隐私政策

最后更新: 2026-07-18

本文档目前提供英文、日文与简体中文版本。以英文版本为准。

概述

DoneLine（下称"我们"）是一项个人任务与项目管理服务，可通过 app.doneline.app 以及 iOS / macOS 应用使用。本政策说明我们收集哪些信息、为何收集以及如何处理，适用于 DoneLine 应用和 doneline.app 网站。

简而言之：我们只收集运营服务所需的最少信息，不展示广告，也绝不出售你的数据。

账户信息 — 你的邮箱地址（用于魔法链接登录），以及可选的显示名称和头像。
你的内容 — 你在 DoneLine 中创建的任务、项目、分区、标签、评论、日期和提醒设置。这些内容通过我们的服务器在你的设备之间同步。
设备与同步元数据 — 随机的设备标识符和同步时间戳，用于在设备之间正确合并变更。
诊断信息 — 崩溃报告和技术性错误数据（通过 Sentry），用于修复问题。这些报告为纯技术性质，不用于广告。
使用分析（仅 Web）— Web 应用可能使用 Google Analytics 了解整体使用情况。当浏览器发送"请勿追踪"（Do Not Track）信号时不会加载，iOS 应用中不包含。
购买信息 — Pro 订阅由 Apple 处理。我们只收到订阅状态，绝不会收到你的支付信息。

我们不出售你的个人信息，也不将你的内容用于广告。

部分可选功能（AI 速记、子任务拆解、每周报告叙述）会把你提供的相关文本发送给我们的 AI 处理服务商 Anthropic 以生成结果。仅在你使用这些功能时才会发生。根据 Anthropic 的商用 API 条款，这些数据不会被用于训练其模型。

我们依赖少量基础设施提供商代表我们处理数据：

DoneLine 是本地优先的：你使用的每台设备上都保存一份完整的内容副本，变更先保存在本地再同步。从设备上删除应用会移除该本地副本。服务器端副本存储于上述提供商处。

你的数据在账户有效期间保留。你删除的条目会立即从界面消失，并在用于向其他设备传播删除的短暂宽限期（约 30 天）后从同步服务器中彻底清除。

如需删除账户及全部相关数据，请用注册邮箱发送邮件到下方联系方式。你随时可以在应用的设置 → 导入导出中导出全部数据。

数据在传输中加密（TLS）。服务器端数据受按用户的行级安全（RLS）保护，每个账户只能访问自己的数据行。生产系统的访问权限仅限于服务运营者。

DoneLine 不面向 13 岁以下儿童（或你所在司法辖区规定的更高最低年龄），我们不会有意收集儿童的个人信息。

我们的基础设施提供商可能在你居住国以外的数据中心存储和处理数据。我们选择对此类传输承诺业界标准保护措施的提供商。

根据你所在地区的法律，你可能有权访问、更正、导出或删除你的个人信息。导出可直接在应用内完成，其余权利请联系我们行使，我们会在合理时间内答复。

随着服务的演进，我们可能更新本政策。重大变更会在应用内或本网站公告，上方的"最后更新"日期始终反映当前版本。