一、我们是谁，以及本政策何时生效
本产品的同步服务器位于中国香港，由 MasterChill 自行购置并管理；没有第三方机房、没有外包运维、没有任何数据处理分包商。除你本人以外，技术上能读到云端这份数据的只有开发者本人。本政策自你在面板中作出明示同意时对该账号生效；不注册、不同步的离线使用不产生任何个人信息处理，但你仍然可以在应用内随时阅读本政策全文。
二、本政策将帮助您了解以下内容
- 三、收集清单：按场景逐项列明我们收集与使用的字段；
- 四、本地功能会读取的设备信息与系统行为（均不上传）；
- 五、明确不收集、不共享的东西与依法无需另行同意的情形；
- 六、备注栏里请别写别人的敏感信息；
- 七、我们如何委托处理、共享、转让或公开披露；
- 八至十、数据存放在哪里、存多久、安全措施与个人信息出境；
- 十一至十三、你的权利、未成年人保护与本政策的更新；
- 十四、如何联系我们。
三、收集清单：按场景逐项列明
除法律法规另有规定外，你可以拒绝提供下列任意信息；拒绝的后果很明确——不注册、不开启同步即可，本机全部功能照常可用，不会弹窗催促，也不会降级体验。以下清单是本软件收集、使用个人信息的完整范围，未列明的即不收集；收集目的变更时会重新征求你的同意。
- 本地使用（不登录、不联网）：不向任何服务器发送个人信息。日程、待办、清单、备注、时间块、壁纸目录设置、桌面整理历史与界面偏好，只写在你自己电脑的 %APPDATA%\purart-desk\ 目录里。
- 账号注册与登录（可选）：邮箱（选填，只用于将来的找回密码）、昵称（必填，最多 20 字）、账号 id、以及密码的不可逆散列。服务器不保存你的密码明文，也不存在能还原它的字段。
- 设备识别（可选）：设备编号（首次运行在本机随机生成，与硬件序列号无关）、你这台电脑在系统里的计算机名、操作系统平台。用途只是让设备列表里你能认得「哪台是哪台」。
- 日程与待办同步（可选）：清单名称与颜色、待办标题与备注、完成状态、优先级、排序、负责人一栏的文字、时间块的起止时刻、父子任务关系。删除操作会上行一条「这里删过」的墓碑，好让其它设备跟着删。
- 凭据与时间（可选）：刷新令牌在服务器只留 SHA-256 摘要；绑定码只留散列，默认 5 分钟内有效、用过即作废、连错 5 次作废。改动时刻（毫秒）用于判定「哪一份更新」；软件还会读一次服务器时间，用来告诉你本机时钟偏了多少。
四、本地功能会读取的设备信息与系统行为（不上传）
下列行为全部在本机完成，不产生网络请求，也不需要你授权任何云端权限。列出来是为了让你知道这个桌面工具确实动了哪些系统资源。
- 屏幕与窗口：读取显示器数量、尺寸、DPI 与工作区，用于把桌面挂件与窗口放到合适的位置。
- 文件系统：读取桌面目录、系统「图片\Wallpapers」、%APPDATA%\purart-desk\wallpapers 以及你自己添加的壁纸目录，用于生成缩略图与轮换壁纸。不扫描全盘，也不上传你的任何文件、壁纸、照片或文档内容。
- 桌面整理：经你确认后会把桌面文件移动到「Purart 分类」文件夹，可按历史批次撤销。这是本软件唯一会主动移动你本地文件的功能。
- 剪贴板：仅在你主动复制或粘贴文件时读取剪贴板里的文件列表，不读取文本内容，不常驻监听；文件列表只写进本机临时文件。
- 系统设置：默认开启开机自启（可在「设置 - 通用」关闭）；可选写入 HKCU 注册表项以添加桌面右键菜单；调用系统壁纸接口更换桌面背景；注册全局热键与系统通知。
- 不读取：通讯录、精确或粗略位置、浏览记录、键盘输入内容、摄像头、麦克风、硬件序列号、MAC 地址、系统版本号与已安装软件清单。
五、明确不收集、不共享的东西
- 不上传你的任何文件、壁纸、照片或文档内容；除你主动填写的以外，我们不掌握你的真实姓名、手机号、身份证件信息。
- 本软件不含统计、广告、推送、崩溃上报等第三方 SDK，代码里也没有埋点。它发出的网络请求只有一个目的地：你自己的同步服务器。
- 没有个性化推荐、没有用户画像、没有广告标识符、没有内容审核与人工查阅流程；服务端记录的请求 IP 仅用于接口限流，日志中打码显示。
- 未接入任何第三方数据处理者，没有关联公司，没有外包运维，也没有向任何第三方共享、转让或公开披露你的个人信息。
- 本软件没有自动更新程序、没有崩溃上报、没有远程配置下发；新版本由你自行下载安装，不会在后台静默联网。
六、备注栏里请别写别人的敏感信息
待办标题与备注的内容由你自己决定，我们不知情也无法过滤。一旦把他人身份证号、病历、账号密码之类写进备注并开启同步，它就会进入云端账本并被其它设备拉到。请不要这么做；因你自行填入的内容引起的纠纷与后果，由你自行承担。
七、依法无需另行取得同意的情形
依照《中华人民共和国个人信息保护法》等法律法规，以下情形中收集、使用个人信息无需另行征得你的同意：为订立或履行你作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件或紧急情况下保护生命健康与财产安全所必需；为公共利益实施新闻报道、舆论监督在合理范围内处理；处理你自行公开或其他已合法公开的信息；以及法律、行政法规规定的其他情形。
八、我们如何委托处理、共享、转让或公开披露
本产品没有委托处理、没有关联公司共享、没有第三方合作伙伴、没有第三方 SDK 目录，也没有广告或数据交易。不会发生因企业并购、分立或破产而转移个人信息的情形；若将来发生，我们会要求新的持有者继续受本政策约束，否则重新征求你的同意。经匿名化且不可复原的信息不在此列。仅在法律法规要求、司法机关依法定程序调取，或为保护你与他人重大合法权益所必需时，我们才可能披露必要的信息，并会把范围压到最小。
九、数据存放在哪里，存多久
- 本机主库（唯一事实来源）：Windows 上位于你的用户目录 %APPDATA%\purart-desk\schedule.db。没有网络、服务器停机、甚至云端被清空，这一份都是完整可用的；一直保留，直到你在界面里删除或自行删掉那个目录。
- 云端账本：开启同步后，服务器按「一行一条数据」保存你的最新版本，用于多设备之间的增量对账；每个数据键只保留最新版本加一条墓碑，不做历史版本堆积。
- 备份：本机在每次数据库结构升级前和每天各留一份快照（%APPDATA%\purart-desk\backups）；云端每日做一次整库快照并保留 30 份，另有开发者把快照每周拉回自己电脑的副本。
- 注销账号：不可撤销。云端的账号、设备、绑定码、身份与全部数据行立即删除，本机数据一条不动。请注意——注销账号后最长 30 天内，旧快照里仍可能含你的数据，之后随轮转自然消失；需要立刻清除，请按第十四条末尾的方式联系开发者。
十、传输与存储的安全措施
- 传输走 HTTPS。校验证书用的信任锚是打进安装包里的一张自建 CA 公钥证书；客户端没有「跳过校验」这条路——证书验不过就直接拒绝联网并如实告诉你，不会降级继续传。
- 登录令牌在本机用 Windows 自带的 DPAPI 加密存放（sync-session.bin，仅当前用户可读），绑定你的 Windows 账户，换一台机器拿到那个文件也解不开。令牌与密码不会进日志，也不会出现在面板可读的状态里。
- 密码在服务器用 scrypt（N=32768、r=8、p=1）加盐散列，接口有速率限制（例如登录 5 分钟内最多 20 次尝试）；绑定码为 8 位、一次有效。
- 云端账本按账号隔离：每个账号只能读写自己名下的行，没有跨账号读取路径；请求体上限 2 MB，访问令牌 15 分钟、刷新令牌 90 天。
- 我们尽力保护你的个人信息安全，但任何措施都无法保证绝对安全。若发生个人信息安全事件，我们会按法律法规要求及时告知事件情况、可能影响、已采取的处置与补救措施，并向监管部门报告。
十一、个人信息出境与单独同意
服务器位于中国香港。开启联网同步即把第三条列出的字段传输至中国大陆以外，这属于《中华人民共和国个人信息保护法》第三十九条所说的向境外提供个人信息，需要你的单独同意——因此本软件把它做成一个需要你明确点一次的动作、默认关闭：不点就不传；点了之后可以随时关闭同步；关掉之后本机功能完全不受影响。数据只在「你的设备」与「你自己的这台服务器」之间流动，不向任何第三方提供。
十二、您如何管理自己的个人信息
依照《网络安全法》《个人信息保护法》等法律法规，你对自己的个人信息享有访问、更正、删除、撤回同意、注销、携带与要求解释说明的权利。行使这些权利不影响我们此前基于你的同意已完成的处理。
- 访问与更正：所有日程、待办与备注都在本机直接查看和修改；账号邮箱、昵称与密码可在「账号与同步」面板里改。
- 删除与撤回同意：随时关闭同步或退出登录（云端数据保留，等下次登录）；查看并解绑某台设备，那台设备立刻掉线，需重新用绑定码登录。
- 注销账号：不可撤销，云端真删；本机数据一条不动，也不需要向任何人申请。
- 获取个人信息副本：随时可以把本机数据完整导出成一份 JSON 带走（设置里的导出功能），导出与同步无关、不需要联网，也支持再导入回来。
- 要求解释说明与投诉：可通过本政策末尾的联系方式提出，我们一般会在 15 日内答复；涉及云端快照立即清除的请求同样走这个渠道。
- 以上操作入口都在日程页右上角「账号与同步」里，不需要向任何人申请；对合理请求原则上不收取费用。
十三、未成年人保护
本软件不面向 14 周岁以下的儿童，也不为儿童设计。我们不会主动收集不满 14 周岁儿童的个人信息；若发现已在未取得父母或其他监护人同意的情况下收集，会设法尽快删除相关数据。若你把本软件交给他人或单位使用，请先自行评估相应合规义务；本政策只覆盖开发者运营的这一套同步服务。
十四、本政策的更新
本政策随软件版本一起发布（见本页顶部版本与生效日期）。收集范围如果变大、处理目的发生变化或涉及新的出境场景，我们会先在「账号与同步」面板里重新要求你同意，不会先斩后奏；网页版同步更新，随包版与你手上的软件版本绑定，不会出现「装了旧版却读到新政策」。停止运营时我们会及时停止收集并公告，对所持有的个人信息作删除或匿名化处理。
十五、如何联系我们
个人信息保护负责人 / 联系邮箱：283120061@qq.com。如需立刻清除云端快照、提交权利通知、行使个人信息权利或对文书内容提出疑问，请直接来信，我们一般会在 15 日内答复。