说到做到 App 隐私政策

一、名词解释

• 个人信息：以电子或其他方式记录的、能够单独或与其他信息结合识别特定自然人身份的各种信息。
• 敏感个人信息：一旦泄露或滥用可能危害人身、财产安全的个人信息，例如健康生理信息。
• 匿名化：经技术处理使个人信息无法识别特定个人、且不能复原的过程。
• 设备匿名标识：由您的设备随机生成、不含任何个人身份信息的唯一代号，仅用于我们的服务器识别是哪一台设备，无法反查出您的身份。

二、我们如何收集和使用您的信息

我们按功能逐项说明如下。未使用对应功能即不会发生对应的数据传输。

（一）任务、习惯、目标、日记与统计的本地管理

您在 App 中创建与管理的全部内容（任务标题与备注、习惯与打卡记录、目标与关键结果、日记正文与图片、统计数据、备注等）仅保存在您的设备本地，用于向您提供记录、提醒与统计展示。我们不会收集或上传这些内容。

（二）iCloud 同步

当您开启 iCloud 同步后，上述数据通过您本人的 Apple iCloud 账户（Apple CloudKit 服务）在您的多台设备间同步。该数据存储于 Apple 的基础设施中并受 Apple 隐私政策保护，我们没有任何技术途径访问。数据加密存储，开启 iCloud“高级数据保护”后为端到端加密。iCloud 同步为订阅权益。关闭同步或取消订阅后，已同步到 iCloud 的数据将保留在 iCloud，您可随时通过 App 内的“关闭 iCloud 同步并删除云端数据”移除。iOS 系统设置中的 iCloud 设备备份由 Apple 管理，与本应用的同步开关无关。您可在 iOS“设置 → 您的姓名 → iCloud”中随时关闭。

（三）任务与习惯提醒

当您设置提醒后，App 会申请本地通知权限，在您指定的时间发出提醒。所需信息（提醒标题、时间）仅存在于您的设备上。

（四）日历与提醒事项同步

当您开启“日历集成”后，App 可读取您在系统日历中选定日历的事件（标题、起止时间等），或将 App 内日程写入您的系统日历；也可将 Apple 提醒事项与 App 内待办双向同步（标题、备注、优先级、完成状态等）。相关数据保存在您的设备上，反向写入的内容进入您本人的系统日历 / 提醒事项账户；若您开启 iCloud 同步，日历事件的副本（含您添加的备注）将随其他数据经您的 iCloud 账户同步，我们没有任何技术途径访问。您可以随时在设置中关闭该功能或调整同步范围。

（五）健康数据

当您主动开启与 Apple 健康相关的习惯（如“睡眠习惯”）时，App 会请求读取苹果健康中的一项或多项健康数据（依您启用的习惯而定，可能包括睡眠、步数、锻炼时长、正念分钟、体重等）。该数据在您的设备本地处理与展示，不上传至我们的服务器。您撤销健康授权后，已生成的打卡记录会保留在设备上但不再更新。若您开启 iCloud 同步功能，来自 Apple 健康的习惯打卡（如睡眠时长换算的计数）将随您的其他数据一起，通过您本人的 iCloud 账户在您的设备间同步。该数据加密存储于 Apple 基础设施并受 Apple 隐私政策保护，我们没有获取、查看或使用它的任何技术途径，也不与任何第三方共享。您可随时在系统设置中关闭 iCloud 同步。您也可随时在 iOS“设置 → 健康 → 数据访问与设备”中撤销健康数据授权。

（六）订阅与购买验证

订阅通过 Apple App Store 内购完成，付款信息由 Apple 处理。为验证订阅有效性，我们的服务器会接收并核验 Apple 签名的订阅凭据，其中仅包含匿名设备标识与交易信息，不含您的姓名、联系方式或支付信息。

为改进订阅体验，App 会向我们的服务器上报匿名的订阅统计：仅包含事件类型（如付费墙曝光、购买成功）、发生时间、App 版本、触发场景等业务维度参数与设备匿名标识，不含您输入的任何内容数据。该统计仅由我们自有服务器收集，不涉及任何第三方；原始记录滚动保留不超过 90 天，仅不可识别到个人的每日合计数字长期保留，用于看板与成本分析。

（七）数据备份与导出

App 提供数据备份与导出功能。该功能免费，导出的备份文件仅保存在您选择的位置，不会被上传，我们无法访问。

（八）崩溃与异常日志

应用崩溃与异常日志仅保存在您的设备本地，用于您排查问题时自查。仅当您主动通过反馈邮箱联系我们并自愿附带时，这些日志才会提供给我们。若您使用 App 内的反馈入口，邮件会自动附带设备诊断信息（如 App 版本、机型等）与您撰写的反馈正文。

三、权限申请清单（iOS）

我们仅在您使用对应功能时申请相应系统权限，您可以拒绝授权；若您从未使用相关功能，我们不会申请也不会访问：

• 通知：任务与习惯提醒、每日摘要等本地通知；
• 健康（HealthKit）：读取一项或多项健康数据（睡眠、步数、锻炼时长等），用于健康习惯功能（可选）；
• 日历 / 提醒事项（EventKit）：与系统日历、Apple 提醒事项双向同步（可选）；
• 相机 / 照片图库：拍摄或选择图片，用于在日记中添加附件；
• iCloud（CloudKit）：iCloud 同步功能（可选）；
• 生物识别（面容 ID / 触控 ID）：应用锁与隐私内容解锁。验证仅在本机完成，PIN 码仅保存在本机、不上传。

四、第三方 SDK 与数据共享

本应用不接入任何广告、分析统计、推送或追踪类第三方 SDK。

仅在以下情形发生数据流动：

• Apple（iCloud / App Store / HealthKit）：当您开启对应功能时，按 Apple 各自隐私政策处理；
• 法律法规：根据法律法规、诉讼争议解决需要，或按政府主管部门的强制性要求，必须对外提供的情形。

未经您同意，我们不会向任何其他公司、组织或个人共享、转让或公开披露您的个人信息。

五、保存期限与保存地域

• 本地数据：保存于您的设备，直至您删除应用或删除对应数据；
• iCloud 数据：保存于您的 Apple 账户，直至您删除或关闭同步；
• 服务器调用元数据：滚动保留不超过 90 天，到期自动删除或匿名化；
• 匿名订阅统计：原始记录滚动保留不超过 90 天，到期自动删除或匿名化；
• 匿名合计统计：仅含每日合计数字（如统计事件数、独立设备数），不含任何设备级记录，长期保留用于看板与成本分析；
• 保存地域：您的核心数据保存在您的设备与您本人的 iCloud 账户中；我们的服务器仅接收订阅验证与匿名统计所述的最少数据。

六、我们如何保护您的数据

• 全部网络传输使用 HTTPS/TLS 加密；
• 服务器实行最小化部署与严格的访问控制，API 密钥仅存于服务器侧、不下发至应用；
• 服务器日志仅记录调用量元数据（如 IP 地址、请求路径、状态码），不记录任何消息内容，滚动保留不超过 90 天；
• 如发生个人信息安全事件，我们将按法律法规要求及时告知您事件情况、影响、处置措施与您可采取的防范建议，并按规定上报监管部门。

七、您的权利

您对本人的个人信息享有以下权利，行使方式均为“在 App 或系统中自行操作”，或通过下方邮箱联系我们：

• 访问与更正：随时在 App 内查看、修改您的全部数据；
• 删除：随时删除任意数据；删除 App 即删除全部本地数据；
• 获取副本：通过 App 内备份导出功能获取您的数据副本；
• 撤回同意：可在设置中关闭 iCloud 同步、健康授权、日历集成、通知等任一可选功能；已同步到 iCloud 的数据可随时通过 App 内的“关闭 iCloud 同步并删除云端数据”移除；撤回同意不影响撤回前基于授权已进行的处理；
• 需要协助：对于无法自行完成的请求，请通过下方邮箱联系我们。

八、未成年人保护

本应用是一款通用个人效率工具，并非专门面向儿童的产品。我们不会要求用户提供年龄等身份信息，也无法识别用户是否为未成年人。若不满十四周岁的儿童使用本应用，请在父母或其他监护人的同意与指导下进行。

九、本政策如何更新

我们可能适时更新本政策，更新后将在本页面发布并更新顶部日期。发生重大变更时（例如数据处理目的、类型、共享对象或您的权利行使方式发生重大变化），我们将在应用内以显著方式提示您。

十、如何联系我们

如您对本 App 或本政策有任何疑问、建议或请求，请联系：

邮箱：feedback@entropyless.com.cn