隱私權政策

最後更新：2026年11月11日。

關於 Deskal

Deskal 由位於巴西聖保羅的 Rudnei Gomes 提供（以下稱「資料控管者」、「Deskal」或「我們」）。隱私權問題及請求可寄至 support@deskal.app。

Deskal 是 Google 日曆與 Google 工作的獨立 macOS 用戶端。本政策說明桌面應用程式、選單列行事曆、同步代理程式、原生通知、支援通訊及網站基本傳送所處理的資料。本聲明可在 Settings → Privacy & Legal 離線閱讀。Deskal 與 Google 無關，亦未獲 Google 認可。

行事曆與工作內容在您的 Mac 上處理，並直接與 Google 交換。Deskal 不營運接收或儲存這些內容的後端伺服器。

提供應用程式所使用的資訊

Deskal 處理顯示行程、更新工作、回覆邀請及傳送通知所需的行事曆與工作資料。這可能包括帳戶識別碼與顯示資訊；行事曆及工作清單的名稱、色彩與識別碼；活動與工作的標題、說明、備註、地點、日期、時間及時區；參與者及邀請資訊；完成狀態；以及 Google 提供或您選擇的通知設定。

Google API 權限允許 Deskal 讀取行事曆清單、讀取與更新活動，以及讀取與更新工作。寫入權限用於您要求的操作，包括完成或重新開啟工作、回覆邀請。這些變更會傳送至 Google，可能影響共用行事曆、邀請回覆及其他有權存取內容的人。在 Google 內嵌網頁中進行的操作由 Google 處理。Deskal 的原生 API 授權不要求存取 Gmail 郵件、Google 雲端硬碟檔案或聯絡人。

Google 登入與連線

日曆與工作頁面由 Google 透過 WebKit 提供。您輸入的資訊會傳送給 Google。Deskal 不記錄 Google 密碼。API 授權透過系統驗證工作階段或瀏覽器顯示 Google 同意介面。授權期間，暫時性的重新導向接收器僅可能在 127.0.0.1 上執行；它會驗證 OAuth 回應，並在授權完成或取消時關閉。

Google 會收到提供服務所需的網路要求與連線資訊。Google 處理資訊（包括網站 Cookie）的方式受 Google 隱私權政策規範。Deskal 不控制 Google 的保存措施。

Mac 上的儲存

OAuth 存取權杖及更新權杖儲存在 macOS「鑰匙圈」。Google 網頁工作階段 Cookie 及網站儲存空間由 Mac 上的 WebKit 管理。

Deskal 在受沙盒保護的共用應用程式容器內儲存本機行程快照與排隊操作，供主應用程式、選單列行事曆及同步代理程式共同使用。這些檔案可包含上述行事曆及工作資料。預設活動同步範圍涵蓋過去 7 天與未來約 60 天；未來範圍可在 Settings → Sync 設定。快取維護另使用過去 14 天的緩衝範圍。兩者皆不保證每筆記錄在特定期限刪除。所查詢日期、逾期工作、近期完成的工作及待處理操作可能需要範圍外的資料。快取會在同步時更新或清理，Mac 離線或同步停止時可能仍會保留。

Deskal 使用 Apple CryptoKit 的 AES-256-GCM 加密原生行程快照、待處理操作、同步狀態及邀請通知紀錄。隨機金鑰另外儲存於 macOS 鑰匙圈，僅與獲授權的 Deskal 元件共用。現有原生 JSON 資料會在存取時、使用前完成移轉。中斷連線時，會先刪除這些檔案，再刪除加密金鑰；金鑰刪除失敗時會保留待重試狀態。偏好設定、工作階段控制中繼資料、WebKit 網站資料及 macOS 通知不在此快取加密範圍內。加密無法保護獲授權程序使用中的資料，也不會清除舊備份。Deskal 不提供發行者遠端存取本機快取的功能。

偏好設定、工作階段狀態、同意選擇與移除憑證也儲存在本機。工作階段世代與移除憑證包含狀態及識別碼，不包含 OAuth 權杖或行程內容。

背景執行與通知

完成設定並明確啟用 FullSync 後，即包含 Background Sync。Deskal Sync 可在登入 Mac 時啟動，並在結束主應用程式後繼續同步。通知可選活動、工作、兩者或皆不接收；選擇皆不接收不會停止同步。若要停止原生同步，請在 Settings → Sync → Mode 切換至 Webview。這會中斷原生 Google 資料存取、移除本機行程快取及 Deskal 通知，同時保留網頁存取。先前拒絕背景執行的既有使用者會保留原有選擇，直到明確啟用 FullSync 背景活動。

登入時開啟主應用程式及啟用選單列行事曆是各自獨立的選項。已啟用的選單列行事曆也可在登入時啟動，並在結束主應用程式後繼續使用。

macOS 另行控制通知權限。通知中心可能儲存及顯示活動或工作標題與通知資訊，也可能依 macOS 設定顯示在鎖定畫面。

資料分享與使用

Deskal 使用 Google API 資料提供日曆、工作、行程及通知功能。不出售此資料、不將其用於廣告，亦不以此訓練 AI 模型。應用程式不含廣告或第三方分析 SDK，也不將行程內容傳送至 Deskal 營運的後端。

資訊會與 Google 分享以存取其服務，並由鑰匙圈、WebKit、通知中心等 macOS 元件處理，以提供本機功能。Google 與 Apple 自身的服務仍受各自政策規範。

Google API 資料與有限使用

Deskal 使用及傳輸 Google API 資訊時，遵守 Google API 服務使用者資料政策及其中的有限使用要求。Google 使用者資料僅用於提供及改善本政策所述、使用者可見的日曆、工作、行程及通知功能。不用於廣告、不出售給資料仲介，也不用於訓練通用 AI 模型。除非您明確同意特定資料的人工閱讀、為安全或遵法所必需，或符合該政策明文允許的其他例外，Deskal 不允許人工閱讀 Google API 資料。因業務出售而移轉資料時，必須取得 Google 有限使用規則要求的事先明確同意。這些限制亦適用於衍生資料。

診斷資料

發行版本可能在 macOS 本機系統記錄中寫入驗證、清理及操作失敗資訊。部分工作完成診斷包含傳送給 Google 的時間戳記、Google 回傳的完成時間戳記及系統時區識別碼。即使不包含工作標題、備註或識別碼，這些仍是與工作相關的時間資料。開發版本亦可能將本機偵錯診斷與操作中繼資料寫入 Application Support 及主控台。

Deskal 不會自動上傳這些記錄至 Deskal 營運的服務。macOS 與 Apple 可能依系統及分享設定處理當機或診斷報告。若您選擇寄送螢幕截圖、記錄或報告給支援人員，其中可能含有個人資訊；請先檢查並遮蔽敏感內容。切勿寄送密碼、OAuth 權杖、授權碼或瀏覽器 Cookie。

支援通訊

您寄信給 Deskal 時，我們會收到您提供的地址、訊息、附件及相關往來信件。我們使用這些資訊回覆請求、調查問題、處理隱私權利及維持必要的安全或法律記錄。郵件傳送及儲存供應商會處理信件以營運支援信箱。支援通常不需要您的行事曆內容或憑證，也無法直接檢視僅存於您 Mac 的資料。

支援往來信件會保留至合理解決及追蹤請求、維護安全、履行法律義務或處理爭議所需的期間；不再需要時即予刪除或匿名化。期間取決於問題與適用要求；Deskal 不承諾一個同時能控制郵件供應商獨立備份的固定刪除期限。

法律依據與使用者控制

在適用情況下，法律依據依目的而定：提供您要求的功能及回覆服務請求；法律要求時，對選擇性處理取得同意；履行法律義務；以及在尊重您權利下，維持適度安全、可靠性與支援的正當利益。Google 或 macOS 的技術權限本身並非所有個人資料使用的法律依據。行事曆可能包含您或他人提供的敏感資訊；Deskal 不用其推論敏感特徵或建立個人剖析。敏感資料處理仍須符合適用法律的額外條件。背景活動及通知皆可自行選擇，並由您控制。

您可隨時撤回 Google API 授權、停用選用元件、變更通知權限或開始移除本機資料。撤回不影響撤回前合法進行的處理。

保存期限

有效的 OAuth 憑證會留在鑰匙圈，直到透過 Deskal 或其他方式刪除。在 Google 撤銷存取可阻止後續授權 API 使用，但不會自行清除本機憑證、快取或網頁 Cookie。本機行程快照於同步時維護，或透過下列中斷連線控制移除。同步範圍不保證自動到期。Google WebKit 資料會保留至使用 Disconnect & Remove Data 移除、由 macOS 清除，或依 Google 設定到期。偏好及同意記錄保留至使用 Deskal 控制重設或移除。最少限度的交易識別碼及移除憑證可能保留在本機，以確認清理並防止過期工作恢復已中斷的工作階段。

排程及已傳送通知由通知中心管理，直到傳送、清除、到期或由 Deskal 移除。待撤銷憑證僅會加密保存在鑰匙圈，直到 Google 確認撤銷或表示權杖已無效。本機診斷及系統記錄依 macOS 設定與作業系統行為保留。Deskal 不在自身伺服器保存行事曆或工作內容。

您的選擇與資料移除

Settings 中有兩種不同操作：

切換至 Webview：在 Settings → Sync → Mode 選擇 Webview 並確認。Deskal 會停止原生同步、移除有效原生 API 憑證、要求撤銷可用的 Google 授權，並清除同步行程資料與原生通知。Google 網頁存取、迷你行事曆可用性與外觀偏好均保留。這不會登出內嵌 Google 網頁工作階段。

Disconnect & Remove Data：在 Settings → Account → Disconnection 選擇 Disconnect… 並確認。Deskal 移除內嵌網頁登入與網站資料、有效 Google API 憑證、同步行程、排隊操作與偏好設定，清除通知，並停止及取消註冊背景元件與登入項目。也會要求撤銷可用的 Google API 授權。Settings → Account → Troubleshooting 中的帳戶修復會重設 Google 網頁登入以排除問題，不能取代完整中斷連線。

兩種移除流程皆會建立本機屏障以阻止後續原生帳戶使用；如有憑證可用，會先在 macOS 鑰匙圈保留獨立的待撤銷憑證，再刪除有效憑證。待撤銷憑證僅傳至 Google 官方 HTTPS 撤銷端點，不用於同步或更新權杖，也不寫入偏好、行程快取或診斷。Google 確認撤銷或回報已無效後即予刪除。

網路、鑰匙圈、背景元件或 macOS 服務註冊無法使用時，移除可能尚未完成。Deskal 執行期間會重試，重新開啟時繼續清理。必要清理與撤銷完成前，新的原生連線仍受阻擋。請查看畫面進度或錯誤，不要認為關閉或解除安裝便會完成待處理操作。您亦可直接在 Google 帳戶連線撤銷存取。

撤銷影響 Deskal 使用的 Google Cloud 專案之 OAuth 授權，可能使相同 Google 帳戶在其他 Deskal 安裝中斷線。若先前僅在本機中斷連線而已無 OAuth 憑證，Deskal 無法以程式撤銷先前授權；您可在 Google 帳戶連線將其移除。

移除不會刪除來源活動、工作或 Google 帳戶、不會登出其他瀏覽器、不會復原已送至 Google 的變更，也不重設 macOS 通知權限。撤銷原生 API 存取不一定會結束 Google 網頁工作階段。

移除針對的是 Deskal 使用中的應用程式資料及通知。不會安全抹除儲存媒體，也不會移除已存於 Time Machine、其他備份、匯出檔、螢幕截圖、外部記錄或支援信件的複本。請透過相關系統或供應商管理這些複本。僅解除安裝並非經確認的資料移除或 Google 撤銷操作。

全球及各地區隱私權

您的權利取決於居住地，並受適用例外規定限制。依司法管轄區，您可能有權得知個人資料是否被處理；存取或取得複本；更正；要求刪除、匿名化、封鎖或限制；反對特定處理；要求可攜性；撤回同意；取得接收者與國際移轉資訊；對拒絕請求提出申訴；及向主管隱私或消費者保護機關投訴。Deskal 不透過自動化剖析作出具有法律或同等重大影響的決策。

巴西。依 LGPD，符合條件者可行使確認、存取、更正、對不必要或違法處理之資料匿名化、封鎖或刪除、適用時之可攜性、分享與同意資訊、撤回同意、適用情況下反對及審查相關自動決策等權利。必要時先聯絡 Deskal 後，可向巴西國家資料保護機關提出申請。

歐洲經濟區、瑞士及英國。適用 GDPR、瑞士資料保護法或 UK GDPR 時，您可能享有存取、更正、刪除、限制、反對與可攜權、撤回同意權，以及向居住地、工作地或認為侵權發生地的監管機關投訴之權利。處理依據視情況為提供您要求的服務、選用項目的同意、不凌駕您權利的安全與可靠性正當利益，以及履行法律義務。

加州及美國其他州。適用州法賦予權利時，您可要求存取、更正或刪除其涵蓋的個人資訊，取得類別、來源、目的與接收者資訊及可攜性，並行使適用的退出、申訴與不受歧視權利。Deskal 不出售個人資訊、不為跨情境行為廣告分享資料，也不為定向廣告處理資料。不使用敏感個人資訊推論使用者特徵。

提出請求。大部分 Deskal 資料僅存於您的 Mac，可直接使用上述控制管理。隱私權請求請寄至 support@deskal.app。請描述請求；可提供司法管轄區以協助辨別適用規則，無須援引法律或特定表格。我們無法遠端取得或刪除僅存於 Mac 的檔案，但可說明本機控制。Google 或 Apple 獨立持有資料的權利亦可向其行使。我們僅會要求確認請求、保護帳戶及防詐所合理需要的資訊。當地法律允許時，授權代理人可提出請求，並須驗證權限。法律要求時請求免費，且於法定期限內答覆。若被拒絕，回覆會說明原因及可用的申訴或投訴途徑。

安全性

Deskal 使用 macOS 沙盒、鑰匙圈、限定範圍的應用程式群組儲存、HTTPS、具 PKCE 與狀態驗證的 OAuth、受限的本機重新導向處理，以及有效與撤銷憑證分離。Deskal 的設計不在正式版診斷記錄密碼、OAuth 權杖、授權碼、Cookie、原始要求內容、電子郵件地址、活動或工作備註。

沒有任何儲存或傳輸方式能確保絕對安全。如涉及 Deskal 所控制資料的安全事件須依法通知，Deskal 將依適用法律提供通知。

國際資料處理

Deskal 從巴西進行管理。Google、Apple 與網站基礎設施供應商可能在巴西、美國或資料保護法不同於您所在地的國家處理資訊。其處理受各自條款、隱私聲明及合法移轉機制規範。本政策本身不構成移轉保障，也不放棄適用保護。Deskal 負責的移轉必須具有合法依據與必要保障。您可聯絡 Deskal 詢問接收者、目的地及保障；供應商聲明亦說明其措施。Deskal 將國際處理限制於所要求服務及網站傳送與安全所需範圍。

本網站

開啟公開政策、條款或支援連結會連線至網站，而非完全留在離線應用程式中。網站託管、DNS、內容傳遞及安全服務可能處理技術要求資料，包括 IP 位址、時間、要求 URL、瀏覽器資訊、來源及安全訊號，以傳送及保護網站。此類要求不會自動包含 Google API 憑證或行程快取。

網站技術記錄與 Mac 上的行程快取相互獨立，中斷應用程式連線後可能仍然保留。保存期限取決於基礎設施供應商設定、安全需求與法律義務。請聯絡 Deskal 詢問網站接收者及保存資訊，或行使適用權利。

前往 Google、Apple 或其他服務的連結會帶您至受各自隱私權政策規範的服務。

兒童

Deskal 是一般生產力應用程式，並非針對兒童的服務。使用須符合適用年齡、家長授權及 Google 帳戶要求。行事曆可能含有兒童或他人資訊；其權利與特別法律保護仍適用。Deskal 不將其用於廣告或剖析。若您認為兒童違反適用法律向 Deskal 提供個人資料，請聯絡 support@deskal.app。

政策更新

隨 Deskal 發行的政策描述該版本的行為。更新日期用以識別修訂。重大變更會透過適當應用程式通知、版本資訊或法律要求的其他管道告知。對 Google API 資料的新用途或分享須事先揭露，並取得 Google 政策或法律要求的同意。閱讀政策、開啟 Settings 或安裝更新本身不會授權新的 Google 權限或選用背景活動。

聯絡方式

資料控管者：Rudnei Gomes 所在地：巴西聖保羅 隱私權與支援信箱：support@deskal.app 網站：https://deskal.app