只收集完成排程所需的資料

我們會保存什麼

• 會議主題、說明、候選日期、時間、時區與會議長度。
• 參與者自行填寫的顯示名稱、可參加時段，以及跨時區會議中送出回覆時確認的時區；建立者可在管理頁查看該時區以協助核對。
• 經雜湊處理的管理密碼、復原碼、工作階段與個人編輯憑證；系統不保存可直接讀取的管理密碼。
• 為限制濫用而產生的短期請求紀錄與網路位址衍生值，以及 Cloudflare Turnstile 的驗證結果。

資料用途

資料只用來建立會議、收集與修改回覆、計算候選時間、讓建立者管理會議，以及防止大量自動化請求。現階段不會販售個人資料，也尚未放置廣告追蹤碼。

保存與刪除

會議預設在建立 90 天後到期，到期後停止使用，並預計在到期 30 天後由排程永久清除。建立者也可以隨時從管理頁刪除整場會議，或刪除個別參與者。管理登入工作階段最長 12 小時，濫用防護紀錄只短期保存。為協助偵測未授權操作，系統會保存管理操作種類、登入方式與時間，並排定在 120 天後刪除；這份紀錄不含姓名、會議名稱、密碼、私人連結、token 或 IP，也不納入營運備份。為災害復原，系統會建立公鑰加密的營運備份並輪替刪除，單份備份最長保存 35 天；刪除的資料可能在這段期間內殘留於加密備份，但只會在服務復原時使用。

連結、裝置與第三方服務

參與連結可讓拿到的人查看並填寫該會議。跨時區模式會從瀏覽器讀取裝置時區；手動選擇的時區偏好只在該場會議中保存在裝置上，送出回覆時也會把當時確認的時區記錄到該回覆。個人修改權限預設保存在使用者裝置的瀏覽器儲存空間；跨裝置用的私人修改連結與必到成員專屬連結都能修改特定回覆，請不要公開。網站使用 Cloudflare 提供網站、資料庫與 Turnstile 驗證，相關請求也會受 Cloudflare 的服務與隱私規範影響。

查詢、刪除或檢舉

建立者可直接在管理頁刪除資料。參與者若已無法從原裝置或私人連結存取回覆，可請建立者從管理頁代為刪除。若要檢舉不當內容、提出資料請求或詢問隱私事項，請寄信至 togethr@proton.me，並附上相關會議連結與問題說明；請勿寄送管理密碼或復原碼。操作方式也可參考使用說明。