RecordTimeLabel 隱私權政策
最後更新：2026 年 10 月 8 日
RecordTimeLabel 由 Flowmoor Studio 提供。本政策說明 Chrome 擴充功能的時間標記、筆記、備份、登入與雲端同步如何處理資料。您不必登入，就能使用本機時間標記與管理功能；登入是選用的雲端同步功能。
1. 我們處理哪些資料
您建立的紀錄與設定
我們在您的瀏覽器本機儲存時間標記、筆記、YouTube 或 Twitch 網址、影片或直播標題、頻道名稱、資料夾、排序與介面設定。這也包括垃圾桶資料、離線待同步的變更，以及避免舊紀錄重複出現所需的同步狀態。您主動匯入的 JSON 備份會用於還原或合併紀錄；匯出的檔案由您自行保存。
支援網站上的頁面資訊
在 YouTube 與 Twitch 頁面，擴充功能會讀取播放時間、網址、標題與頻道資訊，插入紀錄按鈕及時間軸標記。Twitch 功能可能向 Twitch 的頁面、API 或 GQL 服務查詢直播開始時間、VOD、頻道名稱及頭像，以建立或補充您的紀錄。
這些存取只用於您使用的時間標記功能。我們不會蒐集瀏覽器完整歷史紀錄，或為廣告追蹤您在其他網站的活動。
您選擇登入時
登入後，我們會處理帳號識別碼、電子郵件、登入狀態與必要的驗證權杖。Google 登入透過 Chrome Identity 與 Firebase Authentication 完成；電子郵件及密碼登入會將您輸入的資料透過 HTTPS 送至驗證服務。擴充功能不會以明文保存您的密碼。
Firebase ID token、refresh token 等驗證資料會保存在本機，以更新登入狀態和完成背景同步。它們不是筆記資料，不會加入匯出的紀錄或雲端工作區內容。
您選擇雲端同步時
時間標記、筆記、影片網址與標題、頻道名稱、資料夾、排序、可同步設定及必要的同步狀態會傳送至 Google Firebase／Google Cloud。資料主要存放於 Cloud Firestore；較大的匯入、還原或同步快照可能使用 Cloud Storage 暫存，並由 Cloud Functions 處理。
若您在 RecordTimeLabel 與 Flowmoor 使用同一帳號的時間標記功能，兩者可透過共用的同步服務取得該帳號的紀錄。同步可能因離線、登入過期或服務錯誤而延後；尚未完成的變更會依同步狀態保存在本機等待處理。
安全與服務運作資料
登入、同步與安全防護可能處理請求時間、IP 位址、瀏覽器或用戶端資訊、錯誤及請求結果。Google Cloud／Firebase 也可能依其服務設定保留基礎設施日誌。登入與註冊的限流識別資料使用加鹽雜湊的 IP／電子郵件分組及計數，協助防止暴力嘗試與濫用。
第三方平台憑證
如果舊版或相關功能已在本機保存 Twitch access token 或 YouTube cookie header 等平台憑證，這些資料僅供對應功能使用，不會加入 RecordTimeLabel 雲端工作區或紀錄匯出。擴充功能目前沒有 Chrome cookies 權限，不會透過該權限讀取瀏覽器 Cookie。
2. 資料的用途
資料僅用於下列功能與必要服務運作：
- 建立、編輯、搜尋、排序、分類與回看時間標記及筆記。
- 在支援的影片或直播頁面顯示紀錄按鈕與時間軸標記。
- 匯入、匯出、恢復及刪除您的紀錄。
- 驗證您選擇登入的帳號，並在該帳號的裝置與支援產品之間同步紀錄。
- 恢復離線變更、區分帳號工作區，以及處理同步衝突與錯誤。
- 維護服務安全、限制濫用及排查服務故障。
我們不出售您的資料，不以紀錄內容或 Google 使用者資料投放廣告，也不使用這些資料建立跨站廣告追蹤、信用評估或借貸用途。
3. 擴充功能權限
| 權限或網站存取 | 用途 |
|---|---|
storage |
儲存本機紀錄、設定、登入狀態與待同步變更。 |
unlimitedStorage |
避免大量筆記、匯入備份與離線資料受擴充功能本機儲存配額限制。 |
alarms |
排程背景同步重試與垃圾桶等資料清理工作。 |
scripting |
在支援的 YouTube／Twitch 頁面載入或恢復紀錄功能。 |
identity |
執行您主動選擇的 Google 帳號登入。 |
| YouTube／Twitch 網站存取 | 取得支援分頁的網址、播放時間與頁面資訊，顯示紀錄介面及查詢 Twitch 資訊。 |
| Firebase／Google Cloud 網站存取 | 完成登入、驗證權杖更新與您選擇的雲端同步。 |
新版不要求一般的 tabs 權限。支援網站的網址與分頁資訊由上述限定網站存取權限取得；擴充功能自己的視窗用於管理與避免重複開啟。
4. 儲存、安全與服務供應者
本機資料保存在 Chrome 的擴充功能儲存空間。RecordTimeLabel 沒有另外對本機筆記及驗證資料提供應用程式層的端對端加密；請保護您的裝置、瀏覽器設定檔與自行匯出的備份。
雲端請求使用 HTTPS／TLS。雲端服務使用帳號驗證、資料存取規則及伺服器端檢查，限制帳號工作區的存取；這不代表資料採用端對端加密。沒有任何儲存或傳輸方式能保證完全沒有風險。
功能可能使用下列服務，供應者依其政策處理必要資料：
- Google Firebase Authentication、Cloud Firestore、Cloud Functions、Cloud Storage、Secure Token 與 Google OAuth：Google 隱私權政策。
- YouTube 頁面：Google 隱私權政策。
- Twitch 頁面、API 與 GQL：Twitch 隱私權聲明。
除了您選擇的功能所需服務供應者，我們只會在您明確同意、法律要求，或維護安全與處理濫用所必要的範圍內揭露資料。我們不將個人資料出售或出租給第三方。
5. Google 使用者資料的限制使用
RecordTimeLabel 對 Google API 所取得資料的使用與移轉，遵守 Google API Services User Data Policy，包括 Limited Use 要求。我們也遵守 Chrome 線上應用程式商店對使用者資料的限制使用要求。
Google 使用者資料及由它衍生的資料僅用於本政策說明、介面中可見的功能。移轉限於提供或改善這些功能所必要的服務、您明確同意的情況、必要的安全防護或法律要求。人工存取僅限於您明確同意檢視特定資料、必要的安全或法律處理，或已依適用政策匿名化及彙整的內部作業。
6. 資料保留與刪除
- 本機紀錄：您可在介面刪除、永久刪除或匯出資料。清除擴充功能儲存空間或解除安裝會移除該瀏覽器中的本機資料；不會因此自動刪除雲端帳號資料。
- 垃圾桶：刪除的紀錄或資料夾可在垃圾桶保留約 30 天，期限到達後由清理程序移除；實際清理時間取決於用戶端與服務的執行時間。您也可主動永久刪除。
- 雲端工作區：登入後可透過雲端資料管理功能刪除雲端工作區。請依確認畫面的範圍操作；本機快取與其他裝置保存的副本未必同時移除。
- 同步狀態：部分同步變更紀錄保留約 30 天。避免舊裝置重新建立已刪除資料所需的刪除識別與去重狀態，可能保留較久；它們不作廣告用途。
- 登入與帳號：登出會停止該帳號的後續同步，但不等同於刪除雲端工作區或 Firebase Authentication 帳號。如需刪除帳號，請使用下方聯絡方式提出要求。
- 備份及安全日誌：已建立的系統備份、服務供應者備份、暫存物件與必要安全日誌，可能在使用中資料刪除後保留至既有輪替或到期程序完成，不會因登出立即全部清除。
- 自行匯出的檔案：由您自行保存、分享或刪除。請避免在公開位置上傳包含私人筆記的備份。
7. 您可以如何控制資料
您可直接在擴充功能檢視、更正、分類、匯出及刪除紀錄，也可不登入而只使用本機功能。若不希望繼續同步，可登出。帳號存取、更正或刪除的其他要求，請聯絡我們；處理前可能需要確認您的帳號所有權。
本服務不以 13 歲以下兒童為對象。如發現不應處理的兒童資料，請聯絡我們協助處理。
8. 政策更新與聯絡
我們會在本頁更新日期及政策內容；重大變更會依情況在擴充功能、更新說明或商店頁面提供通知。若新的用途需要您的同意，我們會在開始該用途前取得同意。
隱私權及帳號資料要求：sunnoon00@flowmoor.com。您也可以使用 Chrome 線上應用程式商店的「聯絡開發人員」。
一般功能問題可在 GitHub Issues 回報；請勿在公開 Issue 張貼密碼、權杖或私人筆記。