一、Google 登入與閱讀權限
使用 Google 登入時，平台會取得帳號識別碼、電子郵件、顯示名稱、電子郵件驗證狀態與所屬 Google Workspace 網域，用於確認身分、判斷閱讀與編輯權限，以及顯示登入狀態。登入授權包含基本個人資料範圍，但目前不使用大頭貼作為筆記功能的一部分。平台不會取得你的 Google 密碼。
通過驗證的 @ntub.edu.tw 帳號可以閱讀平台內全部筆記、歷史版本及原始附件；指定帳號 11246076@ntub.edu.tw 可以匯入、編輯與同步。這不是逐篇只有作者可看的筆記空間，也不是學校官方提供的服務。
二、筆記與上傳檔案
平台會保存你主動建立或匯入的筆記內容、標題、分類、標籤、置頂設定、建立與更新時間、儲存版本，以及你上傳的原始檔案。Word 會在瀏覽器轉換成平台可閱讀與編輯的內容，原檔另行保存。這些資料用於閱讀、搜尋、編輯、下載及版本還原。
線上版本的筆記資料由 Cloudflare D1 保存，原始檔案由私有 Cloudflare R2 儲存空間保存；平台管理者為維護、備份或處理你的請求，可能存取相關資料。本機版本則存放在執行平台的電腦，不會因本機儲存而自動上傳至正式平台。
三、Google Drive 存取與同步
連接 Drive 是編輯者自選的功能，與一般 Google 登入分開授權。平台使用 drive.file 權限，存取你透過檔案選擇器授權給平台的檔案，以及平台建立的檔案；這項權限不代表取得整個 Drive 或所選資料夾全部內容的權限。
依照你在介面上的操作，平台可能讀取檔案名稱、類型、識別碼、修改時間、版本與內容，將檔案匯入平台，或建立、更新 Drive 檔案。為比較與合併修改，平台會保存檔案對應資訊、上次同步內容與版本，以及同步時間。
從 Drive 匯入並保存到筆記室的內容、版本與原檔，會成為校內讀者可閱讀的資料。 匯入介面會提示這項分享範圍，由編輯者確認後操作。若只是從平台同步到 Drive，Drive 檔案仍受你在 Google 設定的分享權限管理；平台不會自動把 Drive 原檔改成公開分享。
為維持授權連線，平台會保存存取與更新權杖，使用 AES-GCM 加密後存入資料庫。啟用 Google 檔案選擇器時，編輯者的瀏覽器會取得短期存取權杖，供 Google 選擇器使用。平台不會把授權權杖提供給校內讀者。
四、Google 使用者資料的使用限制
透過 Google API 取得的資料只用於使用者要求的登入、檔案匯入、閱讀分享、編輯、合併與同步功能，以及必要的服務維護。平台不會出售 Google 使用者資料，不用於廣告投放，也不會用來訓練通用 AI 或機器學習模型。
筆記室對 Google API 資料的使用與轉移，遵循 Google API Services User Data Policy，包括 Limited Use 要求。資料只在上述功能需要的範圍內交由 Google、Cloudflare 處理，或依編輯者確認的匯入分享操作供符合權限的讀者查看。
五、Cookie、瀏覽器儲存與第三方服務
平台使用必要的 Cookie 維持登入及驗證 OAuth 回呼；一般登入 Cookie 的有效期間為 24 小時，OAuth 狀態 Cookie 為 10 分鐘。登出會清除目前的登入 Cookie。深色／淺色偏好保存在瀏覽器本機儲存中，目前沒有廣告或行銷追蹤功能。
Google 登入、Drive 與檔案選擇器由 Google 提供；正式平台的託管、資料儲存與傳輸由 Cloudflare 提供。主平台介面載入 Google Fonts 時，瀏覽器會向 Google 請求字型。若筆記含有外部圖片，或你開啟外部連結，相關網站也可能收到 IP 位址及連線資訊；其處理方式依各服務的政策。
託管服務可能為提供服務、維護或安全目的處理請求紀錄；本平台目前沒有自行建立訪客行為分析系統，也沒有指定這些服務商紀錄的固定保存期限。
六、資料保存、移除與撤回授權
筆記、歷史版本、原檔與同步基準會在平台提供相關功能期間保存，目前沒有自動到期清除機制。「移除筆記」會先從目錄隱藏，歷史資料與附件仍可能留在儲存空間，並不等於已永久刪除。需要查詢、更正、匯出或完整刪除資料，請聯繫平台管理者，管理者會確認身分及相關資料後處理。
你可以到 Google 帳戶的第三方連線管理撤回本平台的授權。撤回授權不會自動刪除之前已匯入平台的筆記或 Drive 中既有的檔案；若需刪除平台資料或已保存的授權資料，請另外聯繫管理者。
七、聯絡與政策更新
平台管理與資料相關問題，請聯繫 11246076@ntub.edu.tw。來信請說明要處理的帳號、筆記或檔案，以及你的需求，不需要提供密碼或授權權杖。
平台功能或資料處理方式變更時，本政策會更新日期與說明；新增 Google 資料權限會另外要求授權。本政策不代表 Google 已完成審核或認證。