隱私權政策

• 帳戶：你的電子郵件地址、姓名與大頭貼，來自你選擇的登入服務（Google 或 GitHub）。我們永遠看不到也不會儲存你在登入服務的密碼。
• 你的任務：你輸入的任務、選填的截止時間或時長估計、AI 產生的步驟、你完成了哪些步驟，以及你的專注計時紀錄。
• 付款：如果你升級到 Pro，付款完全由 Paddle.com Market Ltd 處理。我們只收到你的訂閱狀態——絕不會收到你的卡號或銀行資訊。

自動蒐集：一個登入工作階段 cookie（用於保持登入），以及瀏覽器類型、IP 位址這類基本技術資料。如果你不登入、以訪客身分使用 Dopastep，你的任務只留在瀏覽器本機儲存空間，不會進入我們的帳戶資料庫。

為了把任務拆成步驟，我們會把你輸入的任務文字——以及選填的截止時間或時長估計——傳送給我們的 AI 服務方 DeepSeek，由它產生步驟並回傳給你。

請注意：DeepSeek 的伺服器位於中華人民共和國境內。這表示你提交的任務文字會被傳輸到中國境內的伺服器並在那裡處理，不在歐盟、英國或美國境內。我們只傳送產生拆解所必需的任務文字——絕不傳送你的姓名、電子郵件或付款資訊。如果你不希望某段文字被這樣處理，請不要把它當作任務輸入。

• 產生分步拆解並執行你的專注計時器。
• 儲存你的任務與進度，讓它們在你的裝置之間同步。
• 計算免費額度用量並管理你的 Pro 訂閱。
• 向你呈現你自己的拖延洞察（完成率、專注分鐘數、時間分布）。
• 維護服務安全、防止濫用。

我們不出售你的個人資料，也不用它訓練 AI 模型。

• 資料庫：Supabase（PostgreSQL），靜態加密。存取受限，每個帳戶只能讀到自己的資料。
• AI 拆解：DeepSeek（關於資料位於中國，見第 3 節）。
• 登入：透過 OAuth 2.0 使用 Google 與 GitHub。
• 付款：Paddle.com Market Ltd — merchant of record (PCI-DSS compliant).

我們只在營運服務所必需的範圍內、或法律要求時，與這些服務方共用資料。

視你居住的地方而定（包括歐盟／英國 GDPR 與加州 CCPA），你可能有權存取、更正、匯出或刪除你的個人資料，並撤回同意。要行使其中任何一項，請來信 wangchong19890518@gmail.com，我們會在合理時間內回覆。你可以隨時在「我的任務」裡刪除單一任務，也可以聯絡我們要求刪除整個帳戶。

只要你的帳戶處於使用中狀態，我們就會保存你的帳戶與任務資料。你刪除一個任務時，它會從我們的資料庫中移除；你要求刪除帳戶時，我們會移除與你相關的資料，但為履行法定義務而必須保存的有限紀錄除外。

Dopastep 不以 16 歲以下兒童為對象，我們也不會在知情的情況下蒐集他們的個人資訊。

我們可能不時更新本政策。實質變更會連同上方更新日期一併公布在這裡。

對你的隱私有疑問？來信 wangchong19890518@gmail.com。