隐私政策

更新日期：2026 年 10 月 16 日

1. 简介

POMODIARY LLC（“我们”、“我们的”或“本公司”）运营番茄打卡 App，并致力于保护您的隐私。本隐私政策说明了我们在您使用我们的应用程序或服务时，如何收集、使用、披露和保护您的信息。

本政策适用于番茄打卡 iOS 和 Android 应用以及网站 pomodorodiary.com（以下合称“本服务”）。

2. 我们收集的信息

我们秉持数据最小化原则，仅收集提供本服务所必需的信息：

  • 账号信息（仅在您创建账号时）

    • 电子邮件地址和显示名称
    • 使用邮箱和密码登录时的密码，仅以哈希形式保存
    • 使用 Google 登录时：您的 Google 账号标识符、姓名、电子邮件地址和头像（如有）
    • 使用“通过 Apple 登录”（iOS 应用）时：您的 Apple 用户标识符，以及 Apple 提供给我们的电子邮件地址（可能是隐藏的中转地址）

  • 您的记录

    • 任务与习惯、分类、打卡、番茄钟和计时记录及其时间、您写下的备注，以及您的设置
    • 这些数据保存在您的设备上（App）或浏览器的本地存储中（未登录时使用网站）。登录后，它们会同步到我们的服务器，以便在您的各个设备之间共享。
    • 如果您在 App 中使用云备份，App 数据库的副本会上传到我们的存储中。

  • 购买信息

    • 用于确认和恢复 Pro 权益的套餐、购买与订阅状态、商品标识、交易或订单编号、购买凭证和有效期。网页付款由 Stripe 处理，App 内购买由 App Store 或 Google Play 处理；我们不会接收或存储完整的银行卡信息。

  • 使用与技术信息

    • IP 地址、浏览器或操作系统类型、设备型号、App 版本，以及安装 App 的应用商店或渠道
    • 浏览的页面和界面、功能使用事件和崩溃报告，由第 4 节所列的统计分析和崩溃报告服务收集

  • 您发给我们的信息，例如客服邮件。

我们不会要求提供本服务不需要的个人敏感信息，也不会把您的账号邮箱或记录内容发送给统计分析服务。

3. 我们如何使用信息

我们收集的信息用于以下目的：

  • 提供计时、习惯、记录和统计功能
  • 在您的设备之间同步数据，并保存您创建的云备份
  • 创建和保护您的账号，维持登录状态
  • 处理购买、确认付款状态并恢复 Pro 权益
  • 发送服务邮件，例如重置密码和验证邮箱的邮件
  • 了解本服务的使用情况、统计网站访问，并修复崩溃和问题
  • 校验 App 完整性、防止滥用并保障服务安全
  • 回复您的咨询和请求

我们不会出售您的个人信息。我们不会使用您的信息训练 AI 模型，本服务也没有 AI 功能。

4. 数据存储位置与处理方

我们使用以下服务提供商。每家只接收履行其职能所需的信息，并按其自身的隐私政策处理：

  • Cloudflare：运行网站和我们的接口（Cloudflare Workers），并存储同步的记录、云备份和备份快照（Durable Objects 和 R2 存储）
  • 我们运营的云服务器：承载 PostgreSQL 数据库，保存账号、登录会话、购买记录和备份记录；通过 Cloudflare Hyperdrive 连接
  • Stripe：处理网页付款和订阅
  • Apple（App Store）和 Google（Google Play）：处理 App 内购买；我们会向其核验购买
  • Google：Google 登录；网站上的 Google Analytics；Android 应用中的 Firebase Analytics 和 Firebase Crashlytics
  • Apple：iOS 应用中的“通过 Apple 登录”
  • 友盟（Umeng）：在中国大陆应用商店分发的 Android 版本中提供使用统计和崩溃报告
  • Resend：发送服务邮件
  • VibeLoft（vibeloft.ai）：网站上加载的统计脚本，会接收浏览器发出的常规技术信息，例如 IP 地址、浏览器类型和页面地址

我们的服务器不位于中国大陆：它们由中国大陆以外的云服务商提供，且 Cloudflare 运营全球网络。因此，您的信息可能会在您所在国家或地区以外的地方处理。

**WebDAV 备份：**如果您在 App 中开启 WebDAV 备份，备份会从您的设备直接发送到您指定的 WebDAV 服务器，我们不会收到这些备份。您的 WebDAV 凭据只保存在您的设备上。

5. 数据安全

我们采取合理的技术与管理措施保护您的信息：

  • 所有数据传输均使用 HTTPS 加密
  • 密码仅以哈希形式保存
  • App 的登录凭证保存在设备的安全存储中
  • 生产系统的访问权限仅限必要人员
  • 为同步数据保留备份快照并制定恢复流程

任何传输或存储方式都无法做到绝对安全，但我们会尽力保护您的信息，并在发现问题后尽快修复。

6. 授权同意与您的选择

  • 首次打开 App 时，我们会请您阅读并同意《服务条款》和本隐私政策。我们不会使用默认勾选、隐藏条款等方式获取同意。
  • 您可以不注册账号使用 App 和网站，此时您的记录只保存在您的设备或浏览器中。
  • 您可以随时通过停止使用本服务、退出登录、注销账号或联系我们来撤回同意。

7. 您的权利

在适用法律允许的范围内，您有权：

  • 访问我们保存的您的个人信息
  • 更正不准确的信息
  • 删除您的记录或账号
  • 导出您的数据
  • 反对或限制某些处理
  • 撤回您的同意

**导出：**在 App 中打开“设置 → 数据管理”，选择“导出数据”，即可获得 CSV 和 JSON 格式的记录以及原始数据库文件。

**注销账号：**在 App 设置的账号页中选择“注销账户”。网站不提供注销功能；如果您只使用网站，请用账号邮箱发邮件给我们。其他请求请通过第 12 节的方式联系我们，我们会在合理时间内答复。

8. 数据保留与删除

我们仅在实现本政策所述目的所需的期限内保留您的信息，一般为您的账号存续期间。

注销账号后，我们会从服务器删除您的账号、登录关联、同步的记录和云备份，并删除您在 Stripe 的客户记录。App 也会删除该账号在执行注销的设备上的本地数据。请注意：

  • 注销账号不会取消 App Store 或 Google Play 订阅，请先在应用商店账户设置中取消。
  • 如果您有仍在生效的网页订阅，请在注销前先取消。
  • 您导出的文件和您自己的 WebDAV 服务器上的备份不受影响。
  • Apple、Google 和 Stripe 保存的付款记录适用其各自的政策。

如果您通过其他方式要求删除信息，我们会在合理时间内处理，除非为履行法律义务或解决争议而需要保留部分信息。

9. Cookie 与类似技术

**网站。**我们使用：

  • 必要的 Cookie 和本地存储：登录会话 Cookie、记住语言选择的 Cookie，以及保存主题和未登录时所建记录的本地存储
  • Google Analytics：Google Analytics 的 Cookie（例如 _ga 和 _ga_<ID>）用于区分访客和访问会话，帮助我们统计访问量、浏览的页面、大致位置、设备和浏览器类型，以及查看付费方案等操作。Google 按其自身政策处理这些信息，详见“Google 如何使用使用其服务的网站或应用中的信息”：policies.google.com/technologies/partner-sites。
  • VibeLoft：第 4 节所述的统计脚本

网站目前未提供页面内的 Cookie 设置。如需停用 Google Analytics，可在浏览器设置中阻止或删除 Cookie，或安装 Google Analytics 停用浏览器插件：tools.google.com/dlpage/gaoptout。

**App。**App 将您的记录保存在本地数据库中，并在设备上保存设置和登录凭证。Firebase Analytics 和 Crashlytics（Android）以及友盟（中国大陆应用商店的 Android 版本）使用应用实例标识或设备标识，而不是 Cookie。

本服务不展示广告。

10. 儿童

本服务并非面向儿童。如果您未满 14 周岁，或未达到您所在地可自行同意数据处理的年龄，请在父母或监护人同意后使用本服务。如果您认为有儿童在未经同意的情况下向我们提供了个人信息，请联系我们，我们会将其删除。

11. 政策更新

我们可能会不时更新本隐私政策，以反映服务变更或法律要求。若有重大变更，我们将：

  • 在 App 内或网站上通知您
  • 更新本政策顶部的“更新日期”
  • 在法律要求时重新征得您的同意

继续使用我们的服务即视为您接受更新后的政策。

12. 联系我们

如果您对本隐私政策有任何疑问、意见或请求，请联系我们：

POMODIARY LLC

  • 公司地址：131 Continental Dr, Ste 305, Newark, DE 19713-4324, United States（美国特拉华州）
  • 联系邮箱：hi@pomodiary.com