TodoLot 隐私政策
本页为参考译文。如有出入，以英文版为准。
TodoLot 是一款 iPhone 上的“语音变闹钟”待办应用，由独立开发者 Viktor Gorbatiuk（“我们”）制作。你的任务保存在你的设备上。 不需要创建账户，没有广告，你的个人数据也绝不会被出售。本页用平实的语言准确说明：哪些数据会离开你的设备、 发往哪里、以及为什么。
一览
- 无需注册。我们从不询问你的电子邮件、电话号码或密码。你可以在设置里选填一个名字，让晨间简报 用名字问候你；它保存在你的设备上，并作为下文所述简报文字的一部分。
- 你的任务留在你的设备上。它们绝不会上传给我们。
- 有三样东西会以文字形式、有意地离开应用：一段口述（用来变成任务）、一句闹钟或简报短语 （用来生成自然语音，如果你开启了的话），以及你为自定义唤醒音输入的简短描述（Pro）。全部通过加密连接传输。
- 其余所有数据都是匿名的汇总使用分析和崩溃报告，关联到一个随机 ID，而不是你本人。
应用处理哪些数据，在哪里处理
麦克风与语音识别
当你口述任务时，你的语音会在你授权后由 Apple 内置的 iOS 语音识别转成文字。根据你的设备和语言，Apple 可能在 设备上或在 Apple 的服务器上处理音频；参见 Apple 隐私政策。你的音频绝不会 到达我们或任何其他第三方。
把口述变成任务
你口述的文字（绝不是音频）会通过加密连接发送到一个 AI 服务，由它拆分成一条条任务、时间、重复规则和提前提醒。 目前该服务是 OpenAI；我们也可能使用 Anthropic。请求中除文字外还包含你的口述语言、时区、当前时间、 你定义的早晨、中午、傍晚和夜间时段，以及你的任务分组名称，以便 AI 正确安排任务。请求中不附带任何设备标识符或账户。 我们不存储、不记录你的口述文字；我们使用这些服务商的开发者 API，根据其公布的 API 数据政策，这些数据不会用于训练它们的模型。
自然闹钟语音与唤醒音
如果开启了自然闹钟语音，闹钟短语和晨间简报的文字（包括选填的名字）会通过加密连接发送到 ElevenLabs， 由它生成音频。生成的音频会缓存在你的设备上，同一句话不会发送两次。使用 Pro 时，你为自定义唤醒音输入的简短描述会发送到 同一服务商的声音生成服务。如果关闭了自然语音，或者网络不可用，语音会完全在你的设备上用 Apple 内置的文字转语音生成。
匿名标识符、使用分析与崩溃报告
首次启动时，应用会通过 Google Firebase Authentication 创建一个匿名用户 ID。 它是一个随机标识符；绝不会询问或收集姓名、电子邮件或密码。借助这个匿名 ID，应用会收集：
- 使用分析（Firebase Analytics），用于了解应用的使用方式和运营成本：应用打开和页面浏览；你在设置流程和购买流程 中的步骤；权限选择；简单的计数，例如一次口述产生了多少任务、生成了多少字符的语音；以及你购买订阅时的产品、价格和货币。 这些只是计数和事件名称，绝不包含你的任务或口述的内容、措辞或主题，也绝不包含你的付款信息。
- 崩溃报告（Firebase Crashlytics），以便我们发现并修复错误。
- 这些 Google SDK 自动收集的标准技术信息，例如设备型号、操作系统版本，以及根据你的 IP 地址得出的粗略地区。
这些数据关联到匿名 ID，而不是你的身份，并且只用于运营和改进应用。应用目前还没有应用内的分析开关；删除应用即停止所有收集， 你也可以要求我们删除相关记录（参见你的权利）。
购买
付款完全由 Apple 通过 App Store 处理；我们绝不会看到你的付款信息。为了在重新安装后可靠地解锁你的订阅，应用会把订阅状态 （当前是哪个方案及其续订状态，仅此而已）记录在 RevenueCat，并关联到同一个匿名 ID。
任务、闹钟与设置
你的任务、闹钟时间、分组、提醒和设置都保存在你设备的本地。如果你使用 iCloud 或设备备份，这些本地数据可能会包含在由 Apple 管理的备份中。
本网站
本站是静态网站，不设置 Cookie。它由 Cloudflare 提供服务，Cloudflare 会按照 Cloudflare 隐私政策处理访问者的 IP 地址以 提供页面。
我们与谁共享数据
我们不出售你的数据，也不为广告目的共享数据。我们只与下列服务商共享所需的最少数据，每一家都代表我们、按其自身的隐私条款行事：
| 服务商 | 收到什么 | 用途 |
|---|---|---|
| Apple | 语音音频/文字（设备上或 Apple 服务器）；购买和账单数据 | 语音识别；App Store 付款 |
| OpenAI（或 Anthropic） | 口述文字 + 语言、时区、时间、时段设置、分组名称 | 把口述变成任务 |
| ElevenLabs | 闹钟/简报短语文字；自定义唤醒音描述（Pro） | 生成自然语音和声音 |
| Google Firebase | 匿名 ID、分析事件（含购买的产品/价格）、崩溃数据、技术信息 | 分析和崩溃报告 |
| RevenueCat | 匿名 ID、订阅状态 | 重新安装后解锁 Pro |
我们不做的事
- 无需注册：我们从不询问你的电子邮件或电话号码。
- 没有广告，没有广告网络；我们不会跨其他应用或网站追踪你。
- 不出售、不为营销目的共享个人数据。
- 你的口述音频绝不会离开 Apple 的语音识别。
- 我们绝不会把你的任务内容发送给分析或崩溃工具。
你的权利与选择
根据你所在的地区（例如欧盟/英国的 GDPR 或加利福尼亚州的 CCPA/CPRA），你可能有权访问、更正或删除你的数据，反对某些处理， 并且不因行使这些权利而受到歧视。由于我们不持有你的姓名或电子邮件，我们通过与你的安装相关联的匿名 ID 来识别你的记录。你可以：
- 停止所有收集：删除应用即可；应用没有单独的分析开关。
- 删除你的数据：给我们发邮件，注明你安装应用的大致日期和设备型号，我们会删除与你的匿名 ID 相关联的分析、 崩溃和订阅记录。
- 管理或取消订阅：在 iOS 设置 → 你的姓名 → 订阅中操作。
我们不会按加利福尼亚州法律定义的含义“出售”或“共享”个人信息。
数据保留与删除
删除应用会从你的设备上删除你的任务、设置和已生成的音频。我们不保留你口述内容的任何副本。分析事件、崩溃报告和订阅状态由 Firebase 和 RevenueCat 按其政策保留，仅关联到匿名 ID。如需删除这些数据，请发邮件提出请求，我们会予以删除。
儿童
TodoLot 不面向 13 岁以下的儿童，我们也不会有意收集儿童的个人信息。如果你认为某个儿童向我们提供了数据，请联系我们，我们会删除。
本政策的变更
如果应用的数据处理方式发生变化，本页会更新，上方的生效日期也会相应修改。
联系方式与数据控制者
数据控制者是独立开发者 Viktor Gorbatiuk。关于隐私的问题或数据请求： vibeprogerai@gmail.com