隱私權政策

我們處理哪些資料

• 登入資料：你選擇以 Google 登入時，服務會取得帳戶識別碼、電子郵件地址及可用的顯示名稱，以建立登入 session 並辨識你的資料。
• 你保存的內容：文字、標題、標籤、網址、可取得的頁面標題與摘要、附件、提醒、來源資訊、版本及 AI 產生的整理結果。
• 裝置資料：未登入或尚未同步的紀錄、登入 session、偏好設定與待同步內容，可能暫存在目前瀏覽器的 localStorage。
• Google Drive 資料：你明確選取或由小抽屜建立的檔案及其檔名、檔案 ID、類型、大小、修改時間、網址與同步狀態。
• 服務操作資料：例如紀錄建立與更新時間，以及維護登入、同步、安全性與服務運作所需的技術資料。

資料如何使用與保存

• Supabase 提供 Google 登入、雲端資料庫與私有附件儲存；登入後，你的雲端紀錄會依帳戶保存，並可在裝置間同步。
• 小抽屜以 Google Drive 的 drive.file 權限存取你選取或由本服務建立的檔案，不會要求瀏覽整個 Drive。你上傳的附件可能先保存在 Supabase 私有儲存空間，再依你的操作同步到 Drive；服務會保存必要的檔案參照與同步資訊。
• 當你使用 AI 整理、分類、搜尋或問答功能時，你提交的問題及相關紀錄文字或摘錄會傳送至 Google Gemini API 處理；產生的結果可能保存為該紀錄的衍生內容。
• Gemini API 對免費與付費服務採用不同資料處理條款。Google 說明，免費服務可能將輸入與輸出用於改善產品，並可能由人工審查。請勿透過 AI 功能提交機密、敏感或不宜供第三方處理的資料；實際處理方式以目前適用的 Gemini API 條款為準。
• 當你保存網址時，服務可能向該網址的網站讀取可公開取得的標題、摘要或文字；能否取得內容取決於該網站的存取限制。
• 只有在你主動匯出時，所選紀錄及必要的來源資訊才會傳送至本服務設定的 Notion 目的地。

Google 使用者資料

小抽屜只在提供你主動使用的登入、檔案選取、同步或 AI 功能所需範圍內處理 Google 資料，不會出售 Google 使用者資料，也不會用於投放廣告。Google Drive 資料只用於你選取的檔案及你要求的服務功能。

你可以在 Google 帳戶的第三方連結設定中撤銷小抽屜的授權。撤銷授權不會自動刪除已保存於小抽屜、Drive 或 Notion 的資料；你需要分別在各服務中刪除。

服務提供者與資料分享

為提供功能，小抽屜會依上述情境使用 Cloudflare（網站託管）、Supabase（登入與雲端儲存）、Google（登入、Drive 與 Gemini）及 Notion（你主動匯出時）。這些服務可能依其條款及隱私政策處理必要的資料。小抽屜不會把你的個人紀錄公開展示；你自行匯出或分享的內容則由你選擇的目的地服務管理。

保存期限與刪除

• 資料會在提供服務期間保存，直到你刪除紀錄或要求刪除。登入後永久刪除紀錄會移除小抽屜保存的紀錄及 Supabase 附件；為維護系統復原能力，備份副本可能依 Supabase 的備份週期保留至輪替到期。
• 已同步至 Google Drive 的原始檔案不會因刪除小抽屜紀錄而自動刪除；匯出至 Notion 的副本亦須在 Notion 另行處理。
• 登出只會結束目前登入 session，不會刪除已保存資料。瀏覽器中的未同步副本須在該裝置清除瀏覽器網站資料後移除。

安全與你的選擇

雲端資料由服務供應商依其安全措施保存；Google Drive 背景授權資訊會在小抽屜伺服器端加密後保存。網路傳輸使用 HTTPS。任何網路服務都無法保證絕對安全，因此請勿保存你無權處理的資料。

你可以選擇不連結 Drive、不使用 AI 或不匯出至 Notion。若要查詢、更正或要求刪除個人資料，請使用 Google OAuth 同意畫面所列的「使用者支援電子郵件」聯絡小抽屜。

政策更新與聯絡方式

本政策更新時會在此頁公布新版本日期。營運服務為小抽屜（Little Drawer）；隱私權問題請透過 Google OAuth 同意畫面顯示的使用者支援電子郵件聯絡。