TaskHolder
摘要（人话版）
你的计划文档从不离开本机。账户里只保存最少的信息—— 邮箱、授权、购买展示信息。本网站不设置跟踪 Cookie，也不运行 任何分析工具。你可以随时在账户页面自行删除全部数据。
1. 我们收集什么
当你创建账户或购买授权时，我们会保存：
账户 — 你的邮箱地址；如果你用 Google 登录，还包括 Google 提供的姓名和头像，以及你的 Google 账户标识符。系统中不存在任何 密码：登录通过 Google 或一次性邮件验证码完成。
授权与试用 — 你的权益状态（试用／有效／已过期）及相关日期（试用、授权、更新）。不会记录任何设备或机器标识符，授权跟随你的账户。
购买 — 订单的日期、金额和状态，作为展示用副本 保存，以便账户页面能够显示。具有法律效力的财务记录 （发票、税务、卡片信息）保存在我们的支付服务商 Polar 处——卡号 从不进入我们的系统。
下载 — 本网站不记录下载。安装包直接来自 GitHub Releases，该请求由 GitHub 按其隐私政策处理，可能会记录 IP 地址等技术信息。2026 年 11 月 3 日之前的下载记录 （平台、版本、时间）可能仍保留在你的账户中，并会随账户一并删除。
邮件偏好 — 你是否选择接收营销邮件，以及你更改该选择的时间。
服务日志 — 我们的基础设施服务商会为安全和防范滥用 保留短期的技术日志（包括 IP 地址）。
2. 我们从不收集什么
你的文档。TaskHolder 从设计上就是本地优先：你的计划、 任务和附件都以普通文件的形式留在你的机器上。它们绝不会上传 给我们，应用只在登录、授权校验和检查更新时联网。没有任何遥测会读取其内容。
行为跟踪。本网站不运行任何分析工具、广告像素、 指纹识别或跟踪 Cookie（见第 5 节）。
3. 处理的目的
提供服务（合同） — 账户、试用期管理、 授权校验、购买记录和支持回复。
安全与完整性（正当利益） — 防范滥用、 频率限制，以及关乎服务的重要通知（例如安全提示或 条款变更），这类通知会发送给所有用户。
营销邮件（同意） — TaskHolder 动态与发布说明，以及我们其他产品的消息和优惠。只有当你勾选了那个可选项（默认不勾选），我们才会发送。是否同意绝不影响你使用 TaskHolder 或购买授权。每封营销邮件都会标明发件人并带有退订链接，你也可以随时在账户页面撤回同意。我们会保留你的选择及其时间，作为同意记录。
4. 由谁处理
我们只使用少数几家处理方，且各自仅限于下列用途：
Supabase — 身份验证、数据库和文件存储。我们的项目 部署在首尔区域（AWS ap-northeast-2）。
Google — 登录，仅在你选择“使用 Google 继续”时。
Polar — 作为登记商家处理付款：结账、收据、 发票、税务、退款。你的卡片数据交给 Polar，绝不会交给我们。
Resend — 发送登录验证码，以及在你同意的前提下发送营销邮件。
Cloudflare — 网站托管与内容分发（Cloudflare Pages）。 它提供你正在阅读的页面，并保留标准的访问日志。
6. 保存期限
账户、授权、购买展示副本和下载记录在你的账户存在期间保存， 并在你删除账户时一并抹除（第 7 节）。Polar 会按照适用于支付的法定 期限保存具有法律效力的财务记录。基础设施安全日志为短期保存， 并会自动轮换清除。
7. 你的权利
你可以在账户页面查看 我们持有的关于你的全部信息，也可以在那里 自行删除账户——删除会一步移除你的登录信息、 权益、下载历史、偏好设置，以及我们保存的购买展示副本。
根据适用法律（GDPR 及同等法规），你还享有访问、更正、导出、限制处理 和提出异议的权利。账户页面无法覆盖的事项，请发邮件至 [email protected] — 会有真人在 72 小时内回复。
8. 地区说明
韩国（《个人信息保护法》《信息通信网法》） — 营销邮件的同意单独收集，默认不勾选。营销邮件会标明其为广告，并且我们每两年提醒你一次同意情况。上述联系方式同时作为隐私事务联系窗口。
跨境传输 — 主要数据存放在首尔；Google、 Polar 和 Resend 可能在其他区域按照各自的标准保护措施处理数据。
儿童 — TaskHolder 并非面向 14 岁以下儿童，我们 也不会在知情的情况下收集他们的数据。
9. 变更与联系
如果本政策发生实质性变更，我们会向所有用户发送邮件（属于 关乎服务的重要通知，无论营销偏好如何都会发送），并更新顶部的 日期。有问题请联系：[email protected]。