<p>有關於我們數據安全、服務條款、隱私保護政策或者執行GDPR的問題？請閱讀以下內容：</p>

<div data-accordion="">
<h4>什麼是GDPR？</h4>
<p><a href="https://en.wikipedia.org/wiki/General_Data_Protection_Regulation">歐盟數據保護條例（GDPR）</a>旨在通過規範數據的收集通道、處理方法和儲存方式來幫助歐盟的公民和居民們保護他們的數據。在Doist，我們已經從2018年5月25日起執行這個條例。</p>
<h4>Doist會遵守GDPR嗎？</h4>
<p>是的。Doist以及我們的服務，Todoist和Twist，已經從2018年5月25日起完全遵守GDPR的規定。</p>
<h4>我們的客戶可以在不違反GDPR的情況下使用Doist的產品和服務嗎？</h4>
<p>如果是從我們終端提供的就可以。當然，如果您的客戶是在一個適用GDPR的地區，他們需要確保他們自己的商業運營遵守GDPR的規定。</p>
<h4>Doist收集哪些類型的個人數據？</h4>
<p>當您註冊Todoist和/或Twist時，您自願給我們的像是您的姓名和電子郵箱帳號等資訊。您可以隨時在您的個人帳戶設定中訪問和更新這些資訊。</p>
<p>另外，當您使用我們的服務時，您同意我們使用您的以下資訊：</p>
<ul><ul><ul>
<li>電子郵箱帳號</li>
<li>IP地址</li>
<li>設備ID</li>
<li> 名字和姓氏（可選，未處理）</li>
<li>工作（可選，未處理）</li>
<li>電話號碼（可選，未處理）</li>
<li>增值稅號碼（可選）</li>
<li>發票地址（專業版和商務版帳戶）</li>
</ul></ul></ul>
<h4>Doist為什麼要收集個人數據？</h4>
<p>我們收集您的數據是為了給您提供必要的服務以及改善Twist和Todoist。</p>
<h4>我怎麼訪問和導出我的個人數據？</h4>
<p>想要導出您的個人數據，<a href="https://todoist.com/contact" target="_self" rel="undefined">請聯絡我們</a>。</p>
<div class="box-note">
<p>我們通過API提供完整的數據訪問權限，它可以讓您獲取所有您提供給我們的和/或傳輸給其他控制器的個人數據。您可以在此找到Twist和Todoist的API：</p>
<p><a href="https://developer.todoist.com/sync/v7/#getting-started">https://developer.todoist.com/sync/v7/#getting-started</a></p>
<p><a href="https://developer.twistapp.com/v2/">https://developer.twistapp.com/v2/</a></p>
<p>請注意，您將無法通過我們的API查看您的賬單和關聯應用資訊。如果您想要獲取這方面的數據，<a href="https://todoist.com/contact" target="_self" rel="undefined">請聯絡我們</a>。</p>
</div>
<h4>Doist是如何處理數據的？</h4>
<p>Doist被當作是一個數據處理站，這意味著Doist會掌控您用戶數據的處理並且會負責按照GDPR規定來處理數據。儘管Doist擁有代碼、數據庫以及Todoist和Twist應用的所有權，您依然擁有您的個人數據的所有權。</p>
<p>當非常必要的時候，我們會使用遵守GDPR的第三方服務和托管合作夥伴，例如Stripe、AWS和Google Workspace。在需要發送和接收第三方數據的情況下，我們會實施必要的保護措施來確保我們遵守了GDPR的規定。</p>
<p>請閱讀Todoist的<a href="http://todoist.com/security">安全</a>和<a href="http://todoist.com/privacy">隱私保護</a>政策以及Twist的<a href="http://twist.com/security">安全</a>和<a href="http://twist.com/privacy">隱私保護</a>政策來瞭解更多詳細內容。</p>
<h4>你們提供相關第三方服務的列表嗎？</h4>
<p>是的。當需要時，我們使用以下遵守GDPR的第三方服務：</p>
<ul>
<li>亞馬遜網頁服務</li>
<li>ChartMogul</li>
<li>CloudBees Rollout</li>
<li>Datadog</li>
<li>Meta (Facebook)</li>
<li>Firebase</li>
<li>谷歌分析</li>
<li>MailChimp</li>
<li>Mailgun</li>
<li>Microsoft Azure</li>
<li>Microsoft Visual Studio App Center</li>
<li>PartnerStack</li>
<li>ProfitWell</li>
<li>SendGrid</li>
<li>Sentry</li>
<li>Stripe</li>
<li>Zendesk</li>
</ul>
<h4>你們有在歐盟之外的地區處理任何數據嗎？</h4>
<p>是的，我們有在美國北弗吉尼亞使用亞馬遜網絡服務（AWS）。我們僅收集盡可能少的數據，並且我們所有的數據都會使用AES-256位算法進行加密。</p>
<h4>你們販賣過任何數據嗎？</h4>
<p>不，我們從不販賣數據。</p>
<h4>我刪除了我的帳戶後，你們會保存任何我的個人數據嗎？</h4>
<p>一旦您<a href="https://get.todoist.help/hc/articles/203799822">刪除您的帳戶</a>，您所有的個人數據都將會從我們的產品系統中被移除。只有一份經過加密的數據將會在我們的備份中被保留90天作為存檔記錄。在這段時間之後，所有與您的帳戶有關的數據都將被永久性地刪除。請注意我們將不會提供備份存檔中的加密數據。</p>
<h4>Doist會提供數據處理協議嗎（DPA）？</h4>
<p>我們提供一個以Doist名義預先簽發的DPA。您需要<a href="https://na2.docusign.net/Member/PowerFormSigning.aspx?PowerFormId=e9184e9b-eb12-49df-8e64-2c2a5b682f5c" target="_blank" rel="noopener">在此</a>填寫您的詳細信息並且在上面簽名來完成它。</p>
<h4>你們怎麼保護我們的個人數據？</h4>
<p>我們只允許我們中的一小部分員工訪問個人數據並且他們的訪問將完全出於改善Todoist和Twist的需要。</p>
<p>我們會經常測試、訪問和評估我們流程和技術的有效性。</p>
<p>我們使用數據加密來保護數據。</p>
<h4>你們如何加密個人數據？</h4>
<p>當用戶數據存儲在服務器和數據庫中時，Doist會使用AES-256位算法進行加密。當數據被發送或接收時，它們會由TLS 1.1或更高版本進行加密。所有在我們服務器上的數據備份將會由AES-256位算法加密並且使用RSA簽署2048位長度的密匙。</p>
<p>另外，Todoist會在應用內為專業版和商務版的用戶創建每日自動備份。我們採取了必要的保護措施來保證這些備份由安全系統妥善保管並防止未授權的訪問。</p>
<p>因為GDPR有不同的要求，所以我們需要參照的標準將取決於具體的詳細情況。如果您有特殊的問題或需求，請<a href="https://todoist.com/contact" target="_self" rel="undefined">聯絡我們</a>。</p>
<h4>你們怎麼樣保護我的數據內容？你們可以閱讀我的內容嗎？</h4>
<p>用戶內容，比如任務和評論，都會被保存在我們的數據倉庫中，受到網絡流量的保存並且符合公司嚴格的訪問政策。我們對數據內容的訪問會進行審核，要求多重驗證，並且訪問僅限於有效的商業目標。換而言之，內部員工沒有任何機會在其他人不知道的情況下訪問它。</p>
<p>訪問用戶內容的情況非常罕見，但是它可能會在我們的客戶服務團隊需要在（多用戶）共享項目中確診內容同步衝突時出現。</p>
<h4><span>被刪除的任務也會從你們的服務器上刪除嗎？</span></h4>
<p>是的，一段時間後。在實際刪除任務前，系統先會將記錄標記為刪除。軟刪除會確保內容無法被客戶端應用訪問。硬刪除將會在稍後進行，在時間上有一定延遲。系統行為支持我們的多設備同步機制。被標記為刪除的記錄將幫助同步算法解決數據狀態衝突。</p>
<p>用戶內容也會保存在數據庫備份中。它們因為業務連續性存在，以防我們可能會出現數據丟失的災難性情況、長時間的數據失效或者數據出錯。所有的靜態數據，包括備份，會保持加密狀態。至今為止，我們還沒有需要使用數據庫備份的情況。</p>
<p>數據庫備份不允許訪問每個用戶的數據。相反，我們可以將它恢復為實時數據庫，此時它需要按照日常數據訪問政策來進行訪問。備份會自動覆蓋並將不會持續超過94天。</p>
</div>

安全隱私和GDPR常見問題