隐私政策

一、运营者与生效

本服务由个人开发者运营（当前未注册公司或个体经营牌照），运营者联系邮箱：winger35@163.com。

本政策可能不时更新，更新后在本页面发布并更新生效日期；重大变更会通过站内通知或邮件告知。

二、我们收集的信息

账户信息：注册邮箱、密码（仅以单向哈希存储，我们无法看到明文）、可选的显示名与头像。

工作区内容：您创建的任务、评论、决策记录、聊天消息及附件元数据——这些数据仅对您所在工作区的成员可见。

技术信息：登录会话记录（Better Auth 托管）、操作日志、匿名的产品使用统计（页面访问、功能点击等，不含内容正文）。

支付信息：我们不在服务器存储银行卡信息；订阅支付由 Stripe / 支付宝 / 微信支付处理，我们仅保存订单号与订阅状态。

三、信息的使用

我们使用上述信息来：提供并维护服务（任务协作、通知、搜索）、处理订阅与扣款、发送与账户相关的必要邮件（邀请、任务指派、截止日提醒、密码重置）、改进产品体验。

产品统计为匿名化聚合数据，不用于广告，也不与第三方共享用于广告目的。

四、信息的共享

除以下情形外，我们不会向第三方出售或共享您的个人信息：

1. 服务提供商：邮件发送（Resend）、支付处理（Stripe / 支付宝 / 微信）——仅限其为提供服务所必需的最小范围；

2. AI 模型服务：当您主动使用 AI 功能（对话、摘要、翻译、决策草稿等）时，您提交的文本将发送至大模型服务提供商的 API 处理——首选 DeepSeek（境内服务），备用 OpenAI（美国，**涉及信息跨境传输**）。模型服务商仅为完成您请求的生成任务而处理该文本；若不使用 AI 功能，您的任何内容都不会发送给模型服务商，停用相关功能即可随时停止上述传输；

3. 法律要求：依法律法规或有权机关的强制要求。

五、数据安全

多租户数据以 PostgreSQL 行级安全（RLS）在数据库引擎层强制隔离，跨工作区请求被数据库直接拦截；会话凭证使用 httpOnly Cookie 传输，页面执行受内容安全策略（CSP）约束；外部日历集成的令牌以 AES-256-GCM 加密存储。

六、数据保留与删除

您可随时导出任务与决策记录数据。删除账户或工作区时，相关数据将被删除或匿名化；法律要求留存的记录（如交易流水）按法定期限保存。

七、您的权利

您有权访问、更正、导出您的个人信息，并可随时在账户设置中修改或删除。行使权利或提出投诉请联系：winger35@163.com。

八、儿童

本服务面向团队协作场景，不面向 14 岁以下儿童。