隐私政策

01本政策的适用范围

本政策适用于你通过 BerryTodo 梅事（以下简称"本服务"）的网站、桌面客户端、微信小程序及其他客户端访问和使用本服务时，所涉及的个人信息处理活动。

本服务由 {{团队/公司名称}}（以下简称"我们"）运营。我们高度重视你的个人信息保护，并依据《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》及相关法规制定本政策。

02我们收集的信息

2.1 你主动提供的信息

2.2 你使用服务时产生的信息

• 内容数据：你创建的待办、文档、灵感、专注记录、成就等数据。这些数据归你所有，我们仅在你的授权下为你存储与展示。
• 偏好设置：你选择的主题色、深浅模式、排序方式等偏好。
• 操作日志：登录时间、IP 地址、浏览器类型、设备标识等，用于安全审计与异常检测。

2.3 自动收集的信息

• 访问信息：访问来源、停留时长、页面路径等聚合统计信息。
• 设备信息：操作系统类型、屏幕尺寸、语言设置等，用于优化体验。

03我们如何使用信息

我们仅在本政策所述目的范围内使用你的个人信息：

• 提供账号注册、登录、身份验证与基础服务功能；
• 存储、同步与展示你的内容数据（待办、文档、灵感、专注记录等）；
• 生成成就、统计与周报等个性化内容；
• 检测异常登录、防范刷号、爬虫与安全威胁；
• 回复你的咨询、反馈与投诉；
• 改进服务功能、性能与用户体验（仅基于聚合数据，不识别个人）。

04信息存储与保护

4.1 存储地点

你的个人信息存储于中华人民共和国境内的服务器（{{服务器所在地区/云服务商}}），不会跨境传输。

4.2 存储期限

• 账号信息与内容数据：在你的账号存续期间持续保存，账号注销后 30 日内删除或匿名化处理；
• 操作日志：默认保留 180 天，到期自动删除；
• 法律法规另有要求的，按要求期限保留。

4.3 安全措施

• 密码使用 bcrypt 算法加盐哈希存储，不可逆；
• 登录态使用 Session + Bearer Token 双轨机制，改密后旧 Token 立即吊销；
• 注册与登录接口强制图形验证码 + IP 维度限流；
• HTTPS 加密传输（{{上线前请确保已部署 HTTPS}}）；
• 数据库访问权限最小化，操作日志可审计。

05信息的共享、转让与公开披露

我们不会向第三方出售你的个人信息。在以下情形下，我们可能共享或披露：

• 获得你的明确同意：如你主动使用"公开分享"功能生成只读链接，对应内容将对所有持有链接的人可见；
• 法定要求：根据法律法规、诉讼、行政或司法命令的要求；
• 服务承接：如发生合并、收购或资产转让，我们会要求接收方继续受本政策约束，否则要求其删除。

06第三方服务

本服务可能接入以下第三方服务（按需启用）。这些服务可能独立收集你的信息，受其各自隐私政策约束：

具体接入的第三方以服务实际使用为准。如需查看完整清单，请通过下方联系方式咨询。

07你的权利

依据《个人信息保护法》，你对个人信息享有以下权利：

• 查询与复制：可在"我的"页面查看个人资料；可使用"数据备份/导出"功能获取全量数据副本。
• 更正与补充：可在个人资料页修改真实姓名、手机号；可随时修改密码。
• 删除：可手动删除单条待办、文档、灵感等内容；可在回收站清空已删除内容。
• 撤回同意：可关闭非必要功能（如通知）以撤回相应授权。
• 账号注销：可通过 {{注销入口/联系邮箱}} 申请注销账号。注销后我们将删除你的全部个人数据，操作不可逆。
• 投诉举报：如认为我们侵害了你的合法权益，可向网信、市场监管等部门投诉举报。

08Cookie 与同类技术

我们使用以下技术维持服务运行：

• Session Cookie：维持登录状态，关闭浏览器或过期后失效；勾选"记住我"后有效期延长至 7 天；
• Bearer Token：桌面端与小程序的访问令牌，存储于本地，可主动登出吊销；
• localStorage：保存主题偏好、最近查看等本地状态，不上传服务器；
• Service Worker：用于离线访问与缓存优化，不包含个人身份信息。

你可以通过浏览器设置清除 Cookie 与本地存储，但这可能影响登录状态与体验。

09未成年人保护

本服务面向 14 周岁以上的用户。如果你是 14 周岁以下的儿童，请在监护人陪同下阅读本政策并使用本服务，且应在取得监护人同意后提交个人信息。

如我们发现在未取得监护人同意的情况下收集了儿童个人信息，将尽快删除相关数据。监护人发现此类情况，请通过下方联系方式告知我们。

10本政策的更新

本政策可能因业务调整、法律法规变化等原因更新。更新后我们将在本页面显著位置提示，并更新"最近更新"日期。如涉及重大变更（如收集范围扩大、使用目的变更），我们将通过站内通知或邮件方式告知你。

如你不同意更新后的政策，你可停止使用本服务或申请注销账号。继续使用即视为接受更新后的政策。

11联系我们

如对本政策有任何疑问、建议或投诉，请通过以下方式联系我们：

• 运营方：{{团队/公司名称}}
• 联系邮箱：{{privacy@your-domain.com}}
• ICP 备案号：{{粤ICP备XXXXXXXX号}}
• 个人信息保护负责人邮箱：{{dpo@your-domain.com}}

我们将在收到你的请求后 15 个工作日内予以回复。