隱私權政策

最後更新：2026 年 9 月 16 日

Turnabee 只收集「把一件事送到另一個人的行事曆上」真正需要的資料。 我們不賣資料、不放廣告、不做追蹤，也不分析你行事曆的內容。

Turnabee 上有兩種人

這件事會影響下面每一段，所以先講清楚：

• 建立者——用 Google 登入、建立群組、安排事項的人。
• 受通知者——被安排事情的人，例如家人、保姆、同事。 受通知者不需要 Turnabee 帳號，也不需要安裝任何程式。 他只要把 Turnabee 接到自己原本就在用的行事曆一次，之後就不用再回來。

我們收集什麼

建立者（用 Google 登入的人）

你按「用 Google 登入」的時候，我們只向 Google 要三樣東西 （權限範圍是 openid email profile）：

你的 Google 帳號識別碼	Google 給每個帳號一組固定的編號。我們用它認出「是同一個人回來了」。
你的 Email	用來認出你的帳號。
你的名字	顯示在畫面上，也會出現在受通知者收到的信裡（「這是 ○○○ 幫你安排的」）。

我們不會拿到你的 Google 密碼，登入全程在 Google 自己的畫面上完成。

受通知者

• 名字——建立者輸入的，或他自己加入時填的。
• Email——可以不填。填了才會收到摘要信。
• 語言——他第一次進來時瀏覽器說的語言，用來決定頁面顯示中文還是英文。
• 行事曆有沒有來抓過——他的行事曆軟體第一次和最近一次來取資料的時間、次數， 以及那次請求的 User-Agent（一段說明「是哪種軟體來抓的」的文字，例如 iOS/26.0 dataaccessd）。

最後一項是為了回答一個問題：他到底有沒有連上？ 沒有這個，建立者就只能猜，而「以為對方會收到、其實不會」是這個產品最嚴重的失敗。 我們看不到他行事曆裡的任何內容，也看不到他有沒有真的打開通知。

事項本身

你寫進去的東西：標題、說明、分類、日期與時間、這件事給誰做、誰看得到、 要不要出現在共用行事曆上，以及誰在哪一天打了勾。

這些內容會照原樣送到你指定的受通知者的行事曆上——那正是這個產品在做的事。 所以請記得：你寫進去的字，對方看得到。

Cookie

只有三個，都是網站本身運作用的，沒有任何一個是追蹤用的：

sid	記住你登入了。
gid	記住你現在在看哪一個群組。
lang	記住你選的語言。

我們沒有 Google Analytics，沒有廣告追蹤碼，沒有第三方的 cookie。

我們不做什麼

• 不賣、不出租、不交換任何人的資料。
• 不放廣告，也不把資料交給廣告商。
• 不用你的資料訓練 AI 模型。
• 不建立跨網站的行為輪廓。

資料存在哪裡、誰碰得到

Turnabee 跑在 Cloudflare 上，資料存在 Cloudflare 的 D1 資料庫。 除了下面這三家，沒有其他人拿得到：

Cloudflare	主機與資料庫。所有資料都存在這裡。
Google	登入。未來如果你選擇連接 Google 日曆，也會用到（見下一節）。
Resend	寄摘要信。只有「有填 Email 的受通知者」的信箱地址和信的內容會經過它。

Google 使用者資料

Turnabee 目前只用 Google 做登入。

我們正在加入一個新的選項：受通知者可以選擇把 Turnabee 連到自己的 Google 日曆， 這樣事項會直接出現在他的日曆上，不必依賴外部訂閱網址的更新時間。 如果你選擇這麼做：

• 我們申請的權限是 calendar.app.created，意思是 只能管理 Turnabee 自己建立的那一本日曆。 你原本的行程、其他日曆，我們讀不到也改不了。
• Turnabee 會在你的 Google 日曆裡另外建立一本日曆（例如「Chen 家」）， 只把 Turnabee 的事項寫進那一本。
• 授權用的憑證加密後存在我們的伺服器，不會出現在網頁上，也不會給任何第三方。
• 你隨時可以取消授權：到 myaccount.google.com/permissions 移除 Turnabee 即可。 取消之後我們就寫不進去了，你也可以直接在 Google 日曆裡刪掉那一本日曆。

Limited Use 聲明：Turnabee's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

（中文意思：Turnabee 對於從 Google API 取得的資訊，其使用與傳輸皆遵守 Google API 服務使用者資料政策，包含其中的 Limited Use 規定。）

保留多久、怎麼刪除

• 刪掉一個群組，裡面的事項、成員、完成紀錄會一起刪掉，而且立刻生效。 受通知者的行事曆下一次來抓就什麼都沒有了。
• 刪掉整個帳號，你名下所有群組和其中的一切都會被刪除。 這個動作不能復原。到「帳號」頁就可以自己做。
• 受通知者可以從信件最下面的連結自己停止接收，不需要經過建立者。
• 我們沒有保留備份副本的機制。刪掉就是刪掉。

安全

所有連線都走 HTTPS。行事曆訂閱網址是一長串隨機字元，猜不到，而且可以隨時重新產生 （舊的立刻失效）。不過請注意：拿到那串網址的人就看得到上面的內容， 所以請當成密碼看待。

兒童

Turnabee 不是給兒童使用的服務，我們也不會刻意收集兒童的資料。 家長當然可以把小孩的名字當成一個「受通知者」來安排事情——那只是一個名字。

這份政策改了怎麼辦

改了會更新最上面的日期。如果改動會實質影響你的資料怎麼被使用，我們會在網站上說明。

聯絡我們

任何關於隱私的問題，或者你想要一份自己的資料、或要求刪除，寫信到 hello@turnabee.com。