TempoLane 隐私政策

我们收集什么

TempoLane 不会主动收集任何东西。没有账户、没有登录、没有个人资料，也没有设备标识符。应用中不含任何分析、崩溃报告、广告或追踪代码。

没有任何服务器保存你的计划：应用从不把你的活动、备注和时间记录上传、同步或备份到任何地方。

应用唯一一次使用网络的情况

当你发送改进建议时。更多 →“建议改进”会发送你写下的原文、你选择提供的回复地址，以及一行注明应用版本、平台和语言的信息。它会发送到 NeuraTiM 自己的服务器，再以电子邮件转发给开发者。不会附带任何活动、备注、日期或标识符。

应用中没有其他任何部分会发出网络请求。打开链接、地图或电话号码，是由你交给的那个应用发出的请求，而不是 TempoLane。

你的数据存放在哪里

你输入的一切——活动、步骤、备注、重复规则、项目、客户和时间记录——都保存在你输入时所用的设备上。除文件索引外，一切都用 XChaCha20-Poly1305 加密；索引只包含大小、修订号和校验和。

在 iOS 和 Android 上，加密密钥由平台自己的安全存储（Keychain 或 Keystore）保管，文件位于应用的私有目录。在浏览器中，文件位于源私有文件系统，密钥保存在没有硬件级保护的浏览器存储中；任何能够访问该浏览器配置文件的东西，都可能接触到密钥。

删除应用会同时删除它的文件。任何由你自行导出的副本，从保存那一刻起就不再受应用控制。

权限

提醒：第一次设置提醒时才会请求权限，而且只用于在设备上安排本地通知。即使拒绝该权限，TempoLane 仍能继续工作。

设备解锁：只有你开启“应用锁”时才会使用。应用永远看不到你的 PIN、解锁图案或生物识别数据——它只让操作系统确认身份，然后接收“是”或“否”的结果。

系统文件选择器：只在导入或导出文件时使用，而且只针对你自己选中的那个文件。

互联网：仅用于发送改进建议，如上所述。

所有权限都可以随时在设备设置中撤回；即使全部拒绝，应用仍可继续使用。

第三方

TempoLane 不含任何收集数据的第三方 SDK，也不与任何人分享任何东西。你发送的改进建议由开发者阅读，仅用于改进应用，以及在你留下地址时回复你。

当你点开链接、地图或电话号码时，该地址才会交给你选择的应用。之后那个应用如何处理，由它自己的政策决定。

儿童

TempoLane 适合所有年龄，而且不会从任何人那里收集数据，因此也不会持有儿童数据。

变更与联系

如果这份政策发生变化，新版本会在这里以新的日期发布。由于应用本身不收集数据，改动更可能是措辞说明，而不是新增的数据处理方式。

有关隐私或其他问题，都可以发到下方的联系地址。