PRIVACY
隱私政策
本政策說明 Tom Learning 學習入口、Second Brain Assistant（Tom）與公開說明網站處理資料的方式。本應用程式由管理者自用，僅處理使用者已授權的帳號及已指定的助理工作。
私人學習內容與討論
學習教材、研究筆記、對話與助理操作不提供匿名讀取。私人入口須驗證 NAS 帳號，並限定管理者指定的使用者；公開說明頁不提供登入表單，也不收取 NAS 密碼。
私人學習討論沿用管理者已設定的 AI 服務；提問、近期對話、目前教材與選取的研究段落可能送至該服務產生回答。學習對話與研究索引保存在管理者電腦或 NAS，不會因本說明頁公開而對外開放。
一、讀取的 Google 資料
- 郵件：在使用者授權範圍內讀取帳號識別、郵件 ID、標籤、寄件者、主旨、收信時間、摘要及工作判斷必要的郵件內容；經指定的寄件備份也可能用於核對工作進度。
- 行事曆：讀取使用者指定日曆中的事件識別、標題、時間、地點及狀態。現行簡報使用各帳號主要日曆。
- 授權：Google 連線僅要求 Gmail readonly 與 Calendar readonly。這些授權不包含寄信、修改或刪除郵件，以及新增或修改日曆事件。
二、使用目的
資料用於整理個人待辦、辨識需要使用者處理的郵件、核對明確工作進度、提供行程摘要及產生早晚報。信件與行程中的文字視為資料，不作為執行指令或擴大授權的依據。
三、處理、保存與第三方服務
收集程式及助理在管理者電腦執行。憑證保存在本機助理設定中；待辦、必要來源紀錄及交接資料保存在管理者的電腦或 NAS。對話、執行紀錄與摘要也可能由本機助理保存。不同 Google 帳號的憑證及郵件去重狀態分開保存。
為完成使用者要求的摘要與判讀，必要資料可能傳送至管理者設定的 AI 模型服務；通知及摘要會傳送至使用者指定的 Discord 頻道。相關第三方服務依其服務條款、隱私政策與帳號資料設定處理資料。本說明網站本身不接收 Google 授權憑證，不提供郵件或行程查詢功能。
管理者不出售 Google 使用者資料、不用於廣告投放，也不將其另行用於與使用者要求無關的用途。管理者應選擇符合下述 Google Limited Use 要求的資料處理設定及服務。
四、Google Limited Use
Second Brain Assistant 對透過 Google API 取得資訊的使用與傳輸，遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求。
五、保留、停止與刪除
本應用程式目前沒有統一的自動刪除期限。管理者可以關閉排程，並刪除本機或 NAS 上的待辦、追蹤、對話及執行紀錄。使用者也可在 Google 帳戶的第三方連線設定撤銷存取權。撤銷授權會停止後續存取，但不會自動刪除先前已保存的紀錄或 Discord 訊息；這些資料須在各自保存位置另行處理。
六、網站存取紀錄
本網站使用靜態網頁，不設分析追蹤碼或帳號註冊表單。網站伺服器可能產生包含 IP 位址、請求路徑及時間的基本存取紀錄，供維運與錯誤排查使用。
七、聯絡與更新
如對本應用程式的資料處理有疑問，請聯絡 speng@nycu.edu.tw。功能或資料處理方式改變時，會更新本頁日期與相關內容。