本应用「日历清单」（域名 calendar.xzymjy.top 与 calendar.xuziyue.work，下称「本应用」）由个人开发者 xuziyue（下称「我们」）独立运营。我们理解日历与待办里装的是你的私人生活，因此把「少收集、能自管、可删除」作为隐私设计的出发点。
本政策依据《中华人民共和国个人信息保护法》（PIPL）编写，说明我们收集什么、为什么收集、如何存储与保护，以及你享有的权利。
我们收集哪些信息
本应用采用本地优先（local-first）架构：你的日程、任务、倒数日、笔记、课程表等内容默认先写入你的设备本地，仅在登录并联网时增量同步到云端。
为提供服务，我们会处理以下信息：
- 账号信息：注册邮箱（用作账号标识与登录）、可选的昵称与头像。
- 内容数据：你主动创建的日历、任务、笔记等所有内容。这些数据属于你——我们不阅读、不分析，也不用于任何个性化推荐或商业用途。
- 设备与同步信息：为支持多设备同步与设备管理，会记录设备标识、最后在线时间等必要的技术信息。
- 支付信息（有限）：升级 VIP 时支付由支付宝处理，我们仅收到订单结果与会员状态，不接触、也不存储你的完整支付凭证或银行卡信息。
我们主动不收集的：你的精确位置、通讯录、相册、浏览行为画像，以及任何与本应用核心功能无关的数据。
我们如何存储与保护
- 传输加密：客户端与服务器之间的通信全程 HTTPS 加密。
- 本地优先：数据先写本地，再异步上云；断网照常使用，联网后自动增量同步。
- 密钥隔离：用于对接支付的密钥仅存在于服务器环境变量中，不进数据库、不进后台、不上版本库。
- 最小访问：除为排查你主动反馈的具体故障（需你授权）外，我们不主动访问你的内容数据。
第三方服务
- 支付宝：用于 VIP 订阅支付，受支付宝自身的隐私条款约束。
- 基础云服务：用于承载同步服务的服务器与存储，仅作基础设施用途。
我们不会向任何第三方出售你的个人信息。
本地存储与 Cookie
本应用仅在浏览器或 App 本地保存必要的设置（如主题偏好、登录态），不使用用于跨站追踪的广告 Cookie。
你的权利
依据法律，你对个人信息享有知情、决定、查阅、复制、更正、删除等权利。在本应用中：
- 查阅与更正：可在应用内随时查看、编辑你的内容。
- 导出：你可随时导出自己的数据。
- 注销与删除：登录后进入账户设置即可申请注销。注销会在事务内跨所有业务表彻底删除你的数据；为合规与审计，删除动作本身会保留一条操作痕迹（仅记录「发生过删除」，不含任何内容）。
- 会员到期：到期后我们不会删除你的数据，仅将云端同步冻结为只读，续费后立即恢复读写。
未成年人
本应用面向一般用户，不面向 14 周岁以下儿童。如果你是未成年人，请在监护人陪同下使用并阅读本政策。
政策更新
本政策可能随服务调整而更新；重大变更时我们会在应用内或本站显著位置提示。更新生效后继续使用，即视为接受更新后的政策。
联系我们
如有任何隐私相关的问题、权利请求或投诉，可联系：
- 邮箱：
support@xzymjy.top
我们会在合理期限内回复。