隱私權政策

為提供施工日誌服務,我們會處理:

• 帳號資料:顯示名稱、Email(註冊/開通與回覆用)。
• 使用 Google 登入時:我們只取得你的 Email、顯示名稱、Google 帳號識別碼,用來建立與辨識你的 Gonday 帳號。我們不會取得你的 Google 密碼,也不會存取你的通訊錄、雲端硬碟、行事曆或其他 Google 服務資料。
• 你建立的日誌內容:工項、出工、天氣、今明日工作、異常、備註、下包回報等。
• 試用申請 / 意見回饋:你主動填寫的內容。
• 必要技術資料:登入所需的 cookie。

照片分三個地方,規則不一樣,請分開看:

我們的伺服器:只經手,不保存照片

• 產生 PDF 時,照片會經加密連線暫時傳送到伺服器進行排版,產完該份 PDF 即結束處理。
• 你如果把工地連結到自己的 Google Drive,照片也會經由我們的伺服器轉送進你的 Drive —— 這樣做是為了讓你的 Google 授權留在伺服器,不必交到手機或瀏覽器上。經手就是轉手,不留。
• 兩種情況都不寫入資料庫、不存入雲端儲存空間,我們事後無法調閱你的照片。
• 但我們會保存一份索引:檔名、拍攝與上傳時間、檔案大小、Drive 檔案編號、 你打的照片說明,以及它掛在哪一份日報或事項。索引不含照片內容。
• 沒有連結 Google Drive 時,照片不會跨裝置同步;網頁版的照片只存在於你當次下載的 PDF 檔案中,請自行留存。

你的 iPhone(App):長期留在你自己的裝置上

• 用 App 拍的或選的照片,會存進你手機裡 Gonday 自己的資料區,依帳號隔離 —— 離線看得到,換帳號登入看不到別人的照片。
• 這些照片不會上傳給我們,我們一樣看不到、調不出來。
• Gonday 這邊沒有雲端備份:我們不留副本,所以我們也救不回來。 要有雲端那一份,請連結你自己的 Google Drive(見下一段)。
• 但它會跟著 iPhone 的 iCloud 備份走(如果你有開 iCloud 備份、而且空間夠)。 那是 Apple 的備份,不是我們的。沒開備份的話,換手機、刪掉 App、或手機遺失,照片就沒了 —— 重要照片請自己另外留存。
• 刪除帳號不會清掉手機裡的照片(它們可能是唯一的一份)。要清除請自己在 App 內或裝置上操作。

你自己的 Google Drive:要你主動連結才有

• 你可以在工地設定裡把工地連結到自己的 Google Drive。連結之後,那個工地的照片會同步到你的 Drive, 也因此會跨裝置 —— 換手機、用網頁版都看得到。沒有連結就沒有這件事。
• 我們向 Google 要求的授權範圍是 drive.file:只碰 Gonday 自己建立的檔案, 你 Drive 裡其他的檔案與資料夾,我們讀不到也動不了。
• 照片存在你的 Drive、算你的容量、由你的 Google 帳號管理。從 Gonday 移除照片不會刪掉 Drive 上的原檔;要真的刪除請到你的 Drive 刪。
• 中斷連結後,已經傳上去的照片仍然留在你的 Drive,不受影響。

• 帳號存續期間:你建立的日誌內容會一直保留,直到你自己刪除工地或刪除帳號。我們不會因為你一段時間沒使用就自動刪除。
• 你可以自己刪除帳號,不必寫信給我們:iPhone App 首頁「帳戶」→「刪除帳號」;網頁版右上角帳號選單 →「刪除帳號」。
• 送出後有 30 天冷靜期,期間重新登入即自動取消。期限到之前我們不會另行通知(沒有提醒信、沒有推播)。
• 冷靜期屆滿後,你的帳號、你擁有的工地及其底下的日報、工項、待辦、進度表、留言與照片紀錄會永久刪除,無法還原;你發起的共享工地會一併刪除,其他共同使用者將失去這些工地。你只是共同使用者的工地不受影響(等同退出)。
• 手機裡的本機資料不在刪除範圍(見上一段)。
• 刪除前建議先把資料帶走:網頁版工地設定頁的「把這個工地的資料帶走」會下載一包 zip。

為了讓服務運作,部分資料會交由下列服務商在我們指示的範圍內處理,他們不得另作他用:

• Vercel——網站主機與 PDF 產生(含前述照片的暫時處理)。
• Supabase——資料庫,存放帳號與你建立的日誌內容。
• Resend、Google(Gmail)——申請與升級通知信件的寄送與接收。
• Google——若你選擇用 Google 登入,由 Google 驗證你的身分(適用 Google 自己的隱私權政策)。

刪除不需要寫信 —— App 內與網頁版都可以自己完成(見上一段「保存多久、怎麼刪掉」)。

要查詢或更正個人資料、或對本政策有疑問,請來信 gonday.service@gmail.com,或看 支援與聯絡。