本譯文由機器輔助翻譯，發布前需要語言與法律複核。
ScanMyShift 隱私政策
生效日期：2026 年 9 月 6 日
最後更新：2026 年 10 月 13 日
1. 關於我們
ScanMyShift 由位於中國的個人開發者 Zhang Biao 運營，下文簡稱“我們”。我們對本政策所述 ScanMyShift 個人資訊處理負責。
隱私聯絡郵箱：cherishbingo@gmail.com。
通訊地址：中國安徽省宿州市埇橋區北楊寨鄉邵圩村小張組 28-1 號（郵編：234000）。
本政策適用於 ScanMyShift Android 應用及排班辨識服務。應用將排班錶轉換為可編輯班次，並在您確認後新增到所選行事曆。不需要註冊 ScanMyShift 帳戶，但不註冊不等於不處理資料：雲辨識、廣告、訂閱以及診斷會涉及下述服務商。本文描述 Android V1 的實現，具體功能以已啟用的釋出版本為準。
隱私概要
以下概要幫助您快速瞭解主要資料流，不替代後文的完整說明：
- 您儲存的班次庫主要儲存在裝置本地；我們不提供 ScanMyShift 帳戶或自建的雲端班次同步。
- 只有您主動使用雲辨識時，整張所選排班圖片、目標員工姓名和請求標識才會經 Cloudflare Worker 轉交簽約的 AI 閘道器及其使用的模型服務商。您可以不用雲辨識，改為手動錄入。
- AdMob、Google Play、RevenueCat 和 Firebase 會按各自功能處理廣告、訂閱、應用/裝置、使用情況或診斷資訊；我們不把排班圖片、員工姓名或行事曆內容附加給這些服務。
- 我們不把排班內容用於廣告定向，也不使用它訓練自有模型；這不等於所有第三方服務商都承諾零保留或不訓練，具體邊界見第 3、5 至 10 節。
- 清除本地資料、刪除行事曆事件、取消訂閱和請求第三方刪除是不同操作。可用的控制和刪除邊界見第 10、11 節，也可透過隱私郵箱聯絡我們。
2. 儲存在裝置上的資訊
應用在本地資料庫和偏好設定中儲存目標員工姓名、工作標籤、班次日期和時間、工作/休息狀態、職位、工作地點、備註、排班辨識的相關原文、待核對標記和匯入歷史，以及行事曆關聯和新增狀態、時區、設定、同意選擇、免費辨識用量和廣告獎勵辨識次數。
我們沒有基於帳戶的雲端班次庫，也不提供自有的跨裝置排班同步。手動輸入的班次內容不會傳送到我們的辨識服務，但已啟用的第三方 SDK 仍可能按下文說明聯網。
應用讀取裝置地區設定與時區，用於日期/時間顯示和建立行事曆事件。工作地點是輸入的文字，不是 GPS 定位。
3. 照片與雲端 AI 辨識
雲辨識是可選功能，需要您在應用內同意；不同意時可以手動錄入。選擇或拍攝排班表並開始辨識後，應用會修正方向、供您預覽和旋轉，再壓縮上傳。準備上傳時去除源 EXIF 後設資料，包括其中的位置資訊；這不會抹除圖片上可見的文字或其他內容。
辨識請求包含所選圖片、您填寫的目標員工姓名、圖片格式和請求標識，透過 HTTPS 傳送到 Cloudflare Workers 上的服務。Worker 將圖片、目標姓名及提取指令交給簽約的 AI 閘道器和該次請求使用的模型服務商處理，結果返回應用供您核對。此請求不包含已儲存的整套行事曆、廣告辨識符號、訂閱憑據或辨識餘額。
上傳的是整張所選圖片，不是隻上傳匹配員工的一行。因此，即使只要求提取目標員工的班次，圖片中其他同事的姓名或資訊仍會上傳。只上傳您有權提供的內容；可先在其他圖片編輯工具中移除無關資訊。不要上傳患者資料、醫療詳情、身份證件或其他不必要的敏感資訊。本應用是排班工具，不是患者記錄服務。
我們的 Worker 不將圖片、目標姓名或辨識結果持久化到應用資料庫、物件儲存或應用日誌中；它們在記憶體中臨時處理以完成請求，響應宣告不快取。
簽約的 AI 閘道器及底層模型服務商僅為履行排班辨識請求而處理提交內容。根據商業服務協議，您提交的排班圖片、姓名及提取內容不會用於訓練公開或私有 AI 模型。上游服務商維護的臨時執行與安全日誌僅出於反欺詐、安全審計和故障排查目的在有限期限內保留（通常不超過 30 天），期滿後按照企業標準儲存週期自動清除。可透過隱私聯絡方式詢問當前服務商資訊及適用條款。
ScanMyShift 不將排班內容用於廣告（包括廣告定向），也不使用它訓練自有模型。AI 結果可能有誤，由您決定儲存和新增到行事曆的內容；我們不據此作出就業或資格決定。
4. 相機、圖片及行事曆許可權
- 相機：僅在您選擇拍攝排班表時使用；應用拍照不錄製音訊。
- 圖片：透過選擇器訪問您選擇的圖片，不在後臺掃描或上傳整個相簿。
- 行事曆：獲得許可權後讀取可用行事曆及帳戶標籤供選擇，讀取已關聯事件，並按您要求的操作建立、更新或刪除事件；行事曆及事件標識儲存在本地。我們不把行事曆列表、帳戶標籤或無關事件上傳到辨識服務，也不用於廣告定向。
可以在 Android 設定中撤銷相機或行事曆許可權。沒有行事曆許可權時仍可在應用中保留班次，但不能執行需要該許可權的行事曆操作。
如果選擇 Google、工作帳戶、共享或其他可同步行事曆，行事曆服務商可能把事件上傳到其伺服器，或讓有訪問權的人看到。行事曆提醒及鎖屏通知也可能依裝置設定展示事件資訊。這些副本和展示獨立於 ScanMyShift 本地儲存。
當您主動選擇“在時鐘中設定鬧鐘”時，應用僅向裝置上的時鐘應用傳遞建議的小時、分鐘和通用標題“工作班次”；不傳遞員工姓名、工作地點、圖片或備註。您在時鐘應用中核對並自行儲存，後續儲存與處理受該應用的控制約束。ScanMyShift 不讀取、追蹤、更新或刪除時鐘鬧鐘。
5. 廣告與獎勵辨識
我們使用 Google AdMob 原生廣告及可選的激勵廣告。Google Mobile Ads 可能處理 IP、廣告 ID 或應用集 ID 等裝置/帳戶標識、廣告互動及診斷資料，用於廣告投放、衡量和反欺詐。IP 可用於估計大致位置，不需要 GPS 許可權；具體處理取決於隱私選擇和 SDK 配置。參見 SDK 資料披露 和 Google 隱私政策。
應用使用 Google UMP，在請求廣告前處理適用的廣告隱私選擇；要求提供該入口時，可在設定中重新開啟“Ad privacy options”。也可使用 Android 廣告 ID 控制。非個性化或受限廣告不一定等於不處理資料。
廣告請求不附帶排班圖片、員工姓名、班次、行事曆內容或備註。獎勵辨識餘額由廣告 SDK 的獎勵回撥在本地更新，沒有 ScanMyShift 服務端獎勵賬本，但 Google 仍會處理廣告互動。Firebase Analytics 與廣告服務所需的資料處理相互獨立。
6. 訂閱
Google Play 處理購買，RevenueCat 管理訂閱校驗、恢復及 Pro 權益。RevenueCat 使用 SDK 生成的假名化應用使用者標識，處理購買記錄、訂閱狀態和相關應用/裝置後設資料。SDK 稱為“匿名”的 ID 不一定屬於法律意義上的匿名資料。參見 RevenueCat 隱私政策 和 Google Play 資料披露。
即使未購買，SDK 也可能為查詢權益或可售方案而連線 RevenueCat。我們不向它傳入目標員工姓名、排班圖片或行事曆內容，不接收完整銀行卡資訊。Pro 依據 RevenueCat 權益資訊判斷，不依賴 ScanMyShift 自建訂閱資料庫。
解除安裝或清除本地資料不會取消訂閱，也不會刪除商店/服務商的交易記錄。請透過 Google Play 管理或取消訂閱。
7. 使用統計與崩潰診斷
我們使用的第三方服務：
我們使用了 Google 提供的 Firebase Analytics 和 Firebase Crashlytics 服務。
- Firebase Analytics： 幫助我們瞭解使用者如何與應用進行互動，以便最佳化產品體驗。它會收集您的裝置辨識符號（包括廣告 ID）、應用內互動事件等資訊。 應用程式事件也包含目前介面語言，以及跟隨系統或手動選擇的方式。語言切換事件在成功時記錄切換前後的選項，在失敗時記錄嘗試的選項和固定錯誤類別。這些事件不包含排班表內容。
- Firebase Crashlytics： 幫助我們收集應用閃退時的錯誤日誌、系統診斷資料和裝置型號，以便我們快速修復程式漏洞。
上述資料由 Google 處理，並受到 Google 隱私權和條款 的約束。
Firebase 可能依據服務配置排隊或保留相關資訊。清除 ScanMyShift 本地資料、解除安裝應用或修改廣告隱私選擇，都不能撤回已經傳送到 Firebase 的資訊。
8. 服務安全與客服
Cloudflare 處理 IP 等網路資訊以提供和保護辨識介面；我們使用邊緣節點提供的 IP 進行限流。應用日誌僅包含請求/追蹤標識、狀態和錯誤類別、處理耗時，不包含排班內容或原始請求體。Cloudflare 還可依據其服務安排保留請求時間、方法、URL、網路資訊等服務/安全後設資料。參見 Cloudflare 隱私政策。
您聯絡我們時，我們處理郵箱、訊息及您主動傳送的資料以回覆和處理問題。不要傳送銀行卡詳情或未脫敏排班表；必要時可能請求應用版本、請求的大致時間或交易參考資訊，而不是無關身份證明。
9. 處理目的及接收方
處理目的為提供請求的排班和辨識功能、驗證訂閱、運營廣告、瞭解功能使用情況、改進可靠性、處理客服以及保護服務。接收方為上文列明的服務商及您選擇的行事曆服務；簽約的 AI 閘道器可能呼叫不同模型服務商完成請求。法律要求，或處理欺詐、安全事件和法律請求確有必要時，我們也可能依法披露持有的資訊。
如適用 EEA/英國資料保護法，擬採用的依據包括：可選雲上傳的同意；請求的本地/行事曆及訂閱功能所需的履約；瞭解使用情況、保障安全可靠服務、診斷故障和處理客服的合法利益；以及法律義務。廣告按要求取得同意並遵守適用選擇。這些依據不意味著可以沒有適當依據就上傳他人的敏感資訊。
我們不出售排班內容，但廣告標識相關處理在部分法律下仍可能屬於“共享”“出售”或定向廣告。適用時可以透過所提供的廣告隱私控制或聯絡我們行使退出權；一般性接受本政策不等於同意這些處理。
10. 儲存期限與刪除
- 本地班次和設定：保留到您刪除、成功清除相應資料或透過 Android 移除應用儲存。“Clear unfinished records”保留已確認班次和設定；“Clear all local data”移除應用管理的班次/歷史、目標姓名、設定和剩餘辨識次數，不代表抹除所有第三方 SDK 記錄或快取。
- 行事曆事件：除非明確選擇刪除，否則繼續保留。應用只嘗試刪除仍有有效關聯且具備許可權的事件；若失敗，會提示部分完成並保留受影響的關聯班次及設定以便重試。清除關聯或解除安裝後，可能須在行事曆應用中刪除事件。共享副本、回收站及備份依行事曆服務商規則處理。
- 圖片：預覽和處理副本是臨時資料；標準化預覽在不需要時釋放，初始化時清理遺留預覽。相機/選擇器快取可能留到系統或您清理為止。清除本地班次不會刪除相簿原圖。Worker 不建立持久化排班檔案，但服務商的保留另行適用。
- 安全與執行日誌：ScanMyShift 在 Cloudflare Workers Logs 中記錄的應用處理結果，按當前服務限制最長保留 7 天。Cloudflare 仍可能依據其條款另行保留安全和服務後設資料。僅在調查安全事件、防止濫用或履行法律義務確有必要時延長相關專項記錄。
- AI 服務商記錄：透過簽約 AI 閘道器及模型服務商處理的排班圖片和姓名適用企業級資料保護條款，明確排除用於模型訓練；臨時處理日誌僅在保障服務完整性和防濫用所需期間保留（通常不超過 30 天）後自動清除。本地刪除不能撤回已經傳送的請求；可聯絡我們查詢適用服務商或提出刪除詢問。
- Firebase Analytics 與 Crashlytics：Analytics 資料依實際 Firebase/Google Analytics 專案的保留設定及刪除控制處理。Crashlytics 當前說明為崩潰堆疊及相關標識保留 90 天后開始從線上及備份系統移除，不是即時刪除；參見 Firebase 保留說明。可聯絡我們查詢當前 Analytics 設定或請求適用的刪除協助。
- 訂閱與客服：訂閱記錄依據 Google Play 與 RevenueCat 安排，在校驗權益、恢復購買、管理交易及履行法律義務所需期間保留。客服訊息通常在處理請求期間及處理完成後最多保留 12 個月，用於跟進、安全和爭議處理；法律要求延長或您成功請求提前刪除的情況除外。
我們不能遠端讀取或刪除僅儲存在您裝置上的班次庫。對於我們或代表我們處理的服務商所持有的資訊，可聯絡隱私郵箱；我們會評估請求、進行適度核驗並協助適用的刪除請求，說明法律保留要求或技術限制，不承諾清除應用就會抹除服務商記錄。
11. 您的選擇與權利
您可以改用手動錄入、停止發起掃描、撤銷相機/行事曆許可權、調整可用廣告隱私選擇、編輯/刪除本地班次，並聯系我們處理資料請求。
當前應用沒有獨立的“關閉雲辨識同意”開關。成功執行“Clear all local data”會重置已儲存的雲辨識同意，同時刪除上述其他本地資料。僅為停止後續上傳，不必刪除班次，停止使用辨識並改用手動錄入即可。如需撤回處理同意或請求刪除已提交資訊，請聯絡我們；撤回不影響此前合法處理。
依所在地和適用法律，您可能享有訪問、更正、刪除、可攜帶副本、限制處理、撤回同意及向資料保護機構投訴的權利。也可能有權反對基於合法利益的處理，以及退出定向廣告或法律定義的出售/共享。 可透過隱私郵箱提出請求；我們按法定期限回應，不因您行使受保護權利而處罰您，但部分功能必然依賴提供該功能所需的資料。
12. 跨境處理與安全
服務商跨地區運營，資訊可能在您所在國家之外處理，隱私法律可能不同。適用法律要求跨境保障時，我們使用相關服務商安排所提供的適用保障，並可應請求說明可提供的資訊。可聯絡我們瞭解相應請求涉及的服務商和保障；法律要求其他依據或保障時，不把您一般性接受本政策視為單獨的跨境授權。
辨識使用 HTTPS；供應商金鑰保留在服務端，不放入應用。應用使用 Android 私有儲存並禁用標準應用備份設定；資料庫和偏好設定沒有額外的應用級資料庫加密。請使用裝置安全措施保護資料；任何儲存和傳輸都無法保證絕對安全。
13. 年齡限制與政策更新
ScanMyShift 專為管理排班工作的在職成年人設計，嚴格面向 18 週歲及以上（或您所在司法管轄區的法定成年年齡）的使用者。本服務不以兒童或未成年人為服務物件，我們不會故意收集 18 週歲以下未成年人的個人資訊。如認為未成年人不當提供了資料，請透過隱私郵箱聯絡我們調查並及時刪除。
功能或服務商變化時，我們可能更新政策和日期，並在需要時另行通知或取得新的同意；更新政策本身不授權需要您同意的新用途。
14. 聯絡方式
隱私問題和請求請傳送至 cherishbingo@gmail.com，註明 ScanMyShift 和請求內容；不需要註冊 ScanMyShift 帳戶。
郵政通訊地址：
Zhang Biao
中國安徽省宿州市埇橋區北楊寨鄉邵圩村小張組 28-1 號
郵編：234000