隐私政策

01隐私说明 · 本地记录

「记得」用于创建、编辑、查看和完成待办，并提供月历及鸿蒙端可选的系统日历联动。使用本地待办无需注册或登录；可选云同步需要已有账号。当前不提供微信登录、自助注册或找回密码，账号问题请联系开发者。

待办标题、日期与时间、备注、完成状态，以及提醒设置、日历关联标识和关联状态，保存在应用私有目录，用于恢复你的事项及维护对应的日历事件。

为防止保存失败造成丢失，应用还会在私有目录保留上一版数据备份、写入临时文件，以及恢复时发现的损坏副本。因此，从清单删除的内容可能暂留在本地恢复文件中；清除应用数据可一并移除这些本地文件。

02联网与第三方服务

应用使用网络访问能力提供可选账号与云同步。原本地待办、系统日历内容及设备日历编号不自动导入或上传。明确同意并登录后，恢复同账号同步清单；进入同步清单后，前台约30秒自动上传、拉取，也可手动同步，后台暂停。

登录使用账号名、密码验证身份；服务器保存加盐密码校验值，不保存明文密码。客户端不持久保存密码。新版私有测试客户端为恢复登录，会在应用私有存储中保存会话令牌、账号、服务地址及本地过期时间，客户端恢复窗口为23小时，并受服务端会话有效期约束。账号、会话及访问来源IP用于验证、限流和服务安全。旧版本的功能和保存方式以其对应说明及实际界面为准。

同步处理标题、备注、起止时间、全天及完成状态、创建及更新时间、事项和操作编号、版本及删除标记，用于跨设备显示、重试、分页和冲突处理。本机独立同步存储保留服务地址、账号、事项、分页进度、离线操作及冲突副本；旧USB测试区独立保留，不自动迁移。

当前新版为受邀设备私有测试，连接开发者在腾讯云上海部署的独立测试服务 https://43.142.46.62:18443，不是向公众开放的正式云服务。接入需要本设备专用证书，并校验服务端证书；连接凭据、证书及私钥保存在应用私有目录，请勿分享导入文件。HTTPS与双向证书用于传输加密和接入验证，不是事项端到端加密，服务管理者可以访问服务端数据。旧版本的独立服务和数据不会因本政策更新而自动迁移。

鸿蒙新版的软件更新页面仅在你点击检查时调用华为应用市场更新服务，并可由你选择显示官方更新提示；安装版本与更新检查由华为服务按其规则处理。邀请测试版更新请在华为AppTest核对，未查到市场新版不代表邀测版本已是最新。安卓私有测试更新使用设备证书访问专用版本及安装包入口，下载与安装需要你确认，不会静默安装。更新本身不会自动导入本机事项或执行数据迁移。

本应用不含广告，也未集成第三方统计 SDK；不会通过本应用向广告或统计服务发送你的待办内容。

03权限说明 · 系统日历

鸿蒙端仅在你主动使用日历联动时申请读取日历和写入日历权限。安卓当前不提供系统日历写入或系统通知提醒。客户端使用平台基础组件，不含广告、第三方统计或第三方账号登录SDK；同步服务使用腾讯云基础设施。

• 读取日历ohos.permission.READ_CALENDAR

  用于查找本应用专用日历及关联事件。

• 写入日历ohos.permission.WRITE_CALENDAR

  用于创建和管理该专用日历，以及新增、更新、删除本应用关联事件和调整提醒。

本应用仅管理自己的专用日历及关联事件，不管理其他日历的事项。

你可以拒绝授权，或在系统设置中撤回日历权限。拒绝日历权限不影响创建、编辑、保存和查看本地待办；日历联动需要相应权限。

04日历事件与提醒

鸿蒙端开启日历联动并成功写入后，可在系统日历查看对应事件。事件包含事项标题、日期与时间、备注及提醒设置。日历联动本身不把其他日历事项导入应用，也不将日历内容或设备日历编号上传至独立云同步服务。

删除关联事项时，本应用会请求删除对应的本应用日历事件。标记事项完成后，关联事件保留，并请求清除该事件的提醒。若权限不足或系统操作失败，日历事件或提醒可能仍然保留，请按页面提示重试，或在系统日历中查看并处理。提醒的实际展示还受系统日历与通知设置影响。

05设备备份与账号同步

原本地待办不自动参与云同步。应用私有目录内的本地记录、同步缓存及恢复文件可能受设备备份、恢复或迁移设置影响。写入系统日历的事件也可能受系统日历账号的备份或同步设置影响，请查看相应系统和账号服务的说明。

备份文件可能包含本地事项、同步缓存、账号和服务地址等信息，请保存在可信位置，不要公开上传。应用提供的离线导出不包含登录密码、会话令牌或设备连接私钥；安卓本地备份不包含账号同步清单和待上传操作，鸿蒙完整备份可包含独立同步缓存，具体以导出页面说明为准。恢复不会代替你登录云同步账号，也不会自动提交备份中的事项到业务云端。恢复后的日历关联需复核，不能仅凭旧关联编号认定仍有效；卸载或清除数据前请先导出并验证备份。

06管理与删除数据

你可以在本应用中编辑或删除待办，并决定是否使用日历联动。你也可以在系统设置中管理日历权限及应用数据。

删除事项时，若关联日历行程尚未清理，事项会从清单隐藏；应用会保留该事项的清理记录及内容，用于安全移除对应行程。清理成功后，应用删除该记录。如清理失败，可在主页底部主动授权并重试，本地待办功能不受影响。

退出登录会尝试撤销服务端当前会话，并清除新版客户端在本机保存的登录会话；离线时服务端撤销可能无法立即完成。退出不删除云端记录或本机离线修改，同账号重新登录可继续恢复。

新版私有测试的常用账号页面提供退出登录，暂不提供公众注册、找回密码或账号注销入口。需要停止测试、请求删除测试账号或处理服务端数据时，请通过下方邮箱联系开发者确认处理，不要将退出或卸载视为服务端账号删除。旧版本如提供独立的注销页面，需按其明确确认步骤操作；其他设备离线副本及既有备份不会自动擦除。

历史快照、设备备份和运营备份不保证即时擦除；备份处理可联系开发者。清除应用数据或卸载会移除本机私有目录和未上传修改，但不自动删除云端、系统日历事件或已有备份。请分别通过应用、系统和相应服务管理；不要将退出或普通事项删除视为完整注销。

07联系与个人信息权益

你可以通过清单查阅、更正或删除事项，选择是否使用同步及日历。需要复制信息、核对保存期限、删除测试账号或处理备份，请通过邮箱提出请求。开发者不能远程恢复、导出或删除你的原本地待办；私有测试同步服务由开发者管理，自选服务请联系相应管理者。云端信息用于提供账号与同步服务，保留至你删除或提出相应处理请求；历史备份不保证即时清除。请勿将应用作为重要数据的唯一备份。

我们会在收到隐私相关请求后15个工作日内受理并处理，必要时仅核实处理请求所需的信息。请勿在邮件中发送密码、验证码、身份证照片、设备连接凭据或完整私人日程。你主动发送的邮箱地址和问题描述仅用于沟通及处理反馈，邮件也由你所用的邮件服务处理。

08未成年人及说明更新

未成年人请在监护人的指导下使用，避免在备注或反馈中提供不必要的敏感信息。监护人如对信息处理有疑问，可通过上述邮箱联系开发者。

账号与云同步为自愿使用功能。如后续扩大信息处理范围，我们会在启用前更新说明，并按适用要求告知你、取得必要授权。