隱私權政策

本政策適用於 HiBox Calendar Sync 個人桌面工具，以及其公開說明網站。工具的執行者與資料控制者為使用者本人，聯絡方式見頁尾。

1. 讀取與處理的資料

本機程式使用使用者設定的 HiBox 信箱帳號，讀取 POP3 郵件清單及郵件標頭。符合主旨與收信日期條件的郵件會在本機取得本文，擷取員工姓名、假勤起訖日期時間及假勤項目。若伺服器不支援只取標頭，程式可能下載完整郵件來判斷條件。

Google 授權後，程式讀取訂閱日曆清單，確認帳號與指定日曆的權限，並讀取該日曆相關時段的事件以檢查重複。

2. 使用目的與傳送到 Google 的內容

資料僅用於使用者要求的假勤日曆同步。新增事件包含依規則生成的標題、起訖日期時間及避免重複的私有標記。工具不將郵件完整本文、請假原因、員工編號、代理人或備註寫入行程。

新增的行程遵循指定 Google 日曆既有的分享設定。若日曆與其他人共用，對方可能依其權限看到行程內容。

3. 本機保存與保留期間

HiBox 密碼、Google 更新憑證與必要的 OAuth 用戶端設定以 Windows DPAPI 加密保存在本機，供同一 Windows 使用者後續執行。初始 OAuth 用戶端 JSON 可能另外保留在本機，應妥善保管，且不要公開上傳。

處理紀錄資料庫保存已完成的郵件識別碼及事件識別碼；執行結果檔保存解析後的事件、狀態及錯誤資訊，最近一次結果通常會被下一次執行覆寫。這些檔案不設定自動到期，使用者可自行刪除。本工具不會主動刪除原信件或 Google 日曆事件。

4. 傳輸與安全

Google OAuth 與 Calendar API 透過 HTTPS 連線。目前 HiBox 收信設定經使用者同意採用無加密 POP3，信箱帳號、密碼及郵件內容在傳輸時可能以明文暴露；本機憑證加密不會消除此傳輸風險。Google 的事件授權能力比本工具實際新增功能更廣，使用者應保護電腦與授權檔。

5. 資料分享與限制

桌面程式直接與使用者設定的 HiBox 服務及 Google API 通訊，不將郵件或日曆資料上傳至本說明網站。工具不出售資料、不用於廣告，也不將 Google 使用者資料用於訓練通用 AI 模型。使用者若自行在協作聊天中貼上郵件、結果或檔案，該傳送行為另受所使用協作服務的政策約束。

HiBox Calendar Sync 對 Google API 所接收資訊的使用與轉移，遵守 Google API 服務使用者資料政策，包含 Limited Use 要求。

6. 網站訪客

此說明網站不設帳號、表單、分析追蹤程式或應用程式 Cookie。網站託管與網路服務商仍可能為提供服務及維護安全而處理 IP 位址、連線時間與請求等技術紀錄，依其政策辦理。網站託管使用 Cloudflare Pages，相關技術紀錄依 Cloudflare 隱私權政策處理。

7. 停止使用、撤銷與刪除

使用者可停用排程，並至 Google 帳戶的第三方連線設定撤銷存取權；如要移除本機保存資料，可刪除憑證檔、OAuth 用戶端 JSON、結果檔與處理紀錄。停止或撤銷授權不會自動移除已新增的 Google 日曆事件，需由使用者自行管理。

8. 變更與聯絡

功能或資料處理方式改變時會更新本政策與日期。如對工具資料處理有疑問，可使用頁尾聯絡地址。