隐私政策
「留白」尊重并保护您的隐私。本政策说明我们收集、使用、存储您的信息的方式，以及您的权利。本应用的独立开发者及本政策所称「我们」为 Jerry Huang。
1 · 我们的隐私原则
- 最小化收集：只收集为提供服务所必需的信息
- 本地优先：所有任务数据默认仅保存在您的设备本地
- 不投放广告：我们不向您投放任何广告，也不与广告商分享您的数据
- 不出售数据：我们绝不出售或交易您的数据给第三方
2 · 我们收集什么信息
2.1 您主动提供的信息
- 任务内容：您在应用中输入的所有任务文字
- 昵称：您注册账号时设置的昵称
- 邮箱地址：仅在您选择注册账号、开启云同步时收集
- 账号标识符：留白云端认证服务为账号生成的唯一用户 ID，用于登录与关联您的云端数据
- 密码：由留白云端认证服务接收并安全哈希处理；应用不会保存或读取您的明文密码
2.2 我们不收集的信息
- 不收集您的位置信息
- 不收集您的通讯录、相册或相机内容
- 不收集您的设备硬件信息（IMEI、UDID、序列号等）
- 不收集或使用 IDFA、IDFV 等设备标识符进行账号管理或跨应用追踪
- 不收集您的浏览历史或其他应用的使用情况
3 · 麦克风与语音识别
- 您长按主屏底部留一笔触发语音录入时，我们调用 iOS 系统麦克风
- 语音识别优先在您的设备本机完成（基于 iOS 系统能力）
- 如设备不支持本机识别，语音可能由 Apple 的服务器处理；语音不会发送至留白服务器，Apple 的处理受其隐私政策约束
- 识别后的文字仅作为任务内容保存，原始语音数据不被保留
4 · 推送通知
- 推送通知在您的设备本地生成（早晨问候、晚间提醒、节气提醒）
- 推送内容不通过我们的服务器，您的任务数据不会泄露给推送服务
- 您可随时在设置或 iOS 系统通知设置中关闭
5 · 云同步（可选）
如您选择登录账号并开启云同步：
- 任务数据通过 HTTPS 加密传输至我们部署在中国大陆境内的服务器
- 服务器数据库受 Row Level Security（行级安全）保护，其他普通用户无法访问您的数据
- 我们不会日常查看您的任务内容；仅在提供服务、安全维护、故障排查或履行法律义务所必需时，由受授权的服务管理能力处理相关数据
- 云服务器与网络基础设施由阿里云提供；数据库、认证与同步能力基于我们自托管的 Supabase 开源组件。Supabase 不作为留白云端数据的托管方或处理方
6 · 我们如何使用您的信息
我们使用收集到的信息仅用于：
- 提供任务管理服务
- 跨设备数据同步
- 账号注册、邮箱验证与登录
- 找回密码（通过邮件发送验证信息）
- 改进应用性能与稳定性
- 必要的法律义务
我们绝不会：
- 用您的数据训练 AI 模型
- 向您发送营销广告
- 与第三方共享您的数据用于商业目的
7 · 数据存储与保护
- 本地存储：任务数据以 JSON 文件存储在 iOS 应用沙盒中，并受 iOS 设备与沙盒安全机制保护
- 本地备份：应用自动保留近 3 版历史数据，用于损坏恢复
- 云存储：云端数据存储于我们部署在中国大陆境内的云服务器，并使用 HTTPS 传输
- 密码保护：密码由留白云端认证服务进行安全哈希处理，留白不保存明文密码
8 · 数据保留
- 本地数据：保留至您卸载应用或主动清除
- 云数据：保留至您在应用内注销账号，或我们因服务终止、法律要求等原因删除
- 登录会话：保留至您退出登录、注销账号、会话过期或被服务端撤销
- 邮件验证信息：按留白云端认证服务与邮件服务的安全配置保留，过期后不可继续用于验证
9 · 您的权利
您可通过以下方式管理自己的数据：
- 查看：您可在应用内查看所有任务数据
- 修改：随时编辑或删除任务
- 导出：V1.0 暂不提供（V2 评估）
- 删除本地数据：卸载应用可清除当前设备上的本地数据
- 注销账号与云数据：通过设置 → 关于 → 注销账号，提交发送到当前登录邮箱的验证码确认后，永久删除留白云端账号及其关联的云端资料、任务与设置，且无法恢复；当前设备上的本机事项会保留，卸载应用才会清除当前设备上的本地数据
- 退出云同步：通过设置 → 账号 → 退出登录
- 关闭推送：通过设置 → 通知
10 · 第三方服务
我们使用以下第三方服务，他们各自有独立的隐私政策：
- 阿里云（中国大陆云服务器与网络基础设施）：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html
- Resend（账号验证与密码找回邮件发送）：为发送验证邮件，您的邮箱地址、验证码邮件内容与必要投递元数据会由 Resend 处理；根据其公开政策，相关数据可能在中国大陆以外（包括美国）处理和存储：https://resend.com/legal/privacy-policy
- Apple 系统提供的语音识别（iOS 本机或苹果服务器）：受 Apple 隐私政策约束
11 · 儿童隐私
- 「留白」适合所有年龄使用（App Store 评级 4+），但不针对 13 岁以下儿童主动设计
- 13 岁以下儿童使用本应用，建议在监护人指导下进行，包括账号注册、邮箱填写、云同步开启等涉及个人信息的操作
- 如发现 13 岁以下儿童未经监护人同意自行注册账号，我们会立即删除其账号与数据
- 如您是监护人发现孩子在使用并希望删除数据，请通过应用内「关于 → 反馈邮箱」联系我们
12 · 政策修改
我们可能修订本隐私政策。重大修改会通过应用内通知告知，并要求您重新确认。
13 · 联系我们
如对本政策有任何疑问、申诉或行使您的数据权利，请通过以下方式联系：
zeruihuang@gmail.com
我们会在 7 个工作日内回复。
感谢您信任留白。隐私是您应得的尊重。