隐私政策
本政策说明 AtomicPlan 中国大陆版本如何处理账号、任务、计划、日历、专注和回顾中的个人信息。我们按提供服务所需、你的有效同意或其他合法依据处理信息。
1. 我们处理的信息和用途
- 账号与认证：你提供的用户 ID、展示名、邮箱、邀请注册信息，以及密码的加盐校验值、邮箱验证状态、会话和一次性验证凭据，用于注册、登录、同步、安全验证和密码恢复。密码经加密连接提交以验证身份，服务器保存校验值，不保存明文密码。
- Apple 登录：使用此功能时，Apple 提供仅适用于本应用的账号标识及登录凭证。我们与 Apple 验证凭证，并加密保存用于撤销授权的令牌。此登录方式不请求你的 Apple 姓名或邮箱。
- 你记录的内容：目标、计划、任务标题、备注、分类及颜色、日期、时区、重复规则、估时、截止期限、完成状态、结果补充及保留的历史对话，用于保存、展示和调整安排。
- 执行与回顾：专注计时的开始、暂停、停止及实际时长，完成、延期、修改、积分、建议采纳和操作回执，用于保留执行历史、防止重复提交或计分，生成你自己的进度与回顾。这些记录不用于对外信用评估。
- 可选偏好：日程时区、任务顺序及历史保存的其他偏好，用于展示与安排；可选偏好不影响基础记录。
- 设备、网络与安全：连接时会传递 IP 地址、浏览器或设备类型等信息。会话记录保存设备名称、IP 和浏览器信息的摘要、登录及最近活动时间；服务还处理请求路径、时间、状态、耗时、错误和防滥用记录，用于账号安全、故障处理和维持服务。摘要仍按个人信息保护，不宣称已经匿名化。
- 支持沟通：你主动发来的邮箱地址、问题描述及附件，用于回复、核实身份和处理请求。请勿发送密码、验证链接、证件或无关敏感资料。
这些信息由你主动提供、在使用相应功能时产生，或在连接服务时产生。账号信息和必要连接信息是账号同步服务所需；拒绝提供时相关服务可能无法运行。我们不会读取你的通讯录、系统日历、精确位置、照片、麦克风或健康数据库；应用内“日历”是你在 AtomicPlan 记录的安排。
2. 设备上的必要存储
应用和网页使用必要的登录与防跨站请求 cookie，以及用于保存草稿、待确认提交和操作恢复信息的本地存储。服务端会话有有效期，你可在账号设置中撤销设备会话。浏览器或系统可能保留页面资源缓存。这些存储不用于广告追踪。
退出登录会终止相应登录状态；它不等于注销账号，也不保证清除其他设备的草稿或缓存。要移除某台设备的本地副本，可通过浏览器或系统设置清除该网站或应用的数据；这不会删除服务器账号。请妥善保护共用设备。
你可主动为事项设置本机提醒，并单独允许系统通知。服务器保存提醒日期、时刻及提前量；本机保存通知权限状态和声音、标题显示、操作触感等设置，并将已选提醒交由 iOS 安排。默认通知不显示任务标题，可在“通知与触感”中调整；拒绝通知不影响任务记录。已同步的完成、取消、删除或退出会清理本机提醒，其他设备上的变化需本机重新联网同步；长期不打开应用不保证补充未来提醒。当前使用 Capacitor Local Notifications 和 Haptics 在本机提供通知与触感，不接入 APNs 服务器推送，不为这些功能接入广告或行为分析。你也可在系统设置中关闭通知，在应用中关闭触感。
3. AI、广告和追踪
当前版本关闭 AI Planning，不会通过该功能将计划内容发给模型服务。
当前首发版本不接入广告网络，不出售或出租个人信息，不将账号或使用记录与其他公司的应用、网站数据结合进行定向广告或广告效果衡量，也不向数据经纪商提供这些数据。未启用第三方行为分析或第三方崩溃上报服务。
如果以后增加 AI、第三方分析或新的数据用途，我们会先更新相关说明，并在适用法律或平台规则要求时，在发送数据之前另行取得许可。不会将本次政策阅读视为未来 AI 数据共享的授权。
4. 服务商、共享和处理地区
腾讯云（Tencent Cloud）轻量应用服务器：业务服务器、自管数据库、缓存和受限同机业务备份位于中国上海，处理账号、计划、任务、执行及必要网络和安全数据，用于业务托管、同步、安全防护和恢复。阿里云 DirectMail：邮件发送端点位于中国杭州，处理收件地址、一次性验证或重置链接、邮件内容及必要投递信息，用于邮箱验证和密码恢复。支持邮箱由 Google（Gmail）提供，相关处理见下文。
邮件验证与密码恢复会向阿里云 DirectMail 和你的收件邮箱服务商传递收件地址、邮件内容及一次性链接；链接在 30 分钟后失效。我们不在这些邮件中加入计划正文，也不配置邮件打开或点击追踪。若你选择境外邮箱，该邮箱服务商也会按其服务规则处理收件信息。服务商说明见腾讯云轻量应用服务器协议及阿里云邮件推送服务条款。
境外支持邮箱：你主动向 recooce@gmail.com 发信时，Google（Gmail）和你的邮件服务商会处理你的邮箱地址、主题、正文、附件及必要投递信息，用于传递邮件和协助我们回复、核实及处理你的请求，可能涉及美国及其他地区。AtomicPlan 不会自动向 Gmail 上传你的计划、任务或专注记录。查看本页不会调用 Google 服务；点击邮箱链接仅打开邮件客户端，发送前仍由你决定邮件内容并确认发送。
你可通过本政策列明的支持邮箱向我们提出涉及支持邮件的数据权利请求，也可通过 Google 隐私政策与隐私帮助中心了解其处理规则、联系渠道及行使权利的程序。请只发送解决问题所需的信息，不发送账号密码、验证链接、证件或完整任务库。应用内查看、修改和注销账号无需向 Gmail 发信。
我们仅向提供托管、安全、邮件等必要服务的处理方提供所需信息，并要求其按照委托目的处理，提供不低于本政策及适用平台规则要求的保密和安全保护，不得自行用于广告或无关目的。还可能为履行有效法律要求、保护账号安全或处理真实争议，在必要范围内披露信息。除此及经你另行授权的情况外，不向无关第三方提供个人信息。
主要业务数据存储地见上述说明；从其他国家或地区访问会将必要信息传输至该存储地，不同地区的数据保护规则可能不同。依法需要跨境告知、单独同意或其他保护措施时，我们应先完成相应要求，不以继续使用代替这些手续。
5. 保存期限
账号存续期间，我们保存提供记录、同步、执行历史和回顾所需的信息。归档、完成、退出登录或卸载应用不会自动注销账号。单条事项在界面中删除或取消后，相关历史、操作回执或备份仍可能按下列规则保留。
在线账号内容及关联操作历史在账号存续期间保存，注销时清理在线关联数据。普通同机业务备份每天生成，保存 30 天，每小时检查到期并清理，服务恢复后补执行。注销后的最小防恢复摘要限制访问，恢复备份前必须应用最新防恢复记录。请求性能指标使用最近 8 天窗口，在新请求写入时清理更早记录。普通应用日志按容量轮转。账号关联的认证事件在账号存续期间保留，注销时清理在线关联记录。依法需独立保留的安全记录和邮件投递记录按适用要求和实际处理目的限制保存。支持邮件的期限见下文。
支持沟通：由 YanXing Xiong (Fox Anderson) 负责处理。问题解决后 30 天内，从我们控制的支持邮箱及已知工作副本中清理相关邮件和附件；尚未解决，或为履行明确法律义务、处理实际争议确需保留的最少记录，限制用途和访问，事由结束后清理。邮件服务商的底层副本按其规则保存。
如果法律要求或具体争议确有必要延长保存，仅保留相关的最少记录并限制用途；要求或争议结束后删除或作不能再识别个人的处理。不会仅因“可能有用”无限期保留完整计划内容。
6. 注销账号与删除数据
在应用中进入“我的 → 账号与隐私”，或打开账号管理页面，按页面提示用当前密码或 Apple 账号验证并确认注销。删除时会撤销已绑定的 Apple 登录授权。无法恢复访问时，可联系隐私支持。
确认后账号立即停用，所有设备会话撤销。在线个人业务数据、账号和认证凭据清理完成后才报告注销完成；清理中断时账号保持停用，可按页面提示重试，不会重新启用。注销不能恢复，原用户 ID 不能再次注册。
为阻止旧请求或备份恢复已删除账号，我们保留最小删除记录：账号标识摘要、删除请求凭据摘要、状态和时间。它不含原计划正文或明文密码，但不是匿名数据。此记录在防止恢复仍有必要期间保留，不用于个性化或营销。
离线备份和已产生的外部日志不会因点击注销而瞬间消失，按上节期限处理并限制访问；恢复备份前必须重新应用最新删除记录。你自行导出、截图或转发给他人的副本不由我们控制。
7. 查询、更正、复制和撤回
你可在应用中查看和编辑计划、任务及偏好，管理已验证邮箱与设备会话，或自行注销账号。也可通过隐私邮箱申请查询、更正、复制或删除与你有关的信息；在适用法律允许时，还可请求限制或反对特定处理、撤回基于同意的处理许可，并向有权机构投诉。
撤回同意不影响撤回前依法进行的处理。不提供可选资料或撤回可选处理许可，不影响基础记录；停止账号认证或同步所必需的处理可能使对应服务无法继续。我们不会因你依法行使隐私权利而给予不合理的差别待遇。
我们会核实请求是否来自本人，按适用法律规定的期限回复；无法照办时说明原因和可用的申诉方式。目前没有应用内一键导出功能，可通过支持邮箱申请数据副本。我们不会要求你提供账号密码来提交这类请求。
8. 安全保护
我们使用 HTTPS、密码加盐校验、受限会话、账号数据隔离、访问控制、日志脱敏及备份恢复校验。仅允许有必要的运营维护人员在职责范围内处理数据。服务端需要处理可读的计划内容来提供同步与回顾，因此本服务不是端到端加密服务。
任何网络服务都不能保证绝对安全。若发生影响个人信息的安全事件，我们会采取补救措施，并按适用法律要求通知受影响用户或相关机构。
9. 未成年人
AtomicPlan 首发面向年满 14 周岁的用户，暂不开放儿童账号，也未提供儿童监护人同意流程。注册时先在设备上核对你填写的年龄，再显示账号资料表单；提交注册时服务器也会检查使用年龄。年龄为自报，仅用于注册核对，不保存生日、证件或具体年龄。
若你不满 14 周岁，请不要注册或提交个人信息。年满 14 周岁但未满 18 周岁的用户，应在监护人指导及当地法律允许的范围内使用。
监护人发现儿童向我们提交了个人信息时，可联系隐私邮箱；经核实后我们会停止相关处理并删除依法不应保留的信息。
10. 政策更新
我们会在本页标明文本版本和生效日期。涉及处理目的、信息种类、接收方或用户权利的重大变化时，会通过应用内可见通知或其他合理方式提醒；依法需要同意的变化，在取得有效同意前不执行相应的新处理。
11. 隐私与支持联系
负责人：YanXing Xiong (Fox Anderson)
邮箱：recooce@gmail.com
请说明用户 ID、问题和希望采取的操作。无需提供密码、一次性验证链接或无关身份证明。隐私问题可在邮件主题注明“AtomicPlan 隐私请求”。