隐私说明

我们保存什么

账户凭据的密码哈希、邮箱及验证状态、Todo/分组、必要的会话信息、订单状态和最小审计事件。验证码只保存不可逆哈希，不写入日志。

我们不会把什么用于增长

增长事件只保存短来源标识、事件类型、时间和内部用户标识；不保存任务正文、完整邮箱、验证码、支付凭证、密钥或完整 URL。

内测候补邮箱

当你在宣传页申请内测时，我们会保存规范化邮箱、同意版本、同意时间和有限的来源标识，用于人工分批发送内测邀请、必要的体验通知、资格核对和发放 90 天 Pro（3 个 30 天周期）。候补记录不会写入增长事件；报名不等于入选。候补邮箱原则上保留至本轮内测结束后的 90 天；已结清记录届时删除。尚待兑现的奖励可能因邮箱尚未验证而暂时保留，维护作业会输出计数并由负责人在本轮处理截止日前人工发放、取消或按你的请求删除；到达截止日后，邮箱验证仍会建立账号归属，但不会自动补发，结清后下一次维护才会删除对应候补记录。你可以随时通过联系邮箱申请提前删除；删除后将无法继续收到本轮邀请或领取未结清奖励。

保留与删除

登录会话默认 30 天到期；软删除 Todo 保留 30 天；邮箱挑战元数据最多保留 30 天；用户关联增长事件最多保留 180 天，并可在设置页单独删除。聊天历史可在工作台清除；删除账号时会一并删除与账号关联的候补记录、订单、权益和用量，最小审计事件保留去关联记录。数据库备份采用独立的受限保留周期，删除前生成的备份可能在轮换窗口内暂存，并应按同等权限和加密策略到期销毁；这不改变线上主库的删除结果。正式公开收费前，负责人会确认财务/审计记录的法定保留期限和删除例外。

第三方服务

AI 请求只会发送到部署者配置的模型服务商；内测邀请由负责人使用受限发信邮箱人工发送，验证码等必要服务邮件会通过部署者配置的事务邮件服务发送到你提供的邮箱。我们不会把邮箱出售给第三方。请阅读 AI 数据说明 了解 AI 用途和清除方式。