概要
Todo & Timer 由 Yunsong Feng（个人）运营，并对本政策所述的个人数据负责。联系邮箱：stormvite@gmail.com。
我们只保存运行清单和计时所需的内容，不保存不需要的数据。我们不出售个人数据，也不会把你的任务用于广告。
未登录时
任务、设置和专注记录只保存在你的浏览器中，不会发送到我们的服务器。我们不使用设备指纹追踪访客。
登录后
我们会保存你的邮箱、清单、任务、备注、专注记录、设置、你上传的附件以及已登录的设备，用于提供同步和你使用的功能。
- 密码只以加盐单向哈希（scrypt）形式保存，我们无法查看。邮箱验证码同样只保存哈希，10 分钟后过期。
- 如果你使用 Google 登录，我们会获得你的邮箱、姓名和 Google 头像链接。姓名和头像只用于在应用中显示你的账号，每次通过 Google 登录时会更新。我们不会获得你的 Google 密码，也不会访问你的联系人、云端硬盘或其他 Google 数据。
- 我们的工作人员无法在管理后台浏览你的任务或打开你的文件。支持工作基于账号状态和用量，而不是你的内容。
- 管理操作会记录在只能追加的审计日志中。
统计与日志
运行日志和产品统计中不包含任务正文、文件名或内容、分享链接令牌、验证码或付款信息。
我们只在公开页面使用 Google Analytics 4：首页、番茄钟与模板页、套餐、帮助以及这些法律页面。工作区、分享页和管理后台不会加载它，因此可能透露你内容的页面地址不会发给 Google。我们只发送不带查询参数的页面路径；Google 会收到你的 IP 地址（并会截短）、页面地址，以及一个保存在 cookie 里的随机标识。
如果你开启了每周总结邮件（付费套餐的功能，默认关闭），我们每周会向你的账号邮箱发一封邮件，内容是统计数字：专注分钟、完整轮数、完成任务数，以及逐期和今天到期的任务数量。只有在你于设置中勾选“在邮件中显示任务标题”后，邮件才会包含任务标题。每封总结邮件都带一键退订链接；我们不使用追踪像素，因此无法得知你是否打开了邮件。邮件日志只记录掩码地址、邮件类型和发送状态，不保存内容。
在欧洲经济区、英国和瑞士，只有在你同意后才会设置统计 cookie，并且会先征求你的同意（Google Consent Mode v2）；其他地区默认开启。你随时可以通过页脚的“Cookie 设置”修改选择。我们不会启用任何广告功能、再营销或广告个性化，也不会把统计数据与你的账号关联。
自习室
当你扫码加入自习室时，我们会记录你在自习室里的时间（手机签到的时间），以便把你坐满的学习时段记进你自己的专注记录，也可以记在你选择的任务上。主持人能看到自习室里的人数和自习室的累计时长，看不到你是谁。
排行榜只显示开启了“在排行榜上显示我”的成员，显示其显示名称（或匿名标记），绝不显示邮箱。自习室的签到记录最多保留 400 天。
日历订阅、报告链接与共同主持
日历订阅地址和自动更新的报告链接就像钥匙：拿到的人能看到其中的内容（你的专注记录和有截止日期的任务；你最近的专注统计），直到你更换或关闭地址，或撤销链接。
你把某人添加为倒计时的共同主持后，对方会在自己的工作区看到这个倒计时的标题和操作按钮，你会看到对方的邮箱和名称。任何一方都可以随时结束。
专注防护浏览器扩展
连接专注防护扩展后，它会读取是否有正在进行的专注（包括结束时间和任务名称），以及你的网站名单和规则。你访问的网址只在浏览器里与名单比对，不会发送给我们。
我们会保存你的网站名单和规则，以及每个已连接浏览器的名称（例如“Chrome · Windows”）和最近一次同步时间。你可以随时在设置中断开浏览器。
导出与删除
你可以随时导出数据。删除账号后有 7 天可取消的等待期，之后清单、记录和文件将被永久删除。备份会按自身周期过期；如果恢复备份，删除操作会被重新执行。
付款
购买由我们的经销商及记录商户（Merchant of Record）Waffo Pancake 处理。你的银行卡等支付信息直接提交给 Waffo，不会经过我们的服务器。Waffo 为处理付款、防范欺诈和履行税务义务而收集的信息，适用 Waffo 自己的隐私政策。
我们从 Waffo 获得为你开通和支持购买所必需的信息：邮箱、套餐与计费周期、付款状态、金额，以及用于计税的国家/地区。