隱私權政策
本政策說明羿能營造所管理之 Yineng Bid Tool 如何處理 Google 帳號與日曆資料。支援及資料處理聯絡信箱為 yineng.co@gmail.com。
1．存取的資料與用途
| 資料 | 用途 |
|---|---|
| Google 帳號電子郵件與驗證狀態 | 識別授權使用者，區分本機登入，並顯示登入與錯誤結果。 |
| Google 日曆清單、日曆識別、名稱與存取角色 | 確認使用者可存取指定公司日曆，且具有編輯活動的權限。 |
| 公司目標日曆內的活動標題、日期時間、地點、說明及事件識別資料 | 正式同步啟用後，比對投標及開標事件、避免重複、更新日期，並保留原有負責人及人工內容。 |
| Google 存取與離線更新授權 | 代表使用者呼叫上述功能所需的 Google API，並在正常情況下重用及更新登入。 |
工具請求 openid、email、calendar.calendarlist.readonly 及 calendar.events 範圍。Google 活動授權範圍可涵蓋使用者可存取的日曆；程式限制在固定公司目標日曆執行相關檢查與同步。工具不收集 Google 密碼。
2．使用與分享方式
Google 資料僅用於帳號識別、權限核對與備標日曆功能。工具直接與 Google 的授權及 Calendar API 通訊；未將 Google 使用者資料傳送至工具開發者另設的資料分析伺服器，也未用於廣告、出售、建立個人行銷輪廓或訓練 AI 模型。
公司共用日曆中的資料可由該日曆既有共用權限所允許的使用者查看。工程與操作結果若存放於公司共用資料夾或 NAS，檔案存取亦受公司資料夾權限管理；管理者需依職務配置權限。
工具對 Google API 資料的使用與傳輸，須遵守 Google API Services User Data Policy，包括 Limited Use 要求。
3．保存位置與保護
登入授權保存在使用者電腦的 Windows 使用者環境，使用 Windows DPAPI 的 CurrentUser 保護，並依 Google 帳號分檔。私人登入授權不應複製到安裝包、NAS 或其他使用者電腦。安裝包所包含的桌面 OAuth 公開用戶端設定不包含使用者登入權杖。
工程資料、日曆同步狀態與事件綁定識別保存在工具或使用者所選的資料夾。帳號電子郵件及錯誤說明也可能出現在操作結果與工作暫存檔；這些操作資料並非全部加密，應由公司檔案權限保護。
工具透過 HTTPS 與 Google 通訊。公司共用日曆中的活動依 Google Calendar 與公司的存取設定保存。
4．保存期間與停止使用
本機登入保存至授權失效、使用者撤銷權限，或本機登入資料被移除。工程與同步紀錄依公司的保存及備份安排保留；停止授權不會自動刪除已建立的公司日曆活動或工程文件。
使用者可前往 Google 帳戶的第三方連結管理頁面，撤銷 Yineng Bid Tool 的存取權。需要清除本機登入資料、處理操作紀錄，或請求查閱、更正及刪除資料時，可聯絡上述支援信箱；公司會確認申請人與資料的關係，以及處理所涉及的共用紀錄。
5．公開說明網站
本說明網站規劃由 Cloudflare Pages 代管，僅提供工具說明及相關政策，不提供 Google 帳號登入表單或收集工程文件。網站未加入廣告或分析追蹤程式；代管服務可能處理連線及安全運作所需的網路資訊。Google 帳號授權在 Windows 工具啟動的 Google 官方頁面完成。
6．版本狀態與政策更新
截至本文件更新日期，已驗證真實登入與公司日曆連線；正式事件寫入尚未啟用。若後續新增資料用途、保存方式或權限，管理者應先更新公開政策與程式內說明，再啟用相關變更。