法律

隐私政策

最后更新：2026年10月5日

我们收集什么

Two-Do 收集提供服务所需的最少数据：用于身份验证的电子邮箱地址、你创建的日历事件、任务清单和日记条目，以及用于改进应用的基本使用分析。

Google 与 Apple 登录

当你选择 Google 或 Apple 登录时，我们会收到该服务提供的账号标识、邮箱，以及其提供的姓名、头像等基本资料。Supabase Authentication 处理和存储这些身份资料，用于登录或将该登录方式绑定到已有的 Two-Do 账号。Google 登录只请求基本身份资料，不请求读取 Gmail 邮件、Google 日历事件或 Google Drive 文件的权限。你可以在应用的「账号与登录方式」中管理已绑定的登录方式。为帮助你识别和管理登录设备，我们保存会话的浏览器或 App／系统名称、登录时间、最近活动时间及退出状态。设备页显示当前会话与近 30 天的登录记录；旧的已退出记录会在你后续使用账号时清理，删除账号时一并删除。设备记录还包括可获得的登录 IP 与最近认证 IP，并用本地数据库估算国家／地区；这些不代表设备的精确位置。为支持到期删除时撤销 Apple 授权，新版会将 Apple 返回的授权码交给服务端验证，并加密保存可撤销的授权凭据；清空数据不会解除这些登录授权。

我们如何使用

你的数据为你的体验提供支持。它实现了你和伴侣之间的同步、年度报告的生成和打卡的维护。我们不出售你的数据，也不与第三方广告商共享。

伴侣配对

Two-Do 使用 1:1 配对模式。当你与伴侣连接时，共享的事件和任务根据你的可见性设置对双方可见。私密条目保持私密。

数据存储

你的数据使用 Supabase（PostgreSQL）安全存储，配有行级安全策略。数据在传输和存储时均加密。我们使用行业标准实践保护你的信息。

你的权利

你可以在应用内导出数据。「清空数据」清除应用内容与自定义设置，保留账号、登录方式、个人资料和伴侣关系。「删除账号」设有固定 7 天撤销期，不提供立即永久删除选项。期间账号暂停使用，共享内容隐藏；重新登录不会自动撤销，需在页面显示的期限前验证身份并明确撤销。期限结束后，服务器清除账号、所属内容和文件并解除伴侣关系，伴侣自己的事项保留。其他设备重新联网后清理本地缓存与提醒。已保存的 Apple 授权凭据在删除时撤销；旧版未保存凭据的账号可在 Apple 账号设置中移除 Two-Do。删除 Two-Do 不会删除你的 Apple 或 Google 账号。服务提供商的备份按其保留周期过期。如有问题或请求，请联系 support@two-do.org。

变更

我们可能会不时更新此政策。重大变更将通过应用或电子邮件通知。