隐私政策

吾程待办 App 隐私政策 v1.1

引言

「吾程待办」（以下简称"我们"）由吾阿王网络科技（盐城）有限公司开发并运营。我们深知个人信息对您的重要性，将按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。

请您在使用我们的服务前，仔细阅读并透彻理解本政策，特别是加粗标注的条款，在确认充分理解并同意本政策后再开始使用。一旦您勾选"同意"或开始使用我们的服务，即表示您已理解并同意本政策的全部内容。

本政策将帮助您了解以下内容：

1. 我们收集哪些信息
2. 系统权限的申请与使用
3. 我们如何使用信息
4. 我们如何存储和保护信息
5. 委托处理、共享、转让与公开披露
6. 您的权利及行使方式与程序
7. 未成年人保护
8. 政策的变更与通知
9. 联系我们

第 1 条 我们收集的信息

我们遵循合法、正当、必要的最小化原则收集和使用您的个人信息。本条清晰列明我们收集个人信息的目的、方式、范围，以及拒绝提供信息后的后果。

郑重承诺：在您同意本政策之前，我们不会收集您的任何个人信息；当您撤回同意或注销账号后，我们将停止相应收集处理活动并依法处理您的个人信息。

1.1 您主动提供的信息

场景：注册与登录

• 手机号码 —— 用于账号注册、登录、身份验证。手机号码属于敏感个人信息，是创建账号并保障您账号安全的必要信息，若您拒绝提供，将无法注册或登录账号，但您仍可使用不依赖账号的本地基础功能
• 短信验证码 —— 用于验证您对所填手机号的所有权

场景：使用核心功能（您主动输入）

• 待办数据 —— 您创建的待办任务（标题、详情、截止时间、优先级、状态、重复规则）
• 备忘录数据 —— 您记录的备忘录（标题、内容、分类、标签）
• 日历数据 —— 您创建的日历事件（标题、时间、提醒规则）。日历数据可能反映您的日常行程与活动轨迹，属于敏感个人信息，仅在您主动创建或开启"同步写入手机日历"功能时处理；拒绝提供不影响其他功能
• 目标与打卡数据 —— 您创建的打卡目标及打卡记录
• 课程表数据 —— 您添加的课程与作息信息
• 主题线数据 —— 您创建的主题线（名称、描述、图标、颜色）
• 每日一句数据 —— 您发布的留言、点赞、投稿等内容
• 好友与邀请数据 —— 您添加好友时产生的邀请关系、好友备注

场景：个人资料（可选）

• 头像图片、昵称 —— 用于向您及您的好友展示个人身份。您可选择不提供，不影响其他功能的正常使用

1.2 我们在您使用服务时自动收集的信息

• 设备标识 —— 由 App 在您的设备上自行生成并持久保存的随机标识符，用于登录安全校验、每日一句功能的使用限额等场景。我们不会收集 IMEI、IMSI、MAC 地址、CPUID、BOOT_ID 等系统级硬件标识，也不会收集您的应用安装列表
• 网络信息 —— IP 地址、网络类型，用于保障网络连接与请求安全
• 操作日志 —— 关键操作的时间戳，用于安全审计与问题排查
• 崩溃与性能日志 —— App 异常信息、启动耗时等，用于改进产品稳定性

1.3 特别说明

• 我们不收集位置信息：当前版本客户端不申请、不收集您的精确位置或粗略位置信息。如未来提供基于位置的服务，我们将另行以弹窗等方式征得您的同意，并同步更新本政策
• 我们不收集通讯录、短信、通话记录、麦克风录音、相机拍摄等与产品功能无关的信息
• 应用锁功能使用您设备本地的人脸或指纹识别能力（详见第 2 条权限说明），识别过程在本机完成，我们不收集、不上传您的生物识别信息

第 2 条 系统权限的申请与使用

我们仅在实现对应功能时申请必要的系统权限，并在权限申请弹窗中说明使用场景。

您可以选择拒绝授权，拒绝后不影响 App 基础功能的正常使用，也不会导致应用退出或关闭；已授予的权限，您可以随时通过系统设置或 App 内的权限管理入口关闭。

权限名称	使用目的	申请时机	拒绝授权的后果
网络（INTERNET）	联网同步您的待办、日程等云端数据	安装即生效，无需弹窗授权	无法同步云端数据，仅可使用本地功能
通知（POST_NOTIFICATIONS）	按您设置的提醒时间发出待办提醒通知	您开启提醒功能时申请	收不到系统通知提醒，App 内仍可正常查看待办
振动（VIBRATE）	提醒时提供振动反馈	安装即生效，无需弹窗授权	仅影响振动反馈
自启动广播（RECEIVE_BOOT_COMPLETED）	手机重启后应用将自启动并重新排定已设置的提醒，避免提醒丢失	系统自动接收广播，无需弹窗授权	重启手机后此前的提醒可能丢失
精确闹钟（SCHEDULE_EXACT_ALARM / USE_EXACT_ALARM）	保证待办提醒准点触发	安装即生效（Android 13 及以上系统默认授予）	提醒时间可能出现偏差
全屏通知（USE_FULL_SCREEN_INTENT）	到点提醒时像闹钟一样点亮屏幕	您开启提醒功能时申请	提醒降级为普通横幅通知，不影响提醒发出
生物识别（USE_BIOMETRIC / USE_FINGERPRINT）	应用锁解锁时调用系统的人脸或指纹校验	您开启应用锁功能时申请	无法使用应用锁功能
日历读写（READ_CALENDAR / WRITE_CALENDAR）	您开启"同步写入手机日历"后，将日程写入系统日历并由系统日历到点提醒	您打开该功能开关时申请	仅影响"写入手机日历"功能，App 内提醒不受影响

关于应用自启动的特别说明：为实现待办提醒功能，本应用使用系统「接收开机完成事件」能力，在设备开机完成后自动运行（即自启动），仅用于重新排定您已设置的提醒任务。本应用不会频繁自启动，不会自动或关联启动任何第三方应用，自启动过程不收集任何个人信息。您可以通过系统设置中的自启动管理关闭本应用的自启动权限；关闭后，手机重启前设置的提醒在重启后可能失效。

1. 我们不会在您首次启动时一次性申请全部权限，也不会提前申请与当前服务场景无关的权限
2. 您拒绝某项权限申请后，我们不会频繁弹窗提示或反复申请，也不会强制退出、关闭应用或限制您正常注册、登录与使用
3. 您可以在 App 内「我的 → 设置 → 隐私与安全」查看各权限的开启状态，也可以在系统「设置 → 应用管理 → 吾程待办 → 权限管理」中随时关闭已授予的权限

第 3 条 我们如何使用信息

3.1 主要用途

用途	涉及的信息
账号注册与登录	手机号码、短信验证码
核心功能服务	待办、备忘、日历、打卡、课程表、主题线等您主动输入的数据
AI 一句话建任务	您输入的文本（仅用于本次解析，不用于模型训练）
跨端同步	全部数据通过加密通道同步至云端
消息提醒	设备标识与待办提醒时间（通过本机系统通知发出）
安全风控	设备标识、IP 地址、操作日志
产品改进	匿名化的使用统计、崩溃日志
客服支持	您主动提供的反馈信息

3.2 使用规则

• 我们使用您的个人信息，不会超出本政策披露的目的、方式和范围，也不会超出实现产品或服务所必需的最低频率
• 我们不会利用您的个人信息开展自动化决策（例如基于算法自动决定向您提供服务或收取费用的方式）；如未来开展，您有权要求我们予以说明，并有权拒绝仅通过自动化决策方式作出的决定
• 您的"AI 一句话建任务"输入文本仅用于本次任务解析，我们不会将其留存或用于模型训练
• 推送提醒您可随时在系统设置或 App 内关闭

第 4 条 我们如何存储和保护信息

4.1 存储地点

• 您的个人信息存储于中华人民共和国境内（腾讯云上海区域的数据中心），我们不会向境外传输您的个人信息，不涉及个人信息跨境提供

4.2 存储期限

信息类型	存储期限
账号信息	账号注销后 30 天内删除
待办 / 备忘 / 日历 / 主题线 / 打卡	账号注销时删除（30 天回收站期内可恢复）
每日一句	发布后保留，直至您主动删除或注销账号
操作日志	保留 180 天（仅用于安全和审计）
崩溃日志	保留 90 天
设备信息	保留 365 天

4.3 安全保护措施

我们采用业界标准的安全技术和管理措施来保护您的个人信息：

1. 传输安全：全站 HTTPS（TLS 1.3）
2. 存储加密：敏感字段使用 AES-256 加密存储
3. 访问控制：员工访问需双因素认证并留存操作审计
4. 最小权限：员工仅能访问工作必需的数据
5. 安全审计：定期开展安全审计与渗透测试
6. 应急响应：建立数据安全事件应急响应机制

4.4 数据安全事件处置

如发生或可能发生个人信息泄露、损毁或丢失，我们将：

1. 立即启动应急预案
2. 依照法律法规要求告知您
3. 按要求通知相关监管部门
4. 公开披露事件信息

第 5 条 委托处理、共享、转让与公开披露

5.1 委托处理

为向您提供服务，我们会委托以下第三方处理您的部分信息。我们与受托方签署保密协议，约定委托处理的目的、方式、信息种类、保护措施及双方责任，受托方不会超出约定范围处理：

第三方名称	运营主体	处理目的	处理方式	涉及的信息	隐私政策链接
腾讯云	腾讯云计算（北京）有限责任公司	提供云函数、数据库、对象存储等基础设施服务	系统运维与数据存储	设备标识、网络信息及您存储于云端的业务数据	https://cloud.tencent.com/document/product/301/1967
DeepSeek	杭州深度求索人工智能基础技术研究有限公司	"AI 一句话建任务"的文本解析	API 调用（仅本次请求内容，不用于模型训练）	您主动输入的解析文本	https://cdn.deepseek.com/downloads/deepseek-policy.pdf
通义千问（备用）	阿里云计算有限公司	"AI 一句话建任务"的文本解析（备用通道）	API 调用（仅本次请求内容）	您主动输入的解析文本	https://terms.alicdn.com/legal-agreement/terms/suit_bu1_other/suit_bu1_other20240202173923558101HTML.html

• 每日一句的"换一句"内容由第三方图文接口提供，我们调用时仅发起随机内容请求，不向其传递您的手机号码、账号 ID 等个人身份信息

关于 App 内集成的第三方 SDK（技术组件）的收集说明

除上述委托处理与共享情形外，我们还随 App 一起集成了以下开源技术组件（SDK）。按照监管要求，我们在此逐一明示各 SDK 收集使用信息的目的、方式与范围：

• flutter_local_notifications（本地提醒通知）：目的是在本机排定待办与日程的准点提醒，方式为全部在本机完成、不发起网络请求，范围是不收集、不上传任何个人信息
• local_auth（指纹 / 生物识别解锁）：目的是在本机完成解锁校验，方式为仅调用操作系统提供的生物识别能力，范围是不收集、不上传指纹等生物特征信息
• image_picker（头像与配图选择）：目的是更换头像、设置打卡配图，方式为仅当您主动选中图片时读取该图片，范围是仅您选中的那一张图片
• 网络与存储组件（dio、flutter_secure_storage、Hive 等）：目的是与我们的服务器通信、在本机加密存储您的数据，方式为仅与吾程待办自有服务器交互，范围是不收集设备 MAC 地址、软件安装列表、IMEI 等系统级信息

我们承诺：上述 SDK 及 App 本身均不收集设备 MAC 地址、软件安装列表、通讯录、短信、精确位置信息，也不会向任何第三方 SDK 传输您的个人信息；若未来因功能升级需要新增收集，我们会先在本政策中清晰明示其目的、方式、范围，并再次征得您的同意后才启用。

重要承诺：除上述情形外，我们不会将您的待办、备忘录、日历、打卡等个人内容数据提供给任何第三方。

5.2 共享

除以下情形外，我们不会与任何第三方共享您的个人信息：

• 获得您的明确同意
• 法律法规、司法机关、行政机关依据法定程序提出的强制性要求

5.3 转让

我们不会将您的个人信息转让给任何第三方，但以下情形除外：

• 获得您的明确同意
• 涉及合并、收购、资产转让或破产清算时，我们将要求新的持有方继续受本政策约束

5.4 公开披露

我们不会公开披露您的个人信息，除非：

• 您主动公开（如公开发布每日一句内容）
• 法律法规要求

第 6 条 您的权利及行使方式与程序

6.1 您依法享有以下权利

1. 知情权与决定权：了解我们处理您个人信息的目的、方式、范围，并有权限制或拒绝我们处理您的个人信息
2. 查阅权与复制权：随时在 App 内查看您的全部数据
3. 更正权：随时修改您的个人信息
4. 删除权：随时删除单条记录或全部数据
5. 可携带权：导出您的全部数据（JSON / CSV 格式）
6. 注销权：随时注销账号
7. 撤回同意权：随时撤回对本政策的授权同意或对具体功能（如通知、日历写入）的授权
8. 投诉举报权：向本政策第 9 条所列渠道或网信部门等监管部门投诉、举报

6.2 行使方式与程序

• 查阅、更正、删除：在 App 内对应功能页直接操作，即时生效
• 导出数据：App 内「我的 → 设置 → 隐私与安全」按页面指引导出
• 撤回隐私政策授权：App 内「我的 → 设置 → 隐私与安全 → 撤回授权」，操作不超过 4 步。撤回后我们将停止相应收集处理活动；撤回不影响撤回前基于您的授权已进行的处理
• 关闭权限：App 内「我的 → 设置 → 隐私与安全」或系统「设置 → 应用管理 → 吾程待办 → 权限管理」
• 注销账号：App 内「我的 → 设置 → 账号与安全」按页面指引提交；我们不会为注销设置不合理条件，注销完成后 15 个工作日内完成账号删除。注销后数据按第 4.2 条期限处理
• 无法通过上述路径行使的权利，您可发送邮件至 privacy@wuchengtodo.com 提出请求，我们将在 15 个工作日内核查并处理并回复您

第 7 条 未成年人保护

7.1 未成年人使用

我们的服务主要面向 14 周岁以上的用户。如您是 14 周岁以下的未成年人，请在使用前取得您父母或法定监护人的同意。

7.2 特别保护

• 我们不会主动收集 14 周岁以下未成年人的个人信息
• 不满十四周岁未成年人的个人信息属于敏感个人信息，如我们发现误收集，将立即删除
• 未成年人的个人信息受专门保护

7.3 监护人权利

如您是未成年人的监护人：

• 您可以查询、更正、删除被监护未成年人的个人信息
• 您可以要求我们停止收集和处理被监护未成年人的个人信息

第 8 条 政策的变更与通知

8.1 变更通知

如本政策发生变更，我们将：

1. 在 App 内公示更新后的政策
2. 涉及收集使用个人信息的目的、方式、范围变化的，以弹窗等方式提醒您阅读并再次征得您的同意
3. 重大变更时通过短信、推送等方式通知您

8.2 重大变更情形

包括但不限于：

• 服务模式发生重大变化
• 个人信息处理目的、方式、范围发生变化
• 个人信息共享、委托处理的对象发生变化
• 您的权利及行使方式发生变化

8.3 不接受变更

如您不同意变更后的政策，您可以选择停止使用我们的服务，并按第 6 条注销账号，我们将依法处理您的个人信息。

第 9 条 联系我们

如您对本政策或您的个人信息保护有任何疑问、意见或建议，或需行使您的个人信息权利，请通过以下方式联系我们：

• 公司名称：吾阿王网络科技（盐城）有限公司
• 注册地址：江苏省盐城市经济技术开发区新都东路100号城东宝龙广场79幢250室
• 办公地址：江苏省盐城市亭湖区经济技术开发区新城街道新都东路29号悦达·科创园B3-1栋305室
• 个人信息保护负责人：王俊桃
• 联系电话：13485286602
• 电子邮箱：724262327@qq.com

一般反馈：App 内 我的 → 反馈与建议

紧急安全事件：724262327@qq.com

我们将在 15 个工作日内核查并处理您的请求并予以回复。

附则

适用法律

本政策的订立、执行、解释及争议解决均适用中华人民共和国法律。

争议解决

如您与我们就个人信息处理发生争议，您可向我们投诉；如投诉未解决的，您可向被告所在地有管辖权的人民法院提起诉讼。

政策生效

本政策版本 v1.1 自 2026 年 10 月 23 日 起发布并生效，此前版本的隐私政策同时废止；此前已按旧版本政策处理的数据，将按本政策及法律法规要求继续保管与处理。

隐私政策版本： v1.1

发布日期： 2026 年 10 月 23 日