概要
Todo & Timer 由 Yunsong Feng（个人）运营，并对本政策所述的个人数据负责。联系邮箱：stormvite@gmail.com。
我们只保存运行清单和计时所需的内容，不保存不需要的数据。我们不出售个人数据，也不会把你的任务用于广告。
未登录时
任务、设置和专注记录只保存在你的浏览器中，不会发送到我们的服务器。我们不使用设备指纹追踪访客。
登录后
我们会保存你的邮箱、清单、任务、备注、专注记录、设置、你上传的附件以及已登录的设备，用于提供同步和你使用的功能。
- 密码只以加盐单向哈希（scrypt）形式保存，我们无法查看。邮箱验证码同样只保存哈希，10 分钟后过期。
- 如果你使用 Google 登录，我们会获得你的邮箱、姓名和 Google 头像链接。姓名和头像只用于在应用中显示你的账号，每次通过 Google 登录时会更新。我们不会获得你的 Google 密码，也不会访问你的联系人、云端硬盘或其他 Google 数据。
- 我们的工作人员无法在管理后台浏览你的任务或打开你的文件。支持工作基于账号状态和用量，而不是你的内容。
- 管理操作会记录在只能追加的审计日志中。
统计与日志
运行日志和产品统计中不包含任务正文、文件名或内容、分享链接令牌、验证码或付款信息。
导出与删除
你可以随时导出数据。删除账号后有 7 天可取消的等待期，之后清单、记录和文件将被永久删除。备份会按自身周期过期；如果恢复备份，删除操作会被重新执行。
付款
购买由我们的经销商及记录商户（Merchant of Record）Paddle.com 处理。你的银行卡等支付信息直接提交给 Paddle，不会经过我们的服务器。Paddle 为处理付款、防范欺诈和履行税务义务而收集的信息，适用 Paddle 自己的隐私政策。
我们从 Paddle 获得为你开通和支持购买所必需的信息：邮箱、套餐与计费周期、付款状态、金额、用于计税的国家/地区，以及发票编号。