今日 do 隐私政策

更新日期：2026 年 3 月 24 日

生效日期：2026 年 3 月 24日

本政策仅适用于【杭州一阶一景网络科技有限公司】（以下简称「我们」）的产品「今日 do」及其相关服务。

你的个人信息安全对我们至关重要，我们将依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等相关法律法规和技术规范，恪守权责一致、目的明确、选择同意、最少够用、确保安全、主体参与、公开透明的原则，收集和使用你的个人信息，为你提供更优质的产品和服务。同时，我们承诺对你的个人信息和其他数据严格保密，全力保障信息安全。

请在使用我们的产品和服务前，仔细阅读本隐私声明（以下简称「本政策」）。一旦你点击「同意并继续使用」，即表示你已充分理解并同意我们按照本政策收集、使用、存储和保护你的个人信息；若你不同意，可选择拒绝使用我们的产品及相关服务。未满 18 周岁的用户，请在法定监护人的陪同下阅读本协议；未满 14 周岁的儿童，需由你及监护人共同阅读《今日 do 儿童隐私保护声明》，经监护人同意后，方可在其指导下使用本服务。

特别提示：

1. 我们严格遵循「收集前明示、使用中合规、无场景不收集、最小必要」的原则，所有个人信息（包括设备 IP 地址、软件安装列表、设备 MAC 地址、IMEI、地理位置信息、Wi-Fi 信息（SSID/BSSID）、传感器信息等）的收集，均需获得你的明示同意，无合理场景、非服务必需时，绝不提前或超范围收集；同时遵循「最低频率」原则，除实时功能必需外，不进行无意义的重复读取。

2. 我们及接入的所有第三方 SDK，从未收集且不会收集你的 IMSI、通讯录、短信、通话记录、麦克风数据、健康数据、生物识别信息（指纹 / Face ID）等非服务必需的敏感信息，无任何相关收集场景及技术实现。

3. 所有第三方 SDK 的信息收集行为均以你同意本隐私政策为前提，APP 首次运行、你未同意隐私政策前，所有 SDK 均不会初始化、不会收集任何信息；你可通过设备设置或 APP 内操作随时终止第三方 SDK 的信息收集，且不影响 APP 核心功能使用。

4. 针对优量汇SDK特别声明： 本APP接入的优量汇SDK会收集您的设备IP地址，用于广告投放、网络环境判断、广告反作弊及安全校验场景。 该信息收集行为仅在您明示同意本隐私政策后才会触发，您未同意弹窗授权前，优量汇SDK不会初始化、不会读取您的设备IP地址。

5. 针对极光推送SDK专项声明：

   （1）WIFI SSID收集明示：本APP接入的极光推送SDK会收集您的WIFI的SSID（网络名称），用于推送网络环境适配、推送通道优化及反作弊场景；

   （2）MAC地址收集明示：本APP接入的极光推送SDK会收集您的设备MAC地址，用于设备唯一标识、推送通道适配及反作弊场景；

   （3）软件安装列表收集规则：APP首次运行时，无论任何情况，极光推送SDK均绝不收集软件安装列表；仅在排查推送故障场景下，经您单独明示同意后，才会收集您的软件安装列表（仅应用名称及包名），用于定位推送通道异常问题；

   （4）收集前提：上述信息收集行为仅在您明示同意本隐私政策后才会触发，您未同意弹窗授权前，极光推送SDK不会初始化、不会读取WIFI SSID、MAC地址或软件安装列表。

目录

1. 名词解释
2. 我们如何收集和使用你的个人信息
3. 我们如何使用 Cookie 和其他技术
4. 我们如何共享、转让、公开披露你的个人信息
5. 我们如何保存你的个人信息
6. 我们如何保护你的个人信息
7. 你管理个人信息的权利
8. 我们如何处理未成年人的个人信息
9. 本政策如何更新
10. 如何联系我们

一、名词解释

个人信息：指以电子或其他方式记录的，能够单独或与其他信息结合识别自然人个人身份的各种信息，包括但不限于姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码、邮箱地址、设备 IP 地址、设备 MAC 地址、IMEI、地理位置信息、Wi-Fi 信息（SSID/BSSID）、传感器信息等。

个人敏感信息：指一旦泄露、非法提供或滥用，可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或遭受歧视性待遇的个人信息，包括身份证件号码、个人生物识别信息、银行账号、通信内容、健康生理信息、设备 IP 地址、设备 MAC 地址、IMEI、地理位置信息、Wi-Fi 信息（SSID/BSSID）等。

非个人身份信息：与用户相关，但无法直接或间接识别用户身份的信息，包括经去标识化、匿名化处理或化名方式提供的信息。

Cookie（曲奇档案）：你浏览网页或使用应用时，服务器存储在你的设备（计算机、移动电话或其他智能终端）内的小型文本文件，可帮助识别浏览器、存储用户偏好等信息。你可通过设备设置拒绝或管理 Cookie，但部分功能可能因此无法正常使用。

去标识化：通过技术处理，使个人信息在不借助额外信息的情况下，无法识别信息主体的过程。

匿名化：通过技术处理，使个人信息主体无法被识别，且处理后的信息不能被复原的过程。

第三方 SDK：指为实现本 APP 特定功能，我们接入的由第三方开发的软件开发工具包，其信息收集、使用行为受本政策约束及第三方自身隐私政策规范，我们已对所有接入 SDK 进行严格安全检测及合规审核。

二、我们如何收集和使用你的个人信息

我们遵循正当、合法、必要的原则，仅在获得你明示同意后，基于以下具体功能和服务场景，收集和使用你的个人信息，无合理场景及非服务必需时，绝不提前或超范围收集；同时遵循「最低频率」原则：除实时功能（如位置提醒）必需的高频信息外，其他信息仅在 首次使用功能/场景触发时 收集，不会进行无意义的重复读取。

（一）注册账户

你注册并登录今日 do 账户时，可选择以下方式，我们将收集对应必要信息以完成注册，无注册相关场景时不收集任何账户信息：

1. 手机号注册：收集你填写的手机号码，我们会发送短信验证码核实真实性，仅用于账户注册及后续登录，不用于其他用途。
2. 邮箱注册：收集你填写的邮箱地址，我们会发送验证邮件核实真实性，仅用于账户注册及后续登录，不用于其他用途。
3. 第三方账号注册：选择微信、QQ、谷歌等第三方账号注册时，我们将按与第三方平台的授权协议，仅获取你的昵称、头像等基础公开信息，用于创建 APP 账户，不获取第三方平台的其他个人信息。
4. 本地模式：我们提供无需注册的本地模式，选择该模式将无法实现多设备数据同步，且卸载应用后，本地任务数据会丢失，该模式下我们不收集任何账户相关信息。

（二）应用功能相关信息收集

为确保你正常使用 APP 核心功能，我们仅在你使用对应功能、且已获得你明示同意后，收集以下信息，未使用对应功能时不收集任何相关信息：

1. 数据同步功能：收集你创建的清单、文件夹、标签、任务标题、内容、优先级、截止日期、提醒时间、重复规则、附件（图片、录音、文件）、评论、共享成员信息，以及编辑设备信息（设备型号、操作系统版本、唯一设备标识符、电池、信号强度），仅用于多设备间数据同步，不读取、不分析任务具体内容，同步数据仅存储于境内服务器。

2. 提醒功能（含任务提醒、位置提醒）

   • 任务提醒：收集任务标题、内容、截止日期、提醒时间，仅用于按时向你推送提醒，无提醒任务时不收集。
   • 位置提醒：你开启该功能并授权地理位置权限后，仅收集你收藏的地理位置；仅在「接近 / 到达目标位置」的场景下触发位置读取（读取频率为「当设备定位到目标位置附近 100 米内时读取 1 次」），无此场景时不会主动读取位置信息，确保到达或离开指定地点时触发提醒，未开启该功能时不收集任何地理位置信息。

    

3. 日历相关功能：你开启「日历订阅」或「系统日历同步」功能并授权后，收集系统日历中的日程内容、日期时间、提醒、重复规则、参与人，仅用于在 APP 内查看和编辑日历事件，未开启该功能时不收集。

4. 专注 / 番茄计时功能：收集专注时长、休息时长、休息间隔、目标次数等信息，确保多设备正常使用；若开启「严格模式」或「白名单」，仅在此场景下收集系统软件安装列表，保障白名单应用正常使用，无此场景时不收集，且仅收集应用名称及包名，不收集应用内数据。

5. 习惯打卡功能：收集打卡标题、鼓励语、频率、目标、提醒时间、打卡日志内容，仅用于支持多设备同步使用，不分析打卡内容。

6. 统计与动态查看：收集任务创建、编辑、完成、分配时间，番茄收获时间，打卡时间等，仅为你提供数据统计和内容变更历史查看服务，不对外展示或分析。

7. 搜索功能：收集你查询的关键字，该信息仅存储在客户端本地，不同步至云端、不进行任何上传，方便你查看近期搜索历史，可由你手动删除。

8. 笔记 / 备忘录功能：收集你编辑的标题、正文、字体设置、语音、附件（图片、视频、录音）、标签、天气、心情等信息，仅用于功能实现，不核实信息真实性、不分析内容。

9. 反馈与问题提交：你提交反馈时，收集日志文件（Log files）、设备型号、操作系统版本，仅用于帮助我们准确定位和解决问题，问题解决后将在 7 个工作日内删除相关日志文件。

10. 第三方账户绑定：绑定微信、QQ 等第三方账户时，收集对应平台的昵称、头像；绑定支付账户时，仅收集支付服务商要求的必要信息，严格遵循支付服务商隐私政策，不存储支付密码、银行卡号等敏感支付信息。

11. 设备 IP 地址收集：仅在你点击「同意并继续使用」（即明示同意本隐私政策）后，且基于以下三个必要场景才会收集：① 网络状态判断与服务适配，确保 APP 正常加载及数据同步；② 安全防护，识别异常登录、恶意访问等风险，保障账户及数据安全；③ 第三方 SDK 服务适配（如推送、统计服务），确保服务稳定运行。我们将对 IP 地址采取去标识化处理，避免关联个人身份信息，不会将 IP 地址用于本政策未明示的其他用途；若你拒绝同意本隐私政策，我们将绝不收集你的设备 IP 地址。

12. Wi-Fi 信息（SSID/BSSID）收集：仅在你点击「同意并继续使用」后，由极光统计 SDK 单独收集，收集目的为实现应用使用情况统计、网络环境分析及反作弊，无其他收集主体及用途。该信息仅在 APP 前台运行时触发收集，其中 SSID 触发 1 次、BSSID 触发 3 次，收集内容仅为网络标识（SSID 为 {"ssid": ""}、BSSID 为 {"bssid":"02:00:00:00:00:00"}），仅用于判断设备所处网络环境，优化统计数据准确性，不关联个人身份信息；若你拒绝同意本隐私政策，我们及极光统计 SDK 将绝不收集该类信息。

13. 传感器信息收集：仅在你点击「同意并继续使用」后，由优量汇 Android SDK 单独收集，收集目的为实现广告投放场景适配、提升广告展示效果及用户体验，无其他收集主体及用途。该信息仅在 APP 前台运行时触发收集，共触发 2 次，收集内容为 {"sensor": 4}（仅设备加速度传感器基础信息），仅用于判断设备运动状态、方向，优化广告展示形式，不关联个人身份信息；若你拒绝同意本隐私政策，我们及优量汇 SDK 将绝不收集该类信息。

14. 设备 MAC 地址、软件安装列表收集：仅在你点击「同意并继续使用」后，基于以下明确场景按指定方式和范围收集，无以下场景时，我们及所有第三方 SDK 均不会收集：

    • 优量汇 SDK 场景：用于广告投放适配及反作弊，收集设备 MAC 地址（用于设备唯一标识，保障广告投放合规）、软件安装列表（用于判断设备应用环境，防范广告作弊）；
    • 极光推送 SDK 场景：仅在排查推送故障、适配推送通道时，收集软件安装列表；
    • 应用自身功能场景：仅在你开启专注 / 番茄计时的「严格模式」或「白名单」时，收集软件安装列表（不收集设备 MAC 地址）。收集规则：① 设备 MAC 地址仅在你同意隐私政策后首次启动 APP 时收集 1 次，后续永不重复收集；② 软件安装列表仅在对应功能 / 场景触发时收集 1 次，无场景触发时不重复读取；③ 设备 MAC 地址收集后立即进行去标识化处理，不存储原始 MAC 地址信息；④ 软件安装列表仅收集设备内已安装应用的名称及包名，不收集应用内数据、使用记录及其他关联信息。

15. 设备唯一标识符（如 IMEI）收集：仅在你同意隐私政策后，且基于账户安全验证、设备绑定这一唯一必要场景，在 APP 首次启动时收集 1 次，后续永不重复读取；若你更换设备登录，仅在新设备首次登录时再次收集，无其他任何收集场景，收集后将对 IMEI 进行加密处理，仅存储加密后的摘要，不存储原始 IMEI 信息。

16. 个人资料完善：你可自主选择提供头像、昵称等信息，该类信息非功能使用必需，拒绝提供不影响核心服务使用，且你可随时修改、删除。

17. WIFI的SSID信息收集：仅在您点击「同意并继续使用」（即明示同意本隐私政策）后，由极光推送SDK单独收集，收集目的为实现推送网络环境适配、推送通道优化及反作弊，无其他收集主体及用途。该信息仅在APP前台运行时触发收集，收集内容仅为网络标识（SSID），仅用于判断设备所处网络环境，优化推送送达率及稳定性，不关联个人身份信息；若你拒绝同意本隐私政策，我们及极光推送SDK将绝不收集该类信息。

18. 软件安装列表收集：仅在您点击「同意并继续使用」后，且仅在排查推送故障这一明确场景下，经您单独明示同意后，由极光推送SDK收集软件安装列表（仅应用名称及包名），用于定位推送通道异常问题，无其他收集主体及用途；APP首次运行且无排查推送故障场景时，绝不收集软件安装列表，且不收集应用内数据、使用记录及其他关联信息。

（三）应用内申请的权限及对应功能

我们仅在你使用特定功能时，向你申请最小必要权限，未使用该功能时不申请、不访问相关信息；你可通过设备系统设置随时关闭任意权限，关闭后仅影响对应功能使用，不影响 APP 核心功能运行。

明确声明：目前我们未申请、未使用、无任何相关场景收集以下权限对应的信息：麦克风权限、通讯录权限、生物识别权限（指纹 / Face ID）、电话权限、悬浮窗权限、剪贴板权限、健康数据权限；后续若需新增相关权限，将通过独立弹窗向你明示收集目的、范围、方式，获得你单独的明示同意后再行申请，并同步更新本政策。

（四）第三方 SDK 及相关服务

为实现登录、推送、统计、崩溃分析、广告展示等必要功能，我们接入了第三方软件开发包（SDK），所有 SDK 均遵循「先同意后初始化、无场景不收集」原则：APP 首次运行、你未同意隐私政策及对应权限前，所有 SDK 绝不初始化、绝不收集任何信息；第三方 SDK 服务商的信息处理行为遵循自身隐私政策，我们已对所有接入 SDK 进行严格安全检测、合规审核及全程监督，明确要求其遵守「最小必要」原则，禁止超范围、超频率收集信息。

以下为接入的第三方 SDK 详细信息，明确列明各 SDK 收集的所有信息、收集目的、触发条件及停止方式，无任何未明示的 SDK 接入及信息收集行为：

（五）其他用途说明

当我们需要将个人信息用于本政策未载明的其他用途时，将通过独立弹窗、站内信等显著方式向你明示收集目的、范围、方式，获得你单独的明示同意后再行使用；将基于特定目的收集的信息用于其他目的时，也会事先获得你的单独明示同意，无任何默示同意的信息使用行为。

三、我们如何使用 Cookie 和其他技术

我们或第三方合作伙伴可能使用 Cookie、Web Beacon 等技术，收集和储存日志信息，仅用于以下合法合规目的，无其他用途：

1. 记住你的用户身份，方便后续快速登录，减少重复验证操作；
2. 分析你使用服务的情况，优化功能设计和用户体验，比如根据你的使用习惯调整功能布局、提升操作便捷性；
3. 提供个性化推荐（如功能技巧、常用功能快捷入口），避免普遍化信息推送，为你提供更贴合需求的服务；
4. 保障服务安全，识别异常操作、恶意访问等风险，辅助防范账号被盗、信息泄露等安全问题。

你可通过浏览器或设备系统设置随时拒绝或管理 Cookie、Web Beacon 的使用；若你拒绝，部分依赖该技术的功能（如快速登录、个性化推荐）可能无法正常使用，但不影响核心功能运行。

第三方合作伙伴的 Cookie、Web Beacon 不受本政策约束，由其自身隐私政策规范，我们已与第三方明确约定 Cookie 使用规则，督促其合规使用，不擅自收集超出约定范围的个人信息。

四、我们如何共享、转让、公开披露你的个人信息

（一）共享

未经你单独的明示同意，我们绝不会向任何第三方共享你的个人信息，以下法定情形除外：

1. 获得你的书面同意或通过独立弹窗等方式获得你的单独明示授权；
2. 依据法律法规规定、诉讼争议解决需要，或按政府主管部门强制性要求、司法裁定，必须对外共享；
3. 在法律法规允许范围内，为保护我们、用户或社会公众的利益、财产或安全免遭损害，确有必要提供；
4. 与本政策明示的授权合作伙伴共享（即本政策列明的第三方 SDK 服务商），且共享信息仅用于约定的功能实现目的，无任何其他共享用途。

针对第三方 SDK 共享的特别约定：

1. 我们仅向 SDK 服务商共享实现功能所必需的最小范围信息，不共享可识别个人身份的核心信息；
2. 我们已与所有 SDK 服务商签订《个人信息保护合作协议》，明确要求其遵守本政策及相关法律法规，禁止超范围、超频率使用共享信息，禁止将共享信息转让给任何其他第三方；
3. 我们对 SDK 服务商的信息使用行为进行全程监督，若发现 SDK 服务商存在违规收集、使用、共享信息的行为，将立即终止合作，并要求其删除已收集的相关信息，同时依法承担相应责任。

（二）转让

未经你单独的明示同意，我们绝不会将你的个人信息转让给任何第三方，以下法定情形除外：

1. 获得你的书面同意或通过独立弹窗等方式获得你的单独明示授权；
2. 发生合并、收购、破产清算等企业经营主体变更情况，个人信息需随业务资产转移时，我们会要求受让方严格遵守本政策及个人信息保护相关法律法规，继续履行个人信息保护义务；若受让方变更信息处理方式，将重新通过显著方式向你明示并获得你的单独明示同意。

（三）公开披露

未经你单独的明示同意，我们绝不会公开披露你的任何个人信息，仅在以下法定情形下可披露：

1. 获得你的书面同意或通过独立弹窗等方式获得你的单独明示授权；
2. 依据法律法规、法律程序、诉讼或政府主管部门强制性要求，且披露前会严格核实法律文件，对所有敏感信息（如 IMEI、MAC 地址、软件安装列表等）进行去标识化 / 匿名化处理后再披露，尽可能降低信息泄露风险。

（四）无需授权的例外情形

根据法律法规及相关国家标准，以下情况收集、使用、共享你的个人信息，无需征得你的授权同意：

1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 出于维护你或其他个人的生命、财产等重大合法权益，且难以获得本人同意的；
5. 你自行向社会公众公开的个人信息；
6. 从合法公开披露的信息中收集的（如合法新闻报道、政府信息公开渠道）；
7. 为签订或履行合同所必需的；
8. 维护软件及相关服务安全稳定运行所必需的（如处置故障）；
9. 学术研究机构基于公共利益开展统计或学术研究，且已对信息进行去标识化处理的；
10. 法律法规规定的其他情形。

五、我们如何保存你的个人信息

（一）保存期限

我们遵循「最短必要」原则确定个人信息保存期限，仅在实现服务目的所必需的期限内保存，无期限保存任何个人信息，具体规则：

1. 你使用服务期间，我们持续保存你的个人信息，一旦你停止使用服务，将按本政策约定删除或匿名化处理；
2. 你注销账号或主动删除信息后，除法律法规另有规定外，我们将在7 个工作日内删除相关信息，或对信息进行匿名化处理，删除后无法恢复；
3. 日志信息、设备 IP 地址、软件安装列表、设备 MAC 地址、IMEI、Wi-Fi 信息（SSID/BSSID）、传感器信息等非核心数据，保存期限不超过 6 个月；你注销账号后，相关信息将在30 天内全部删除；
4. 反馈与问题提交的日志文件，问题解决后将在7 个工作日内删除；
5. 若我们停止运营「今日 do」产品及服务，将立即停止收集个人信息，在15 个工作日内删除已收集的所有个人信息，并通过 APP 内公告、官方渠道等方式向用户公示。

（二）保存地域

我们在中华人民共和国境内收集和产生的所有个人信息，均存储于境内合法合规的服务器，无任何跨境数据传输行为；若后续因业务发展需要进行跨境数据传输，将通过独立弹窗向你明示传输的目的、范围、接收方、安全保障措施等信息，获得你单独的明示同意后，再按法律法规要求完成跨境数据传输备案，确保信息安全。

（三）保存方式

我们采用加密存储、访问控制等技术手段保存个人信息：

1. 对 IMEI、MAC 地址等敏感设备信息，仅存储去标识化 / 加密后的摘要信息，不存储原始信息；
2. 对账户信息、任务数据等核心信息，采用SSL 加密存储，仅授权人员可访问；
3. 对本地存储的信息（如搜索关键字），采用设备本地加密方式，不进行云端上传。

六、我们如何保护你的个人信息

我们重视个人信息安全，采用业界领先的技术防护 + 严格的管理保障措施，建立了完善的个人信息保护体系，保障你的个人信息免受未经授权的访问、披露、使用、修改、损坏或丢失，尤其针对设备 IMEI、MAC 地址、软件安装列表、Wi-Fi 信息、传感器信息等敏感信息，采取额外的强化防护措施。

（一）技术防护措施

1. 数据传输：数据在传输过程中采用SSL 加密保护，支持 HTTPS 安全浏览，防止数据在传输过程中被窃取、篡改；
2. 数据存储：对所有个人信息采用加密技术保障保密性，对敏感信息（IMEI、MAC 地址等）进行去标识化 / 匿名化处理，仅存储加密后的摘要，不存储原始信息；
3. 访问控制：部署严格的访问控制机制，仅经授权的工作人员可访问个人信息，且访问权限与工作岗位相匹配，工作人员访问信息时需进行身份验证及操作记录；
4. 数据清理：按本政策约定的保存期限，自动定期清理过期个人信息，尤其是非核心敏感信息，做到「到期即删」；
5. 安全检测：定期对 APP 及接入的第三方 SDK 进行安全漏洞检测、合规检测，及时修复安全隐患，防止信息泄露。

（二）管理保障措施

1. 制度建设：制定了完善的个人信息保护管理制度、信息安全事件应急响应预案，明确各岗位的个人信息保护责任；
2. 人员培训：定期对全体员工开展个人信息保护、网络安全相关的法律法规和专业技能培训，提升员工的信息保护意识和能力；
3. 第三方监督：对第三方 SDK 服务商进行严格的准入审核和持续监督，定期核查其信息收集、使用行为是否符合本政策及法律法规要求，对违规者立即终止合作；
4. 内部审计：定期开展个人信息保护内部审计，排查信息处理过程中的合规风险，及时整改问题。

（三）安全提示

互联网环境并非绝对安全，我们无法保证网络环境的绝对安全，在此提醒你：

1. 妥善保管你的账户信息（如手机号、验证码），不要将账户密码、验证码等信息泄露给他人，使用复杂密码并定期更换；
2. 不要通过未加密的渠道（如公共 Wi-Fi、陌生邮件、即时通讯）发送个人敏感信息；
3. 及时更新你的设备系统和杀毒软件，防范恶意软件、病毒的攻击；
4. 你可通过设备设置随时关闭无需使用的权限，减少信息收集范围，提升信息安全保障。

（四）信息安全事件处置

若发生个人信息泄露、丢失、篡改等安全事件，我们将按法律法规要求采取以下措施：

1. 立即启动应急响应预案，采取技术手段阻止信息安全事件扩大，及时修复安全漏洞；
2. 在发现安全事件后的 72 小时内，通过邮件、电话、APP 内推送通知等方式向你告知事件基本情况、影响、处置措施及补救建议；若难以逐一告知受影响用户，将通过 APP 内公告等合理方式进行公开披露；
3. 立即向当地网信部门、公安机关等监管部门主动上报信息安全事件的相关情况，配合监管部门开展调查处理工作；
4. 对受影响的用户进行必要的补偿及安全保障服务。

七、你管理个人信息的权利

按照《中华人民共和国个人信息保护法》等相关法律法规，你享有访问、更正、删除、变更授权、注销账号等个人信息管理权利，我们为你提供便捷、可操作的实现路径，尤其针对第三方 SDK 相关的信息收集，明确具体的管理方式，你可随时行使相关权利，且无需支付任何费用。

（一）访问和更正个人信息

1. 权限访问与更正：你可通过设备系统设置（如「设置 - 应用 - 今日 do - 权限」）或 APP 内「设置 - 权限管理」页面，随时查看、开启 / 关闭已申请的所有权限，控制信息收集范围；
2. SDK 信息收集访问：你可通过本政策「二、（四）第三方 SDK 及相关服务」章节，随时查看所有 SDK 的收集信息范围、目的、触发条件，我们将保证该章节信息的实时更新；
3. 账户信息访问：你可通过 APP 内「我的 - 个人中心」，随时查看你的账户昵称、头像、绑定的第三方账号等信息；
4. 功能数据访问：你可通过 APP 内对应功能页面，随时查看你的任务、笔记、打卡、统计等数据信息。

若你发现我们收集、存储的个人信息存在错误，可通过本政策「十、如何联系我们」约定的方式向我们提出更正请求，我们将在15 个工作日内核实并处理。

（二）删除个人信息

出现以下情形时，你可通过本政策「十、如何联系我们」约定的方式向我们提出删除个人信息的请求，我们将在15 个工作日内核实并处理，删除后无法恢复：

1. 我们处理个人信息的行为违反法律法规或本政策约定；
2. 我们收集、使用个人信息未征得你的明示同意，包括第三方 SDK 超范围、超频率收集信息的行为；
3. 你不再使用我们的产品或服务，或主动注销了账号；
4. 我们不再为你提供产品或服务，或个人信息保存期限届满；
5. 法律法规规定的其他应当删除个人信息的情形。

我们收到删除请求后，将及时删除相关信息，并通知从我们获得你信息的第三方 SDK 服务商删除相关信息（法律法规另有规定或第三方获得你独立授权的除外）；备份系统中的信息将在备份更新时同步删除。

（三）变更授权同意范围

你可通过以下方式随时开启或关闭个人信息收集的授权同意范围，收回授权后我们将立即停止处理该权限对应的个人信息，且不影响此前基于合法授权已开展的信息处理行为：

1. 设备权限授权变更：通过设备系统设置，随时开启 / 关闭存储、相机、相册、日历、推送等权限；

2. SDK 收集授权变更：

   • 优量汇 SDK：通过设备设置关闭 APP 广告相关权限，或拒绝本隐私政策，立即停止其收集 MAC 地址、软件安装列表、传感器信息；
   • 极光推送 SDK：通过设备设置关闭推送权限，或拒绝弹窗的软件安装列表收集同意，立即停止其收集WIFI的SSID及软件安装列表；拒绝本隐私政策则完全终止其信息收集行为。
   • 极光统计 SDK：拒绝本隐私政策，立即停止其收集 Wi-Fi 信息；
   • 所有 SDK：卸载 APP，立即终止所有 SDK 的信息收集行为；

3. 账户授权变更：通过 APP 内「我的 - 设置 - 账号与安全」，随时解绑微信、QQ 等第三方绑定账号，停止相关信息的同步。

（四）注销账号

你可通过以下两种方式自主注销今日 do 账号，注销操作不可逆，注销后我们将按本政策约定删除你的所有个人信息：

1. APP 内自主注销：通过 APP 内「我的 - 设置 - 个人设置 - 账号注销」页面，按提示完成注销操作；
2. 协助注销：通过本政策「十、如何联系我们」约定的邮箱，向我们提出注销申请，我们将在15 个工作日内核实并处理。

账号注销的效果：

1. 注销后，你将无法登录和使用今日 do 所有服务，账户内的所有数据（任务、笔记、打卡、统计等）将被永久删除，无法恢复；
2. 注销后，我们将在7 个工作日内删除你的所有个人信息，包括账户信息、设备信息（IMEI、MAC 地址等）、SDK 收集的相关信息；
3. 注销后，第三方 SDK 服务商将按我们的要求删除已收集的你的相关信息；
4. 注销后，若你再次使用今日 do，需重新注册账户，视为新用户。

（五）获取个人信息副本

目前我们暂未提供个人信息副本获取功能（无数据备份、导出相关功能），后续若新增该功能，将通过APP 内公告同步更新本政策，并通过独立弹窗向你明示，获得你的明示同意后再行上线，届时将为你提供便捷的个人信息副本导出路径，且支持对敏感信息的副本进行加密处理。

（六）约束信息系统自动决策

若我们通过信息系统、算法等自动决策机制做出显著影响你合法权益的决定（如定向推送广告），你有权通过本政策「十、如何联系我们」约定的方式要求我们做出解释，也可通过设备设置关闭广告相关权限，随时取消相关定向推送。

（七）响应你的请求

1. 为保障你的账户安全，你提出上述请求时，可能需要提供有效的身份验证信息（如手机号验证码），我们将在核实你的身份后再行处理；

2. 对于合理、合法的请求，我们原则上不收取任何费用；对多次重复、超出合理限度的请求，我们可能收取必要的技术成本费用，并提前向你明示；

3. 对无端重复、需要过多技术手段、存在主观恶意或不切实际的请求，我们有权予以拒绝，并向你说明理由；

4. 以下情形中，我们无法响应你的请求，且无需向你说明理由：

   • 与履行法律法规义务相关的；
   • 与国家安全、国防安全、公共安全、重大公共利益相关的；
   • 与犯罪侦查、起诉、审判等相关的；
   • 有充分证据表明你存在主观恶意或滥用权利的；
   • 为维护他人重大合法权益且难以获得本人同意的；
   • 响应请求会导致他人合法权益受到严重损害的；
   • 涉及商业秘密的。

    

八、我们如何处理未成年人的个人信息

我们的产品和服务主要面向成人，高度重视未成年人的个人信息保护，严格遵守《未成年人网络保护条例》等相关法律法规，对未成年人的个人信息采取特殊的保护措施：

1. 未满 18 周岁的用户，需在法定监护人的陪同下阅读本政策，并在监护人的指导下使用本服务；
2. 未满 14 周岁的儿童，需由你及监护人共同阅读《今日 do 儿童隐私保护声明》，经监护人单独的明示同意后，方可在其指导下使用本服务，未经监护人同意，我们绝不收集儿童的任何个人信息；
3. 经监护人同意收集的儿童个人信息，仅用于法律允许、监护人同意或保护儿童所必需的场景，绝不收集无关信息，尤其不收集儿童设备的 IMEI、MAC 地址、软件安装列表、Wi-Fi 信息、传感器信息等敏感信息，除非有监护人单独的明示同意且为实现核心功能的必要场景；
4. 我们仅收集实现儿童使用服务所必需的最小范围个人信息，无任何广告投放、数据统计等针对儿童的信息收集场景；
5. 若发现我们在未获得监护人同意的情况下收集了儿童的个人信息，我们将在7 个工作日内立即删除相关所有数据；
6. 儿童及监护人可通过本政策「十、如何联系我们」约定的方式，随时咨询、更正、删除儿童的个人信息，我们将提供优先处理服务。

九、本政策如何更新

由于业务发展、法律法规更新、监管要求变化等原因，本政策可能会进行必要的调整和更新，我们将遵循 「最小变更、充分明示」 的原则，确保你及时知晓政策变更内容，具体更新规则：

1. 非重大变更：仅对政策内容进行细微调整、补充（如新增 SDK 说明、优化表述），我们将在APP 内发布更新后的政策公告，你继续使用我们的产品和服务，即表示你已充分理解并同意变更后的政策；
2. 重大变更：对政策的核心内容进行变更（如信息收集目的、范围、方式，第三方 SDK 共享对象，个人信息管理权利等），我们将通过APP 内独立弹窗、站内信、邮件等显著方式向你明示变更内容、生效时间，获得你的单独明示同意后，变更后的政策方可生效；若你拒绝同意，可选择停止使用我们的产品和服务，我们将按原政策继续保护你的个人信息。

重大变更的情形包括但不限于：

1. 我们的服务模式发生重大变化，如信息处理目的、类型、使用方式的重大变更；
2. 公司所有权、组织架构发生重大变化，如合并、收购、破产清算等；
3. 个人信息共享、转让、公开披露的主要对象发生重大变更；
4. 你管理个人信息的权利及行使方式发生重大变更；
5. 我们的信息安全责任部门、联络方式或投诉渠道发生重大变更；
6. 个人信息安全影响评估报告表明存在高风险；
7. 第三方 SDK 的接入情况、信息收集规则发生重大变更；
8. 设备 IMEI、MAC 地址、软件安装列表、Wi-Fi 信息、传感器信息等敏感信息的收集范围、频率、方式发生重大调整。

我们会在 APP 内及官方渠道存档旧版本政策，供你随时查阅，存档期限不少于1 年。

十、如何联系我们

若你对本政策有任何疑问、意见或建议，或需要行使访问、更正、删除、注销账号等个人信息管理权利，尤其针对第三方 SDK 信息收集、设备敏感信息保护等问题有疑问，可通过以下唯一官方方式联系我们：

联系邮箱：jinrido@163.com

我们设立了专门的个人信息保护团队，负责处理你的咨询、请求和投诉，一般情况下，我们将在 15 个工作日内对你的问题进行核实并给出明确答复；若你的问题复杂，处理时间需延长，我们将提前向你说明延长的原因及预计处理时间。

若你对我们的答复不满意，或认为我们的个人信息处理行为违反法律法规或本政策约定，可向当地网信部门、消费者协会、公安机关等监管部门进行投诉、举报，维护你的合法权益。

杭州一阶一景网络科技有限公司

2026 年 3 月 24日