隐私政策

本政策说明个人使用的 Atriome 如何访问、使用、保存和分享 Google Calendar 数据。本说明站是公开的；实际个人数据保存在独立的受访问控制保护的系统中。

1. 访问的数据与权限

Atriome 经用户主动授权申请 Google Calendar 日程只读权限（calendar.events.readonly）。该权限由 Google 定义，可读取用户有权访问的日历事件；当前同步实现仅查询用户的主日历，不读取 Google Tasks。

Google API 响应可能包含事件备注、参与者或会议字段。同步程序仅保留事件标识、标题、开始和结束时间、全天标记、地点、事件状态、更新时间、版本、重复实例标识及本人应答状态；不保存备注正文、参与者名单或会议入口。

数据用于汇总个人安排、按时间查询日程，以及向用户选用的 AI 助手或信息屏提供必要的日程背景。当前同步为只读，不会修改源日历。Atriome 不出售 Google 用户数据，不将其用于广告投放或训练通用 AI 模型。

同步缓存保存于使用者控制的设备，正常运行时定期替换过去 7 天至未来 90 天的快照。同步失败时保留最后一次成功快照并标记其新鲜度，因此过期记录可能保留到同步恢复或用户清理为止。

OAuth 凭据与日程缓存放在受限文件目录中，凭据不进入源码版本库、公开网页或接口返回结果。与 Google 的通信使用 HTTPS，设备间的凭据部署使用加密传输。系统或备份副本需要由使用者按自己的备份策略清理。

用户授权接入 Atriome 的 AI 客户端或其他个人工具可通过受保护的接口读取日程字段。读取的数据将进入相应接收端，并受该服务自己的数据政策约束；用户可以通过移除相应接入授权停止后续访问。公开说明站不连接日程接口，也不展示缓存或凭据。

用户可在 Google 账号的“第三方应用和服务”中撤销 Atriome 的授权，并停止本机后台同步。撤销 Google 授权阻止后续读取，但不会自动删除既有缓存。要删除本地保存的数据，需同时清理设备上的日程缓存、OAuth 凭据和相关备份；已交付接收端的数据需按该服务的删除方式处理。

本网站不设置日程登录、上传或查询功能，页面未加入广告、分析脚本或第三方字体。托管服务可能为正常交付和安全防护处理 IP 地址、浏览器信息等访问数据。

如需询问、撤销接入或请求删除，请通过 Google 授权页面所显示的用户支持邮箱联系 Atriome 维护者。本政策随实际功能变化更新。