日常計畫應用程式的隱私:新增任務之前該檢查什麼

在輸入個人任務之前,先檢查日常計畫應用程式的隱私。檢視資料、權限、刪除與備份,並以 Skye 的應用程式聲明為清楚的範例。

一位成人在咖啡廳的桌上,把手機螢幕朝下放在一本闔上的棕色筆記本和一杯咖啡旁邊。

在把個人任務加入日常計畫應用程式之前,請檢查三件事:它使用哪些資訊、誰可以收到這些資訊,以及你如何移除它們。「儲存在本機」的聲明,只回答了這項檢視的一部分。它並不能確立加密、備份的行為,或誰能打開一個看得見的日常計畫。

任務名稱可能攜帶比任務所需更多的私人細節。「準備約診文件」可能就足以引導你的下一步。診斷、帳號或另一個人的全名,通常對倒數計時沒有任何幫助。

從隱私權政策、應用程式要求的權限,以及供應商尚未回答的任何問題開始。使用下面的決定表,把這些細節放在一起,或直接前往 Skye 的資料處理方式。

依聲明所述的範圍來閱讀隱私的說法

首先找出一項聲明涵蓋的是哪個服務。應用程式、它的網站和支援信箱,處理資訊的方式可能各不相同。關於應用程式中日常計畫資料的聲明,不能變成對開發者營運的所有事物的承諾。

在你的筆記中使用三個標籤:

把聲明的內容、你看到的內容,以及仍然未知的內容分開。
標籤意思限制
已聲明政策、商店頁面或開發者的回覆有說明。描述的是供應商所說的內容。
已觀察你在使用期間看到某個設定或操作。不會揭露每一個背景程序。
未知你讀過的資料沒有回答它。不是有問題的證明。

左右捲動即可查看所有欄位。

例如,看到一個刪除按鈕,確立的是有一個控制項存在。它並不能確立使用它是否會移除歷史、備份副本,或你先前寄出的支援附件。這些需要另外的答案。

目的不是給隱私打分數。而是決定你所擁有的資訊,是否足以支持你心中的用途。

在你第一個日常計畫之前,一次小小的隱私檢視
  1. 選擇用途說出你需要的任務和細節。
  2. 閱讀範圍區分應用程式、網站和支援。
  3. 檢查副本詢問儲存、分享和移除。
  4. 做出選擇繼續、使用較少的細節,或等待。

在加入敏感的細節之前,先向供應商詢問尚未回答的問題。

1. 列出你會輸入的內容

從你自己的資訊開始,而不是應用程式的功能清單。寫下日常計畫名稱、任務標籤、選定的時程,以及你打算保留的任何備註。然後問問,別人能從這些細節合在一起,得知什麼。

一個叫做「出發去上班」的日常計畫,與一個包含確切地址、反覆出現的家中無人時段,以及私人通行密碼的日常計畫不同。你可能需要這個順序,卻不需要在紀錄中放入那些額外的細節。

針對每個欄位,問問自己:

  • 這個細節告訴我該做什麼嗎?
  • 中性的標籤能做同樣的事嗎?
  • 它能識別另一個人嗎?
  • 工作場所或照護規定,要求使用不同的儲存位置嗎?
  • 如果附近的人看到它,我會自在嗎?

請把機密的工作檔案和照護紀錄,留在它們核可的系統裡。個人的日常計畫可以指向正確的說明,而不必複製它們。不要為了讓通用的應用程式適用,而把安全照護所需的資訊從真正的紀錄中移除。

這也適用於紙本習慣追蹤器。紙本避開了一些線上的資料流,但留在共用桌子上的一頁紙,仍然可能洩漏私人資訊。

2. 比較內容、權限與接收者

接下來閱讀政策中,關於你輸入的資訊,以及使用期間所收集的任何資訊。日常計畫內容、錯誤報告、識別碼和支援訊息,並不是同一類。請針對服務所描述的每一類,找出用途和接收者。

美國聯邦貿易委員會的消費者隱私指引說明了好幾種追蹤的方法,並建議人們檢視應用程式的權限。它建議關閉不必要的存取。在 Skye 中,開始提醒對計時日常計畫是選擇性的,並且需要通知權限。提醒的權限,與應用程式的分析資料處理是分開的。

當出現權限要求時,請把它與你真正想要的功能連結起來:

  1. 要求的是什麼存取?
  2. 應用程式說它為什麼需要這項存取?
  3. 我需要相關的功能嗎?
  4. 如果我拒絕,會發生什麼事?
  5. 我之後可以在哪裡檢視這個選擇?

權限並不能說明資料的全貌。它可以允許存取,卻沒有說明資訊之後去了哪裡。同樣地,「我們不出售資料」,也沒有回答服務是否為了另一個目的,把資料傳送給供應商。

如果政策點名了第三方,請問問他們收到什麼,以及為什麼。不要假設每個供應商都是廣告商。也不要假設「服務供應商」這個詞,就回答了每一個分享的問題。

如果你想檢查看得見的控制項,請使用一個無害的範例日常計畫。你不需要為了看看應用程式如何運作,而輸入真正私人的時程。

3. 把儲存、安全和復原分開

「儲存在本機」描述的是儲存的位置。它不是「已加密」、「已備份」或「可復原」的另一種說法。請分別檢查這些說法的每一個。

FTC 的給應用程式開發者的安全指引,把保護儲存的資訊視為另一項工作。它討論了加密,作為保護使用者裝置上個人資訊的一種可能做法。它也指出,並沒有適用於所有應用程式的單一安全檢查清單。

對消費者的檢視而言,這些是有用的區分:

一個答案不應該悄悄代替另一個。
主題要問的問題
儲存每一類資訊存放在哪裡?
傳輸資訊有被傳送到別處嗎?傳給誰?
存取有什麼控制,管理誰能閱讀或打開它?
加密什麼受到保護?有什麼支持這項聲明?
備份有另一份副本存在嗎?由誰控制?
復原遺失之後,你能還原什麼?

左右捲動即可查看所有欄位。

即使你主要關心的是隱私,一個沒有答案的復原問題也可能很重要。如果遺失一個日常計畫會造成嚴重的問題,請把它的重要步驟存放在你控制的另一個地方。也要檢視那份副本的隱私。

請使用政策來找出供應商聲明的做法。如果你需要關於它的安全控制的證據,請另外尋找技術評估。

4. 在加入真正的細節之前,先找到退出的路

檢查刪除對於一項任務、整個日常計畫、帳號(如果有的話),以及應用程式本身,各代表什麼意思。這些動作可能有不同的效果。請查明歷史和其他副本是否另外處理。

有用的問題包括:

  • 移除日常計畫,也會移除它的完成歷史嗎?
  • 在別處保存的資訊,需要另外提出請求嗎?
  • 支援訊息和附件會怎麼處理?
  • 有說明保存期限或原因嗎?
  • 有提到備份副本嗎?

法律上的權利,取決於法律和情況。英國資訊專員辦公室(ICO)說明,刪除權有符合的條件與例外。該頁面因法律變更而正在審查中;它並不是對每位讀者或服務立即刪除的承諾。

你可以提出實際的問題,而不必提出法律主張。「刪除日常計畫會移除什麼?有沒有保留任何副本?」是一個清楚的起點。不要為了找出問題,而寄出一份完整的敏感日常計畫。

如果你檢查刪除的控制項,請使用你可以失去的範例。一列消失了,只證明你看得見的部分,而不是每一個可能的副本發生了什麼事。

Skye 如何處理日常計畫文字和使用資料

Skye 把日常計畫和任務文字、時段紀錄與設定儲存在本機。它不提供雲端同步。儲存在本機,並不代表沒有資料離開應用程式。

啟用 Firebase Analytics 的應用程式版本,會把使用事件傳送到 Firebase,包括應用程式實例識別碼和非文字的使用資料。事件不包含日常計畫與任務名稱。這並不是匿名的使用:即使排除了任務文字,識別碼和應用程式活動的紀錄仍然是資料。

「封存日常計畫」會把日常計畫從清單中移除,停止提醒和任何進行中的執行,並把它的紀錄保留在本機。在「設定」中的「刪除所有資料」,在確認後會移除未封存和已封存的日常計畫,以及它們的時段紀錄。它不會重設另外的偏好設定,例如你的名字、外觀、語言、計時器設定或廣告選擇。這兩個動作都不會移除已經傳送的分析或診斷報告。

「設定」中的「個人化廣告」控制的是廣告同意,而不是一般的使用分析。它預設為關閉,並需要追蹤權限才能開啟。正式發行版本也使用 Firebase Crashlytics 和 Firebase Performance Monitoring 來取得錯誤與效能報告,這與使用分析是分開的。

Skye 網站使用 Google Analytics 4(GA4)來衡量造訪和網站互動。造訪這篇文章、使用應用程式,以及寄送支援電子郵件,是各自獨立的活動,有各自獨立的資料問題。

請閱讀隱私權政策了解資料處理方式,並就移除、保存、備份或復原的問題聯絡 Skye 支援。請把加密與儲存位置分開檢查。

寄送支援電子郵件,是另一次獨立的分享行為。接收者會收到你寄出的訊息和附件。請先用中性的措辭描述問題,並從螢幕截圖中移除無關的姓名或時程。

複製這份決定表

讓這張表短到你會真的使用它。「未知」是有效的填寫內容;你不需要為了填完表格而猜測。

把計畫的用途和尚未解決的問題,放在決定旁邊。
檢視項目你的筆記
應用程式、政策網址、閱讀日期寫下確切的來源。
涵蓋的服務應用程式、網站、支援,或聲明的組合。
我需要輸入的資訊只列出必要的細節。
儲存、分享與權限記錄聲明的目的和接收者。
移除、備份與復原分開記錄答案和未知的部分。
我的決定繼續、使用較少的細節,或等待答案。
再次檢查的理由政策改變、新的權限,或更敏感的用途。

左右捲動即可查看所有欄位。

一個清楚的決定可能是:「使用中性的家務任務名稱。另外保存步驟清單。在加入任何更敏感的內容之前,先詢問刪除的方式。」另一位讀者可能會等待答案。這兩種選擇都不需要把缺少的細節,當成已確認的缺陷或隱藏的保護。

常見問題

Skye 會把我的日常計畫或任務名稱傳送到 Firebase Analytics 嗎?

應用程式的使用事件不包含日常計畫和任務名稱,而這些文字則儲存在本機。啟用 Firebase Analytics 的應用程式版本,確實會傳送應用程式實例識別碼和非文字的使用資料。請閱讀隱私權政策;排除文字並不是匿名使用的承諾。

封存 Skye 的日常計畫也會移除它的歷史嗎?

不會。「封存日常計畫」會停止提醒,並把日常計畫從清單中移除,同時把它的紀錄保留在本機。在「設定」中的「刪除所有資料」會移除日常計畫和它們的時段紀錄,但不會移除另外的偏好設定,或已經傳送的報告。完整的範圍請閱讀隱私權政策。

儲存在本機,是否代表包含了加密和備份?

不是。儲存位置、加密、備份和復原,是各自獨立的問題。Skye 的本機日常計畫儲存,並不確立其他這些保護。如果遺失清單會造成嚴重的問題,請把重要的步驟存放在你控制的另一個地方。

免費的日常計畫應用程式,比付費的更不隱私嗎?

價格無法說明資料的處理方式。無論是哪一種方案,都要檢查儲存的內容、使用事件、接收者、權限和刪除。請使用中性的任務標籤,並依據符合你預定用途的資料處理方式來選擇,而不只看價格。

從更少的資訊開始,而不是更多的信任

在輸入你的第一個日常計畫之前,選一個中性的任務標籤,並完成決定表。如果這個用途符合你所知道的,就繼續,只放入依循步驟所需的細節。如果缺少的答案可能改變你的選擇,請先詢問。

一小塊空間,放下能融入真實生活的想法。

部落格更多內容
美好的日子從小處開始

多留一點空間給你自己。

把你想做的事變成你能依循的日常計畫。從一個小步驟開始,接下來讓 Skye 引導你。

在 App Store 下載

為你的每一天而設計。