安处 (Anchu) 隐私政策
本政策说明你使用安处（Anchu）时我们会处理哪些信息，以及这些信息如何被使用。
This policy describes the information Anchu processes when you use the app.
我们处理的信息 / Information we process
账户和设备信息 / Account and device information
- 匿名使用会创建随机的 Anchu 用户 ID 和安装设备 ID。登录时我们会接收用于验证会话和限制可信设备的系统、设备型号标签和应用版本。
- 如果你创建账户，我们会接收邮箱地址，并仅保存单向密码哈希，不保存明文密码。
- 访问令牌和刷新令牌保存在设备本地，用于保持登录；不会出售，也不用于广告。
任务和知识库内容 / Tasks and knowledge-base content
- 为提供同步和文档管理，我们会处理任务、文件夹、文档元数据、加密文档密钥和附件元数据。
- 使用本地 Vault 时，文档和附件字节保存在你选择的 Files/iCloud Drive 位置。为加快最近打开文档的启动速度，应用可能在设备上保留你已经打开过的文本性能缓存；该缓存按 Vault 文件版本关联，不会同步或上传，卸载应用后会移除。同步加密附件时，腾讯云对象存储只保存密文，安处后端不会收到明文文档或附件字节。
- 我们不会将你的内容用于广告，也不会用来训练通用模型。可选的文档编辑助手只会收到你为该次请求主动提交的上下文，正常使用任务和文档不需要启用它。
可选的日历连接 / Optional calendar connection
如果你选择连接 Google Calendar，Google 的认证和日历 API 会处理你授权显示所需的账户和日历数据。安处不会出售这些数据。你可以在日历页面断开连接，或在 Google 账户设置中撤销权限。
我们如何使用信息 / How we use information
我们仅为验证身份、在你的设备之间同步数据、保存和恢复 Vault 文档、提供你启用的日历功能、防止滥用以及回应支持请求而使用上述信息。首个版本不使用定向广告、广告标识符或第三方分析画像。
共享和服务提供商 / Sharing and service providers
- MongoDB 保存安处后端中的账户、任务、文档元数据、加密密钥元数据和附件元数据。
- 使用附件同步时，腾讯云对象存储保存加密附件密文。
- 只有在你主动连接 Google Calendar 时，Google 才会处理相关数据。
服务提供商按照其服务条款和我们的指示处理数据。我们不会出售个人信息，也不会将其用于跨应用广告。
保留和删除 / Retention and deletion
你可以通过设置 → 删除账户删除账户。确认后，安处会删除该账户拥有的账户、任务、知识库元数据、加密密钥、附件元数据和附件对象；同时应用会移除本地认证令牌、设备 ID 和本地加密密钥。用户选择的 Vault 文件夹中的文件，以及这些文件的本地性能缓存，不会被静默删除；如需删除，请在 Files/Finder 中操作，或卸载应用。
如果附件存储删除暂时不可用，账户删除请求会在移除元数据前失败，以便你重试。运营备份（如有）会依照后端备份保留政策删除。
你也可以通过 support@zhayadeutsch.cn 咨询账户或隐私请求。回复前我们可能需要验证账户所有权。
安全 / Security
安处后端连接使用 HTTPS。密码以 Argon2id 哈希保存。退出登录或删除账户时会移除令牌和本地加密材料。任何在线服务都无法保证绝对安全，请保护好你的设备以及 Apple/Google 账户。
儿童和政策变更 / Children and changes
安处是一款生产力工具，不面向 13 岁以下儿童。我们不会明知地收集 13 岁以下儿童的个人信息。产品或法律要求变化时，我们可能更新本政策，并在下一版本更新生效日期。
联系我们 / Contact
如有隐私问题、删除帮助或安全报告，请发送邮件至 support@zhayadeutsch.cn，主题写明 “Anchu privacy”。