隐私政策
倒计时321 是一款本地优先的效率应用，核心计划功能无需注册我们的账号。本地优先不等于完全离线：配置后的同步、挂件、语音输入、通知和 Apple 购买可能涉及外部服务，功能可用性因平台而异。
Apple 版（iOS / Mac App Store）：保留 MET Norway 天气；关闭加密行情、新闻、公共节假日 API、贡献图、示例服务器监控、远程语录、AI 润色、PushPlus 和 SMTP，包括已保存的启用设置。重新开放的首页卡片须在本机主动启用。休假与追剧摘要使用本地记录；其余暂缓的联网首页卡片在所有平台均保持关闭。其他功能以各平台实际支持范围为准。本地提醒、Apple 语音与购买、同步到你自己的网盘仍保留。个人网盘同步不自动等于我们收集其中全部内容。天气粗略坐标会在代理缓存中保留，托管方和上游可能保留日志；此说明不是“未收集数据”的承诺。旧构建的范围可能不同。 Apple 端预设壁纸及缩略图使用随包本地文件，不访问 Unsplash；来源未核实的海滩与沙漠预设暂缓，旧远程背景设置仅在显示时回退为随包山景，不删除原设置。自传壁纸保存在本地，但可能随可选设置同步。djs321.com 天气代理由 Cloudflare 托管，Cloudflare 接收交付和安全所需的 IP 地址及请求/网络元数据。已核实配置关闭 Workers Logs、Workers Traces 和遥测导出，不代表平台不处理网络数据。代理按粗略坐标缓存预报，每实例最多 256 项，过期 24 小时后在后续请求时清理，不承诺定时彻底删除或跨实例共享。MET Norway 收到粗略坐标与代理网络地址，不收到设备 IP。托管/网络留存按服务商政策，无统一三天删除承诺。天气粗略位置与托管网络诊断按 App 功能申报，保守标为关联用户，不用于追踪。你选择的网盘在你自己的账号下按其政策接收同步内容，未经过 DJS321 内容中转或购买验证服务器。
1. 本地存储与删除
计划、任务、笔记、专注记录、复盘、习惯、账单记录、目标和设置保存在 IndexedDB 等设备存储中，并有独立的本地自动备份。清除本地数据或卸载应用不会删除云端副本、导出文件、同步文件夹或服务商备份，卸载的清理范围也因平台而异。同步中的记录删除不等于远程彻底清除。删除远端副本需在服务商处管理文件、回收站和版本历史，并检查其他设备；后续同步可能恢复仍存在的副本。
2. 可选同步、备份与加密
配置受支持的连接后，应用会通过 OneDrive API、Dropbox、WebDAV 或原生 iCloud Drive 桥主动上传和下载数据库记录；iCloud 桥适用于 iOS/Mac Catalyst 与 Mac App Store 版。编辑后可能自动同步。记录包括任务和笔记内容、设置；设置可能含通知 token 及 SMTP 账号信息和密码。这些云同步路径排除同步配置，不传输独立附件文件，但记录内的附件引用或内嵌内容仍可能随记录传输。本地文件夹同步会单独写入附件，云客户端可能继续上传该文件夹。OneDrive/Dropbox 的 OAuth 访问与刷新 token 保存在设备上以持续访问；WebDAV 保存服务器地址、用户名及由设备本地密钥保护的密码，该密钥不是备份恢复密钥。停止访问需在 Microsoft 或 Dropbox 账号中撤销应用授权；WebDAV 需在服务商处撤销或更换应用密码。iCloud 访问和文件夹权限由系统或浏览器设置管理。清除本地凭据不等于撤销服务商授权。备份加密是可选的：只有启用并具备恢复密钥时，JSON 导出和同步分片才使用 AES-GCM；恢复密钥保存在本地，不包含在同步分片中。否则输出是可读的 JSON。此选项不加密本地数据库、本地自动备份、Markdown 导出、独立附件文件或文件名。请另行保管恢复密钥；启用加密不会抹除旧的明文副本。与结构化导出不同，原始数据库导出可能包含附件和同步凭据，分享前请检查内容。
3. 挂件与网络请求
挂件和远程图片在加载时会访问外部服务，请求可能暴露 IP 地址、请求元数据及地名、股票代码或 GitHub 用户名等输入。获取公开信息不等于没有数据传出。这些功能涉及的服务包括：
- Bangumi (CC BY-SA 3.0): 公开条目基础信息，保留来源和许可标识；不导入海报、剧情简介或评论。
- Wikidata (CC0): 公开条目基础信息，保留来源和许可标识；不导入海报、剧情简介或评论。
- 天气 — MET Norway: 依据 CC BY 4.0 提供实时天气与预报。
- 天气代理 — djs321.com: 把坐标约化到小数点后两位、缓存预报，并在不转发设备 IP 地址的情况下代发请求。
- 公共节假日 — Nager.Date: 按国家/地区的节假日日历。
- 加密行情 — CoinGecko: 加密货币市场报价。
- 市场情绪 — CNN、Alternative.me: 恐惧与贪婪指数。
- 股票行情 — 新浪财经: A 股与港股指数报价。
- 热搜榜 — 百度、微博、抖音: 公开热搜榜单。
- 影视 — 豆瓣: 正在热映与高分影片。
- 科技资讯 — Hacker News: 热门文章。
- 每日一言 — 一言 Hitokoto: 随机短句。
- 图片 — Unsplash、Lorem Picsum: 壁纸与占位图片。
- 贡献图 — ghchart: GitHub 风格的贡献热力图。
可用挂件因平台而异。部分网页或桌面请求经过应用代理，可能被缓存。服务商和托管方的日志或保留规则不由应用本地存储控制，请查阅相应服务政策。移除不需要的挂件可减少其请求。 追看查询仅在你主动搜索时执行。作品名称、类型和语言经 Cloudflare 托管的 djs321.com 代理发送给 Bangumi 和 Wikidata；App 不发送观看进度、自定义分类、账户凭据、任务或知识库内容。代理不持久保存查询或结果，响应使用 no-store。Cloudflare 会接收连接 IP 和网络元数据；资料源会接收代理连接及搜索文本。Worker 已关闭日志，但不代表平台零网络处理或第三方没有留存；各服务按其政策处理数据。导入的资料及观看记录保存在本地，可能进入你选择的网盘同步。不导入海报、剧情简介或评论。
Pro AI 文案润色默认关闭。启用并填写 API Key 后，周建议文案和统计摘要（可能包含你命名的领域）会连同该密钥发送至你配置的 OpenAI 兼容接口；不会发送完整任务列表或附件。服务商可能按其政策保留请求；本机加密保存的密钥值也可能进入可选同步的设置记录。
本地 MCP 连接
在限定时间内，允许桌面 MCP 客户端只读取你明确选中的资源。 最多选择 32 个已有资源。新连接不预选资源；更改范围不会延长原到期时间。 继续后会显示桌面 App 的原生确认框，默认取消；只有在那里批准后才会变更权限。
仅可读取所选资源的标题、正文、分类与标签，包括此授权有效期间的后续编辑。文件夹文本来自上次手动刷新缓存，可能不是最新内容。返回的文本可能发送给客户端的模型提供商，并按其政策保留。撤销会阻止新的读取，但无法收回已交付给客户端或提供商的数据。
客户端名称是你的标签，并非已验证的身份。持有该私有连接文件的人都可能使用已批准的权限。
配置仅包含辅助程序与私有连接文件路径，不含令牌。请保护该文件。复制不会安装客户端或修改其设置；请按客户端的 MCP 说明自行添加。 JSON 与 TOML 配置均需要已安装的 Node.js 20 或更高版本运行环境。
本地 MCP 仅适用于支持此功能的 Mac 或 Windows 桌面 App。此浏览器或移动 App 不运行 MCP 服务器。
4. 位置与语音输入
天气功能使用内置城市预设，或仅在你主动请求后读取设备位置。精确设备坐标先在本地读取，在保存或传输前约化到小数点后两位，再发送到 djs321.com 代理，由代理在不转发设备 IP 地址的情况下请求 MET Norway。城市搜索只在本地筛选内置列表，不访问反向地理编码服务。保存的地点可能随设置同步。语音输入在你主动启动并授予麦克风和语音识别权限后工作。Apple 原生端使用 Apple 语音识别，未强制仅在设备上识别，音频可能发送给 Apple 处理；Web Speech 的处理取决于浏览器，也可能使用其服务商的服务器。应用把音频流交给识别服务，不保存录音文件；这不代表服务商的保留方式。识别文字返回编辑器，保存后成为任务或笔记内容，也可能被同步。可在系统或浏览器设置中撤销位置、麦克风和语音识别权限。
5. 可选通知
本地提醒使用设备通知系统。配置 PushPlus 后会向其发送 token、提醒标题和内容；支持邮件的 Electron 版本会向所选 SMTP 服务器认证，并发送发件人、收件人地址和消息。通知配置保存在设置中，可能进入同步或导出（见第 2 节）。请关闭不用的渠道，并在服务商处撤销对应 token 或应用密码。
6. Apple 购买与其他数据处理
- 在支持 Apple 购买的平台上，StoreKit 与 Apple 处理购买和恢复。应用接收交易结果、标识及已验证权益；该桥不会向应用传入支付卡资料。
- 本地会员缓存包含 Pro 状态、商品 ID、到期时间和刷新时间。缓存不等于我们的自有账号，云服务登录也是另一套授权。清除数据不会取消 Apple 订阅或删除 Apple 的购买记录；订阅需通过 Apple 管理。
- 当前应用未接入广告或跨应用追踪 SDK，但这不代表连接的服务不会收到数据。
- 诊断日志留在本地，可由你导出。若通过邮件发送日志、内容或支持请求，收件方与邮件服务会收到你发送的信息。
- 云同步、语音、通知、挂件和购买服务商按各自政策处理功能所需数据，使用前请查阅其政策。
7. 儿童隐私
本应用是通用效率工具，并非为 13 岁以下儿童设计的服务。家长或监护人应留意输入内容、开启的权限及外部服务。儿童使用时也适用上述数据流说明。
8. 政策变更
当功能或数据处理方式发生变化时，我们会更新本政策并标明生效日期。
9. 联系我们
隐私问题可联系下方邮箱。你的邮件内容和回信地址会经邮件服务传送给我们；请勿发送密码、恢复密钥或完整数据库导出。