隱私權政策

一、適用範圍與資料控制者

本政策適用於「坂和郵件通知轉送服務」。資料控制者為坂和企業有限公司（統一編號 53903718），地址為高雄市三民區本和街55號。聯絡信箱：tw1@m.sakawa.com.tw。

二、存取的 Google 使用者資料

在使用者明確授權後，本服務透過 Gmail API 以唯讀方式處理下列資料：

• Gmail Message ID 與郵件接收時間
• 寄件者、收件者、日期與主旨
• 符合使用者指定規則之郵件的可讀文字內容

本服務要求的 Google OAuth scope 僅為 https://www.googleapis.com/auth/gmail.readonly。

三、使用目的

• 定期辨識新收到且符合指定寄件來源或條件的通知郵件
• 將符合條件的郵件內容轉送至使用者指定的 LINE 群組
• 利用 Gmail Message ID 與分段狀態避免重複轉送
• 維持服務健康、處理失敗重試與必要的安全稽核

資料不會用於廣告、信用評分、使用者輪廓推測、資料銷售或 AI／機器學習模型訓練。

四、保存方式與期間

• OAuth Token：保存在受控的本機 Windows 環境，直到使用者撤銷授權、要求刪除或服務停止。
• 郵件 ID 與處理狀態：保存在本機 SQLite 資料庫，用於去重、重試與稽核；服務停用後可依申請刪除。
• 郵件正文：處理時暫時載入記憶體並送往指定 LINE 群組，不寫入本服務的郵件全文資料庫。
• 技術紀錄：只記錄處理數量、狀態與錯誤類型，不刻意記錄 OAuth Token 或郵件正文。

五、資料分享與第三方平台

依使用者指定功能，符合條件的郵件內容會傳送至使用者選定的 LINE 群組。LINE 為獨立第三方服務，其後續保存及群組成員存取受 LINE 的條款、隱私權政策與使用者的群組設定管理。除上述必要轉送、法令要求或使用者明確指示外，坂和不向其他第三方出售或分享 Google 使用者資料。

六、安全措施

• 採最小權限的 Gmail 唯讀 scope
• OAuth Token 不寫入公開網站、原始碼或公開紀錄
• 以寄件網域驗證降低偽冒郵件轉送
• 以本機去重狀態降低重複傳送風險
• 公開網站不載入第三方分析、廣告或追蹤腳本

七、使用者權利與刪除

使用者可撤銷 Google 授權、停止服務、查詢處理範圍，或要求刪除本機 OAuth Token 與處理紀錄。申請方式與操作步驟請見支援與資料刪除申請。已轉送至 LINE 的訊息應由使用者依 LINE 群組權限另行管理。

八、Google API Limited Use

本服務使用從 Google API 取得的資訊時，遵守 Google API Services User Data Policy，包括其中的 Limited Use requirements。

九、政策更新

若資料處理方式、權限或服務功能有重大變更，本頁將更新日期與內容；在必要情況下，會要求使用者重新確認或授權。