隐私政策

• 账户：你的邮箱地址、姓名和头像，来自你选择的登录方(Google 或 GitHub)。我们永远看不到也不存储你在登录方的密码。
• 你的任务：你输入的任务、可选的截止时间或时长估计、AI 生成的步骤、你完成了哪些步骤，以及你的专注计时记录。
• 支付：如果你升级到 Pro，支付完全由 Paddle.com Market Ltd 处理。我们只收到你的订阅状态——绝不会收到你的卡号或银行信息。

自动收集：一个登录会话 cookie(用于保持登录)，以及浏览器类型、IP 地址这类基础技术数据。如果你不登录、以访客身份使用 Dopastep，你的任务只留在浏览器本地存储里，不会进入我们的账户数据库。

为了把任务拆成步骤，我们会把你输入的任务文本——以及可选的截止时间或时长估计——发送给我们的 AI 提供方 DeepSeek，由它生成步骤并返回给你。

请注意：DeepSeek 的服务器位于中华人民共和国境内。这意味着你提交的任务文本会被传输到中国境内的服务器并在那里处理，不在欧盟、英国或美国境内。我们只发送生成拆解所必需的任务文本——绝不发送你的姓名、邮箱或支付信息。如果你不希望某段文字被这样处理，请不要把它作为任务输入。

• 生成分步拆解并运行你的专注计时器。
• 保存你的任务和进度，让它们在你的设备之间同步。
• 统计免费额度用量并管理你的 Pro 订阅。
• 向你展示你自己的拖延洞察(完成率、专注分钟数、时间分布)。
• 保障服务安全、防止滥用。

我们不出售你的个人数据，也不用它训练 AI 模型。

• 数据库：Supabase(PostgreSQL)，静态加密。访问受限，每个账户只能读到自己的数据。
• AI 拆解：DeepSeek(关于数据位于中国，见第 3 节)。
• 登录：通过 OAuth 2.0 使用 Google 和 GitHub。
• 支付：Paddle.com Market Ltd — merchant of record (PCI-DSS compliant).

我们只在运行服务所必需的范围内、或法律要求时，与这些服务方共享数据。

取决于你居住的地方(包括欧盟/英国 GDPR 和加州 CCPA)，你可能有权访问、更正、导出或删除你的个人数据，并撤回同意。要行使其中任何一项，请写信到 wangchong19890518@gmail.com，我们会在合理时间内回复。你可以随时在「我的任务」里删除单个任务，也可以联系我们请求删除整个账户。

只要你的账户处于活跃状态，我们就会保留你的账户和任务数据。你删除一个任务时，它会从我们的数据库中移除；你要求删除账户时，我们会移除与你相关的数据，但为履行法定义务而必须保留的有限记录除外。

Dopastep 不面向 16 岁以下的儿童，我们也不会在知情的情况下收集他们的个人信息。

我们可能会不时更新本政策。实质性变更会连同上方更新日期一并发布在这里。

对你的隐私有疑问？写信到 wangchong19890518@gmail.com。