MarrosLife 隱私權政策
本頁是英文版的中文翻譯；兩者如有出入，以英文版為準。
MarrosLife 是整理電子郵件、追蹤截止日的個人工具，由開發者一人建置並使用，只連接開發者本人的 Google 帳戶。 它不對其他人提供，也沒有連接任何其他人的帳戶。
MarrosLife 存取的 Google 資料
| 權限 | MarrosLife 的用途 |
|---|---|
Gmailgmail.modify |
讀取信件的 metadata（寄件人、主旨、日期、標籤）與信件文字，用來分類信件、找出截止日與應繳金額。
新增與移除自己的標籤（名稱以 ML/ 開頭）、封存信件、把信件移到垃圾桶。
它從不寄信，也從不永久刪除信件。
|
Google 日曆calendar.events |
只在使用者要求時，為信中的截止日建立或更新活動。 |
儲存什麼、存在哪裡
- 會儲存：信件 metadata（寄件人、主旨、日期、標籤）、MarrosLife 產生的結果 （分類、截止日、應繳金額、處理狀態）與提醒紀錄，存放在只有開發者能存取的 Supabase（代管的 PostgreSQL）資料庫。
- 不儲存：信件內文與附件。需要信件文字時，當下從 Gmail 讀取，用完即丟棄。
- 憑證：Google 的 refresh token 與 client secret 存放在 Bitwarden Secrets Manager； access token 只存在記憶體中。
- MarrosLife 在開發者自己的電腦上執行，無法從公開網路連線。
哪些第三方會收到資料
- Anthropic（Claude API）：每封新信的寄件人、主旨、收信日期與信件文字會送到 Anthropic 的 API， 用來分類信件並抽出截止日與應繳金額。依 Anthropic 的 Commercial Terms（商業條款）， Anthropic 不得以這些內容訓練模型。
- LINE（提醒功能啟用時）：送到開發者本人 LINE 帳號的提醒，只包含寄件機構、信件類型、 截止日與簡短標題，不含帳號、卡號或完整金額。
- 除此之外沒有其他對象。資料絕不出售，也不用於廣告。
有限使用（Limited Use）
MarrosLife 使用從 Google API 取得的資訊，以及把這些資訊傳輸到任何其他應用程式時，都會遵守 Google API 服務使用者資料政策， 包括其中的「有限使用」（Limited Use）規定。Google 使用者資料不會用於開發、改進或訓練通用的 AI 或機器學習模型。
資料保存與刪除
已儲存的紀錄在 MarrosLife 使用期間保存，開發者可隨時刪除。撤銷存取權（見下方）後， MarrosLife 即無法再存取 Gmail 與 Google 日曆。
撤銷存取權
到 Google 帳戶 → 安全性 → 你與第三方應用程式和服務之間的連結 （myaccount.google.com/connections）移除 MarrosLife。 之後 MarrosLife 就無法再讀取或變更 Gmail 與 Google 日曆中的任何內容。
安全措施
- MarrosLife 只申請功能所需的最小權限：不含永久刪除，也不含完整的信箱存取權。
- 與 Google、Anthropic、Supabase 和 LINE 的所有連線都使用 HTTPS。
- 憑證絕不寫進記錄檔或錯誤訊息。
政策變更
本政策如有變更，會公布在此頁，並更新「最後更新」日期。
聯絡方式
對本政策有疑問，或要求刪除資料： privacy@marros.dev