階段的雜湊值與到期時間，以及一次性驗證挑戰的雜湊值與時間，用於維持登入、連結帳號及保護服務。網頁登入會在瀏覽器以 Secure、HttpOnly、SameSite=Lax cookie 暫存隨機工作階段 token；伺服器僅儲存其雜湊值。工作階段效期為 30 天，登出會撤銷目前的工作階段。
• 連線資料：網站或 API 的代管服務可能處理 IP 位址、裝置／瀏覽器資訊、請求時間及錯誤紀錄，以傳送內容、維護安全與排除故障。實際留存依代管服務設定及必要期間而定。

目前帳號後端尚未儲存日曆行程，也沒有在本網頁版設定廣告或第三方分析追蹤。日後若推出跨裝置同步等功能，會在啟用前說明相關資料與處理方式。

二、資料使用、分享與地區

資料僅用於上述服務與安全目的。我們不販售您的個人資料。驗證登入時會與您選擇的 Google 或 LINE 服務交換必要資訊；網站與帳號 API 預計由 Cloudflare 提供代管及資料庫服務，因此資料可能由其基礎設施在台灣以外地區處理。第三方登入平台對您帳號資料的處理，另依各平台的隱私政策。

三、保存與安全

帳號識別資料在帳號存續及處理必要期間保存；工作階段到期或登出後會撤銷或清理，驗證挑戰逾期後會清理。為處理爭議、安全事件或法定義務，必要資料可能保留合理期間。工作階段 token 以雜湊值儲存，傳輸應使用 HTTPS；但任何網路服務都無法保證絕對安全。

四、您的選擇與權利

您可以選擇不使用第三方登入；未提供登入所需識別資料時，將無法使用需要帳號的功能。您可依適用法律請求查詢、閱覽、製給複製本、補充或更正、停止蒐集／處理／利用，以及刪除個人資料。若要刪除時緒台帳號及相關資料，請參閱時緒台帳號刪除申請方式；其他請求或撤回授權可透過下方聯絡方式提出。我們可能需要先核對帳號歸屬。您也可以在 LINE 或 Google 的帳號設定中管理對本服務的授權。撤銷第三方授權不一定會自動刪除本服務已建立的帳號資料。

五、政策變更與聯絡方式

本政策有變更時，會在本頁公布更新內容與日期；對資料處理有重大影響的變更，會以適當方式另行通知。資料權利請求或隱私疑問，請聯絡 line@arise.tw。