隐私政策

1. 本政策的适用范围

本政策适用于Android、iOS和网页上的NeuraTiM Checklist，以及本网站。NeuraTiM是独立开发者，也是与本网站或直接联系相关的个人数据处理活动的数据控制者。

应用免费，不含广告，也没有付费档位。

2. 清单数据与自愿反馈

基本清单无需账户或分析即可离线使用。可选反馈需要联网；语音输入可能在线处理声音。

• 用于注册的姓名、电子邮箱、电话号码或账号信息；应用没有登录功能
• 用于跟踪的广告标识符、设备标识符或用户ID
• 你的精确或大致位置
• 通讯录、日历、通话记录、短信或已安装应用列表
• 发送给开发者的使用分析、诊断信息或崩溃报告；清单统计在本地计算
• 应用内的付款或财务信息；网站上的自愿赞助将在下文单独说明

3. 保存在设备上的数据

为了让你离线使用清单，应用会在本地保存以下数据：

• 模板、分区、标签和项目，包括名称、数量、描述、必选或可选状态以及条件规则
• 进行中的清单和历史记录中的已完成清单，包括勾选状态和备注
• 你为项目添加的照片
• 你安排的提醒及其文字内容
• 语言、浅色或深色主题等设置
• 扫描过的条形码及你为其指定的名称；应用不会到在线商品数据库查询这些条形码
• 历史保留期限、应用锁和设备端加密设置

4. 数据存放在哪里

在Android和iOS上，数据保存在应用的私有存储空间中，由操作系统的应用隔离机制保护。

在网页版中，数据保存在浏览器内，归属于应用站点。清除该站点的数据会删除本地副本。

应用不提供云备份或云同步。你导出或分享的副本，以及设备或浏览器管理的备份，均不属于这一本地存储空间。

5. 权限与设备服务

权限只用于需要这些权限的功能。你可以在设备设置中管理可用权限；拒绝某项权限可能导致相关功能无法使用。

• 相机：用于扫描QR码、条形码，或拍摄项目照片。扫描在设备上处理，不保留相机画面帧。为项目拍摄的照片会保存在应用的本地存储中。
• 照片或照片图库：用于附加你选择的图片。所选图片会复制到应用存储中；应用不会上传或索引你的整个照片图库。
• 通知：用于已安排的提醒，以及受支持设备上的持续进度显示。这些通知在本地生成，不使用远程推送服务。
• 精确闹钟（Android）：用于在你选择的时间安排提醒。实际送达仍可能受系统设置和限制影响。
• 开机启动（Android）：用于在设备重启后重新安排提醒。
• 文件：用于保存导出内容，以及打开你选择的备份文件或分享文件。
• 麦克风：用于语音输入项目名称。设备的语音服务向应用返回文字，应用不保留录音。根据设备和设置，语音服务可能按照自身的隐私条款在线处理音频。
• 生物识别或设备锁屏密码：启用应用锁时使用。验证由操作系统完成；应用只接收结果，不接收你的指纹或面部数据。

6. 分享、导出与外部处理

应用不会自动将清单上传给开发者。是否分享或导出，由你决定。可选的语音输入会使用上文所述的设备语音服务。

• 分享时会生成QR码、.ntchk文件或纯文本，供你通过选定的渠道发送。分享的模板和清单不含照片，也不由应用加密。
• 导出备份会将文件保存到你选择的位置，或打开设备的分享菜单。备份包含照片。目标位置的保护方式取决于你选择的服务。
• 导入只读取你提供的文件或代码，不会在线搜索清单内容。你使用的文件提供服务可能会下载所选文件。
• 你的消息、可选邮箱、应用版本、平台和语言会发送给开发者。清单和照片不会发送。

7. 保留与删除数据

开发者的服务器没有你本地清单的副本。你可以在应用中管理这些数据。此前导出、分享或备份的副本需要单独删除：

• 在应用中删除单个项目、清单或模板
• 使用“清除历史记录”删除已完成的清单
• 在支持的情况下，通过设备设置清除应用的本地存储，或移除应用及其数据；这不会删除外部备份或已导出的文件
• 在网页版中，通过浏览器清除应用站点的数据
• 将已完成清单保留一个月、三个月或一年；更早的清单会在下次打开应用时删除

8. 安全

本地数据受到操作系统安全机制的保护。启用设备锁屏和存储加密后，还能获得额外保护。

开发者的服务器上没有集中的清单数据库。这有助于降低暴露风险，但不代表你的设备或导出文件绝对不会被未经授权的人访问。

备份默认在设备上使用你选择的密码短语、Argon2id密钥派生和AES-GCM加密。你也可以启用应用锁。在Android和iOS上，可选的存储加密会保护本地数据，密钥材料则通过Android Keystore或iOS Keychain保护。

不加密导出是一个单独、明确标注且需要确认的操作。任何能够访问该文件的人都可以读取内容。分享文件、QR码和纯文本也不会由应用加密，且不含照片。请只通过你信任的渠道分享。

9. 儿童

本应用不面向未满13岁，或未达到所在国家适用最低年龄的儿童。开发者不通过应用收集儿童的清单数据。

10. 第三方组件与服务

应用使用开源组件实现通知、扫描、照片与文件选择以及分享。这些功能依赖本地处理和系统服务，而不是开发者运营的后端。

应用不包含广告、归因、分析或崩溃报告SDK。

其他组件支持加密、安全密钥存储、生物识别解锁、语音输入和小组件。语音输入依赖设备的语音服务，该服务可能按第5节所述进行在线处理。

11. 本网站

本网站用于介绍应用并提供网页版入口。网站请求、自愿付款和你发送的消息，与本地保存的清单数据分开处理。

• 托管：本站使用Cloudflare，后者可能为内容交付和安全目的处理IP地址、浏览器信息和请求的URL。这与应用数据分开处理，并不表示清单会被上传。
• 语言偏好：你选择的语言会保存在浏览器存储中，并反映在页面地址里。请求页面时，托管服务提供方可能看到该地址。
• 赞助：支持完全自愿。付款通过Stripe、Ko-fi、PayPal或GitHub Sponsors处理，适用各自的隐私条款。开发者可能收到交易信息以及提供方开放的赞助者信息，但不会通过付款表单收到你的完整银行卡号。
• 试用应用：嵌入的网页应用按上文所述，将清单数据保存在浏览器中。加载应用需要向其托管服务发送请求。
• 外部链接与电子邮件：其他网站有各自的隐私政策。你给开发者发送邮件时，开发者会收到你的邮箱地址和消息，以便回复咨询。

12. 你的权利

根据适用法律，你可能享有访问、更正、删除或获取个人数据副本的权利，以及限制或反对处理、向数据保护机构投诉的权利。这些权利也可能适用于网站、付款或邮件数据，而不仅是应用内容。

开发者不会出售清单数据，也不会将其用于广告。开发者无法访问或删除仅保存在你设备上的清单。

如有隐私问题，或要针对开发者确实持有的数据提出请求，请使用下方联系方式。

13. 本政策的变更

更新会在本页发布，并注明新的日期。如果应用处理数据的方式发生变化，也会在相应发行说明中解释。修订后的政策不会追溯性地授权此前的数据收集。

联系

如对本政策或NeuraTiM Checklist的隐私保护有疑问，请联系：

info@neuratim.com