Todorant 隐私政策
本页是英文原文的译文。如两者有出入，以英文原文为准。
生效日期：2026年10月13日
Todorant 是由 Nikita Kolmogorov 开发的待办管理工具，提供网页版（todorant.com）以及 Android 和 iPhone 应用。本政策说明 Todorant 会收集哪些数据、为什么收集、还有谁能看到这些数据，以及你如何删除它们。如有疑问，请发送邮件至 n@borodutch.com。
不注册账号使用 Todorant
Android 和 iPhone 应用无需登录即可使用。这种情况下，你的待办只保存在你的设备上，不会有任何相关内容发送到我们的服务器。
登录后我们收集的数据
- 你的账号：你的名字、电子邮件地址，以及你所选登录方式的 ID（Google、Apple、Facebook、Telegram，或电子邮件地址加密码）。密码仅以加盐哈希的形式存储。
- 你在 Todorant 中输入的内容：你的待办及其日期和时间、标签、史诗，以及语言和时区等设置，还有你已完成待办的统计数据。我们保存这些内容，是为了让你的待办在各台设备之间同步。
- 委派：当你通过邀请链接与他人建立联系时，我们会保存这一联系，以及你们互相发送的待办。
- Telegram 机器人：如果你使用 Telegram 机器人，我们会保存你的 Telegram ID，你发给机器人的消息会变成待办。
- 技术数据：我们的服务器会处理你的 IP 地址和每个请求的详细信息，以便响应请求并保障服务安全。请求失败时，带有技术细节的错误报告会发送给开发者，以便修复问题。
- Android 上的扫码功能：当你扫描二维码以在另一台设备上登录时，Android 应用会使用 Google 的扫码器。它会向 Google 发送匿名的诊断信息（例如设备型号、Android 版本和性能指标），以及与应用安装绑定的标识符，详见 Google 的 ML Kit 数据披露说明。这些数据不会与你的 Todorant 账号关联。
我们如何使用这些数据
我们使用你的数据只是为了运行 Todorant：让你登录、存储并同步你的待办、送达委派的待办、运行你开启的集成功能、保障服务安全以及修复错误。我们不出售你的数据，不展示广告，也不使用广告或分析类跟踪器。
如果你开启加密，待办的文字会在你的设备上用一个永远不会离开设备的密码加密，我们的服务器只能看到加密后的文字。
还有谁能看到这些数据
- 你选择的人：你向其委派待办的人，以及向你委派待办的人，可以看到这些待办和你的名字。如果你分享了某份报告的链接，任何拿到链接的人都可以查看这份报告。
- 登录和集成服务提供方：当你把 Google、Apple、Facebook 和 Telegram 与 Todorant 搭配使用时，它们会按照各自的隐私政策处理你的数据。
- 托管：我们的服务器和数据库运行在德国的 Hetzner Online，todorant.com 网站由 GitHub Pages 提供。错误报告通过 Telegram 送达开发者。
- 法律：在法律要求时，我们会披露数据。
Todorant 对从 Google API 获取的信息的使用和传输，遵守 Google API 服务用户数据政策，包括其中的有限使用要求。
保存期限与删除方式
只要你的账号存在，我们就会保存你的数据。当你删除某条待办或某个标签时，它会从你所有的设备上消失，但我们的数据库会保留一条删除记录，以便每台设备都能同步这次删除，直到你注销账号为止。
你可以在 Android 或 iPhone 应用中，或在 todorant.com 上，通过“设置 → 注销账号”来注销账号。你的账号及其中的所有内容会立即从我们的在线数据库中删除。这个页面说明了会删除哪些内容；如果你无法登录，可以用账号所绑定的邮箱地址给 n@borodutch.com 发送邮件。
你自己的服务器
应用可以连接到由你或其他人运行的 Todorant 服务器。此时你的数据会发送到那台服务器，而不是我们的服务器，运行该服务器的人对这些数据负责。
儿童
Todorant 不面向 13 岁以下的儿童，我们也不会有意收集他们的数据。如果你认为有儿童向我们提供了个人数据，请给我们发送邮件，我们会将其删除。
安全
应用与我们的服务器之间的所有流量都通过 HTTPS 加密，密码经过哈希处理，对服务器的访问也受到限制。没有任何系统是绝对安全的，因此我们无法保证你的数据永远不会泄露。
变更
本政策发生变更时，我们会在本页发布新版本，并更新顶部的日期。