- 你的任务、笔记和附件都存储在你的设备上。我们没有账号系统，也没有你资料库的副本。你手机自带的系统备份可能会将它们以加密形式保存在你的 Apple 或 Google 账号中。
- 备份和日历同步均为可选功能，数据会保存到你自己的 iCloud 或 Google 账号。
- AI 功能在你允许之前一直保持关闭。允许后，它们会将你使用 AI 处理的文字，以及在 iPhone 上 Notitask 无法在设备上解析的听写内容，经由我们的中转服务发送给 Google Gemini。我们的中转服务不留存副本，Google 按照 Gemini API 条款处理文字。
- 免费版会展示来自 Google AdMob 的广告。在欧盟、欧洲经济区、英国和瑞士，我们会先征求你的同意。
- 本网站仅在你点击“接受”后才使用 Google Analytics。否则，网站不设置任何 Cookie，也不从第三方加载任何内容。
- 我们绝不出售你的数据。
1. 我们是谁
本政策所述处理活动的控制者为 COUBUS OÜ，地址：Vesivärava tn 50-301, 10152 Tallinn, Estonia（爱沙尼亚），注册代码 14419079，增值税号 EE102258750（以下称“我们”）。
有关你数据的任何事宜，请发送邮件至 privacy [at] notitask.app。我们无需任命数据保护官；该邮箱由 COUBUS OÜ 负责隐私事务的人员处理。
2. 本网站（notitask.app）
内容分发与服务器日志
本网站通过 Cloudflare 的网络分发，Cloudflare 保护网站免受攻击并加快访问速度；为此，Cloudflare 作为我们的处理者处理你的 IP 地址和请求数据，且不设置任何 Cookie。随后，我们位于拉脱维亚里加（欧盟）的 Web 服务器会记录每个浏览器都会发送的技术数据：IP 地址、日期和时间、所请求的页面、来源页面、浏览器和操作系统。我们仅将这些数据用于提供网站服务、保障网站安全和修复错误。法律依据：我们运营安全网站的正当利益（Art. 6(1)(f) GDPR）。日志每月归档，最迟在两个月后删除。
Google Analytics，仅在你同意后使用
如果你在 Cookie 横幅中点击“接受”，我们会使用 Google Analytics 4 了解有多少人访问、他们阅读了哪些页面以及使用了哪些应用商店按钮。届时 Google Analytics 会设置两个 Cookie（_ga、_ga_WNQ0V8RF82），并接收你浏览的页面、上述点击、你的设备和浏览器类型，以及根据你的 IP 地址推断出的大致位置。Google Analytics 4 不存储 IP 地址。Google Signals、广告功能和广告个性化均已关闭，我们将数据保留 14 个月。Google Ireland Ltd. 根据 Google 的数据处理条款代表我们处理这些数据；向美国的传输受《欧盟-美国数据隐私框架》保障。
法律依据：你的同意（Art. 6(1)(a) GDPR；《爱沙尼亚电子通信法》§ 1023）。在你接受之前，分析脚本根本不会加载。你可以随时通过每个页面底部的 撤回同意；撤回后，分析 Cookie 将被删除。你的选择本身保存在浏览器的本地存储中（nt-consent），保存期限为 12 个月。详情请参阅 Cookie 政策。
无其他第三方内容
字体和脚本均由 notitask.app 自身提供，网站上没有广告、嵌入的视频、地图或社交媒体组件。因此，除你接受后加载的 Google Analytics 外，打开本网站不会将你的 IP 地址发送给任何其他方。
应用商店链接
应用商店按钮会先经过 notitask.app 上的一个短链接（例如 /get/android?from=hero），再跳转至 Google Play 或 App Store。对于每次点击，我们只存储日期、所用的按钮，以及点击来自手机还是电脑。我们不会为此存储你的 IP 地址或浏览器信息，也不设置任何 Cookie。该链接会附加推广活动标记，以便 Google Play 按按钮向我们报告安装总数。跳转后，适用 Apple 或 Google 的隐私政策。
电子邮件与联系表单
如果你通过电子邮件或支持页面上的表单联系我们，我们会使用你的邮箱地址、主题、留言内容，以及你提供的手机型号和应用版本（如有）来回复你。表单会将这些信息发送到我们的邮箱，不会存储在 Web 服务器上。我们会将往来通信保留最长两年，除非法律要求更长期限。法律依据：应你的请求采取的措施，以及我们答复你的正当利益（Art. 6(1)(b) 和 (f) GDPR）。
为了在不使用验证码的情况下拦截垃圾信息，表单使用了一个只有机器人才会填写的隐藏字段，以及一个在你开始输入时由我们服务器签发的时间戳。为了限制同一发送者可发送的消息数量，我们会保留你 IP 地址的单向哈希值，最长不超过 24 小时；IP 地址本身不会被存储。法律依据：我们保护表单免遭滥用的正当利益（Art. 6(1)(f) GDPR）。
3. Notitask 应用
Notitask 无需账号即可使用。你创建的所有内容都保留在你的设备上，除非你开启了下列某项可选功能，或你的手机开启了系统自带的备份。
| 功能 | 处理的数据 | 数据去向 |
|---|---|---|
| 任务、笔记、标签、子任务、附件、设置 | 你创建的全部内容 | 你的设备。我们无法访问。 |
| 手机的系统备份（在手机中设置，而非在 Notitask 中） | 任务、笔记和设置；在 iPhone 上还包括附件 | 如果开启了 iCloud 云备份，iPhone 会将应用数据包含在内。在 Android 上，Google 的自动备份会将任务和设置（不含附件）保存到你的 Google 账号，并使用你的屏幕锁进行端到端加密。这些备份由 Apple 和 Google 运营；我们无法读取。 |
| 提醒与晚间摘要 | 任务标题和时间 | 本地通知，在你的设备上生成 |
| 语音输入（可选） | 你按住麦克风时所说的话 | 你手机的语音服务。在 iPhone 上，如果设备支持，识别在设备上进行，否则由 Apple 处理音频。在 Android 上，使用 Google 的语音服务，安装语言包后可离线识别。随后由 Notitask 在你的设备上解析文字。我们从不接收音频。 |
| 任务或笔记中的位置（可选） | 你点按“位置”时获取的一次定位 | 与该事项一起保存在你的设备上和你的备份中。在 iPhone 上，坐标会发送给 Apple 以显示城市名称。 |
| 备份（可选） | 你的资料库和附件 | 你自己的 iCloud Drive（iPhone），或你 Google Drive 中的应用专用私有文件夹（Android，需使用 Google 登录） |
| 日历同步（可选） | 带日期的任务；你选择显示的日历中的日程 | Apple Calendar（iPhone）或你的 Google Calendar（Android）中名为“Notitask”的日历。其他日历中的日程仅为在应用内显示而被读取。 |
| AI 优化、智能重排（可选） | 你发送给 AI 的文字：标题和描述，或今天有具体时间的任务；你的语言和当前日期 | 我们部署在 Cloudflare 上的中转服务，它将内容转发给 Google Gemini API 并返回结果。中转服务不保留任何副本。在 iPhone 上，如果你已允许 AI 功能（设置 → AI 功能），Notitask 无法在设备上识别日期或重复规则的听写短语也可能以这种方式发送；你可以随时在该处关闭这些功能。 |
| 应用锁（可选） | Face ID、指纹或密码验证 | 由操作系统完成。Notitask 从不接触生物识别数据。 |
| 崩溃报告（Android） | 设备型号、系统版本、应用版本、崩溃的技术细节。不含任务内容。 | Google Firebase Crashlytics |
| 使用统计（Android，仅在你同意后） | 打开的界面和应用事件，与一个随机的应用实例 ID 关联 | Google Analytics for Firebase |
每项权限（麦克风、位置、照片、日历、通知）都只会在你首次使用相应功能时请求，你可以随时在手机设置中撤销。
Android 上的 Google 登录只请求访问应用自身的 Google Drive 文件夹和 Google Calendar。Notitask 对从 Google API 获取的信息的使用遵守《Google API 服务用户数据政策》，包括其中的“有限使用”要求。
4. 广告与同意
免费版会展示来自 Google AdMob 的横幅广告。付费方案不展示广告，也不会为其启动广告 SDK。
- 欧盟、欧洲经济区、英国和瑞士：在请求任何广告之前，Notitask 会显示 Google 的同意表单（一个经认证的同意管理平台）。你可以接受、拒绝或按用途选择。如果你不同意，则只展示不使用 Cookie 或标识符进行个性化的有限广告，或不展示广告。
- 更改你的选择：你可以随时在 Notitask 的“隐私设置”中更改，iPhone 上位于“设置”下，Android 上位于“关于”下。
- iPhone：Apple 的“App 跟踪透明度”提示决定是否可以使用广告标识符（IDFA）。如果你拒绝，则不会使用。
- Android：你可以在手机的 Google 设置中重置或删除广告 ID。
展示广告时，Google 可能会处理你的 IP 地址、设备信息、广告 ID（如已允许）以及广告互动数据。在此过程中，Google 作为独立控制者行事；请参阅Google 如何使用来自使用其服务的应用的信息。
在 Android 上，使用统计（Google Analytics for Firebase）仅在你通过同一表单表示同意后才会启动。
5. 购买
订阅和终身版购买由 Apple（App Store）或 Google（Google Play）处理。我们从不会看到你的姓名、银行卡或账单地址。应用只会向应用商店核实某项购买是否有效。
6. 法律依据
| 处理活动 | 法律依据（GDPR） |
|---|---|
| 运行应用及你选择使用的功能（备份、日历、语音、位置、AI） | 履行我们与你之间的合同，Art. 6(1)(b) |
| 购买 | 合同，Art. 6(1)(b)；以及会计方面的法定义务，Art. 6(1)(c) |
| 本网站上的 Google Analytics；应用内的个性化广告、为广告存储或读取标识符，以及使用统计 | 你的同意，Art. 6(1)(a)；以及《爱沙尼亚电子通信法》§ 1023 /《电子隐私指令》Art. 5(3) |
| 无个性化的有限广告、防范欺诈 | 在无需征得同意的情况下，为免费版筹措资金的正当利益，Art. 6(1)(f) |
| 崩溃报告、网站日志、回复电子邮件 | 提供稳定、安全的产品以及答复你的正当利益，Art. 6(1)(f) |
你可以随时撤回同意，这不影响撤回前已进行的处理。
7. 服务提供商
- Cloudflare, Inc.：分发并保护本网站，并托管 AI 中转服务。依据数据处理协议担任处理者。
- Google Ireland Ltd. / Google LLC：Google Analytics（本网站，经你同意）、Gemini API（AI）、AdMob（广告）、Firebase Crashlytics 和 Analytics（Android）、Google Drive 和 Google Calendar（你自己的账号）、Google Play。
- Apple Distribution International Ltd.：语音识别、地名、iCloud Drive、Apple Calendar 和 App Store，依据你与 Apple 之间的协议。
- RETN Baltic, SIA（拉脱维亚里加）：本网站的数据中心。
8. 向欧盟以外传输
Google 和 Cloudflare 可能在美国处理数据。两者均已通过《欧盟-美国数据隐私框架》认证，相关传输还受欧盟委员会《标准合同条款》保障。
9. 保留期限
- 你的设备上：保留至你将其删除（菜单 → 删除所有记录）或卸载应用为止。手机系统备份中的副本遵循你 Apple 或 Google 账号的备份设置。
- 备份和日历日程：保存在你自己的 iCloud 或 Google 账号中，直至你在该处删除为止。
- AI 请求：我们的中转服务不存储。Google 依据其 Gemini API 条款进行处理。
- 崩溃报告：90 天后删除。使用统计：14 个月。
- 网站日志：最长两个月。网站分析：14 个月。电子邮件：最长两年。
10. 你的权利
根据 GDPR，你有权要求访问、更正、删除你的数据，限制处理，获得数据可携带性，并有权反对基于正当利益的处理。由于我们几乎不持有任何关于你的数据，大多数请求都可以通过应用内的功能直接完成：导出（设置 → 导出）、删除（菜单 → 删除所有记录）以及同意管理（隐私设置）。
如需提出请求，请发送邮件至 privacy [at] notitask.app。我们会在一个月内答复。你也可以向爱沙尼亚数据保护监察局（Andmekaitse Inspektsioon）或你所在国家的监管机构投诉。
分步删除说明请见支持页面。
11. 儿童
Notitask 并非面向 13 岁以下儿童。我们不会故意收集儿童的数据。如果你认为有儿童向我们发送了个人数据，请联系我们，我们会将其删除。
12. 安全
应用中的数据受到设备加密和应用沙盒的保护。所有通过网络发送的内容均使用 TLS。应用锁会在应用打开前增加一道生物识别或密码验证。
13. 变更
当功能或服务提供商发生变化时，我们会更新本政策。页面顶部的日期表示当前版本，重要变更会在应用的版本说明中提及。
14. 联系方式
COUBUS OÜ, Vesivärava tn 50-301, 10152 Tallinn, Estonia（爱沙尼亚）
电子邮箱：privacy [at] notitask.app