本政策与各端应用内「我的 → 隐私政策」同源维护；若两端内容出现不一致，以更新日期较新的一方为准，并会在下次发版时对齐。
「小芽待办」（以下简称"本应用"）是一款极简待办清单工具。我们非常重视你的隐私，本政策说明我们收集哪些信息、如何使用与保护这些信息，以及你拥有的权利。
个人信息处理者：〔个人开发者姓名，待填〕（自然人，个人开发者，ICP 备案号 粤ICP备15081511号-3），联系方式 contact@xiaoyala.com。
一句话总结：你的待办内容默认只存在你自己的设备上；只有当你主动开启"云同步"时，数据才会加密传输并保存到我们的服务器；我们不出售、不分析、不与第三方共享你的任何待办内容。
一、我们收集的信息
- 你主动创建的待办内容：任务标题、备注、日期等。默认仅保存在设备本地，不上传。
- 同步码 / 账号信息：当你使用云同步时，我们会保存同步码（服务器仅存储其单向哈希值）、邮箱地址（仅邮箱登录方式）、或微信 OpenID（仅微信登录方式），用于找回和识别你的同步空间。
- 基本日志：服务器记录匿名化的访问日志（时间、接口路径、状态码），用于排查故障，不含待办内容，不关联到个人身份。
- 匿名使用统计：为改进产品，我们会记录功能使用事件（如「新建待办」「使用搜索」）。事件只包含随机生成、与本应用之外任何账号无关的设备标识、事件名称、平台类型与版本号，不包含任何任务内容，也不记录 IP 地址。
- 语音输入（仅在你主动使用时）：当你点击「开始说话」用语音添加待办时，应用会临时录制一段语音并上传用于转写。音频只用于本次识别，我们的服务器不保存音频文件、不建立语音档案、不用于训练，识别完成后即在内存中释放。若你从未使用语音输入，则不会采集任何语音。
我们不收集：通讯录、位置、相册、通话记录等与功能无关的信息，不将任何信息用于广告，也不嵌入任何第三方广告 SDK（统计功能为本应用自建，仅收集上文列出的匿名事件）。
二、信息的使用与存储
- 本地存储：待办数据保存在你的设备上，卸载应用或清除浏览器数据后即被删除。
- 云同步存储：开启同步后，待办数据通过 HTTPS 加密传输，在服务器上以数据文件形式保存，与同步码绑定。
- 邮箱验证：使用邮箱登录时，我们会向你的邮箱发送一次性登录链接。该邮件由邮件服务商（如腾讯企业邮 / QQ 邮箱）代为投递。
- 语音转写与智能解析：你主动使用「AI 添加待办」时，语音或文字经 HTTPS 发送到本应用服务器，再由服务器转发给第三方 AI 服务完成转写与结构化。转写出的文字会随待办一起保存；原始音频不落盘、不长期保存。该功能可随时不使用，不影响手动添加待办。
- 存储期限：同步数据在你使用期间持续保存；你删除任务后将从服务器同步删除；你注销同步空间后，对应数据将被永久删除。
- 统计数据：匿名使用事件保留 90 天，到期自动删除。
三、信息的共享
除以下情形外，我们不会向任何第三方提供你的信息：
- 第三方 AI 服务商：仅当你使用「AI 添加待办」时，你录制的语音或输入的整句文字会发送给 硅基流动（SiliconFlow） 提供的语音识别与大模型服务，用于转写和提取任务信息（标题、日期、时间、清单）。该请求不携带你的同步码、邮箱、微信 OpenID、设备标识或历史待办内容；服务商仅作为受托方处理这些内容，不得用于其他目的。其数据处理规则见其官网公示的隐私政策。
- 邮件服务商：使用邮箱登录时，一次性登录链接由邮件服务商代为投递。
- 获得你的明确同意；
- 根据法律法规或司法机关的强制性要求。
四、你的权利
- 查看与修改：你随时可以在应用内查看、修改、删除你的待办内容。
- 退出同步：在应用内退出账号后，设备端数据保留、云端空间保留，你可随时重新登录恢复。
- 彻底删除：你可以请求注销账号并永久删除云端全部数据，或直接停用同步并在设备端清除数据。
- 统计标识：统计用的设备标识只保存在你的设备上，清除浏览器数据即可使其失效；你也可以通过页面底部的邮箱联系我们，删除服务端已记录的事件。
五、未成年人保护
本应用面向一般用户，不主动面向未成年人收集任何信息。若你是未满十四周岁儿童的监护人，发现我们在未获监护人同意的情况下收集了儿童个人信息，请通过文末邮箱联系我们，我们将在核实后及时删除。
六、政策的更新
我们可能不时更新本政策，更新后将在本页面发布并更新生效日期。重大变更时会在应用内显著提示。
七、联系我们
如对本政策或个人信息保护有任何疑问、意见或投诉，请联系：contact@xiaoyala.com。我们将在 15 个工作日内回复。