隱私權政策

本政策說明 T17G 專案管理系統（下稱「本系統」）如何處理系統使用者及通知收件人的資料。網站首頁與本政策公開提供，系統業務功能僅供獲授權的 T17G 內部使用者使用。

本系統處理的資料

• 專案與通知資料：本系統中輸入的專案／工作項目資訊、通知對象的電子郵件地址，以及為建立通知而產生的必要郵件內容。
• 寄送與稽核資料：為執行、重試或排查通知所需的寄送狀態、時間、收件對象及錯誤／處理紀錄。這些紀錄可能與相關業務資料一併保留；本系統未承諾固定的自動刪除期限。
• 登入與技術資料：維護登入工作階段、安全性及服務運作所需的資料。Cloudflare 作為網站託管與網路服務提供者，可能依其服務條款及隱私政策處理一般連線與安全性資料。

Google Gmail 權限與用途

本系統只要求 Google Gmail 的 https://www.googleapis.com/auth/gmail.send 權限，以寄送使用者手動觸發或系統排程產生的 T17G 通知。系統不使用此授權讀取 Gmail 收件匣、郵件、草稿、聯絡人或 Google Drive。通知收件名單由 T17G 系統管理者維護；收件人不需要建立 Google 帳號或向 Google 授權本系統。

Google OAuth 授權流程會將必要的授權資料送交 Google 驗證。完成設定後，供後續寄信使用的 OAuth refresh token 由 Cloudflare Worker 的加密 Secret 機制保護，不寫入本系統原始碼或一般業務資料庫；寄送時使用的短效 access token 僅供取得並執行寄信請求。電子郵件地址及通知內容會送交 Google Gmail，以完成寄送至 T17G 設定的收件人。

資料使用、分享與安全

資料僅用於專案管理、通知寄送、維持系統安全及處理使用者回報。不出售資料，也不將 Google 使用者資料用於廣告、行銷、建立使用者輪廓或與本系統功能無關的用途。資料僅會在提供託管、郵件寄送或安全服務所必要的範圍內交由 Cloudflare、Google 等服務提供者處理，並依其服務條款辦理。

本系統採取與內部作業用途相稱的存取控制與傳輸安全措施。任何網路服務均無法保證絕對安全；使用者應妥善保管登入資訊，並避免在通知中放入不必要的敏感資訊。

保留、撤銷與聯絡

業務資料及必要的寄送／稽核紀錄，依 T17G 內部作業及管理需要保留。Google 帳戶持有人可至 Google 帳戶的第三方連線設定撤銷本系統的 Gmail 授權；撤銷後，系統將無法繼續使用該帳戶寄信，直到重新完成授權設定。對本政策或資料處理有疑問，請聯絡 T17G 系統管理者或內部服務窗口。

本政策如有更新，將於本頁公布並更新生效日期。

返回系統說明