隐私政策

最后更新:2026 年 7 月 9 日

刘一笔(以下简称「我们」)尊重并保护您的隐私权。本隐私政策(「本政策」)说明我们在您使用 FocusDo(「服务」)时,如何收集、使用、存储和共享您的个人信息,以及您依法享有的相关权利。

请您在使用本服务前仔细阅读本政策。使用本服务即表示您已阅读并同意本政策。我们可能不时更新本政策,如发生重大变更将通过邮件或站内通知提前告知您。

1. 数据控制者

本服务的数据控制者为:

  • 名称:刘一笔(个人/个体经营者)
  • 营业地址:广东省深圳市南山区后海阿里中心T2
  • 隐私联系邮箱:liuyibi.work@gmail.com
  • 数据保护负责人(DPO):暂未设立

2. 我们收集的个人信息

2.1 您主动提供的信息

  • 账户信息:邮箱、昵称(通过 Google 或 GitHub 账户登录时获取)。
  • 内容数据:您创建的待办事项、项目、日记(情绪与想法)、愿景卡片。
  • 支付信息:交易金额、支付状态。我们不存储完整卡号--卡数据由支付处理方处理(见第 5 条)。
  • 沟通记录:您发给我们的邮件、反馈。

2.2 我们自动收集的信息

  • IP 地址:仅在 magic-link 登录时临时读取用于速率限制(防止滥用),不存储。
  • 错误与性能数据:通过 Sentry 收集崩溃报告、性能采样(10%)及出错时的会话回放,用于排查和修复问题。
  • 日志数据:请求时间、错误日志、性能数据。

我们不收集:设备指纹、浏览器指纹、行为追踪数据、广告标识或精确位置信息。

3. 我们如何使用您的个人信息

使用目的法律依据
提供和维护服务合同履行
计费与支付处理合同履行
客户支持合同履行/合法利益
服务通知(账单、安全、政策更新)合法利益
安全与欺诈防控(登录限流)合法利益
产品优化与错误排查(Sentry)合法利益
法律合规法律义务

我们可能对数据进行汇总或去标识化处理,用于统计分析。此类数据无法识别至具体个人。

4. Cookie 和追踪技术

类型用途可关闭
严格必要型维持登录会话(Auth.js)
功能型界面偏好设置

我们不使用分析型或营销型 Cookie。Sentry 用于错误监控,不用于行为分析或广告。您可通过浏览器设置调整 Cookie 偏好。

5. 个人信息的共享与披露

我们不出售您的个人信息,包括适用法律(如 CCPA)所定义的「出售」行为。我们仅在以下情形共享您的信息:

  • 服务提供商(受保密义务约束):
    • Turso(数据库,美国 AWS 节点):存储您的内容数据。
    • DeepSeek(AI 服务):生成 AI 回顾时接收您的日记内容。DeepSeek 不会用您的内容训练模型(依据其 API 服务条款)。
    • Vercel(应用托管与部署)。
    • Sentry(错误监控)。
    • Google/GitHub(OAuth 登录)。
    • Waffo.com Limited(品牌 Waffo Pancake,登记商户 Merchant of Record):作为销售方处理本服务付费购买的支付、开票、退款与交易税费代缴。
  • 支付与商户服务:本服务的付费购买由 Waffo.com Limited 作为登记商户(Merchant of Record)处理;支付卡数据由符合 PCI-DSS 标准的 Waffo 及其支付服务商处理,不存储于我们的服务器上。
  • 法律与监管要求:依法律、法院命令或主管机关合法请求。
  • 商业交易:在合并、收购等情形下,提前通知并确保保护义务延续。
  • 经您同意:在获得您明确事先同意的前提下,用于其他目的。

6. 数据安全措施

  • 传输加密:全站 TLS/HTTPS。
  • 存储安全:密码等敏感数据加密或哈希处理;登录态通过加密的 JWT 保存。
  • 访问控制:最小权限原则。
  • 登录速率限制,防止暴力破解与滥用。

如发生影响您权益的安全事件,我们将在发现后 72 小时内依法通知您及相关监管机构。请妥善保管账户凭据,不得与他人共享。

7. 个人信息保留期限

数据类型保留期限到期处理
账户信息有效期内;注销后 90 天删除或匿名化
内容数据账户存续期间;注销后 90 天删除
交易记录依法规要求的期限删除或存档
客服记录1 年安全删除
错误日志(Sentry)90 天安全删除

8. 您的数据权利

如需行使以下权利,请联系我们,我们将在 30 个日历日内处理。

权利说明
知情权了解我们收集及使用哪些数据
访问权获取您的个人信息副本(可使用「导出我的数据」功能)
更正权纠正不准确或不完整的信息
删除权在特定条件下请求删除数据
限制处理权在特定情形下暂停数据处理
数据可携带权以机器可读格式获取您的数据
反对权反对基于合法利益或营销的处理
撤回同意权撤回基于同意的处理授权

您可随时在页面右上角菜单点击「导出我的数据」,下载完整的 JSON 文件。如需删除账户,请联系下方邮箱,2 个工作日内处理。如认为我们未妥善处理,您有权向所在地数据保护机构投诉。

9. 营销通信与退订

目前我们不发送营销邮件。如未来开展营销,将仅在获得您同意后发送,您可随时通过邮件退订链接或账户设置关闭。退订不影响服务必要通知(如账单、安全提醒)。

10. 跨境数据传输

我们的服务器及合作方可能位于美国(Turso/AWS、Vercel)及 DeepSeek 所在地。跨境传输时,我们通过以下方式保障数据安全:

  • 签订纳入欧盟标准合同条款(SCC)的数据处理协议。
  • 仅向具备同等保护水平的接收方传输。

11. 未成年人保护

本服务面向年满 18 周岁及以上的用户。我们不会故意收集低于该年龄未成年人的信息。如您认为您的子女向我们提供了信息,请立即联系我们,我们将尽快删除。

12. 第三方链接与服务

本服务可能包含第三方链接或与第三方服务集成(如 Google、GitHub 登录)。本政策仅适用于我们直接收集的信息。我们不对第三方的数据实践负责,建议您在使用前查阅其政策。

13. 本政策的变更

如发生重大变更,我们将至少提前 15 天通过平台公告或您的注册邮箱通知您,并更新本页顶部的「最后更新」日期。生效日后继续使用即视为接受。

14. 联系我们

  • 隐私联系邮箱:liuyibi.work@gmail.com
  • 客户支持邮箱:liuyibi.work@gmail.com
  • 名称:刘一笔
  • 通讯地址:广东省深圳市南山区后海阿里中心T2
  • 服务时间:周一至周五 09:00–18:00 (UTC+8)