隱私權政策

AlvinTGBotAgent · 生效日期:2026-11-05 · 最後更新:2026-11-05

1. 這個應用程式是什麼

AlvinTGBotAgent(以下稱「本 bot」)是一個自架在營運者個人伺服器上的 Telegram 助理, 僅供營運者本人單獨使用。本 bot 不開放註冊、沒有其他使用者, 也不對外提供服務。本政策中的「使用者」即為營運者本人,也是唯一的資料主體。

2. 存取哪些 Google 資料

本 bot 只要求兩個唯讀權限:

Scope	存取的內容	用途
gmail.readonly	信件的寄件者、收件者、主旨、時間、標頭(如 List-Unsubscribe)、 摘要片段,以及使用者主動要求閱讀時的純文字內文	在 Telegram 上搜尋與閱讀信件;判斷新信是電子報還是真人來信, 決定要不要推播通知
calendar.readonly	事件標題、起迄時間、地點、與會者、Google Meet 連結、本人的出席回覆狀態	回答行程問題;在有 Meet 連結的會議開始前派出會議記錄機器人

本 bot 不會寄信、回信、標記已讀、歸檔、刪除信件, 也不會新增或修改日曆事件。所要求的權限在技術上即不具備這些能力。

3. 資料保存在哪裡

• Google OAuth token 存於營運者伺服器上的單一檔案,檔案權限限制為僅擁有者可讀。
• Telegram 對話紀錄、已推播信件的識別碼、寄件者黑白名單等,存於同一台伺服器上的 本機 SQLite 資料庫檔案。
• 信件內文不會被長期保存;僅在處理當次請求時於記憶體中使用。
• 沒有使用任何雲端資料庫、資料倉儲或分析服務。

4. 會傳給第三方的資料

服務	傳送的內容	目的
Groq	信件的寄件者、主旨與摘要片段(上限約 300 字);使用者在 Telegram 的訊息; 使用者主動要求摘要時的信件內文或會議逐字稿;日曆事件標題與與會者名字	信件分類、回答問題、產生摘要
Tavily 或 Brave Search	僅使用者輸入的搜尋關鍵字。不會傳送任何信件或日曆內容	網路搜尋
Telegram	bot 的回覆內容(其中可能包含使用者要求查詢的信件或行程資訊)	把結果送到使用者的手機
OpenStreetMap / Overpass	使用者主動分享的位置座標與地點類別	查詢附近地點

除上述處理所必需的範圍外,本 bot 不會將任何資料分享、轉讓或販售給 第三方,不會用於廣告、行銷或建立使用者剖析資料, 也不會用於訓練任何機器學習模型。

5. 資料保存期限

資料保存在營運者的伺服器上,直到營運者自行刪除。由於本 bot 只有一位使用者 (即營運者),使用者可隨時直接刪除資料庫檔案與 token 檔案以清除全部資料。

6. 如何撤銷存取權

• 到 Google 帳戶的第三方存取權頁面 移除本應用程式的授權。撤銷後本 bot 即無法再讀取任何 Google 資料。
• 刪除伺服器上的 token 檔案,效果相同。

7. 安全措施

• Token 與資料庫檔案僅擁有者可讀,且不納入版本控制。
• bot 只回應單一授權的 Telegram 使用者識別碼,其他人的訊息完全不處理。
• 會議轉錄相關服務(若啟用)自架於同一台伺服器,僅監聽本機迴路位址。

8. 兒童隱私

本 bot 不供兒童使用,也不會刻意收集兒童的個人資料。

9. 政策變更

若本 bot 的資料處理方式有所變更,本頁面會隨之更新,並更新頁首的「最後更新」日期。

10. 聯絡方式

對本政策有任何疑問,請聯絡 iamappleshih@gmail.com。