吾程待办 App 隐私政策 v1.2
引言
「吾程待办」（以下简称"我们"）由吾阿王网络科技（盐城）有限公司开发并运营。我们深知个人信息对您的重要性，将按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。
请您在使用我们的服务前，仔细阅读并透彻理解本政策，特别是加粗标注的条款，在确认充分理解并同意本政策后再开始使用。一旦您勾选"同意"或开始使用我们的服务，即表示您已理解并同意本政策的全部内容。
本政策将帮助您了解以下内容：
- 我们收集哪些信息
- 系统权限的申请与使用
- 我们如何使用信息
- 我们如何存储和保护信息
- 委托处理、共享、转让与公开披露
- 您的权利及行使方式与程序
- 未成年人保护
- 政策的变更与通知
- 联系我们
第 1 条 我们收集的信息
我们遵循合法、正当、必要的最小化原则收集和使用您的个人信息。本条清晰列明我们收集个人信息的目的、方式、范围，以及拒绝提供信息后的后果。
郑重承诺：在您同意本政策之前，我们不会收集您的任何个人信息；当您撤回同意或注销账号后，我们将停止相应收集处理活动并依法处理您的个人信息。
1.1 您主动提供的信息
场景：注册与登录
- 手机号码 —— 用于账号注册、登录、身份验证。手机号码属于敏感个人信息，是创建账号并保障您账号安全的必要信息，若您拒绝提供，将无法注册或登录账号，但您仍可使用不依赖账号的本地基础功能
- 短信验证码 —— 用于验证您对所填手机号的所有权
场景：使用核心功能（您主动输入）
- 待办数据 —— 您创建的待办任务（标题、详情、截止时间、优先级、状态、重复规则）
- 备忘录数据 —— 您记录的备忘录（标题、内容、分类、标签）
- 日历数据 —— 您创建的日历事件（标题、时间、提醒规则）。日历数据可能反映您的日常行程与活动轨迹，属于敏感个人信息，仅在您主动创建或开启"同步写入手机日历"功能时处理；拒绝提供不影响其他功能
- 目标与打卡数据 —— 您创建的打卡目标及打卡记录
- 课程表数据 —— 您添加的课程与作息信息
- 主题线数据 —— 您创建的主题线（名称、描述、图标、颜色）
- 每日一句数据 —— 您发布的留言、点赞、投稿等内容
- 好友与邀请数据 —— 您添加好友时产生的邀请关系、好友备注
场景：个人资料（可选）
- 头像图片、昵称 —— 用于向您及您的好友展示个人身份。您可选择不提供，不影响其他功能的正常使用
1.2 我们在您使用服务时自动收集的信息
- 设备标识 —— 由 App 在您的设备上自行生成并持久保存的随机标识符，用于登录安全校验、每日一句功能的使用限额等场景。我们不会收集 IMEI、IMSI、MAC 地址、CPUID、BOOT_ID 等系统级硬件标识，也不会收集您的应用安装列表
- 网络信息 —— IP 地址、网络类型，用于保障网络连接与请求安全
- 操作日志 —— 关键操作的时间戳，用于安全审计与问题排查
- 崩溃与性能日志 —— App 异常信息、启动耗时等，用于改进产品稳定性
1.3 特别说明
- 我们不收集位置信息：当前版本客户端不申请、不收集您的精确位置或粗略位置信息。如未来提供基于位置的服务，我们将另行以弹窗等方式征得您的同意，并同步更新本政策
- 我们不收集通讯录、短信、通话记录、麦克风录音、相机拍摄等与产品功能无关的信息
- 应用锁功能使用您设备本地的人脸或指纹识别能力（详见第 2 条权限说明），识别过程在本机完成，我们不收集、不上传您的生物识别信息
第 2 条 系统权限的申请与使用
我们仅在实现对应功能时申请必要的系统权限，并在权限申请弹窗中说明使用场景。
您可以选择拒绝授权，拒绝后不影响 App 基础功能的正常使用，也不会导致应用退出或关闭；已授予的权限，您可以随时通过系统设置或 App 内的权限管理入口关闭。
| 权限名称 | 使用目的 | 申请时机 | 拒绝授权的后果 |
|---|
| 网络（INTERNET） | 联网同步您的待办、日程等云端数据 | 安装即生效，无需弹窗授权 | 无法同步云端数据，仅可使用本地功能 |
| 通知（POST_NOTIFICATIONS） | 按您设置的提醒时间发出待办提醒通知 | 您开启提醒功能时申请 | 收不到系统通知提醒，App 内仍可正常查看待办 |
| 振动（VIBRATE） | 提醒时提供振动反馈 | 安装即生效，无需弹窗授权 | 仅影响振动反馈 |
| 自启动广播（RECEIVE_BOOT_COMPLETED） | 手机重启后应用将自启动并重新排定已设置的提醒，避免提醒丢失 | 系统自动接收广播，无需弹窗授权 | 重启手机后此前的提醒可能丢失 |
| 精确闹钟（SCHEDULE_EXACT_ALARM / USE_EXACT_ALARM） | 保证待办提醒准点触发 | 安装即生效（Android 13 及以上系统默认授予） | 提醒时间可能出现偏差 |
| 全屏通知（USE_FULL_SCREEN_INTENT） | 到点提醒时像闹钟一样点亮屏幕 | 您开启提醒功能时申请 | 提醒降级为普通横幅通知，不影响提醒发出 |
| 生物识别（USE_BIOMETRIC / USE_FINGERPRINT） | 应用锁解锁时调用系统的人脸或指纹校验 | 您开启应用锁功能时申请 | 无法使用应用锁功能 |
| 日历读写（READ_CALENDAR / WRITE_CALENDAR） | 您开启"同步写入手机日历"后，将日程写入系统日历并由系统日历到点提醒 | 您打开该功能开关时申请 | 仅影响"写入手机日历"功能，App 内提醒不受影响 |
关于应用自启动的特别说明：为实现待办提醒功能，本应用使用系统「接收开机完成事件」能力，在设备开机完成后自动运行（即自启动），仅用于重新排定您已设置的提醒任务。本应用不会频繁自启动，不会自动或关联启动任何第三方应用，自启动过程不收集任何个人信息。您可以通过系统设置中的自启动管理关闭本应用的自启动权限；关闭后，手机重启前设置的提醒在重启后可能失效。
- 我们不会在您首次启动时一次性申请全部权限，也不会提前申请与当前服务场景无关的权限
- 您拒绝某项权限申请后，我们不会频繁弹窗提示或反复申请，也不会强制退出、关闭应用或限制您正常注册、登录与使用
- 您可以在 App 内「我的 → 设置 → 隐私与安全」查看各权限的开启状态，也可以在系统「设置 → 应用管理 → 吾程待办 → 权限管理」中随时关闭已授予的权限
第 3 条 我们如何使用信息
3.1 主要用途
| 用途 | 涉及的信息 |
|---|
| 账号注册与登录 | 手机号码、短信验证码 |
| 核心功能服务 | 待办、备忘、日历、打卡、课程表、主题线等您主动输入的数据 |
| 跨端同步 | 全部数据通过加密通道同步至云端 |
| 消息提醒 | 设备标识与待办提醒时间（通过本机系统通知发出） |
| 安全风控 | 设备标识、IP 地址、操作日志 |
| 产品改进 | 匿名化的使用统计、崩溃日志 |
| 客服支持 | 您主动提供的反馈信息 |
3.2 使用规则
- 我们使用您的个人信息，不会超出本政策披露的目的、方式和范围，也不会超出实现产品或服务所必需的最低频率
- 我们不会利用您的个人信息开展自动化决策（例如基于算法自动决定向您提供服务或收取费用的方式）；如未来开展，您有权要求我们予以说明，并有权拒绝仅通过自动化决策方式作出的决定
- 推送提醒您可随时在系统设置或 App 内关闭
第 4 条 我们如何存储和保护信息
4.1 存储地点
- 您的个人信息存储于中华人民共和国境内（腾讯云上海区域的数据中心），我们不会向境外传输您的个人信息，不涉及个人信息跨境提供
4.2 存储期限
| 信息类型 | 存储期限 |
|---|
| 账号信息 | 账号注销后 30 天内删除 |
| 待办 / 备忘 / 日历 / 主题线 / 打卡 | 账号注销时删除（30 天回收站期内可恢复） |
| 每日一句 | 发布后保留，直至您主动删除或注销账号 |
| 操作日志 | 保留 180 天（仅用于安全和审计） |
| 崩溃日志 | 保留 90 天 |
| 设备信息 | 保留 365 天 |
4.3 安全保护措施
我们采用业界标准的安全技术和管理措施来保护您的个人信息：
- 传输安全：全站 HTTPS（TLS 1.3）
- 存储加密：敏感字段使用 AES-256 加密存储
- 访问控制：员工访问需双因素认证并留存操作审计
- 最小权限：员工仅能访问工作必需的数据
- 安全审计：定期开展安全审计与渗透测试
- 应急响应：建立数据安全事件应急响应机制
4.4 数据安全事件处置
如发生或可能发生个人信息泄露、损毁或丢失，我们将：
- 立即启动应急预案
- 依照法律法规要求告知您
- 按要求通知相关监管部门
- 公开披露事件信息
第 5 条 委托处理、共享、转让与公开披露
5.1 委托处理
为向您提供服务，我们会委托以下第三方处理您的部分信息。我们与受托方签署保密协议，约定委托处理的目的、方式、信息种类、保护措施及双方责任，受托方不会超出约定范围处理：
- 每日一句的"换一句"内容由第三方图文接口提供，我们调用时仅发起随机内容请求，不向其传递您的手机号码、账号 ID 等个人身份信息
关于 App 内集成的第三方 SDK（技术组件）的收集说明
除上述委托处理与共享情形外，我们还随 App 一起集成了以下开源技术组件（SDK）。按照监管要求，我们在此逐一明示各 SDK 收集使用信息的目的、方式与范围：
- flutter_local_notifications（本地提醒通知）：目的是在本机排定待办与日程的准点提醒，方式为全部在本机完成、不发起网络请求，范围是不收集、不上传任何个人信息
- local_auth（指纹 / 生物识别解锁）：目的是在本机完成解锁校验，方式为仅调用操作系统提供的生物识别能力，范围是不收集、不上传指纹等生物特征信息
- image_picker（头像与配图选择）：目的是更换头像、设置打卡配图，方式为仅当您主动选中图片时读取该图片，范围是仅您选中的那一张图片
- 网络与存储组件（dio、flutter_secure_storage、Hive 等）：目的是与我们的服务器通信、在本机加密存储您的数据，方式为仅与吾程待办自有服务器交互，范围是不收集设备 MAC 地址、软件安装列表、IMEI 等系统级信息
我们承诺：上述 SDK 及 App 本身均不收集设备 MAC 地址、软件安装列表、通讯录、短信、精确位置信息，也不会向任何第三方 SDK 传输您的个人信息；若未来因功能升级需要新增收集，我们会先在本政策中清晰明示其目的、方式、范围，并再次征得您的同意后才启用。
重要承诺：除上述情形外，我们不会将您的待办、备忘录、日历、打卡等个人内容数据提供给任何第三方。
5.2 共享
除以下情形外，我们不会与任何第三方共享您的个人信息：
- 获得您的明确同意
- 法律法规、司法机关、行政机关依据法定程序提出的强制性要求
5.3 转让
我们不会将您的个人信息转让给任何第三方，但以下情形除外：
- 获得您的明确同意
- 涉及合并、收购、资产转让或破产清算时，我们将要求新的持有方继续受本政策约束
5.4 公开披露
我们不会公开披露您的个人信息，除非：
第 6 条 您的权利及行使方式与程序
6.1 您依法享有以下权利
- 知情权与决定权：了解我们处理您个人信息的目的、方式、范围，并有权限制或拒绝我们处理您的个人信息
- 查阅权与复制权：随时在 App 内查看您的全部数据
- 更正权：随时修改您的个人信息
- 删除权：随时删除单条记录或全部数据
- 可携带权：导出您的全部数据（JSON / CSV 格式）
- 注销权：随时注销账号
- 撤回同意权：随时撤回对本政策的授权同意或对具体功能（如通知、日历写入）的授权
- 投诉举报权：向本政策第 9 条所列渠道或网信部门等监管部门投诉、举报
6.2 行使方式与程序
- 查阅、更正、删除：在 App 内对应功能页直接操作，即时生效
- 导出数据：App 内「我的 → 设置 → 隐私与安全」按页面指引导出
- 撤回隐私政策授权：App 内「我的 → 设置 → 隐私与安全 → 撤回授权」，操作不超过 4 步。撤回后我们将停止相应收集处理活动；撤回不影响撤回前基于您的授权已进行的处理
- 关闭权限：App 内「我的 → 设置 → 隐私与安全」或系统「设置 → 应用管理 → 吾程待办 → 权限管理」
- 注销账号：App 内「我的 → 设置 → 账号与安全」按页面指引提交；我们不会为注销设置不合理条件，注销完成后 15 个工作日内完成账号删除。注销后数据按第 4.2 条期限处理
- 无法通过上述路径行使的权利，您可发送邮件至 privacy@wuchengtodo.com 提出请求，我们将在 15 个工作日内核查并处理并回复您
第 7 条 未成年人保护
7.1 未成年人使用
我们的服务主要面向 14 周岁以上的用户。如您是 14 周岁以下的未成年人，请在使用前取得您父母或法定监护人的同意。
7.2 特别保护
- 我们不会主动收集 14 周岁以下未成年人的个人信息
- 不满十四周岁未成年人的个人信息属于敏感个人信息，如我们发现误收集，将立即删除
- 未成年人的个人信息受专门保护
7.3 监护人权利
如您是未成年人的监护人：
- 您可以查询、更正、删除被监护未成年人的个人信息
- 您可以要求我们停止收集和处理被监护未成年人的个人信息
第 8 条 政策的变更与通知
8.1 变更通知
如本政策发生变更，我们将：
- 在 App 内公示更新后的政策
- 涉及收集使用个人信息的目的、方式、范围变化的，以弹窗等方式提醒您阅读并再次征得您的同意
- 重大变更时通过短信、推送等方式通知您
8.2 重大变更情形
包括但不限于：
- 服务模式发生重大变化
- 个人信息处理目的、方式、范围发生变化
- 个人信息共享、委托处理的对象发生变化
- 您的权利及行使方式发生变化
8.3 不接受变更
如您不同意变更后的政策，您可以选择停止使用我们的服务，并按第 6 条注销账号，我们将依法处理您的个人信息。
第 9 条 联系我们
如您对本政策或您的个人信息保护有任何疑问、意见或建议，或需行使您的个人信息权利，请通过以下方式联系我们：
- 公司名称：吾阿王网络科技（盐城）有限公司
- 注册地址：江苏省盐城市经济技术开发区新都东路100号城东宝龙广场79幢250室
- 办公地址：江苏省盐城市亭湖区经济技术开发区新城街道新都东路29号悦达·科创园B3-1栋305室
- 个人信息保护负责人：王俊桃
- 联系电话：13485286602
- 电子邮箱：724262327@qq.com
一般反馈：App 内 我的 → 反馈与建议
紧急安全事件：724262327@qq.com
我们将在 15 个工作日内核查并处理您的请求并予以回复。
附则
适用法律
本政策的订立、执行、解释及争议解决均适用中华人民共和国法律。
争议解决
如您与我们就个人信息处理发生争议，您可向我们投诉；如投诉未解决的，您可向被告所在地有管辖权的人民法院提起诉讼。
政策生效
本政策版本 v1.2 自 2026 年 11 月 2 日 起发布并生效，此前版本的隐私政策同时废止；此前已按旧版本政策处理的数据，将按本政策及法律法规要求继续保管与处理。
隐私政策版本： v1.2
发布日期： 2026 年 11 月 2 日