隐私政策 · Consten

Consten 是一款每日任务记录工具，由 Donkeyshin, LLC 制作。

简短版本。 你的任务住在你的设备上，可以离线使用。账户是可选的。只有在你订阅并开启同步之后，服务器上才会有你的任务副本。没有任何追踪、画像或出售。

其余都是细节。

什么留在你的设备上

任务名称、备注、符号、日程安排、计数、你写下的关于某一天的内容，以及你的完成历史，都留在你创建它们的那台设备上。Consten 从「健康」读取的一切也留在这里。勾选、编辑、历史记录、小组件和手表 App 完全不需要网络也能用。

什么时候会有账户

账户是可选的。无论是在试用期还是订阅之后，Consten 没有账户也能用。

订阅时会向你提供一个账户，可以用电子邮件、「通过 Apple 登录」或 Google。你可以选择「稍后」，不会有任何功能停止工作。你也可以随时在「设置」里登录，无论是否订阅。

账户只保存刚好够用的信息，用来识别你并确认你的订阅处于有效状态。

开启同步不会创建账户。它是在你已有的账户上，开始一份你的数据在服务器上的副本。

你的 Apple 或 Google 密码永远不会到达我这里。

服务器上有什么

Consten 第一次运行时会登记这次安装。这条记录是你下载 App 的那个商店提供的一个标识符，加上订阅是否有效。它在任何账户存在之前就已写入，并且不包含你输入的任何内容。

登录会发送你的电子邮件地址，如果你用「通过 Apple 登录」，则是 Apple 的私密转发地址。订阅会发送你的商店交易记录，以便服务器确认订阅有效。无论同步是否开启，这两件事都会发生。

开启同步后，Consten 还会保存一份你的数据副本，让它可以在你的设备之间流转，并在手机丢失后仍然存在：

任务、完成记录、跳过记录、计数、设置和偏好。
你写下的关于某一天的内容，与那一天一起保存。
主题背景照片，如果你设置过，以便主题在你的其他设备上显示正确。
你的提醒在每台设备上的到期时间，以便 Consten 判断某台设备是否已经不再发出提醒。
该设备的通知令牌，以便服务器向它发送「通知」一节所述的静默信号。
某项任务所跟随指标的今日总数，但仅在开启「同步健康进度」时。该开关独立于同步，在你开启之前一直关闭。

试用期内没有备份

试用期内不会备份任何东西。你的数据只在你手上的那台设备里，所以如果那台设备丢了或坏了，数据也会跟着一起没有。登录并不会改变这一点。备份从你订阅并开启同步时开始。

还有谁会接触你的数据

Cloudflare 提供服务器、数据库和文件存储，并负责投递登录验证码和服务邮件。投递邮件意味着它会处理你的邮箱地址。
Apple 和 Google 处理付款，并在你使用它们的登录方式时确认你的身份。两者都看不到你的任务。

它们各自只为运行 Consten 而处理你的数据，并提供与本政策所述相同或同等的保护。没有其他任何人会拿到这些数据。它们从不出售，也从不为广告目的共享。

数据是怎么保护的

数据在传输过程中和存储时都会加密。登录验证码存在时间很短，从不以可读形式保存，也从不写入日志。会话令牌以哈希形式保存，并在使用时轮换。

电子邮件

你的地址用于登录验证码和偶尔的服务消息，例如告诉你订阅已经到期，以及服务器副本将在何时移除。没有营销邮件，也没有订阅通讯。

通知

提醒默认关闭，并且在你为某项具体任务开启之前一直保持关闭。是你自己的设备准备并发出它们，提醒的文字永远不会离开设备。

开启同步后，服务器可能会向你的设备发送一个静默信号。它不带任何内容，也不会在屏幕上显示任何东西。它只是请求 App 进行同步，好让一台落后的设备刷新它的提醒。

位置，只在你需要时

只有当你在外观日程里加入日出或日落规则时，Consten 才会请求你的位置。它使用一个粗略位置，在保存前就已取整，用来在你的设备上计算这些时间。它不会被发送到任何地方，即使你拒绝，一切也照常工作。那些规则会退回到你设置的固定时间。

当你要为某个任务设定地点时，Consten 也会请求你的位置，这样任务就能在你到达那里时，或者在你离开时，自己勾选。你的 iPhone 只留意那一个地点，并告诉 Consten 你越过了它。「始终」这个设置就是为此而存在的，也只用于此。

你设定的地点只保存在那台设备上。它从不会发送到服务器，所以它不在你的数据导出里，那里也没有什么可删除的。Consten 从不记录你去过哪里：没有位置历史，没有轨迹，也不会在后台采集任何内容。搜索地点会询问 Apple 地图，和任何地图搜索一样。

只有在你使用这个功能时才会被询问。如果你拒绝，带地点的任务仍然可以手动勾选。

「健康」，只在你把任务连上它时

只有当你设置某项任务去跟随「健康」已经在为你统计的内容时，Consten 才会请求「健康」权限。Apple 的隐私标签把这称为健康数据。一项任务跟随一个指标，Consten 在你的设备上读取该指标的今日总数，用来填写任务的计数。它从不读取你的历史，也从不读取你没有连到任务上的指标。任何内容都不会被写回「健康」。即使你拒绝，一切也照常工作。

只有当你开启「同步健康进度」时，读数才会到达服务器，而且仅限于你自己的任务所使用指标的今日总数。

你的声音从不离开设备

只有你点击麦克风时它才会打开，而且只用于记下一项任务。把语音变成文字，再把文字变成任务，全都在你的设备上用 Apple 自己的模型完成。不会有音频写入磁盘，也不会有任何内容被发送出去。你随时可以改用键盘输入。

诊断，除非你把它关掉

「共享诊断」位于「设置」中的「隐私与安全性」，在你关闭之前一直开启。开启时，Consten 会发送关于崩溃、卡顿、订阅检查是否成功以及哪些功能正在被使用的记录，连同 App 版本和平台。每条记录都带有一个随机代码，它会随每次 App 更新而改变，因此无法长期跟踪同一台设备。它从不与账户关联。任务、备注、照片、地址和健康读数都绝不会包含在内。记录保留约 90 天后删除。关闭该开关会立即停止记录，并丢弃尚未发送的内容。

没有追踪，没有广告

Consten 不含广告、第三方分析，也不跨 App 或网站追踪。上面提到的诊断是 Consten 自己的，并且保持匿名。它不会为你建立画像，也不会用你的数据训练任何东西。

本网站不设置 Cookie，也不运行分析。这里没有什么需要你同意的。

小组件和锁定屏幕

小组件读取和 App 相同的数据。锁定屏幕上显示什么由你在「设置」里控制，包括在设备锁定时完全隐藏任务名称。App 锁定会把整个 App 放到面容 ID、触控 ID、Optic ID 或密码之后。

保存和删除你的数据

「删除任务和偏好设置」，在 App 的「设置」里，或从删除你的数据或账户开始。它会移除服务器副本：任务、完成记录、计数、你写下的关于某一天的内容、设置、偏好和主题照片。它保留你的账户、订阅和登录方式，并且不会动你的设备。其他开启了同步的设备会在下次连接时停止同步，并从那时起使用各自的本地数据。
「删除账户」，在 App 的「设置」里，或从删除你的数据或账户开始。它会移除账户本身，以及「删除任务和偏好设置」所移除的一切。它不会动你的设备。
撤回同意，方法是关闭同步。这会停止你的任务到达服务器。关闭「同步健康进度」会单独停止健康读数，并丢弃那些已排队但尚未发送的读数。上面提到的安装记录与此无关，只要 App 还在你的设备上，它就会继续更新。删除 App 会结束这条记录，而「删除账户」会移除已经保存的部分。
如果订阅在同步开启的情况下到期，服务器副本会保留 12 个月。在这段时间内登录并开启同步可以恢复你的历史。12 个月之后它会被删除。
12 个月后你的账户也会被删除，连同附在上面的登录方式。我会在 30 天前给你发邮件，并在 7 天前再发一次。这些邮件是出于礼貌，而不是保证，所以一封退回或落入垃圾邮件的信不会暂停删除。如果你以后回来，就重新注册，App 会上传你设备上现有的内容。你的订阅记录不会被删除，所以一份你仍在付费的订阅可以取回。
你设备上的数据在这一切中从不被触碰。 不会因为没有付费而删除任何你做过的东西。

你的权利

无论你住在哪里，你都有权查看关于你所保存的数据、更正它、删除它、把一份副本带到别处，或者反对它被处理的方式。

App 涵盖了全部这些。要把副本带到别处，请打开「设置」，然后是「同步」，然后是「导出你的数据」。下载链接会发到你账户的邮箱地址。它有效期为 3 天、可下载 3 次，之后文件会被删除。文件包含服务器上的全部内容，App 会在你索取之前告诉你那是什么。你也可以向你当地的数据保护机构投诉。

数据存放在哪里

Consten 运行在 Cloudflare 的全球网络上，因此你的数据可能在你所在国家以外的地方被处理。无论它在哪里，保护方式都是一样的。

儿童

Consten 不面向儿童，我也不会在知情的情况下收集他们的个人信息。

变更

如果 Consten 收集的内容发生变化，本页面和 App 里的文字会一起变化，上面的日期也会更新。任何重要变化也会出现在 App 里，而不只是这里。

疑问

给我写信： support@consten.app.