1. 当前结论
无需登录即可本地使用。移动端包名为 com.planchime.app。登录是可选能力，登录本身不会上传日程；只有再次选择“仅从现在同步”或确认合并预览后，所选日程才会传到账号服务。
1.1 不接入广告、统计、支付、AI、天气或邮件 SDK，不出售个人信息，也不基于日程正文建立广告画像。
2. App 内本地处理清单
| 数据或能力 | 用途与处理位置 | 是否离开设备 |
|---|---|---|
| 日程与待办正文、日期、时间、重复和状态 | 设备本地保存，用于创建、编辑、今日、日历、完成、稍后和改期 | 默认不离开设备；用户再次确认同步后，所选内容上传 |
| 提醒设置与登记状态 | App 本地数据库与 Android 系统提醒服务，用于登记、取消和重启后恢复用户设置的提醒 | 否 |
| 应用偏好 | App 沙盒本地保存，用于保持用户明确选择的设置 | 否 |
| 手机号与一次性验证码 | 仅在 iOS 或 Android 用户主动选择手机号登录时，通过账号服务和阿里云短信发送、校验 | 是，仅用于登录与账号安全 |
| Apple 或微信一次性身份凭据 | 仅在用户主动选择对应平台登录时换取稳定身份标识；长期密钥只保存在服务端 | 是，仅用于登录与账号安全 |
| 随机安装/设备标识、会话与同步游标 | 登录后用于会话安全、增量同步和跨端一致性 | 是 |
| 导出与账号注销 | 用户主动发起；导出正文或文件最多保留 7 天，注销申请有 7 天可取消宽限期 | 按用户请求处理 |
3. 权限与特殊访问
| Android 声明 | 用途 | 拒绝或撤回后的影响 |
|---|---|---|
POST_NOTIFICATIONS | 展示用户主动设置的本地提醒 | 通知提醒不可用；创建、编辑、今日、日历和本地保存仍可用 |
SCHEDULE_EXACT_ALARM | 在系统允许时尽可能按用户设定时刻登记本地提醒 | 提醒准确性可能受限；App 会说明影响，不阻止保存事项 |
RECEIVE_BOOT_COMPLETED | 设备重启后恢复之前已登记的本地提醒 | 这是普通声明权限，无需用户单独授权；不用于联网或收集设备行为 |
READ_CALENDAR / WRITE_CALENDAR | 仅在用户主动选择系统日历同步时读取或写入所选日历 | 系统日历同步不可用；App 内日程仍可使用 |
INTERNET / ACCESS_NETWORK_STATE | 用户主动登录、同步、导出或注销时连接 https://api.planchime.com | 联网能力不可用；本地日程功能仍可使用 |
正式 APK 与 AAB 的权限清单一致。当前版本不申请相机、位置、通讯录、短信、通话记录或广泛存储读取权限；小程序不请求手机号、相册、相机、位置或麦克风。
4. 第三方组件与服务状态
| 类别 | 组件或提供方 | 当前用途与数据边界 |
|---|---|---|
| 应用框架 | React Native、Hermes、AndroidX | 用于界面、JavaScript 执行环境和 Android 平台兼容；在设备本地运行 |
| 本地数据 | SQLite | 保存日程、提醒状态和偏好；数据库位于 App 沙盒 |
| 图片与原生加载 | Fresco、SoLoader | 框架传递组件，用于本地图片和原生库加载 |
| 账号与同步服务 | 记上日成北京 ECS，api.planchime.com | 仅在用户主动登录或再次确认同步后处理相应身份、会话和所选日程 |
| 短信 | 阿里云短信 | 仅在用户主动请求手机号验证码时发送登录验证码，不发送营销短信 |
| Apple 登录 | Apple | 仅 iOS 用户主动选择时处理 Apple 一次性身份凭据；不读取姓名或邮箱 |
| 微信登录 | 微信开放平台 / 腾讯 | 用户主动选择时处理一次性 code；不请求昵称、头像或通讯录 |
| 系统能力 | Apple / Android 系统日历、通知与提醒服务 | 只在用户主动使用相应功能时调用；提醒仍由支持该能力的设备本地登记 |
| 官网托管 | 当前 planchime.com 托管服务 | 可能处理 IP、请求时间、页面地址、浏览器和错误信息，用于页面交付与安全；与 App 本地数据分开 |
完整组件名称、版本与许可证以 App 内“数据与帮助”展示和当前正式安装包所附许可证为准。
5. 留存、删除与明确不提供
有效账号与已同步日程为提供功能持续保存；撤回同步同意只停止后续同步，不删除既有云端数据。完成或取消的注销请求及最小 HMAC 墓碑保留 30 天，安全审计与身份防重放事件保留 180 天，加密数据库备份保留 30 天。
- 不提供 AI、天气、邮箱读取、支付、订阅、广告或营销短信。
- 不读取通讯录、短信、通话记录、位置、相册或相机。
- 不把令牌、验证码、微信 code 或日程正文写入应用日志。
- 不出售个人信息，不基于日程正文建立广告画像。
6. 更新与联系
新增或更换 SDK、权限、接收方或信息类型前，我们会更新本清单并完成版本核对；不会仅因规划或代码预留就把未来服务写成已经启用。
如发现实际处理与本清单不一致，请联系 zhangxiao@planchime.com。一般处理规则见《记上日成隐私政策》。