隐私政策

一、处理的信息和用途

注册和登录时，我们处理邮箱、密码摘要及登录会话，用于识别账号和保护访问。登录时会从浏览器标识归纳设备类型和浏览器类别，并根据网络 IP 推测登录城市，与会话时间一起保存，用于展示已登录设备；设备列表不保存完整浏览器标识、精确坐标或原始 IP。城市只是估计，使用 VPN 或移动网络时可能不准。密码以随机盐和 PBKDF2-SHA256 摘要保存，服务器不保存可直接读取的明文密码。我们也处理提供网页和安全防护所需的请求信息。

注册邮箱验证和忘记密码时，我们生成一次性验证码，在本站保存其不可直接还原的校验摘要、有效期及尝试次数，并通过 Resend 向你填写的邮箱发送邮件。收件邮箱、包含验证码的邮件内容及必要的投递信息会交由 Resend 处理；不会向其发送你的登录密码。本站验证码 10 分钟内有效，使用后失效。

你主动创建的任务、日历、提醒、组件布局、饮水、饮食、习惯、宠物、睡眠、运动、心率、财务及银行账户等记录，用于展示、统计和你选择的跨设备同步。会员状态、有效期、储存配额、兑换码使用记录，以及你提交的客服咨询与回复，用于提供相应服务。目前会员通过兑换码开通，站内未接入支付服务，不收集支付卡信息。

二、本地与云端储存

本地模式下，工作台记录保存在当前浏览器，部分界面设置也保存在本机。本地模式不代表网站完全不接触你的信息：账号注册、登录、会员核验和主动提交的客服咨询仍由服务器处理。自定义壁纸只保存在本机，不跨设备同步。

浏览器、系统或清理工具可能自行清除本地记录；清除浏览器数据或更换设备也可能导致丢失。建议定期在设置中导出本机备份，并将文件保存在浏览器之外。设置提供备份导入。你可以删除自己填写的记录。

有效会员主动选择云端储存并完成《云端储存授权协议》中的授权后，工作台记录及组件布局才用于云端同步。未授权或未开通会员时，新增工作台记录保留在本机。切换前请导出备份、核对两端记录；旧版已进入待同步队列的记录，在重新开启云端后可能继续上传。

三、健康与财务信息

睡眠、心率等健康记录以及银行账户等财务记录可能属于敏感个人信息。云端处理这些资料，是为了让相应卡片、统计和记录在你登录的设备间同步；泄露可能影响隐私或财产安全。开启云端前，我们以独立于注册协议的确认框说明范围并征得明确同意。你可以不填写此类记录，也可以继续使用本地储存。

四、Cloudflare、Resend 与境外处理

网站通过 Cloudflare Workers 提供网页和接口，并使用 Cloudflare D1 保存账号、客服信息及获授权的云端记录。D1 主数据库当前显示的运行区域是北美西部（WNAM），这不等于确定具体国家或机房；网站请求也可能经过 Cloudflare 全球网络。Cloudflare 的隐私联系方式见其隐私政策。需要行使与本站数据有关的权利时，请先联系本站客服，由我们处理或协助联系服务方。

注册验证与密码重设邮件由 Resend 发送。根据其当前公开说明，邮件内容和投递日志储存在美国，Free、Pro、Scale 套餐保留 30 天，备份保留 7 天；这与本站验证码的 10 分钟有效期不同。Resend 的个人信息处理说明见其隐私政策。云端记录可能在境外处理；我们会在你开启云端储存前另行说明并征得明确同意。注册、登录和客服数据也经由上述服务处理。我们不会公开你的工作台记录给其他普通用户。

五、访问权限与安全

普通用户只能通过自己的账号访问自己的云端记录。客服可查看你主动提交的咨询与回复。后台管理页面可查看账号、会员及任务统计；任务管理只显示任务数量、任务标识、所属账号和创建、更新时间，管理员无法通过后台页面查看任务标题、描述或正文。具有数据库维护权限的人员在必要维护时，技术上仍可能接触云端原始记录。我们使用账号权限、登录会话和密码摘要等措施降低风险，但无法保证绝对安全。

六、保存、删除和会员到期

本机记录保留至你删除、浏览器清理或设备不可用。会员到期后，云端记录保留 30 天供查看、导出或续费恢复；主动删除的云端记录有 30 天可恢复期；注销账号后登录立即失效，账号可在 30 天内按页面流程恢复。相应期限结束后，每日定时任务清理主数据库。符合依法删除条件时，可联系客服申请提前处理。

主数据库清除不等于历史副本立即消失。当前 Cloudflare D1 Time Travel 历史最多保留 7 天，Workers Logs 内置日志保留 3 天；数据库操作审计记录按 30 天清理。套餐或配置变化时，我们会核对并更新这些期限。

七、你的选择和权利

你可以查看、更正自己填写的记录，在设置中选择储存方式并导出本机备份或云端记录。你可以撤回云端授权；撤回后停止新的云端上传，但不会自动删除已经上传的记录。更正账号资料、请求删除已有云端数据、注销或恢复账号，以及了解信息处理情况，可通过客服提出；涉及账号的请求需要核验身份。具体自助入口以页面实际提供的功能为准。

八、未成年人和政策更新

网站暂不面向 14 周岁以下用户。信息处理方式发生重要变化时，我们会更新政策日期和内容，并在依法需要时重新征求同意。