记得去做记得去做 隐私政策
应用名称：记得去做
最后更新：2026 年 07 月 18 日
我们（"记得去做" 或"我们"）非常重视您的个人信息保护。本《隐私政策》说明我们在您使用 记得去做 移动应用（以下简称"本应用"）时如何收集、使用、存储、共享、传输及保护您的个人信息，以及您享有的权利和我们承担的义务。请您在使用本应用前仔细阅读并充分理解本政策的全部内容。您一旦开始使用本应用，即视为您已同意本政策的全部内容。
一、我们收集的个人信息
我们仅收集为提供本应用功能所必需的最少个人信息：
1.1 您主动提供的信息
| 信息类型 | 收集场景 | 是否必填 |
|---|---|---|
| 手机号 | 注册账号、登录、账号安全验证（接收短信验证码 OTP） | 必填（以手机号注册 / 登录时） |
| 电子邮箱 | 注册账号、登录、密码重置 | 必填（以邮箱注册 / 登录时） |
| 显示名 / 昵称 | 注册时填写或加入家庭群组时填写 | 选填 |
| 头像 | 选择内置 SVG 头像方案（preset 形状 + 颜色），或上传自定义头像 | 选填 |
| 提醒内容、笔记、标签、项目名称 | 您在本应用中创建的事项数据 | 自主创建 |
| 子任务、附件名称 | 您在事项中添加的辅助信息 | 自主创建 |
| 预设地点（家、公司等的名称 / 经纬度 / 半径） | 您配置地点触发提醒时 | 选填 |
| 家庭群组名称、成员关系、群组邀请 | 您创建或加入家庭群组时 | 选填 |
| 反馈内容（文本、您上传的截图 / 图片） | 您通过应用内「反馈」向我们提交问题或建议时 | 选填 |
1.2 您授权访问的设备信息
在您授权后，本应用可能访问以下设备信息：
| 权限 | 用途 | 是否必需 |
|---|---|---|
| 位置（精确） | 在到达 / 离开预设地点时触发提醒 | 选填（开启地点触发功能时） |
| 持续后台位置 | 应用在后台时仍能触发地点提醒 | 选填 |
| 相机 | 扫描家庭群组邀请二维码 | 选填 |
| 麦克风 | 录制语音备注（附件） | 选填 |
| 相册 | 选择图片作为提醒附件 | 选填 |
| 推送通知 | 在合适时间提醒您的事项 | 强烈建议 |
您可随时在 iOS"设置" → "记得去做"中撤销任一项权限。撤销后相关功能可能受限，但不影响应用其他功能正常使用。
1.3 自动收集的信息
| 信息类型 | 用途 |
|---|---|
| 设备推送 Token（APNs Device Token） | 通过苹果推送通知服务向您发送提醒 |
| 应用版本、操作系统版本 | 兼容性诊断 / 故障排查 |
| 登录时间戳 | 账号安全审计 |
| 崩溃报告 / 错误事件（调用栈、设备型号、应用版本、经脱敏的诊断面包屑） | 自动发现并修复应用崩溃与异常，上传至我们自营的错误监控服务（详见 4.2） |
| 应用内完整行为日志（诊断 ring buffer） | 仅本地存储以帮助排查故障；仅在崩溃 / 错误发生时，或您主动提交应用内反馈时，上传与该次故障 / 反馈相关的片段（记录运行状态与操作事件，如同步状态、错误码，不含提醒标题、备注内容或姓名） |
| 匿名使用统计（功能使用计数与先后顺序、应用版本、热更新版本） | 了解功能使用情况以改进产品、评估版本与热更新质量；使用设备上随机生成的匿名标识聚合，不关联您的账号 / 手机号 / 邮箱，不含提醒内容、姓名、位置等个人信息；默认开启，可在「设置」中随时关闭（详见 4.2） |
1.4 我们不收集的信息
为透明起见，我们明确不收集以下信息：
- ❌ 通讯录 / 联系人列表
- ❌ 短信 / 通话记录
- ❌ 设备 IDFA / IDFV / 广告标识符（NSPrivacyTracking = false）
- ❌ 跨应用追踪数据
- ❌ 浏览历史、其他应用使用情况
- ❌ 健康 / HealthKit 数据
- ❌ 生物识别（指纹 / Face ID 信息）—— Face ID 仅用于本地解锁，不上传
二、我们如何使用您的个人信息
| 使用目的 | 涉及信息 |
|---|---|
| 提供核心提醒功能 | 提醒内容、日期、子任务、附件 |
| 跨设备同步 | 您的全部业务数据（提醒、项目、家庭、附件元数据） |
| 推送通知 | 设备推送 Token、提醒时间、家庭事件 |
| 地点触发提醒 | 位置信息、预设地点经纬度 |
| 家庭群组协作 | 群组成员关系、家庭事项 |
| 账号管理与身份验证 | 手机号、邮箱、密码 hash、登录时间戳；短信验证码（OTP）仅用于验证手机号归属，验证后即失效 |
| 故障诊断 | 崩溃报告 / 错误事件（自动上传，经脱敏）、应用内行为日志（完整日志仅本地，主动反馈时可上传）、版本号 |
| 处理并回复用户反馈 | 反馈内容（文本 / 图片）、诊断上下文（应用版本、系统版本、经脱敏的运行日志片段） |
| 改善服务 | 聚合统计（不识别个人，仅用于版本质量评估） |
我们承诺：不会将您的个人信息用于上述目的之外的用途。如确需扩展用途，将再次征得您的明确同意。
关于反馈处理：为处理并回复您通过应用内「反馈」提交的问题或建议，我们的运营人员会查看您提交的反馈内容（文本 / 图片）及诊断上下文，并可能通过应用内消息或推送通知回复您。除法律法规要求外，反馈内容不对外共享；反馈图片仅存储于我们位于中国大陆上海的对象存储（详见 4.2）。
三、我们如何存储您的个人信息
3.1 存储位置
- 您的业务数据（账号、提醒、项目、家庭群组、附件元数据）存储于位于中国大陆（上海）的服务器，相关域名已依法办理 ICP 备案。
- 图片 / 录音附件存储于腾讯云对象存储 COS（位于中国大陆上海）（详见 4.2）。
- 您通过应用内「反馈」提交的文本 / 消息线程随账号数据存储于上述上海服务器；反馈中上传的图片 / 截图存储于腾讯云对象存储 COS（中国大陆上海）的独立反馈存储桶（详见 4.2）。
- 数据存储于境内、不向境外传输：您的个人信息全程在中国大陆境内存储与处理，我们不会将其传输至中华人民共和国境外。传输过程全程加密（TLS 1.2+）。您可随时通过删除账号停止使用。
3.2 存储期限
| 数据类型 | 保留期限 |
|---|---|
| 账号信息 | 您主动删除账号后 30 天内清除 |
| 业务数据（提醒 / 项目 / 家庭 / 附件） | 与账号生命周期一致；账号删除时一并清除 |
| 反馈内容（文本 / 消息线程） | 与账号生命周期一致；账号删除后 30 天宽限期结束时随账号一并清除 |
| 反馈图片附件 | 上传后约 90 天，按对象存储生命周期自动删除 |
| 服务器日志 | 90 天，超期自动滚动删除 |
| 备份 | 30 天，超期自动覆盖 |
| 离开群组后的协作历史 | 您的 participant 行 archived，但保留作为他人 reminder 的协作记录（不可识别您身份信息） |
3.3 加密
- 传输层：全程 HTTPS（TLS 1.2+）
- 密码：bcryptjs hash 存储（不可逆，开发者也无法看到明文）
- 数据库：采用主流安全实践，按需启用透明数据加密（TDE）
四、我们如何共享您的个人信息
4.1 共享原则
我们不会将您的个人信息出售给任何第三方。仅在以下情形下共享：
- 您的明示同意
- 法律法规要求 / 司法或行政机关合法要求
- 实现本应用核心功能所必需（详见 4.2）
4.2 必要的第三方服务
| 服务 | 服务提供方 | 共享信息 | 用途 |
|---|---|---|---|
| Apple Push Notification Service（APNs） | Apple Inc. | 设备推送 Token、推送消息内容 | 发送提醒通知 |
| Apple 地图服务（MapKit / CoreLocation） | Apple Inc. | 地点搜索关键词、位置坐标（仅在地图选点 / 地址解析时） | 搜索 / 显示预设地点、坐标解析为地址 |
| 对象存储 COS | 腾讯云（Tencent Cloud） | 附件文件（图片 / 录音）、反馈截图 / 图片 | 附件与反馈图片的存储与下载（存储于中国大陆上海，反馈图片存于独立反馈桶） |
| 短信验证码服务 | 腾讯云（Tencent Cloud） | 手机号 | 向您发送注册 / 登录 / 绑定手机号所需的短信验证码（OTP），仅用于本次验证，不作他用 |
| 错误监控（基于 Sentry 开源 SDK，自托管） | 我们自营 | 经脱敏的崩溃报告 / 错误事件 | 自动发现并修复崩溃与异常 |
| 匿名使用统计（自托管） | 我们自营 | 随机匿名标识 + 功能使用事件（仅枚举 / 计数，无内容） | 了解功能使用情况、评估版本质量、改进产品 |
各第三方服务提供方按其自身隐私政策处理信息。
APNs 隐私政策：https://www.apple.com/legal/privacy/
Apple 地图隐私政策：https://www.apple.com/legal/privacy/
关于错误监控（崩溃 / 异常诊断）：我们使用基于 Sentry 开源 SDK 的错误监控能力，自托管于我们自己位于中国大陆境内的服务器（非 Sentry 公司的托管服务），用于自动发现并修复应用崩溃与异常。崩溃 / 错误数据不会传输至 Sentry 公司，也不向境外传输（与 3.1 一致，相关服务器位于中国大陆境内）。在上传前，我们会移除其中可识别您个人身份的信息（包括但不限于：手机号、提醒标题与备注内容、家庭成员姓名、地理位置坐标、附件访问链接、登录凭证等）。该能力默认仅在应用发生崩溃 / 错误时触发，不收集与故障无关的个人信息。
关于匿名使用统计（产品改进）：为了解功能使用情况、评估版本与热更新质量并改进产品，我们会收集匿名的应用内使用统计（例如打开应用、创建 / 完成提醒、创建 / 加入家庭等动作的发生次数与先后顺序，以及应用版本号、热更新版本号、设备平台、粗粒度语言设置等）。这些数据自托管于我们自己的服务器，并使用一个在您设备上随机生成的匿名标识进行聚合，不与您的账号、手机号、邮箱或任何可识别身份的信息关联，也不包含提醒标题与内容、家庭成员姓名、地理位置坐标、附件等个人信息——仅记录「发生了某类动作」的枚举与计数。该匿名标识存储于您设备本地、卸载应用即清除，您也可随时重置。此项统计默认开启，您可在「设置 → 偏好设置」中一键关闭「共享匿名使用统计」；关闭后我们将立即停止收集，并清除尚未上传的本地统计。我们不将此数据用于跨应用追踪或广告用途（NSPrivacyTracking = false）。
4.3 家庭群组内的协作
当您加入或创建家庭群组时，您在群组内创建或被指派的提醒、子任务、附件、完成状态等信息将在群组成员之间共享。您应当评估群组成员的可信度后再共享敏感信息。
五、您的权利
依据《个人信息保护法》，您对自己的个人信息享有以下权利：
| 权利 | 行使方式 |
|---|---|
| 查阅 / 复制 | 在"设置 → 个人资料"查看；导出数据请求联系 jdqzapp@163.com |
| 更正 / 补充 | 直接在"设置 → 个人资料"修改 |
| 删除 | 在"设置 → 账号 → 删除账号"自助删除；或联系客服 |
| 撤回同意 | 撤销 iOS 权限即视为撤回对应同意 |
| 关闭使用统计 | 在"设置 → 偏好设置"关闭"共享匿名使用统计"开关，立即停止收集并清除未上传统计 |
| 注销账号 | 在"设置 → 账号 → 删除账号"，30 天宽限期内可恢复 |
| 投诉 / 反馈 | 邮件 jdqzapp@163.com；或向工信部 12321 反映 |
我们将在收到您的请求后 15 个工作日内核实并答复。
六、未成年人保护
本应用主要面向 16 岁及以上用户。如您是 16 岁以下未成年人，请在法定监护人陪同下阅读本政策，并征得监护人同意后使用本应用。我们采取合理措施保护未成年人个人信息，未成年人或其监护人可联系我们要求删除或更正相关信息。
七、政策的变更
如本政策发生重大变更（如收集信息类型扩展、第三方共享对象新增、保留期限大幅延长等），我们将通过以下方式通知您：
- 应用启动时弹窗显示变更摘要 + 重新获取您的同意
- 应用内"设置 → 关于"显示更新后的政策及最新更新日期
继续使用本应用即视为您接受变更。如您不同意变更，请停止使用并删除账号。
八、联系我们
个人信息处理者：极链商贸商行（本应用的开发者 / 申请人）
如您对本政策有任何疑问、意见或建议，欢迎通过以下方式联系我们：
- 邮箱：jdqzapp@163.com
- 应用内"设置 → 反馈"
我们将在 15 个工作日内回应您的咨询。