隐私与安全

我们在数据库中存储授予我们访问您任务权限的令牌（token）。该令牌经过加密并安全存储，仅能由我们的服务器使用。

万一该令牌发生泄露，攻击者也无法利用它获取您的任务，因为这需要仅关联到我们服务器和域名、并使用 AES-256 位加密密钥安全存储于 Google Cloud Secret Manager 中的密钥。

我们利用 Google Cloud Platform，并在数据存储方面达到了最高级别的合规性。

获取其完整的合规性详情，包括 ISO/IEC 27001/27017/27018/27701、SOC 1/2/3、PCI DSS、VPAT (WCAG, U.S. Section 508, EN 301 549) 和 FedRAMP 认证，以及与 HIPAA、GDPR 和 CCPA 的保持一致。

我们从您的 Google 账户中存储的唯一信息是您的姓名、个人头像和电子邮件地址。

我们还会存储关于您列表和看板的元数据，以便在您注销时保存您的看板和自定义设置。

我们存储的元数据包括：

• 列表元数据：
  • 列表名称
  • 列表协作者（用于共享列表）
    • 协作者邮箱
    • 协作者姓名
    • 协作者头像
  • 列表颜色（如有）
• 看板元数据：
  • 看板名称
  • 看板背景颜色（如有）
  • 看板背景图片（如有）
  • 看板的协作者列表（用于共享看板）
    • 协作者邮箱
    • 协作者姓名
    • 协作者头像
• 用户设置（例如深色模式、一周的第一天等）
• 用户自定义标签（如有）

如果您想删除存储在我们数据库中的所有元数据，可以通过此页面进行操作。

一旦您从我们的服务器删除了所有元数据，您可以通过此页面 https://myaccount.google.com/permissions 撤销对 Google Tasks 的访问权限。

随后点击“TasksBoard”，然后点击“移除访问权限（Remove Access）”。