1. 資料控管者
Caliu由居住於西班牙的個人Marc Torrelles營運。如有任何與隱私相關的疑問，您可以透過hola@caliuapp.com與我們聯絡。
2. 我們蒐集的資料
在未建立帳號的情況下使用Caliu。您無須建立帳號即可使用Caliu。在此情況下，您的筆記、標籤和附件僅儲存在您的裝置上，不會傳送至我們的伺服器，因此我們不會蒐集、儲存或存取這些內容。我們仍會接收下文所述的使用資料和錯誤回報，這些資料與儲存在您裝置上的隨機識別碼相關聯，而非與您的姓名或電子郵件地址相關聯，並附帶根據您的IP位址推估的大略位置。每當應用程式載入，或擷取說明中心、共享筆記等公開內容時，我們的伺服器也會取得標準連線資料（例如您的IP位址）。如果您之後登入，您裝置上的筆記將上傳至您的帳號，該裝置先前記錄的使用資料將與您的帳號相關聯，且本政策將全面適用於上述所有資料。
在您擁有帳號的情況下，我們僅蒐集提供及改善服務所必需的資料：
- 帳號資訊：電子郵件地址、姓名和密碼（以bcrypt進行雜湊處理）。如果您使用Google登入，我們將從Google取得您的姓名、電子郵件地址和個人資料相片。
- 筆記和內容：您在Caliu中建立的筆記、標籤、附件和提醒事項。
- 裝置資訊：如果您啟用通知，則包括Web Push訂閱權杖。
- 使用資料：透過託管於歐盟的Mixpanel蒐集的匿名化分析事件（頁面瀏覽、功能使用情形）。
- 錯誤回報：發生問題時，應用程式會將技術細節（失敗的內容、應用程式版本、裝置或瀏覽器）傳送至我們在Cloudflare上自行營運的錯誤監控系統，以便我們修正問題。當您向我們尋求協助時，我們可以將其與您的帳號對應；您的電子郵件地址絕不會與其一併儲存。
3. 處理的法律依據（GDPR第6條）
- 履行契約：處理您的帳號資料、筆記和同步資料，是提供您所註冊服務的必要條件。
- 正當利益：錯誤監控和分析（Mixpanel）有助於我們維護及改善服務。我們透過盡可能將資料匿名化並遮蔽敏感輸入內容，在此正當利益與您的隱私之間取得平衡。當您在未建立帳號的情況下使用Caliu時，第2節所述的使用資料、錯誤回報和連線資料的處理係以正當利益為依據。
- 同意：推播通知需要您明確選擇加入。您可以隨時在瀏覽器設定中撤回此同意。
4. 我們如何使用您的資料
- 提供及維護您的筆記，並在裝置間同步。
- 驗證您的身分並保護您的帳號安全。
- 寄送交易類電子郵件（電子郵件地址驗證、密碼重設）。
- 針對您設定的提醒事項傳送推播通知。
- 監控錯誤並提升服務的可靠性。
- 瞭解服務的使用情形，以便改善服務。
5. 第三方服務
我們使用下列第三方服務來營運Caliu。各服務供應商均依據適當的資料處理協議代表我們處理資料：
- Cloudflare（美國／全球）：主機代管、資料庫（D1）、檔案儲存（R2）、快取和CDN。Cloudflare是我們的主要基礎架構供應商。
- Mixpanel（歐盟）：產品分析。資料託管於歐盟境內（歐盟資料落地）。
- Maileroo：交易類電子郵件寄送（驗證、密碼重設）。
- Google：OAuth身分驗證（僅在您選擇使用Google登入時）。
您連接的AI應用程式。如果您將AI助理或其他應用程式連接至您的帳號（例如透過Caliu的MCP伺服器或API連接Claude或ChatGPT），該應用程式可在您提出要求時讀取及修改您的筆記、標籤和附件。該應用程式擷取的資料會傳送給提供該應用程式的公司，該公司係以獨立資料控管者的身分，依據其自身的隱私權政策處理這些資料，而非代表我們處理。我們僅與您親自授權的應用程式共享資料。您可以隨時在網頁版應用程式的「已連接的應用程式」中查看並撤銷每個已連接的應用程式，撤銷後，其存取憑證將立即刪除。對於每個連線，我們會保留應用程式名稱、您連接它的時間，以及它最後一次使用您帳號的時間，保留期間為該連線存續期間。
6. 國際資料傳輸
我們的部分服務供應商（Cloudflare）可能會在歐洲經濟區（EEA）以外處理資料。在此情況下，我們依據歐盟認可的機制，例如標準契約條款（SCC）或適足性認定，以確保您的資料依照《一般資料保護規則》（GDPR）的要求受到保護。
7. Cookie
Caliu僅使用一個必要Cookie（caliu_session）來維持您的登入狀態。此Cookie是服務運作所絕對必需的，依據《電子隱私指令》（ePrivacy Directive）無須取得同意。我們不使用廣告Cookie或第三方追蹤Cookie。如果您在未建立帳號的情況下使用Caliu，則不會設定此Cookie。我們的分析和錯誤回報程式庫會在您瀏覽器的本機儲存空間（而非Cookie）中儲存一個隨機識別碼。此識別碼不會用於廣告，清除網站資料即可將其移除。
8. 資料保留
- 帳號資料：在您的帳號有效期間予以保留。
- 已刪除的筆記：軟刪除的項目將於30天後永久清除。
- 工作階段：30天後失效並自動清理。
- 未使用帳號保存的筆記：僅儲存在您的裝置上。我們不保留任何副本，因此刪除應用程式或清除瀏覽器的網站資料將永久刪除這些筆記，且我們無法復原。
9. 您的權利（GDPR）
依據《一般資料保護規則》（GDPR），您享有下列權利：
- 存取您的個人資料並取得副本。
- 更正不正確或不完整的資料。
- 刪除您的資料（「被遺忘權」）。
- 在特定情況下限制處理。
- 資料可攜權：以結構化、機器可讀的格式取得您的資料。
- 對基於正當利益的處理提出反對。
- 隨時撤回同意（例如推播通知）。
如需行使上述任何權利，請寄送電子郵件至hola@caliuapp.com。我們將於30天內回覆。如果您在未建立帳號的情況下使用Caliu，我們無法透過姓名或電子郵件地址識別您的身分，因此在處理與使用資料相關的請求時，我們可能會請您提供儲存在您裝置上的隨機識別碼。
10. 資料安全
我們採取合理的技術及組織措施保護您的資料，包括：以bcrypt對密碼進行雜湊處理，以SHA-256雜湊形式儲存API金鑰，所有連線均使用HTTPS/TLS，工作階段Cookie設定為httpOnly和Secure，並對身分驗證端點實施速率限制。
11. 兒童隱私
Caliu並非以未滿16歲的兒童為對象。我們不會在知情的情況下蒐集未滿16歲兒童的個人資料。如果您認為有兒童向我們提供了個人資料，請與我們聯絡，我們將予以刪除。
12. 監管機關
如果您認為您的資料保護權利受到侵害，您有權透過www.aepd.es向西班牙資料保護局（Agencia Española de Protección de Datos，AEPD）提出申訴；如果您位於其他歐盟／歐洲經濟區國家，也可以向您當地的監管機關提出申訴。
13. 本政策的變更
我們可能會不時更新本隱私權政策。如有重大變更，我們將透過電子郵件或應用程式通知您。頁面頂端的「最後更新」日期反映最近一次修訂的時間。