隐私政策

存储什么，以及存在哪里

管理的记录保存在设备上。何时导出、分享或备份，由你决定。

在 Android 和 iOS 上，新附件使用保存在设备安全存储中的密钥加密，旧附件会在后台加密。浏览器中的附件保存在本地，不提供应用层加密。“存储”页面会说明当前使用的保护方式。

• 物品、事件、历史记录、设置、模板和已保存视图——保存在设备上的本地数据库中。
• 照片、收据和文档——Android 和 iOS 上保存在应用私有文件中；Web 版保存在此浏览器的本地数据库中。
• 本地数据密钥——如果平台提供相应能力，则保存在 Android Keystore 或 iOS Keychain 中。
• 备份——只存在于你自己选择保存的位置。
• 你开启的日历操作的日程——保存在你在手机上选择的日历中，并像其他日程一样由该日历的账户同步。

LifeCue 什么时候会使用网络

LifeCue 不会自动上传你管理的记录。以下功能可以向应用外分享信息。

Webhook 操作默认关闭，除非你在“设置”中开启 webhook，并为某个事件配置一个。执行时，它会把物品名称、事件名称、到期日以及渲染后的消息发送到你输入的 https 地址。绝不包含附件，只接受 https，请求在 15 秒后超时，每次尝试及其结果都会显示在操作队列中。

使用邮件或短信时，LifeCue 会打开你选择的应用并填入文字。它不会代为发送，最终由你点击“发送”。分享功能会将你选中的内容交给你选择的应用。

提醒使用设备通知。LifeCue 不会自动发送提醒邮件或短信。

开启在线商品查询后，扫描时可能会将条码发送至 Open Food Facts、Open Beauty Facts 或 Open Products Facts，以获取名称建议。不包含项目名称、日期或设备标识。这些服务会收到 IP 地址等常规连接信息。查询不会提供有效期。

发送建议时，你的消息、选填的回复邮箱、应用版本、平台和语言会发送给 NeuraTiM，以便我们阅读并回复。不包含你管理的项目、照片或提醒。

网页版可能下载字体以显示某些语言。字体请求包含连接信息，但不会发送 LifeCue 记录。

权限

每项权限只会在你第一次使用对应功能时请求，从不会在应用启动时一次性索取。拒绝任意权限都不会影响其他功能继续工作。联系人权限更是完全不会申请：输入一个邮件地址并不需要读取你的通讯录。

• 通知——用于提醒。第一次保存提醒时，在解释用途后只请求一次，不会反复打扰。即使拒绝，其他功能仍正常工作，界面会通过横幅链接到“提醒状态”。
• 精确闹钟（Android 12+）——用于让提醒尽量在指定分钟到达，而不是被系统合并处理。即使拒绝，提醒仍会触发，只是可能延迟，“提醒状态”会明确说明。
• 相机——用于拍照或扫描条码。拒绝后仍可使用照片库和手动输入。
• 照片库——用于附加已有图片。拒绝后仍可使用相机和手动输入。
• 生物识别或设备凭据——用于可选的应用锁。拒绝后无法开启应用锁，设置页面会说明原因。
• 文件——用于备份、导出和导入，并且只通过系统文件选择器操作。拒绝后只会取消当前这项操作。
• 日历（iOS 和 Android）——用于你开启的日历操作：日程会写入你选择的日历，随日期移动，日期不再存在时删除。只在你开启时请求，LifeCue 只读取日历列表和它自己添加的日程。拒绝后不会添加日程，操作会提供前往设置的链接。

通知内容

任何拿着手机的人都可能看到锁屏，因此提醒里显示什么是一个可选设置，而不是固定默认值。“完整详情”会显示物品和具体到期事项；“仅物品名称”会把名称配上通用说明；“通用消息”则完全不会暴露具体对象。

更改这一设置后，已经计划好的通知也会重新安排，因此会立即生效，而不是只影响之后新建的提醒。

分析、广告与第三方

LifeCue 没有广告、分析、跟踪、归因、崩溃报告或远程配置工具。可选的意见反馈、商品查询和 Webhook 请求已在上文说明。

删除你的数据

回收站会按你选择的保留期限保存已删除物品——默认 30 天——之后自动永久删除。存储页面会精确显示附件占用了多少空间，也会报告任何没有记录引用的文件，但不会擅自替你清理。

设置 → 清除所有本地数据 会从设备中删除所有记录、所有附件和本地加密密钥，并取消所有已计划通知。操作前必须输入指定词语确认。

只要日历访问权限仍然开启，清除数据时也会删除 LifeCue 添加到你日历中的日程。没有该权限时，这些日程会留在日历中，需要你自己删除。

你保存在其他位置的备份不会受到影响。LifeCue 无法进入你的云端文件夹删除文件，也不会声称自己能做到——这些文件需要你自行删除。

备份与加密

如果选择加密备份，其内容会使用由口令通过 Argon2id 派生的密钥，以 AES-256-GCM 保护。备份清单保持可读，便于恢复预览显示日期和项目数量。也可以创建未加密的备份，并会明确标注。

没有口令就无法打开加密备份——你无法打开，我们也无法打开。创建流程会要求你先确认理解这一点才能继续，并且可以生成便于抄写保存的恢复密钥。

不是医疗、食品安全、法律或监管机构

LifeCue 是一个整理工具。日期尚未过去，并不代表某样东西一定安全；官方日期绝不会被悄悄延长；“已处置”只是记录下来的结果，并不是具体处置方式或法规建议。历史记录只是单用户本地数据库中的个人活动日志：它不具备防篡改能力，也不是经过公证的记录。应用会在界面中和本页同样明确地说明这一点。

本网站

本网站用于介绍应用并让你试用。网站与应用本体彼此独立，以下内容只适用于网站。

• 托管——网站通过 Cloudflare 提供服务。为完成内容传输和保障安全，Cloudflare 可能处理常规请求数据，例如 IP 地址、浏览器 User-Agent 和请求的页面。本网站不设置分析或广告 Cookie，也不包含追踪脚本。
• 语言偏好——选择的语言会保存在浏览器中，也会包含在页面地址里，因此分享链接也能以该语言打开。
• 捐助完全自愿，不会改变应用功能。捐助区域可能加载 Stripe 的支付代码。支付由你选择的服务商处理：Stripe、Ko-fi、PayPal 或 GitHub Sponsors。银行卡信息在该服务商的表单中输入。NeuraTiM 会收到付款确认，并在收据或定期捐助需要时收到你填写的邮箱。各服务商的隐私政策分别适用。
• 试用——该页面会在沙盒化的框架中嵌入 Web 版应用。你在里面创建的任何内容都按照上面的说明保存在浏览器里。
• 外部链接——前往 GitHub、neuratim.com 和应用下载页面的链接会进入其他服务，这些服务各自拥有自己的隐私政策。

本政策的变更

政策变更时，我们会更新上方日期。任何分享你信息的新功能，都会在使用前说明发送的内容，并让你选择是否使用。

联系我们

如对本政策或应用如何处理你的数据有任何疑问，请使用与其他事项相同的联系方式：

info@neuratim.com