记上日成隐私政策

1. 适用范围与处理者

本政策适用于包名为 com.planchime.app 的记上日成 iOS、Android 1.1，记上日成微信小程序 1.1.0，以及 planchime.com 公开页面。个人信息处理者为米堆（南京）网络科技有限公司，联系邮箱为 zhangxiao@planchime.com。

基础日程、今日、日历、完成、稍后和改期无需登录。登录和同步都是可选能力；未登录、拒绝登录或暂时没有网络，不影响本地核心功能。

2. 当前版本处理的信息

3. 登录、同步与系统权限

iOS 支持手机号验证码、Apple 与微信登录；Android 支持手机号验证码与微信登录；微信小程序只提供微信登录且不收集手机号。登录不会自动上传日程。

• 联网：只连接 https://api.planchime.com/v1/account-sync/ 完成用户主动请求的登录、同步、导出与注销。
• 系统日历：仅在用户主动连接时申请读取/写入；拒绝后，记上日成自己的本地日程仍可使用。
• 通知（POST_NOTIFICATIONS）：仅在移动端展示用户设置的本地提醒。拒绝后，创建、编辑、今日和日历仍可使用。
• 精确闹钟特殊访问（SCHEDULE_EXACT_ALARM）：仅为尽可能按用户设定时刻登记本地提醒。未开启时会说明提醒能力受限，不阻止保存日程。
• 设备重启广播（RECEIVE_BOOT_COMPLETED）：设备重启后恢复用户已经设置的本地提醒，不用于启动联网服务或收集设备行为。

微信小程序不提供系统闹钟，也不承诺退出小程序后仍能后台准点提醒。1.1 不申请通讯录、位置、麦克风、相机、短信读取、通话记录或广告标识权限。

4. 联网、共享与第三方组件

账号与同步服务部署在阿里云北京地域。手机号验证码由阿里云短信按用户请求发送；Apple 和微信仅在用户主动选择相应登录方式时处理一次性身份凭据。长期密钥只保存在服务端。

App 使用 React Native、Hermes、SQLite、AndroidX、WechatOpenSDK 等组件提供界面、本地存储和用户选择的微信登录。1.1 不接入广告、统计、支付、AI、天气或邮件 SDK，不出售数据，不建立广告画像。完整清单见数据与 SDK 清单。

5. 保存、导出与删除

本地数据保存在设备，直至用户删除、清除应用数据或卸载。有效账号与已同步日程为提供服务持续保存；撤回同步只停止后续同步，不删除既有云端数据，用户须执行同步删除或账号注销。

注销申请有 7 天可取消宽限期。完成或取消的注销请求和最小 HMAC 墓碑保留 30 天；网络/账号安全审计及外部身份防重放事件保留 180 天；加密数据库备份保留 30 天。备份轮转期间的残留不会恢复为可用账号。

6. 用户权利与安全

用户可退出登录并保留本机数据、撤回同步同意、导出数据、清理本机数据、取消宽限期内的注销，或申请注销账号。无法使用 App 时，可查阅账号删除说明使用备用联系路径。

我们采用最小权限、正式包禁用明文流量、仓库不保存签名密钥等措施降低风险。若发现与本政策不一致的处理，可发送邮件联系我们；我们会说明已保留的内容、尚未完成的处理和下一步。

7. 未成年人

本产品不专门面向未满十四周岁未成年人，也不提供社交、公开内容发布或付费能力。未成年人应在监护人指导下使用，并避免在日程正文中记录不必要的敏感信息。

8. 政策更新与联系

如果以后增加 AI、语音、天气、支付、订阅或新的第三方 SDK，我们会在相关能力开始处理信息前更新政策与清单，并在需要时取得用户同意；不会仅因代码预留就把未来能力视为已经启用。

运营主体：米堆（南京）网络科技有限公司。联系邮箱：zhangxiao@planchime.com。

版本记录