隐私政策

1. 我们处理的信息

我们处理注册邮箱、密码哈希、协议同意记录、会话标识及其到期时间、登录 IP、浏览器或设备信息和安全事件。我们还处理你创建的 Tracker 名称、类型、时间、数值、备注、共享对象及权限。

密码不会以明文保存。Entry 内容和 Tracker 私密配置在服务端加密后存入 PostgreSQL；Tracker 名称和必要的同步元数据不属于端到端加密内容。

2. 处理目的

这些信息用于建立和保护账户、提供记录与同步、显示历史趋势、完成数据导出、处理共同维护邀请、发送邮箱验证或安全邮件，以及发现滥用和排查故障。

3. 本地存储与 Cookie

TinyJot 使用必要的登录 Cookie 维持会话，并通过浏览器 IndexedDB 保存离线记录和同步队列。退出登录或账户失效后，应用会在重新联网确认状态时清理本地数据；无法远程保证清除一台始终离线或已被复制的数据设备。

4. 共享与服务供应商

当你邀请他人共同维护 Tracker 时，被邀请人接受后可以按照你设置的权限查看或添加相关数据。邮箱服务商会接收发送邮件所必需的邮箱地址和邮件内容；主机、数据库、备份或网络供应商可能代表运营者处理必要数据。运营者应公开实际供应商及跨境处理情况。

5. 保存期限

未验证账户通常在 7 天后清理；一次性令牌过期后会定期清理；登录安全记录默认保存 180 天。记录删除后会从产品界面移除；为支持离线同步，删除标记及相关加密数据可能继续保留。注销账户时，用户拥有的数据会从活动数据库删除；备份副本按照运营者的轮换周期清除。法律要求或争议处理需要时，部分最小记录可能被延长保存。

6. 你的选择和权利

你可以登录后查看、更正、导出或删除记录，修改邮箱和密码，撤销设备会话，并注销账户。关于访问、更正、复制、删除、撤回同意或投诉等请求，请联系运营者。某些处理是提供账户和同步功能所必需，撤回后相关功能可能无法继续提供。

7. 信息安全

我们采用传输加密、密码哈希、一次性令牌哈希、访问控制、限流和服务端存储加密等措施。但任何系统都无法承诺绝对安全；TinyJot 不是零知识或客户端端到端加密服务。

8. 未成年人

不具备完全民事行为能力的用户应在监护人阅读并同意本政策后使用服务。请不要使用 TinyJot 保存没有合法依据收集的他人敏感信息。

9. 政策更新与联系

重大变更会通过页面提示或其他适当方式告知，并在需要时重新征得同意。运营者：微迹；联系邮箱：privacy@example.com。