一、適用範圍與營運者
本隱私權政策適用於來好有限公司營運的「來好員工學習平台」（LAIHAO Learning），服務網址為 learning.laihao.com.tw。本平台提供員工課程報名、個人課表、課程管理，以及由使用者自行選擇啟用的 Google 日曆同步。
本政策說明本平台如何取得、使用、保存、保護、分享與刪除個人資料，包括經 Google 登入與 Google Calendar API 取得的資料。公司購物官網的會員、訂單與行銷服務不屬於本平台，另依該服務的政策處理。
二、收集的資料、來源與使用目的
Google 帳號資料：您選擇 Google 登入後，Google 向平台提供帳號識別碼、電子郵件、電子郵件驗證狀態，以及可取得的顯示姓名。平台用來確認身分、比對公司授權名單、建立登入狀態及辨識報名者。姓名不可取得時，以電子郵件顯示。平台不取得或儲存 Google 密碼，也不保存個人頭像。
公司提供的資料：平台擁有者或獲授權管理員輸入員工與管理員電子郵件名單，用來決定誰可登入以及可使用的功能。
課程及報名資料：您報名或取消時，平台保存帳號識別碼、報名者姓名及電子郵件、課程識別碼、報名狀態、操作時間及課程版本，用來產生個人課表、提供管理員報名名單及處理改期、停課與取消。
Google 日曆連結資料：您另外同意日曆授權後，平台會取得授權憑證與 Google 回傳的專用日曆、活動識別資料，並保存帳號對應關係、同步狀態、同步時間及錯誤資訊，以維持日曆連結並避免重複建立活動。下節說明實際操作範圍。
必要的登入與安全資料：平台處理登入 Cookie、有效期限及一次性授權驗證資訊，用來維持登入、防止偽造請求與未經授權存取。託管服務亦可能處理 IP 位址、請求及錯誤紀錄，以提供連線、排除故障及維護安全。
三、Google 日曆授權與操作範圍
Google 登入與日曆同步是分開的授權。單純登入不會授予日曆存取權；只有在您選擇啟用日曆同步並同意 Google 授權畫面後，平台才會操作日曆。不啟用此功能，仍可依員工資格報名及查看平台內的個人課表。
日曆連結要求 openid、email 與 calendar.app.created 權限。前兩者用來確認授權者就是目前登入平台的同一個 Google 帳號；calendar.app.created 用來建立次要日曆，並管理本應用程式建立的日曆及其中活動。
平台會在您的 Google 帳號建立「來好課程」專用日曆。報名時建立活動；管理員修改課程時更新同一活動；您取消報名或管理員停課時移除對應活動。送往 Google 的活動內容包括課程名稱、分類、開始與結束時間、時區、說明、課程連結與取消截止資訊。
平台接收 Google API 的操作結果及日曆／活動識別資料，以確認同步並處理重試。平台不讀取您的 Gmail 郵件、聯絡人、Google 雲端硬碟，亦不列出、讀取或管理您原有的主日曆及其他非本平台建立的日曆。請勿把私人活動加入平台專用日曆。
授權有效期間，平台會使用授權更新憑證取得短期存取憑證。因此，管理員改期或停課時，即使您沒有開啟平台，也可以更新相應課程活動。此授權只用於上述課程同步功能。
四、資料存取與提供對象
公司內部存取：獲授權的課程管理員可依職務需要查看員工電子郵件、報名者姓名及課程報名名單。一般員工僅能查看自己的課表；管理員不會因此取得您的私人日曆或 Google 密碼。日曆授權憑證不提供給一般員工或課程管理員下載或查看。
Google：提供身分驗證與日曆服務。啟用同步後，平台將上一節列明的課程活動資料傳送至您授權的 Google 帳號日曆。
託管與儲存服務：平台使用 OpenAI Sites 及 Cloudflare 提供網站執行、資料庫與相關基礎設施。必要的帳號、報名、授權連結及服務紀錄會由這些服務處理或儲存，以提供本平台功能。資料依服務部署情形可能在境外處理；本政策不承諾僅在台灣儲存。
使用限制：我們不販售、出租 Google 使用者資料，不將其提供給廣告商或資料仲介，不用於廣告投放、信用評分或一般人工智慧模型訓練。只有提供已說明功能、必要安全處理、依法配合或另取得適用同意時，才在必要範圍處理或提供資料。
本平台對從 Google API 取得資訊的使用及轉移，遵循 Google API Services User Data Policy，包括其中適用的 Limited Use 要求。授權維護人員僅在排除故障、安全處理或受理使用者資料申請等必要範圍接觸資料，不以此授權進行與課程平台無關的使用。
五、資料保存期限與安全措施
安全措施：平台透過 HTTPS 傳輸資料，於伺服器端檢查登入與角色權限，並加密保存日曆授權更新憑證。登入 Cookie 設為 HttpOnly，伺服器保存的是登入憑證的雜湊值。這些措施用來降低未授權存取風險，不代表任何系統能保證絕對安全。
登入資料：平台登入工作階段有效期為 7 天；到期後不能再用於登入。一次性登入與日曆授權驗證資料有效期為 10 分鐘，已使用或到期的驗證資料會在相關登入或授權流程中清理。有效期到期不代表所有相關資料會在同一時間自動刪除。
報名與日曆連結資料：在提供個人課表、管理課程紀錄、持續同步及處理必要問題的目的範圍內保存。目前未設定固定天數的自動刪除排程。離職、移出員工名單或撤回 Google 授權，不會自動刪除既有報名、日曆連結或活動紀錄。
當資料不再有必要保存的目的時，我們依使用者申請或管理程序刪除或去識別化。如有依法必須保留的資料，我們會向申請者說明保留原因並限制使用；不會將需保留資料另用於行銷或其他未揭露用途。
六、撤回授權及刪除申請
撤回日曆授權：前往 Google 帳戶連結管理 ，選擇本平台的連結，依 Google 畫面移除對本平台的授權。Google 停止接受該授權後，平台無法再持續更新日曆；若要恢復同步，需重新授權。
申請刪除平台資料：請以您登入平台的電子郵件聯絡 shaun@laihao.com.tw，說明希望刪除帳號相關資料、報名紀錄、日曆連結及授權憑證中的哪些項目。請勿提供 Google 密碼。平台管理者會合理確認您的身分與申請範圍，處理後回覆結果；若有不能刪除的項目，會說明原因。此為人工受理程序，平台目前沒有自助刪除帳號按鈕。
撤回授權與刪除資料不同：撤回 Google 授權不會自動刪除平台保存的資料；刪除平台資料也不代表 Google 帳號裡的專用日曆與既有活動已刪除。如需一併移除 Google 日曆內的內容，可在 Google 日曆自行刪除，或在撤回授權前聯絡平台管理者確認處理方式。
您也可透過上述信箱提出查詢、取得副本、更正或停止處理個人資料的申請。直接刪除日曆活動不等於取消課程報名；課程取消請依平台規則操作。
七、未提供資料的影響
未提供登入及報名所需的基本資料，將無法完成平台登入或報名。未授予或撤回日曆權限，只會影響日曆同步；您仍可依有效的帳號權限使用平台內的課表。
八、外部網站與政策更新
課程可能連到第三方線上課程服務；離開本平台後，該服務依其自身的隱私權政策處理資料。
本政策如有調整，將在本頁更新日期與內容。如涉及新增 Google 資料用途或權限，我們會先提供說明，並在需要時另取得您的同意。
九、聯絡方式
營運者：來好有限公司 聯絡信箱：shaun@laihao.com.tw Google API Services User Data Policy：Google API Services User Data Policy Google 帳戶連結管理：Google 帳戶連結管理