摘要
Todo & Timer 由 Yunsong Feng（個人）營運，並對本說明所述的個人資料負責。聯絡信箱：stormvite@gmail.com。
我們只保存執行清單和計時所需的內容，不保存不需要的資料。我們不出售個人資料，也不會把你的任務用於廣告。
未登入時
任務、設定和專注紀錄只儲存在你的瀏覽器中，不會傳送到我們的伺服器。我們不使用裝置指紋追蹤訪客。
登入後
我們會保存你的電子郵件、清單、任務、備註、專注紀錄、設定、你上傳的附件以及已登入的裝置，用於提供同步和你使用的功能。
- 密碼只以加鹽單向雜湊（scrypt）形式保存，我們無法查看。電子郵件驗證碼同樣只保存雜湊，10 分鐘後過期。
- 如果你使用 Google 登入，我們會取得你的電子郵件、姓名和 Google 大頭貼連結。姓名和大頭貼只用於在應用程式中顯示你的帳號，每次透過 Google 登入時會更新。我們不會取得你的 Google 密碼，也不會存取你的聯絡人、雲端硬碟或其他 Google 資料。
- 我們的工作人員無法在管理後台瀏覽你的任務或開啟你的檔案。客服工作依據帳號狀態和用量，而不是你的內容。
- 管理操作會記錄在只能附加的稽核紀錄中。
統計與紀錄
執行紀錄和產品統計中不包含任務內容、檔名或檔案內容、分享連結權杖、驗證碼或付款資訊。
我們只在公開頁面使用 Google Analytics 4：首頁、番茄鐘與範本頁、方案、說明以及這些法律頁面。工作區、分享頁和管理後台不會載入它，因此可能透露你內容的頁面網址不會傳給 Google。我們只傳送不含查詢參數的頁面路徑；Google 會收到你的 IP 位址（並會截短）、頁面網址，以及一個儲存在 cookie 中的隨機識別碼。
如果你開啟了每週總結郵件（付費方案的功能，預設關閉），我們每週會寄一封郵件到你的帳號信箱，內容是統計數字：專注分鐘、完整輪數、完成任務數，以及逾期和今天到期的任務數量。只有在你於設定中勾選「在郵件中顯示任務標題」後，郵件才會包含任務標題。每封總結郵件都附有一鍵取消訂閱的連結；我們不使用追蹤像素，因此無法得知你是否開啟了郵件。郵件紀錄只保存遮蔽後的地址、郵件類型和寄送狀態，不保存內容。
在歐洲經濟區、英國和瑞士，只有在你同意後才會設定統計 cookie，並且會先徵求你的同意（Google Consent Mode v2）；其他地區預設開啟。你隨時可以透過頁尾的「Cookie 設定」修改選擇。我們不會啟用任何廣告功能、再行銷或廣告個人化，也不會把統計資料與你的帳號連結。
自習室
當你掃碼加入自習室時，我們會記錄你在自習室裡的時間（手機簽到的時間），以便把你坐滿的學習時段記進你自己的專注紀錄，也可以記在你選擇的任務上。主持人能看到自習室裡的人數和自習室的累計時長，看不到你是誰。
排行榜只顯示開啟了「在排行榜上顯示我」的成員，顯示其顯示名稱（或匿名標記），絕不顯示電子郵件。自習室的簽到紀錄最多保留 400 天。
日曆訂閱、報告連結與共同主持
日曆訂閱地址和自動更新的報告連結就像鑰匙：拿到的人能看到其中的內容（你的專注紀錄和有截止日期的任務；你最近的專注統計），直到你更換或關閉地址，或撤銷連結。
你把某人新增為倒數計時的共同主持後，對方會在自己的工作區看到這個倒數的標題和操作按鈕，你會看到對方的電子郵件和名稱。任何一方都可以隨時結束。
專注防護瀏覽器擴充功能
連結專注防護擴充功能後，它會讀取是否有正在進行的專注（包括結束時間和任務名稱），以及你的網站清單和規則。你造訪的網址只在瀏覽器裡與清單比對，不會傳送給我們。
我們會保存你的網站清單和規則，以及每個已連結瀏覽器的名稱（例如「Chrome · Windows」）和最近一次同步時間。你可以隨時在設定中中斷瀏覽器的連結。
匯出與刪除
你可以隨時匯出資料。刪除帳號後有 7 天可取消的等待期，之後清單、紀錄和檔案將被永久刪除。備份會依其自身週期過期；如果還原備份，刪除操作會重新執行。
付款
購買由我們的經銷商及登記商戶（Merchant of Record）Waffo Pancake 處理。你的信用卡等付款資訊直接提交給 Waffo，不會經過我們的伺服器。Waffo 為處理付款、防範詐欺和履行稅務義務而收集的資訊，適用 Waffo 自己的隱私政策。
我們從 Waffo 取得為你開通和支援購買所必需的資訊：電子郵件、方案與計費週期、付款狀態、金額，以及用於計稅的國家/地區。