隐私政策
生效日期：2026 年 9 月 28 日 | 版本：v1.0
一、我们是谁，怎么联系我们
「逐件 Itemwise」（以下简称"本应用"）由【待补：运营者真实姓名】以个人开发者身份独立开发与运营，所在地为中国北京。本应用未设立公司主体，也不委托任何第三方代为运营。
联系邮箱（隐私政策、支持页统一使用）：shsuedrt@163.com、yangbohan201203@gmail.com。
涉及个人信息查阅、更正、删除、撤回同意或投诉的请求，我们会在核实请求人身份后的 15 个工作日内回复并处理。
二、我们处理哪些信息
1. 保存在你手机上的数据
你的待办事项、每条待办附带的原文摘录、提醒设置、界面偏好，以及用于接口鉴权的设备令牌，均保存在你手机的本地存储中。本应用没有账号体系，不提供云端同步，这些数据不会自动上传到我们的服务器。
有三点需要说明：
- 原文随待办保存：整理生成的每条待办会各自保存一份原文摘录（用于你核对来源）。删除其中一条待办，只会删除该条附带的原文；由同一段原文生成的其他待办仍各自保留自己的原文。
- 输入草稿不单独保存：整理页输入框中的内容，在点击保存前不会写入本地存储，关闭页面即消失。
- 备份可能包含这些数据：数据存放在 iOS 应用容器内，可能被纳入 iCloud 或电脑备份。若日后通过备份恢复设备，这些待办和原文有可能被一并还原。
2. 点击「AI 整理」时的数据流
只有当你主动点击「开始整理」时，才会发送数据。每次发送的内容为：
- 你当前输入的消息文本（单次不超过 10,000 字）；
- 当前时间（用于提供年份等时间上下文）；
- 设备的时区（用于理解「今天」「明天」等相对时间表达）。
数据经 HTTPS 发送至我们的服务器（api.itemwiseapp.com，位于中国香港），服务器随即转发给 DeepSeek 的接口。我方处理这些内容的目的，仅为生成待办整理结果并返回给你的手机；除此之外，我方不将这些内容用于模型训练、用户画像、广告或任何其他目的。
我们的服务器仅在内存中处理请求，不将消息文本或 AI 返回结果写入磁盘保存，请求结束后即释放。你不点击「开始整理」，或改用手动创建待办，就不会发生上述传输。
3. AI 整理的告知与你的选择
整理页会在按钮下方提示「由 DeepSeek 整理，点击后会发送本次输入的消息」，并在页面内说明数据去向。是否发送由你决定：不点击就不会发送，你随时可以改用手动创建待办，已保存的待办与提醒功能不受影响。
如果你希望此后不再发生这类传输，可以不使用 AI 整理功能；如需一并清除服务端的设备令牌记录，可按"四、数据的保存与删除"中的方式联系我们。我们会持续改进 App 内的告知与授权方式。
4. 设备令牌
- 首次使用 AI 整理时，App 自动向服务器注册一个设备令牌，用于接口鉴权、限流与每日用量配额；
- 原始令牌只保存在你的手机上，服务器只保存令牌的 SHA-256 哈希值、创建时间与最近使用时间；
- 令牌记录没有自动过期机制，自签发起保留至被撤销或删除；
- 需要说明的是，令牌哈希及其前缀仍可用于关联同一设备的请求记录，因此我们不将其视为完全匿名信息。
5. 服务器日志
整理服务会记录结构化运行日志，内容包括：时间、请求编号、状态码、耗时、设备令牌哈希的前 8 位字符、重试次数、AI 调用的 token 用量统计。
日志不记录：消息原文、AI 返回的正文内容、任何密钥，以及姓名、手机号、邮箱等可直接识别身份的信息。日志中可能包含用于关联同一设备请求的设备令牌哈希前缀。
保留期限：应用运行日志由系统日志服务（systemd-journald）管理，统一保留 30 天，到期自动清理，无需另行申请。如法律法规对特定日志有更长留存要求，我们按法定要求执行，并在期满后删除。
6. IP 地址
- 设备注册接口使用请求来源 IP 做每小时注册次数限制。该信息仅保存在服务器内存中、不写入磁盘文件：超出一小时的计数窗口后自动失效，服务重启时全部清除，且不与令牌记录或其他信息关联存储；
- 整理请求的鉴权基于设备令牌，不记录请求来源 IP；
- 本网站（itemwiseapp.com）为纯静态页面，未开启访问日志，不记录访问者 IP 或浏览行为。
7. 网站
本站为静态页面，不使用 Cookie，不接入广告、统计埋点或追踪服务，不采集任何访客信息。
三、第三方服务与跨境传输
除下列服务商外，我们不与任何第三方共享你的信息，也不会出售你的数据。
| 服务商及主体 | 用途 | 涉及的数据类型 | 处理地区 | 隐私政策 |
|---|---|---|---|---|
| DeepSeek（杭州深度求索人工智能基础技术研究有限公司及其关联公司） | AI 消息整理，生成待办结果 | 消息文本、当前时间、设备时区 | 按其隐私政策，存储于中华人民共和国境内 | DeepSeek 隐私政策 |
| 阿里云（Alibaba Cloud） | 服务器与网络托管 | 作为基础设施承载数据传输，我们未向其开放数据访问或分析 | 中国香港（cn-hongkong） | Alibaba Cloud 隐私政策 |
关于 DeepSeek 如何处理数据（请重点阅读）
DeepSeek 的隐私政策明确适用于其开放平台 API。根据其政策原文，「在经安全加密技术处理和去标识化前提下，我们可能会将服务所收集的输入及对应输出，用于 DeepSeek 模型训练和服务的优化」；用户可在 DeepSeek 产品内通过「设置—数据管理—数据用于优化体验」关闭该用途。
需要如实说明的是：该退出开关位于 DeepSeek 自身的产品中，我们作为 API 调用方无法代你操作，也无法确认或承诺你的某次 API 请求一定未被用于训练。因此：
- 请勿在整理内容中填写身份证号、银行卡号、密码、详细住址等敏感个人信息，也不要提交他人未授权给你的隐私内容；
- AI 整理是可选项，不使用即不会发生上述传输；
- 如需了解详情或行使对 DeepSeek 的权利，可直接联系 privacy@deepseek.com。
跨境传输
我们的服务器位于中国香港，DeepSeek 的接口与数据存储位于中国内地。因此，当你使用 AI 整理时，消息文本会从中国香港传输至中国内地，构成个人信息的跨境提供。该传输是为你提供 AI 整理功能所必需；如你不希望发生跨境传输，请不要使用该功能，改用手动创建待办（此情形下数据仅保存在你的手机上）。
四、数据的保存与删除
1. 手机上的数据
- 删除单条待办：同时删除该条待办附带的原文摘录；
- 删除 App（注意区别于"卸载 App"）：iOS 的「卸载 App」会保留文稿和数据，「删除 App」才会清除应用容器中的数据。请按需要选择；
- 备份：若设备曾做过 iCloud 或电脑备份，恢复备份时数据可能被还原。如需彻底清除，请在删除前关闭该应用的备份，或在删除后清理相应备份；
- 数据保存在你的设备上，我们不持有副本，也无法为你恢复。
2. 服务端的设备令牌记录
我们保存的只有令牌哈希、创建时间与最近使用时间，不含任何身份信息，因此无法凭邮箱或设备型号反向定位。可行的删除路径是：你发邮件告知大致的首次使用日期与设备机型，我们据此在记录中定位对应条目并删除，完成后回复确认；请不要在邮件中发送原始令牌，我们也不需要它。
我们也可以按你的要求整体撤销全部令牌记录（这会影响包括你在内的所有设备，之后 App 会自动重新获取凭证）。
3. 服务器日志
日志保留 30 天后自动清理，到期即删除，无需申请。由于日志按时间顺序流式写入且不含身份标识，技术上无法按单次请求单独检索和删除；如确有依法需要处理的情形，我们会按法定要求处理，并告知处理结果与技术限制。
五、你的权利
就我们处理的你的个人信息，你可以：
- 查阅与复制：手机上的数据可直接在本应用查看；服务端持有的令牌记录可联系我们查询；
- 更正：在应用内直接编辑待办内容、日期与提醒；
- 删除：按上一节的方式删除本地数据与令牌记录；
- 撤回同意：停止使用 AI 整理功能即不再发送数据，并可按上述方式删除服务端令牌记录；撤回不影响撤回前基于同意已进行的处理；
- 要求解释说明：对本政策内容有疑问，可要求我们解释；
- 投诉与举报：可先联系我们，也可依法向监管部门投诉。
我们会核实请求人身份后在 15 个工作日内回复。对于需要过多技术手段、或给他人合法权益带来风险的请求，我们可能依法予以拒绝并说明理由。
六、你发给我们的邮件会如何处理
你主动发送反馈或请求时，我们会处理：发件邮箱、邮件正文中的问题描述、你主动提供的截图或附件。这些信息仅用于答复你的问题、定位故障与改进产品，不用于营销，也不向第三方提供。
保留期限：自问题处理完毕起保留 12 个月，用于后续跟进与争议处理，期满删除。为保护隐私，请不要在邮件中发送与问题无关的消息原文、密码、身份证号等敏感信息，必要时用示意内容代替。
七、安全措施与事件处置
我们采取的措施包括：网站与接口强制 HTTPS；DeepSeek 密钥仅保存在服务器、权限为仅属主可读，不进入代码仓库、安装包或日志；后端以专用系统用户运行并限制其写入范围；接口启用鉴权、限流与每日用量上限；令牌仅以哈希形式保存。
若发生或可能发生个人信息泄露、篡改、丢失，我们会按法律法规要求及时告知事件原因、涉及的信息类型、已采取或将采取的处置措施，以及你可采取的防范建议；难以逐一告知时，会通过本网站发布公告，并按要求向监管部门报告。
八、未成年人
本应用是面向一般成年用户的效率工具，不面向不满 14 周岁的儿童，我们不会主动收集儿童的个人信息。若你是未满 18 周岁的未成年人，请在监护人指导下阅读本政策并使用。
如果我们发现在未取得监护人同意的情况下实际收集了儿童个人信息，会尽快删除；监护人发现此类情形，可通过上述邮箱联系我们处理。
九、政策变更
本政策更新时，我们会修改页面顶部的生效日期与版本号，并在本网站公布最新版本；对于会导致你权利实质减损的变更，我们会以更显著的方式提示。
如果变更依法需要重新取得你的同意，我们会在相关处理开始前重新征求你的同意；在你作出选择前，不会按变更后的方式处理你的个人信息。