小光点 隐私政策

版本：1.2

生效日期：2026-06-23

服务提供方：长沙市爱嘟智创科技有限公司（以下简称"我们"）

统一社会信用代码：91430104MAKFABPY9K

注册地址：湖南省长沙市岳麓区望岳街道杜鹃路858号奥克斯缤纷广场5号地块1栋、2栋、商业及地下室2406、2407、2408、2409-1084（集群注册）

我们高度重视您的隐私。本政策说明我们收集哪些信息、为何收集、如何保护，以及您拥有的权利。使用小光点即表示您已阅读并同意本政策。

一、我们收集的信息

我们遵循"最小必要"原则，仅收集以下信息：

1. 注册与账号信息

• 手机号：注册、登录、找回密码必需。您可使用手机号 + 短信验证码登录；当该手机号尚未注册时，我们会在您完成登录时自动为您创建账号
• 密码：仅以 bcrypt 单向哈希后存储，我们无法读取明文。使用手机号验证码登录的账号可不设密码，您也可随时通过"忘记密码"设置
• 昵称、头像：可选，您自行填写/上传；头像存储于阿里云 OSS，以限时签名链接展示
• 第三方账号标识：若您使用华为账号一键登录，我们会收集华为提供的 UnionID 及（经您授权的）手机号，用于关联或创建账号

2. 业务数据

• 待办事项：标题、描述、时间、优先级、提醒提前量、状态
• 笔记与纪念日：您创建的笔记内容、附件、纪念日信息
• AI 对话历史：您与 AI 助手的输入和回复（用于上下文连续性）
• 日期标记与打卡：您给某天打的颜色标签、连续打卡记录
• 个性化偏好：默认提醒提前量、勿扰时段等

3. 语音、图片与附件

• 语音待办 / 语音派任务（部分客户端支持，需开启该功能）：您用麦克风记录待办时，我们通过设备麦克风采集音频，原始录音上传至阿里云 OSS，并经语音识别转成文字保存为待办内容；到点提醒时可回放原始录音。仅在您主动按下录音时采集，松手即停
• 拍照 / 图片识别建待办（OCR）：您选择的图片会实时送至 AI 识别为待办候选，识别后即丢弃，不做持久化存储
• 团队派任务附件：您在派发任务时上传的文档/图片等附件，存储于阿里云 OSS，任务相关成员（指派人、接收人、团队所有者）可下载查看
• 反馈附图：您提交意见反馈时附带的图片，存储于我们的应用服务器本地磁盘，仅供我们处理反馈时参考

4. 设备与技术信息

• 客户端版本号、平台（鸿蒙 / Windows / macOS / Linux）：用于版本更新检查与多设备管理
• 设备标识与名称：用于登录设备管理、异常登录保护、消息推送 Token
• 请求日志：访问时间、IP 地址、错误日志，仅用于安全审计与故障排查，不用于用户画像

5. 用户反馈

• 您主动通过"反馈渠道"提交的内容、（选填的）联系方式

关于设备权限

本服务仅申请实现功能所必需的权限，并在实际使用时才请求：

• 麦克风：仅用于语音输入待办/语音派任务，您主动录音时才启用
• 网络/网络状态：用于数据同步与离线检测
• 我们不申请定位、通讯录、相册常驻读取等与功能无关的权限，也不采集您的地理位置或联系人。

二、我们如何使用信息

我们不会将您的信息用于以下用途：广告投放、用户画像出售、与服务无关的第三方分享。

三、信息存储与保护

• 存储位置：数据存储于我们部署的服务器及阿里云（中国大陆境内），仅限中国大陆境内。
• 加密：传输使用 HTTPS / WSS；密码经 bcrypt 哈希；JWT 签名后用于认证；OSS 文件通过限时签名链接访问。
• 保留期限：

- 账号有效期内：业务数据持续保留

- 您主动删除的待办/笔记：标记为软删除，在保留期（笔记约 90 天）后从备份中物理清除

- 注销账号：进入冷静期，期间可随时撤销恢复；冷静期的具体时长以您注销时客户端内的提示为准，超期后所有关联数据永久删除

- 已发送的短信/邮件验证码：24 小时内自动清理

四、信息共享与第三方服务

我们不向任何第三方出售您的个人信息。仅在以下场景与必要的第三方服务商共享最少信息：

上述服务商均与我们签订了数据保护协议，且仅能在约定用途内处理数据。

团队与分享中的可见性

• 团队协作：当您加入团队并派发/接收任务时，相关任务的标题、描述及附件对该任务的指派人、接收人与团队所有者可见。请勿在团队任务中填写您不希望团队成员看到的敏感信息。
• 笔记公开分享：当您主动为某条笔记生成分享链接时，任何持有该链接的人无需登录即可查看该笔记内容；您可设置链接有效期，到期后链接失效；文件类附件在分享态下不可下载，仅显示文件名。是否分享、分享多久完全由您决定。

五、您的权利

您对自己的数据拥有完全控制权，可以：

• 查阅：在客户端查看自己的所有待办、笔记、对话历史、统计数据
• 修改：编辑或删除任意待办/笔记、修改密码与昵称
• 管理设备：查看所有登录设备（设备名、平台、最后活跃时间），并可主动下线任一设备，使其登录凭证即时失效
• 撤销分享：随时关闭已生成的笔记分享链接
• 导出：联系客服申请数据导出（CSV/JSON）
• 撤回同意：注销账号即视为撤回所有授权
• 投诉：如认为我们处理不当，可通过下方邮箱投诉

六、Cookie 与本地存储

• 桌面端（Tauri）：使用 localStorage 保存登录凭证、主题偏好、服务器地址
• 鸿蒙端：使用 Preferences 存储登录凭证、偏好设置
• 离线缓存：为支持弱网/离线访问，您的部分待办会缓存在本地。卸载客户端会清除全部本地数据

我们不使用第三方 Cookie 跟踪您。

七、未成年人保护

本服务面向 14 岁及以上用户。如您未满 14 岁，请勿注册使用本服务；如发现未成年人未经监护人同意注册，监护人可联系我们删除账号。

八、隐私政策变更

我们可能根据法律法规变化或服务功能调整修订本政策。重大变更会通过：

• 客户端"关于 → 隐私政策"显示新版本
• 启动时弹窗提示并要求重新同意（视变更性质而定）
• 短信/邮件通知（如涉及核心条款）

九、联系我们

如对本政策、您的数据处理或行使权利有任何问题：

• 邮箱：xiaoguangdian@medodo.cn
• 反馈渠道：客户端 → 关于 → 反馈渠道
• 响应时间：我们承诺在 7 个工作日内回复