隐私政策

要点速览

• 使用记录首先保存在本机。 客户端会在本机记录您使用前台应用的时间、窗口标题和文档名称，用于统计和回看。Free、Go、Pro 方案下，这些记录只保存在您的电脑上；只有在您使用 Pro Cloud 云同步或云备份时才会上传至服务器，其中窗口标题、文档名称等内容会先在本机加密。
• 截图默认关闭。 截图仅在 Pro 及以上方案中、由您主动开启后，针对您允许的应用拍摄，并且只保存在本机，不会上传。
• 在线社区功能需要服务器参与。 自习室、好友、个人主页、排行榜、社区帖子、创作与集市等功能需要在服务器处理相应信息，其中部分信息会展示给其他用户，您可以在设置中调整可见范围。在社区中发帖或评论前，需要验证手机号；您发布的内容会经过内容安全审核。
• AI 辅助功能由您主动发起。 只有在您点击 AI 相关按钮时，客户端才会把完成该任务所需的内容经我们的服务器发送给 AI 模型服务商处理。
• 运行诊断信息用于保障稳定与安全。 客户端会自动发送排查故障所需的运行诊断信息。这些信息经过脱敏处理，不以收集您的记录、创作或文档内容为目的。
• 我们不出售您的个人信息，客户端不接入第三方广告或第三方统计分析 SDK。
• 您可以查阅、导出、更正和删除个人信息，也可以申请注销账号，具体方式见第八部分。
• 各项信息的保存期限见第六部分；他人可以看到哪些信息，见第五部分第（五）项。

目录

• 一、适用范围
• 二、我们如何收集和使用您的个人信息
• 三、敏感个人信息
• 四、本机存储与同类技术
• 五、我们如何委托处理、共享、转让和公开披露个人信息
• 六、个人信息的存储地点与保存期限
• 七、我们如何保护您的个人信息
• 八、您的权利
• 九、未成年人的个人信息
• 十、本政策的更新
• 十一、如何联系我们
• 附录一：个人信息处理清单
• 附录二：委托处理与第三方清单
• 附录三：客户端使用的系统功能
• 附录四：术语说明

一、适用范围

1.1 本政策适用于 PinTime 第二代桌面客户端（以下简称“客户端”，包括其后续更新版本），以及为其提供支持的服务器、账号验证与密码找回网页、官方网站上的社区帖子网页、客服渠道等相关服务（以下统称“PinTime”或“本服务”）。

1.2 PinTime 旧版（1.x）客户端及其配套服务在账号迁移至本服务后停止服务；停止服务前，旧版适用其原有的隐私政策。旧版账号与数据按本政策第二部分第（一）项第 5 点迁移至本服务，迁移后的处理适用本政策。

1.3 本服务中可能包含第三方提供的服务（例如微信登录、微信支付）。第三方如何处理您的个人信息，适用其自己的规则，请您在使用前阅读其隐私政策。

1.4 除本政策外，我们可能在具体功能的界面中，以提示、说明或弹窗等方式对特定的个人信息处理作补充说明。该等说明与本政策共同构成我们对相应处理活动的告知。

二、我们如何收集和使用您的个人信息

我们仅为实现以下所述目的处理您的个人信息，并限于实现目的所需的范围。对于某项功能所需的信息，如您选择不提供，可能无法使用该功能，但一般不影响您使用其他功能。PinTime 的功能按 Free、Go、Pro、Pro Cloud 方案提供，各方案包含的功能以客户端内的方案说明为准。

（一）注册、登录与账号安全

1. 注册与登录。 您可以使用电子邮箱注册账号，也可以选择微信扫码登录（见本项第 6 点）。使用邮箱注册时，您需要提供电子邮箱地址并设置密码，我们会向该邮箱发送验证链接或验证码，以确认邮箱归属。从旧版迁移的账号，还可以使用旧版的用户名或手机号加密码登录。您的密码仅以不可逆的加密哈希值形式保存，我们无法获知您的密码原文。

2. 显示名称。 使用邮箱注册后，系统会以您邮箱地址中“@”之前的部分作为默认显示名称；使用微信创建账号的，默认显示名称见本项第 6 点。显示名称会在自习室、好友、排行榜等功能中向其他用户展示，建议您在使用在线社区功能前，将其修改为您愿意公开的名称。

3. 设备与会话信息。 为保持登录状态、管理多台设备并保障账号安全，客户端在您登录时会发送客户端安装时随机生成的设备编号、设备名称（默认为您电脑的计算机名，您可以在“我的设备”中修改显示的名称）和系统平台类型；服务器会记录各设备的登录与最近活跃时间。您可以在设置中查看已登录的设备，并将任一设备退出登录。

4. 找回与修改密码。 您申请找回密码时，我们会向您已验证的邮箱发送一次性链接。修改或重置密码成功后，我们会向您发送安全通知邮件，您已登录的设备需要重新登录。

5. 旧版账号信息。 如您是 PinTime 旧版用户，在账号迁移时，我们可能将您在旧版中已有的用户名、手机号、邮箱、密码哈希值、昵称、头像、微信账号标识（如 OpenID、UnionID）以及权益、订单和虚拟物品记录迁移至本服务，用于延续您的账号与权益。

6. 微信扫码登录。 您可以选择使用微信扫码登录或创建账号。选择该方式时，您用微信扫描客户端显示的二维码（如尚未关注 PinTime 微信公众号，微信会提示您关注），公众号会向您发送一个确认码，您在客户端输入后完成登录。为此，我们会通过微信公众平台获取并保存您的微信账号在 PinTime 公众号下的标识（OpenID）和微信 UnionID，用于识别您的账号；使用微信创建账号时，如微信提供了您的昵称，我们会以其作为默认显示名称，否则使用系统生成的名称。我们还会保存每次扫码登录的请求记录，包括扫码的微信账号标识、确认码和处理状态，用于完成登录和防止他人冒用。微信扫码登录不会获取您的微信好友关系或聊天记录。

7. 手机号验证。 您第一次在社区中发帖、评论或上传帖子图片前，需要验证手机号：您选择国家或地区并填写手机号后，我们通过短信服务商向该号码发送验证码。验证成功后，我们保存您的手机号，用于落实网络信息发布的实名要求、保障账号安全和防范滥用；手机号不会向其他用户展示，也不会用于发送营销短信。一个手机号同一时间只能验证在一个账号上。验证过程中，我们会以不可还原的方式处理号码与验证码，并记录发送时间和请求来源的 IP 地址，用于限制发送频率，这些记录约 2 天后删除。浏览、点赞和举报不需要验证手机号。

（二）本机时间记录

1. 记录内容。 登录后，客户端会在后台持续识别您电脑前台正在使用的应用，并在本机记录以下信息：

• 应用信息：应用名称、开发者名称和程序文件名，用于识别具体是哪个应用（不包含程序所在的完整路径）；
• 使用时间：每段使用的开始时间、结束时间、时长，以及记录所在的设备；
• 窗口标题和文档名称：前台窗口的标题文字，以及从中识别出的文档名称。窗口标题可能包含您正在编辑的文件名、网页标题、项目名称或聊天对象等信息。QQ、微信等聊天软件默认不记录窗口标题和文档名称，您可以为任一应用开启或关闭。对于少数创作软件（如 Photoshop、AutoCAD），客户端可能通过该软件提供的接口读取当前文档的文件路径，以更准确地识别文档。

2. 用途。 上述信息用于生成概览统计、应用排行、时间轴、洞察分析和活动标签分类等功能。Free 与 Go 方案同样会在本机保留完整的记录，以便您日后开通 Pro 时可以直接查看过往的时间轴；在此之前，这些记录仅用于本机的基础统计。

3. 离开状态判断。 为避免在您离开电脑时继续计时，客户端会读取系统提供的“距离上次键盘或鼠标操作的时间”，并可能检查前台应用是否正在播放声音。客户端不记录您的按键内容或输入的文字，也不会录制、保存或上传任何音频。

4. 本机已安装应用。 为方便您选择专注应用，客户端会在本机读取已安装应用的名称和程序位置。该信息仅保存在本机，不会上传至服务器。

5. 保存位置与控制。 在 Free、Go 和 Pro 方案下，上述记录只保存在您的电脑上，不会上传至服务器，也不会用于在线奖励（奖励所需的信息见本部分第（七）项）。其中，窗口标题和文档名称在本机以加密形式保存。您可以通过以下方式控制记录：

• 退出客户端或退出登录。关闭主窗口后，客户端会继续在系统托盘运行并记录；在托盘菜单中选择“退出软件”后停止记录；
• 为特定应用关闭窗口标题记录。关闭后，该应用的新记录不含窗口标题和文档名称，只记录使用时间；您还可以在该应用的详情中清除这台电脑上已记录的标题。清除只影响这台电脑，已上传至服务器的记录不受影响，按本政策规定的期限保存；
• 隐藏特定应用。隐藏只影响您本人统计和时间轴中的展示，不会停止记录，也不会删除已有记录；
• 在“设置—导出数据”中导出记录，或在卸载时选择清除本机数据（见第八部分）。

（三）截图回放

1. 截图回放仅在 Pro 和 Pro Cloud 方案中提供，默认关闭，需要您在设置中阅读提示后主动开启，并选择允许截图的应用。开启后，客户端仅在您使用被允许的应用时，定期截取该应用的前台窗口画面（不截取整个屏幕），并在本机生成查看图和缩略图。

2. 截图可能包含您屏幕上显示的任何内容，包括个人信息或其他敏感内容。截图只保存在您的电脑上（默认目录或您选择的目录），不会上传至服务器，也不会包含在 Pro Cloud 的云同步或云备份中。截图以图片文件形式保存，能够访问该目录的人可能看到这些图片，请您妥善保管设备。

3. 您可以随时关闭截图、调整允许截图的应用、更换保存目录，或在设置中清空截图。截图目前不会按时间自动删除。

（四）笔记、日程、活动标签与工具箱

1. 您在 PinTime 中创建的笔记、日程与任务、创作项目、活动标签及规则、番茄钟与提醒等内容，由您自行输入并保存在本机，其中笔记和日程等内容在本机以加密形式保存。

2. 日程中可以记录客户、交期等工作信息。如您在其中录入他人（例如您的客户）的个人信息，请确保已取得对方的必要授权或具备其他合法依据。这些内容仅保存在您本人的设备以及 Pro Cloud 的云端加密副本中，不会向其他用户展示。

3. 提醒功能会使用系统通知。是否允许 PinTime 发送系统通知，由您在系统设置中决定。

（五）Pro Cloud 云同步与云备份

1. 适用范围。 仅当您拥有有效的 Pro Cloud 方案（包括您主动开启的 Pro Cloud 体验）时，客户端才会将以下数据上传至服务器，用于在您的多台设备之间同步、备份与恢复：使用记录、活动标签及规则、应用设置与专注应用列表、笔记、工具箱数据、日程与任务。Free、Go 和 Pro 方案不进行个人数据的云同步。

2. 客户端加密。 窗口标题、文档名称、笔记、活动标签及规则、工具箱数据、日程与任务等内容，在离开您的电脑前已在本机加密，服务器保存的是密文。为使您在新设备登录后可以直接同步，每个账号的数据加密密钥由服务器以再加密的形式保管，并在您登录已验证的设备时提供给客户端。因此，本方案是客户端加密与服务器托管密钥相结合的方式，并非端到端加密。我们对密钥的保管和使用采取了访问限制等保护措施。

3. 以明文处理的信息。 为实现同步、统计和防作弊，以下信息在服务器以明文形式处理：使用记录中的应用名称与标识、开始与结束时间、时长、设备编号和记录时所在的自习室；应用设置（例如专注应用列表、各应用的截图与隐藏设置、代表色、应用被隐藏的时间段）；时区与通知偏好。

4. 同步规则。 云同步只接收您在 Pro Cloud 有效期内新产生、且发生在最近 7 天内的使用记录；开通 Pro Cloud 不会自动上传此前的本机历史，是否备份由您按第 6 项决定。已上传的使用记录用于在多台设备间同步最近的记录，以及按日期取回更早的记录。日程另提供最长 90 天的版本历史和可选的云备份（云备份默认关闭）。

5. 到期。 Pro Cloud 到期后，客户端停止上传新的数据。已上传至您账号的数据不会因到期而被删除，您续订后可以继续使用，也可以在“设置—导出数据”中导出。如您希望删除云端数据，可以按第八部分的方式联系我们。

6. 本机历史备份。 不符合第 4 项同步条件的使用记录，例如开通 Pro Cloud 之前的记录、设备长时间未联网而未能在 7 天内同步的记录，以及从旧版导入的记录，只有在您打开“设置—恢复记录”、确认待备份的条数和日期范围并点击“备份”后，才会上传至服务器，每台电脑需要分别操作。备份的记录与云同步的使用记录格式相同，加密方式和以明文处理的信息同第 2、3 项；截图不会备份。备份的记录仅用于您恢复和导出自己的数据，不用于排行榜、奖励和创作记录等统计。Pro Cloud 到期后不能再备份或恢复，已备份的记录按第 5 项处理。

（六）在线社区功能

自习室、好友、个人主页、排行榜和通知等在线功能主要在 Go 及以上方案中提供；Free 方案可以浏览其中的部分内容（例如好友列表、排行榜、他人主页和房间大厅）。这些功能需要在服务器处理相应信息，其中部分信息会展示给其他用户（汇总见第五部分第（五）项）。

1. 个人资料。 显示名称、头像、个性签名、创作席图片、展柜作品、精选房间等由您主动设置，会在您的个人主页及相关功能中向其他用户展示。

2. 自习室。 我们处理您创建或加入的房间信息（房间名称、简介、类别、房间密码的哈希值、房间场景图片等）、成员关系、禁入记录、今日目标，以及快捷短语和表情互动记录。在房间内，其他成员可以看到您的显示名称、头像、创作席、专注状态（专注中、摸鱼中或离开）、今日专注时长和今日目标；仅当您正在使用自己设定的专注应用时，其他成员还可以看到该应用的名称和图标。房间列表中的房间卡片可能向浏览列表的用户展示部分成员的头像和名称。自习室不提供自由文字聊天，快捷互动记录每个房间最多保留最近 100 条、最长 30 天。

3. 好友。 我们处理您的好友关系、好友申请及申请附言、好友码、屏蔽列表和可见性设置。好友默认可以看到您的在线状态、专注状态和今日摘要；您当前使用的应用和所在的自习室默认不向好友展示。您可以在“设置—隐私”中调整上述选项，并设置谁可以向您发送好友申请。

4. 实时状态。 为向房间成员和好友展示实时状态，客户端会将您的在线状态、专注状态、今日专注时长以及当前专注应用的名称发送至服务器，由服务器按照您的可见性设置决定向谁展示。上述实时状态保存在服务器内存中，不作为活动明细历史保存。为计算自习室排行和房间统计，客户端另行提交专注时段的开始与结束时间、房间和设备编号，不包含应用名称、窗口标题、文档或截图。房间专注证据与小时统计保存约 90 天，之后仅保留房间累计和每周热力汇总；此功能在 Go、Pro 和 Pro Cloud 中均可使用，不要求个人记录云同步。

5. 排行榜与专注统计。 对 Go 及以上方案（包括试用期间），我们根据您为奖励提交的专注时段证明（见第（七）部分第 4 项）计算每日专注时长，用于全站排行榜、好友排行榜、好友的今日摘要，以及个人主页中近 7 天和近 28 天的合计时长。证明只含时段的开始与结束时间、设备编号和授权信息，不含应用名称、窗口标题、文档名称或截图。专注统计的可见范围为“公开”或“仅好友”时，客户端还会上传近 7 天您在本设备上使用每个专注应用的每日时长，只含应用的识别标识（不含程序路径）和每日秒数，不含应用名称、窗口标题、文档名称、截图或专注应用以外的应用，用于在资料卡中按应用展示您今日和近 7 天的专注时长。按应用的时长不会超过上述每日专注时长，只保留最近 8 天；改为“不公开”后，客户端停止上传，已上传的按应用时长随即删除。Free 方案不出现在排行榜中。默认情况下，Go 及以上方案的用户会出现在排行榜中，其合计时长对所有用户可见。您可以在“设置—隐私”中改为仅好友可见、不公开，或选择不出现在排行榜中。用于排行的每日专注时长保存 90 天。

6. 联赛与成就。 在您的专注统计对所有用户公开且出现在排行榜中时，您默认会被分入每周联赛，与其他用户按当周专注时长比较并升降段位；我们会保存您的联赛分组、段位和每周成绩。成就根据上述专注统计和您在本服务中的操作计算，部分成就只在本机计算。您当前的联赛段位和您选择展示的成就，会在您的个人主页和自习室创作席中向其他用户展示，可见范围与您的专注统计相同。您可以在“设置—隐私”中关闭“参加排位赛”。

7. 点赞、通知与官方消息。 我们处理您对其他用户和作品的点赞记录，以及好友申请、房间邀请、奖励、交易等通知。我们也可能向您发送官方消息；官方消息只能由我们的受控后台发送，并标注官方身份。已读通知保存 90 天，每个账号最多保留最近 1000 条通知。

8. 屏蔽与举报。 您屏蔽其他用户时，我们会记录屏蔽关系，以便在好友、房间、资料、通知和排行榜中执行相应限制。您举报用户、个人资料或房间时，我们会记录举报类别、您填写的说明，以及举报时对象的必要可见信息，用于审核处理；我们不要求您上传文件或截图作为证据。

（七）创作、集市与奖励

1. 像素创作。 您的创作草稿和工程文件保存在本机。导入或导出工程文件时，由您自行选择文件和保存位置。

2. 发布与集市。 您发布蓝图时，我们会处理蓝图的画布内容、名称、尺寸、售价等信息，并在集市和您的个人主页中向其他用户展示，同时显示您作为作者。购买、收藏、评论、点赞和举报等操作会生成相应的记录。您发布的蓝图、评论等内容对其他用户可见。您可以删除自己的蓝图评论，蓝图作者也可以删除其蓝图下的评论。

3. 钱包与虚拟物品。 我们会记录您的时间块、时间宝石余额及其获得、使用和转移的流水，以及您已铸造的作品，用于结算、对账和防作弊。

4. 奖励所需信息。 为发放专注奖励，Go 及以上方案的客户端会向服务器提交专注时段证明，仅包含时段的开始与结束时间、设备编号和授权信息，不包含应用名称、窗口标题、文档名称或截图。Free 方案不会提交奖励证明。

5. 反作弊。 为维护奖励与排行的公平，我们会对奖励证明、同步记录和钱包流水进行规则校验和统计分析，识别异常情况以供人工复核。我们不会仅依据自动化分析的结果处罚账号；对账号或虚拟物品采取限制措施前，会进行人工审核。

（八）支付与订单

1. 您购买付费方案时，我们会记录订单信息，包括所购方案与期限、价格、下单与支付时间、订单状态、退款记录，以及（如适用）赠送对象和兑换码使用记录。

2. 付款由微信支付完成。我们仅向微信支付提供商户订单号、商品描述和金额，不提供您的 PinTime 账号信息。您在微信中完成付款后，微信支付会向我们返回支付结果，包括微信支付订单号、支付状态、金额以及付款账户在微信支付中的标识等信息。我们不收集您的银行卡号、支付密码等支付账户信息。

3. 订单与支付记录用于开通权益、处理退款与售后、对账，以及履行法律法规规定的交易记录保存义务。

（九）应用图标共享

您保存专注应用，或在应用详情中主动提交图标维护时，客户端会向服务器发送该应用的名称和识别标识；如果服务器尚无该应用的共享图标，还会上传该应用自带的原始图标。这些图标可能在审核前后向其他已登录用户展示，用于统一显示应用图标。客户端不会上传程序文件、程序路径、窗口标题或已安装应用列表。

（十）头像与图片

1. 您设置头像、创作席图片或房间场景图片时，客户端会上传您选择的图片。服务器会重新编码图片、去除其中的元数据（如拍摄信息），并生成不同尺寸的版本。上传的是完整图片，界面中的取景与裁切仅影响显示效果，不能隐藏图片中的内容。请您在上传前自行移除不希望公开的部分。

2. 上述图片会通过我们使用的内容分发网络公开提供，便于其他用户查看。创作席图片和房间场景图片被替换或删除后，旧文件一般在约 1 天后删除；被替换的旧头像会保留至少 30 天，用于排查故障，之后由我们分批清理。

（十一）软件更新

客户端会定期从我们的内容分发网络读取版本信息，以检查和下载经过签名的更新，同时会向服务器发送客户端版本、系统平台和设备编号（登录后关联您的账号），用于判断是否需要更新以及分批推送新版本。

（十二）运行诊断与服务安全

为保障 PinTime 稳定、安全地运行，并及时发现和排查故障，我们会处理以下必要的运行诊断信息。诊断信息不以收集您的使用记录、创作或文档内容为目的，也不包含截图。我们不会将诊断信息用于广告或与保障服务无关的用途。

1. 自动发送的诊断报告。 客户端在出现以下情况时，会自动向我们发送诊断报告：

• 程序崩溃：崩溃发生的位置与调用栈、客户端版本、操作系统及架构、本次运行时长；
• 严重的界面错误：错误信息与调用栈、所在页面的类别，以及出错前少量的应用内部操作日志；
• 界面长时间无响应：所在页面的类别，以及最近一次联网操作的名称、结果和耗时；
• 自动更新事件：新旧版本号和结果代码，不包含账号标识；
• 错误统计：按组件、代码位置、操作名称和结果代码归类的错误发生次数，以及首次和最近发生的时间，不包含错误原文或您的内容。

诊断报告会附带一个每次启动时随机生成的运行编号。在登录状态下发送的报告会关联您的账号编号，以便在您反馈问题时定位原因；未登录时发送的报告不关联账号。报告在离开您的电脑前会自动去除访问令牌、密码、邮箱、手机号、本机用户目录路径和网址参数等信息，并限制长度；服务器收到后还会再次进行脱敏处理。

2. 排查问题时的诊断包。 当诊断报告或您的反馈显示需要进一步排查故障时，我们的技术支持人员可以请求您的客户端上传一份诊断包；客户端在线时即上传，离线时在下次联网后上传，每次请求均留有内部审计记录。诊断包仅包含 PinTime 自身最近约 3 天的运行日志，并在上传前自动脱敏。诊断包不包含截图、笔记或文档内容，也不会读取您电脑上的其他文件。诊断包在服务器上最多保存 30 天，到期后删除。

3. 服务器运行日志。 服务器会记录请求的账号编号、操作名称、结果和耗时，用于排查故障和监测服务状态。运行日志不记录请求内容和 IP 地址，保存 30 天。数据库服务的错误日志和慢查询记录由云服务商保存 7 天，用于排查数据库故障和性能问题，其中可能包含相关数据库语句涉及的数据。

4. IP 地址与安全防护。 为防范恶意请求和滥用（例如频繁注册、找回密码、上传图片或发送诊断报告），我们会在处理请求的过程中临时使用您的 IP 地址进行访问频率限制等安全防护。除本节第（一）项第 7 点的手机号验证记录，以及第（十五）项所述的社区发布记录和进度链接记录外，我们不保存您的 IP 地址。

5. 本机日志。 客户端会在您的电脑上保存运行日志，约 14 天后自动轮换删除。除本项第 1、2 点以及您提交反馈时勾选附带运行日志（见本节（十三）第 1 点）的情形外，本机日志不会上传至服务器。

6. 管理审计。 我们的工作人员通过管理后台进行的操作（例如处理订单、审核内容）会记录在审计日志中，以便追溯。工作人员仅在履行职责所需的范围内访问用户信息；管理后台不提供查看以客户端加密方式保存的内容的功能。

（十三）客服与反馈

1. 软件内反馈。 您登录并验证邮箱后，可以在客户端内提交问题、建议或其他意见。我们会处理您填写的反馈类型和内容、您主动添加的截图（最多 3 张，上传后会重新编码，去除图片中附带的拍摄信息等元数据），以及客户端随反馈自动附带的客户端版本、系统版本、界面语言和提交时所在的页面名称（提交前会在表单上列出）。如您勾选“附带最近的运行日志”，客户端会上传一份诊断包，其内容、脱敏方式与保存期限与本节（十二）第 2 点相同。您之后追加的补充说明，以及我们的回复和处理状态，也会与该条反馈一起保存，您可以在“我的反馈”中查看；我们回复时会向您发送一条站内通知。

2. 处理与优先级。 反馈会与您的账号关联。为评估问题影响并安排处理顺序，我们的工作人员会结合您的账号档位与订阅记录、付费记录，以及服务器上已有的使用信息（例如注册时间、设备数量、活跃天数、已同步或已上报的专注时长）进行判断。我们不会为处理反馈而从您的电脑上读取或上传使用记录、笔记、日程等内容。

3. 保存期限。 反馈截图最长保存 180 天，到期后删除；反馈内容、补充说明与回复在账号存续期间保存，注销后按 6.3 处理。

4. 其他渠道。 您也可以通过邮件（hello@email.syncpulse.cn）联系我们，未登录时同样可以使用。我们会处理您提供的联系方式、问题描述以及解决问题所需的其他信息（例如客户端版本、问题发生的时间）。我们的工作人员不会向您索要密码、验证码或登录链接。为核实账号归属，我们可能请您通过登录、邮箱验证等方式完成验证。

（十四）统计分析、个性化活动推荐与官方消息邮件

1. 汇总统计。 为了解整体使用情况并改进产品，我们会根据客户端与服务器的连接情况统计账号每日是否活跃，并基于已有的业务数据计算活跃人数、留存等汇总指标。

2. 个性化活动推荐。 我们会通过客户端内的官方消息向您介绍活动、优惠、礼物和新功能。其中一部分只发给符合条件的用户，挑选时使用的信息限于：您当前的会员方案、注册时间、最近一次登录或在线的时间，以及是否在 PinTime 购买过付费服务。我们不会为此使用您的使用记录、笔记、日程、截图或社区互动内容，也不会向第三方提供这些信息或挑选结果。您可以在“设置—偏好—通知提醒”中关闭“个性化活动推荐”。关闭后，我们不再按上述条件向您发送活动推广；发给全体用户的消息，以及版本更新、服务变更、维护、政策变更等服务通知不受影响。

3. 官方消息邮件。 我们会把部分官方消息同时发送到您账号的已验证邮箱。活动、优惠和新功能介绍等商业性邮件，只在您主动开启“设置—偏好—通知提醒”中的“接收活动与优惠邮件”后才会发送（默认关闭），邮件标题注明“广告”；我们会记录您最近一次开启的时间和方式，用于证明发送时已取得您的同意。版本更新、服务变更、维护、政策变更等服务通知邮件默认发送，您可以在同一位置关闭“接收服务通知邮件”。每封邮件都附有退订链接，无需登录即可退订对应类别的邮件。为此，我们会处理您的电子邮箱地址、邮件内容和发送状态，并委托腾讯云邮件推送服务投递（见附录二）。

（十五）社区帖子、接稿页、创作记录与进度链接

1. 帖子与互动。 您可以在“社区”中发布作品和搭子帖子，在个人主页开设接稿页（以下统称“帖子”），并评论、点赞和举报。我们会处理您填写的标题、正文、图片和板块信息（例如委托类型、档期、接稿页中的“怎么联系我”、关联的房间或样例蓝图），以及评论和点赞。帖子默认公开：所有 PinTime 用户都可以看到，未登录的访客也可以通过网页链接查看帖子的标题、正文、图片、板块信息、作者显示名称和头像；您可以在发帖时或之后改为“仅 PinTime 内可见”。接稿页不出现在社区列表中，其他用户可以从您的资料卡、个人主页和作品帖进入。评论对能够查看帖子的用户可见。点赞数会公开，点赞名单不公开。社区不再提供约稿板块和应征：此前发布的约稿帖仍可通过链接查看，应征说明仍只有发帖人和应征者本人可以看到；约稿帖的预算和接稿页的价格不再展示。您可以删除帖子，或者撤回尚未处理的应征。

2. 内容安全审核。 为落实网络信息内容管理的要求，您提交的帖子和评论的文字，以及帖子图片，会在公开前发送给内容安全服务（见附录二）进行自动审核；自动审核无法判断的，由我们的工作人员人工审核。审核通过前，相关内容不会向他人展示。我们只保存审核结论等必要结果。您编辑已发布的内容后，修改的部分也会重新审核。

3. 发布记录。 为履行网络信息安全管理义务、处理举报和投诉、配合有关部门依法调查，我们会保存您发布帖子、评论、应征和上传图片时的账号、时间、IP 地址、内容及审核与处理记录。您删除的内容，以及未通过审核或被移除的内容，对其他用户立即不可见，但我们会继续保存上述记录约 6 个月（183 天），期满后删除；保存期间仅有审核权限的工作人员可以查看。

4. 个人过滤。 您设置的“不看 TA”、“不感兴趣”和屏蔽词仅用于调整您自己看到的内容，对方不会收到通知。

5. 约稿。 PinTime 只提供信息发布与沟通的渠道，不经手约稿款项。您在帖子或者评论中主动填写的价格、联系方式等信息（包括接稿页中的“怎么联系我”），会按上述可见范围展示，请谨慎填写。

6. 创作记录。 创作记录默认关闭。您在“设置—隐私”或者开设、编辑接稿页时开启“公开创作记录”后，客户端会上传近 28 天您在本设备上使用专注应用的每日时长，包括应用的识别标识（不含程序路径）、应用名称和每日秒数；不包含窗口标题、文档名称、截图或专注应用以外的应用。开启当天会补传近 28 天已有的记录。我们会结合您的每日专注时长，在您的接稿页、资料卡和个人页，以及接稿页的网页中公开展示近 28 天和近 7 天的时长、活跃天数和主要应用。应用名称公开展示前会经过内容安全审核。按应用的每日记录只保留最近 29 天。您关闭后，展示会立即停止，已上传的按应用记录随即删除（网页可能因缓存在约 1 分钟内继续显示）。创作记录来自您本人的电脑，仅反映 PinTime 记录到的使用时长，我们不对其作任何认证或担保。

7. 委托进度链接。 您使用 Pro 时，可以在日程的创作项目上为某一单生成进度链接，自己发给单主。生成后，客户端会上传这一单的项目编号（随机生成，用于在您的多台设备上找到同一个链接），以及您选择展示的内容，可能包括：这一单的名称，交付物与步骤的名称和状态，前面还有几单，是否暂停，此刻是否正在为这一单专注，这一单累计投入的分钟数。项目备注、客户信息、报价与收款、计划与交期、工作块、专注记录与窗口标题，以及其他单的内容都不会上传。您关掉某一项后，这一项立即从页面和已上传的进度中删除；已提交审核的名称作为发布记录，按下文的期限保存。拿到链接的任何人不需要登录，都可以在网页上看到这些内容，以及您的显示名称和头像；名称经内容安全审核通过后才显示，未通过或无法审核时只显示进度。我们只统计链接被打开的次数（同一链接 10 分钟内只计一次），不记录访客的 IP 地址或其他访客信息。链接在您关闭、换一个链接，或者 30 天没有更新时失效；这一单完成、取消或删除时，客户端会自动关闭链接。为处理举报和依法留存，我们会保存生成链接和提交名称时的账号、时间、IP 地址、提交的名称及审核结论；链接失效后，上述内容与记录继续保存约 6 个月（183 天），期满后删除。

（十六）AI 辅助功能

1. 发起方式。 AI 辅助功能目前仅在 Pro Cloud 方案中提供，包括整理和生成活动标签、从粘贴的订单内容中识别日程信息、起草回复等。只有在您点击相应的 AI 按钮时，客户端才会发送内容。

2. 发送的内容。 客户端只发送完成该项任务所需的内容：

• 整理或生成活动标签：应用名称、程序文件名、累计使用时长，以及已有的标签和规则；仅当您勾选“同时发送部分窗口标题”时，才会附带少量窗口标题（默认不勾选；不含已关闭窗口标题记录的应用）；
• 识别订单：您粘贴的文字、您选择的截图（最多 4 张，发送前会缩小），以及您已有的委托类型和标签；
• 起草回复：您所选委托的客户称呼、委托类型、报价与收款情况、交期、当前阶段，以及您填写的说明；不包含联系方式和其他委托。

3. 处理方式。 上述内容经我们的服务器转发给 AI 模型服务商（见附录二）处理并返回结果。转发时，您的账号编号会被替换为无法直接识别您身份的代号。为排查故障、核算用量和成本、防范滥用及处理投诉，我们的服务器会以加密形式保存每次请求和返回的完整内容，以及您的账号编号、所用功能、客户端版本和用量；这些记录仅允许经授权的工作人员在受信任的设备上查看，每次查看都会留存审计记录。这些记录的保存期限见第六部分。

4. 您需要注意的事项。 请不要在粘贴的文字或截图中包含与任务无关的个人信息；如其中包含他人（例如您的客户）的个人信息，请确保您已取得对方的必要授权或具备其他合法依据。AI 生成的结果可能不准确或不完整，仅供参考，请您核对后再使用。您不使用 AI 按钮，就不会发送上述内容。

（十七）分享图片

您保存排行榜、成就等分享图片时，图片在您的电脑上生成，内容包括您的头像、显示名称以及相应的排名、时长或成就信息，并可选用您的创作席图片作为背景。分享图片不会上传至我们的服务器；您将其发布到其他平台，适用该平台的规则。

（十八）依法无需取得同意的情形

根据法律法规的规定，在以下情形中处理您的个人信息无需取得您的同意：

1. 为订立、履行您作为一方当事人的合同所必需，例如按照您选用的方案向您提供服务；

2. 为履行法定职责或者法定义务所必需；

3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

5. 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

6. 法律、行政法规规定的其他情形。

（十九）用途变更

如我们需要将您的个人信息用于本政策未载明的其他目的，或者处理目的、处理方式和处理的个人信息种类发生变更，我们会依法重新告知您，并在需要时重新取得您的同意。

三、敏感个人信息

敏感个人信息是指一旦泄露或者被非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。在您使用 PinTime 的过程中，我们可能处理以下敏感个人信息：

在您主动开启截图、开通或启用 Pro Cloud 云同步、备份本机历史记录、发起支付等环节，我们会通过界面提示或方案说明向您说明相关处理，并以您的主动操作作为同意的表示。您可以随时关闭截图或停止使用相关功能。

四、本机存储与同类技术

4.1 客户端会在您的电脑上保存运行所需的数据，包括：登录凭据（保存在加密存储中，其解锁密钥由 Windows 凭据管理器保管）、设备编号、界面偏好与本机设置、本机数据库（使用记录、笔记、日程等）、截图文件和运行日志。本机数据默认位于 %LOCALAPPDATA%\net.pintime.client\ 目录下，并按账号分别存放；截图可以保存在您选择的目录。

4.2 本机数据的安全在很大程度上取决于您的电脑和 Windows 账户的安全。加密保存可以降低数据被直接读取的风险，但无法防止他人在已登录您电脑的情况下使用您的客户端或查看截图文件。请您为电脑设置登录密码，避免与他人共用系统账户。

4.3 客户端不使用 Cookie 追踪您的浏览行为。账号验证、密码找回和邮件退订网页，以及官方网站上的社区帖子网页和委托进度网页，仅用于完成相应操作或展示相应内容，这些网页本身不设置 Cookie，也不使用浏览器本地存储。

五、我们如何委托处理、共享、转让和公开披露个人信息

（一）委托处理

为向您提供服务，我们委托腾讯云为我们提供云服务器、云数据库、对象存储、内容分发网络、邮件发送、短信发送和内容安全审核等服务，并委托 AI 模型服务商处理您主动发起的 AI 辅助任务（详见附录二）。我们会与受托方约定委托处理的目的、期限、处理方式、个人信息的种类和保护措施，并监督其按照约定处理个人信息，不允许其将您的个人信息用于其他目的。

（二）共享

1. 我们不会向任何第三方出售您的个人信息。

2. 与其他用户。 根据您使用的功能和可见性设置，部分信息会展示给其他用户，详见本部分第（五）项。

3. 与微信及微信支付。 您选择微信扫码登录时，微信公众平台作为独立的个人信息处理者，依其规则处理您的微信账号信息，我们与其交换的信息见第二部分第（一）项第 6 点。付款时，微信支付作为独立的个人信息处理者，依其规则处理您的支付信息。我们与微信支付之间交换的信息见第二部分第（八）项。

4. 其他情形。 除上述情形外，我们只会在取得您的单独同意，或者法律法规另有规定的情况下，向其他个人信息处理者提供您的个人信息，并向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类。

（三）第三方 SDK 与系统组件

客户端未接入第三方广告、统计分析或崩溃收集 SDK；短信、内容安全审核、AI 模型服务和微信登录接口均由我们的服务器调用，客户端不直接连接这些服务商；仅在您使用微信扫码登录时，客户端会从微信加载登录二维码图片。客户端的界面由 Windows 中的 Microsoft Edge WebView2 组件显示，该组件由微软提供和更新，其相关数据处理适用微软的规则和您的系统设置。

（四）转让

如因合并、分立、解散、被宣告破产等原因需要转移您的个人信息，我们会向您告知接收方的名称或者姓名和联系方式，并要求接收方继续履行本政策规定的义务。接收方变更原先的处理目的、处理方式的，会依法重新取得您的同意。

（五）公开展示与他人可见的信息

您在公开区域发布的信息可能被其他用户查看、保存或转发，请谨慎公开您的个人信息。除上述由您选择或实现功能所必需的展示外，我们只会在取得您的单独同意，或者法律法规另有规定的情况下公开披露您的个人信息。

（六）依法提供

我们可能根据法律法规的规定，或者按照有权机关依法提出的要求，向其提供您的个人信息。我们会审查相关要求的法律依据，并只提供必要的信息。

六、个人信息的存储地点与保存期限

6.1 存储地点。 我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中华人民共和国境内（目前为腾讯云广州地域）。除以下情形外，我们目前不向境外提供您的个人信息：排查故障时，我们可能使用境外提供的技术服务协助分析服务器运行日志和诊断报告，提供前会将其中的账号编号替换为无法直接识别您身份的代号，相关内容已按第二部分第（十二）项进行脱敏。如未来确需在上述情形之外向境外提供您的个人信息，我们会依法履行相应程序，并取得您的单独同意。

6.2 保存期限。 我们仅在实现处理目的所必需的最短时间内保存您的个人信息，法律法规另有规定的除外。主要信息的保存期限如下：

6.3 期限届满或注销后的处理。 保存期限届满、您注销账号或我们停止运营后，我们会删除您的个人信息或进行匿名化处理。法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的（例如仍在轮换周期内的备份），我们会停止除存储和采取必要的安全保护措施之外的处理。

6.4 停止运营。 如我们停止运营 PinTime，我们会停止收集个人信息，以公告、推送等方式通知您，并在停止运营后删除您的个人信息或进行匿名化处理。

七、我们如何保护您的个人信息

7.1 我们采取以下措施保护您的个人信息：

• 客户端与服务器之间的通信采用加密传输；
• 窗口标题、文档名称、笔记、日程等内容在本机和云端以加密形式保存，密码以不可逆的加密哈希值保存；
• 对服务器、数据库和管理后台实施访问控制，管理后台登录需要二次验证，重要操作留存审计记录；
• 在日志与诊断信息中去除敏感字段，限制工作人员可以访问的信息范围；
• 定期备份数据，并制定安全事件应急预案。

7.2 我们会尽力保护您的个人信息，但请您理解，互联网环境并非绝对安全，任何安全措施都无法保证信息绝对不受侵害。请您妥善保管账号密码和电脑，发现账号异常时及时修改密码并联系我们。

7.3 如发生个人信息泄露、篡改、丢失等安全事件，我们会立即采取补救措施，并依法将事件情况、可能的影响、我们已采取或者将要采取的措施、您可以采取的防范建议等告知您，同时向有关主管部门报告。

八、您的权利

您对您的个人信息享有以下权利。您可以通过客户端内的功能行使，也可以通过第十一部分的联系方式联系我们。

8.1 查阅与复制。 您可以在客户端中查看您的账号信息、设备、使用记录、笔记、日程、订单和钱包等信息。通过“设置—导出数据”，您可以选择范围，将本机数据以及您账号中已同步或备份至云端的数据导出为文件。导出的文件未加密，包含您的个人数据，请您妥善保管。

8.2 转移。 您可以通过导出功能获取您的数据。如您请求将个人信息转移至您指定的其他个人信息处理者，在符合国家网信部门规定条件的情况下，我们会提供转移的途径。

8.3 更正与补充。 您可以在设置中修改显示名称、头像、个性签名、设备名称、密码和已验证的手机号等信息。登录邮箱可以在设置中更换，更换时需要同时验证新邮箱和当前邮箱。

8.4 删除。 您可以在客户端中删除笔记、日程、活动标签、截图等内容，移除头像或创作席图片，下架您发布的蓝图，删除您发布的社区帖子、评论和蓝图评论，或者撤回尚未处理的应征（已删除内容的保存规则见 6.2）；卸载客户端时，您可以选择同时清除本机数据。此外，有下列情形之一的，您可以要求我们删除您的个人信息：处理目的已实现、无法实现或者为实现处理目的不再必要；我们停止提供服务，或者保存期限已届满；您撤回同意；我们违反法律、行政法规或者违反约定处理个人信息；法律、行政法规规定的其他情形。

8.5 撤回同意与限制处理。 您可以通过关闭截图、关闭个性化活动推荐、关闭官方消息邮件或使用邮件中的退订链接、调整好友与排行榜的可见性设置、关闭“参加排位赛”“显示会员标识”或“公开创作记录”、不再使用 AI 辅助功能、将活动标签设置为仅在本机使用、退出登录或退出客户端等方式，改变或者撤回您的授权，也可以联系我们要求限制对您个人信息的处理。撤回同意不影响撤回前基于您的同意已进行的处理活动的效力。

8.6 注销账号。 您可以在客户端“设置 → 账号”中申请注销账号，也可以通过第十一部分的联系方式请我们代为办理。为保障账号安全，我们会核实您的身份：在客户端申请时需要输入当前密码，未设置密码的账号需要在重新登录后 10 分钟内申请；请我们代办时，我们会请您从账号绑定的邮箱来信，或者登录后在客户端内提交反馈。有支付中或者退款中的订单，或者您是仍有其他成员的亲友计划的付费人时，需要先处理完毕再申请。提交申请后有 7 天冷静期，期间账号可以照常使用，您可以随时撤销，但不能购买新的付费服务。冷静期结束后，您将无法再登录和使用该账号，账号中的付费权益、虚拟物品和云端数据将被删除或者匿名化处理，且无法恢复。您发布的社区帖子、评论等公开内容将立即对他人隐藏，相关发布记录按 6.2 的期限保存后删除；其他用户依规则已经取得的使用权利（例如已购买的蓝图、已铸造的作品）不受影响，为此，相关作品及必要的作者信息可能继续保留。订单与支付记录按 6.2 的期限保存。为防止通过注销后重新注册反复领取新用户权益，我们会将该账号的电子邮箱、手机号和微信账号标识经不可还原的处理后保存 180 天，仅用于判断能否再次领取试用、新用户优惠和邀请奖励。本机数据保存在您的电脑上，不会因注销而自动删除，您可以在注销后的登录页清除这台电脑上的该账号数据，也可以在卸载时选择清除。我们会在冷静期结束后 15 个工作日内完成处理，法律法规另有规定的除外。

8.7 获得解释。 您可以要求我们对本政策所述的处理规则进行解释说明。通过自动化规则作出对您权益有重大影响的决定时，您有权要求我们予以说明，并有权拒绝我们仅通过自动化方式作出决定。

8.8 响应。 为保障安全，我们可能需要您先验证身份。我们会在收到请求并验证身份后 15 个工作日内答复。对于无端重复、需要过多技术手段，或者可能给他人合法权益带来风险的请求，我们可能予以拒绝并说明理由。在以下情形中，我们可能无法响应您的请求：与我们履行法律法规规定的义务相关；与国家安全、国防安全、公共安全、公共卫生、重大公共利益直接相关；与刑事侦查、起诉、审判和判决执行等直接相关；有充分证据表明您存在主观恶意或者滥用权利；响应请求将导致您或者他人的合法权益受到严重损害；涉及商业秘密；法律、行政法规规定的其他情形。

8.9 投诉。 如您认为我们的个人信息处理活动损害了您的合法权益，可以先与我们联系。如您对我们的答复不满意，可以向网信、公安、市场监督管理等有关部门投诉、举报，也可以依法向人民法院提起诉讼。

九、未成年人的个人信息

9.1 PinTime 主要面向成年人。若您未满 18 周岁，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用本服务或进行付费。

9.2 PinTime 不面向不满 14 周岁的儿童提供服务。若您不满 14 周岁，应当在您的父母或者其他监护人阅读并同意本政策后，在其指导下使用。如我们发现在未事先取得可证实的监护人同意的情况下处理了不满 14 周岁儿童的个人信息，会尽快删除相关信息。

9.3 如您是未成年人的监护人，对您所监护的未成年人使用本服务或者其个人信息有疑问的，请通过第十一部分的方式联系我们。

十、本政策的更新

10.1 我们可能根据法律法规的变化、产品功能的调整等适时修订本政策。修订后的版本会在客户端或官方网站发布，并注明更新日期。

10.2 对于重大变更，我们会在客户端以弹窗等显著方式通知您。修订内容依法需要重新取得您同意的（例如处理目的、处理方式或者处理的个人信息种类发生变更），我们会在变更生效前另行征得您的同意。

10.3 本政策所称重大变更包括但不限于：处理个人信息的目的、方式或者种类发生重大变化；共享、转让或者公开披露个人信息的主要对象发生变化；您行使权利的方式发生重大变化；负责处理个人信息事务的联系方式或者投诉渠道发生变化；个人信息保护影响评估表明存在较高风险。

十一、如何联系我们

如您对本政策或者个人信息处理有任何疑问、意见或者投诉，或者需要行使您的权利，可以通过以下方式联系我们：

• 公司名称：深圳市协同脉冲科技有限公司
• 联系地址：深圳市南山区粤海街道深大社区白石路 3883 号深学沧海校区校内秋瑟冬筑 202-067
• 电子邮箱：hello@email.syncpulse.cn
• 个人信息保护相关事宜，可以通过上述电子邮箱联系我们。

我们会在收到您的请求并验证身份后 15 个工作日内答复。

附录一：个人信息处理清单

附录二：委托处理与第三方清单

附录三：客户端使用的系统功能

附录四：术语说明

• 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
• 敏感个人信息：一旦泄露或者被非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
• 本机：安装并运行客户端的您的电脑。
• 服务器（云端）：我们为提供本服务而运营的服务器及云存储。
• 客户端加密：数据在离开您的电脑之前，已由客户端使用您账号的数据加密密钥加密。
• 设备编号：客户端安装时随机生成、用于区分您不同设备的编号，不是电脑的硬件序列号。
• 运行编号：客户端每次启动时随机生成的编号，用于关联同一次运行中的诊断信息。
• 账号编号：系统为您的账号分配的唯一编号。
• 去标识化：个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
• 匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。