时刻助理隐私政策
English version时刻助理重视用户隐私和数据安全。本政策说明时刻助理 Chrome 插件如何收集、使用、共享、存储和保护数据，以及用户可以如何管理相关数据。
1. 适用范围
本隐私政策适用于时刻助理 Chrome 插件及其配套服务。时刻助理用于在浏览器新标签页中管理日期、进度、生日、纪念日和提醒，并可与时刻助理账号同步事件数据。
使用插件即表示用户了解本政策中说明的数据处理方式。若不同意本政策，用户可以停止使用插件，并通过浏览器移除插件或清除本地数据。
2. 收集和处理的数据
时刻助理只在提供和改进插件功能所必需的范围内处理数据。根据用户是否登录、是否启用同步和提醒功能，可能处理以下数据：
- 账号和认证数据：登录态、访问令牌，以及与账号同步相关的必要标识。
- 事件数据：事件标题、日期、时间、重复规则、提醒设置、标签、颜色、图标、备注、创建时间、更新时间和删除状态。
- 同步数据：本地创建、编辑、删除和归档事件时生成的同步操作记录、最后同步时间、同步状态和同步错误信息。
- 提醒数据：提醒内容、提醒时间、稍后提醒状态、已处理状态、已发送提醒记录和提醒交互状态。
- 本地配置数据：插件设置、界面配置，以及用于在浏览器本地保存使用状态的必要数据。
- 技术数据：请求时间、接口路径、错误日志、浏览器和设备环境信息、IP 地址，以及用于安全排查和服务稳定性的日志信息。
3. Chrome 插件权限说明
时刻助理 Chrome 插件申请的权限仅用于实现公开说明的产品功能。当前插件使用以下权限：
- storage：在浏览器本地保存登录令牌、事件缓存、同步状态、提醒记录和本地设置。
- alarms：按固定时间间隔扫描本地事件，判断是否需要触发提醒。
- notifications：在提醒时间到达时显示浏览器通知，并支持稍后提醒或标记已处理。
- https://days.nocode.com/*：与时刻助理服务端通信，用于登录后的事件同步、事件管理和服务请求。
- newtab 页面覆盖：将浏览器新标签页替换为时刻助理页面，用于展示和管理事件与提醒。
4. 数据使用目的
收集和处理的数据仅用于以下目的：
- 提供事件创建、编辑、删除、归档、展示和搜索等核心功能。
- 在本地浏览器中缓存事件和提醒，提升离线使用和页面打开速度。
- 在用户登录并启用同步后，与 https://days.nocode.com 服务端同步事件数据。
- 按用户设置发送浏览器提醒，并记录提醒是否已发送、稍后提醒或已处理。
- 排查同步失败、接口错误、提醒异常和服务稳定性问题。
- 保障账号、接口和服务安全，防止滥用、欺诈或非法访问。
5. Limited Use 声明
时刻助理对用户数据的使用遵守 Chrome Web Store User Data Policy，包括 Limited Use 要求。
时刻助理不会出售、出租或转让用户数据；不会将用户数据用于广告投放、广告画像、信用评估或与插件核心功能无关的用途；不会收集与时刻助理功能无关的网页浏览记录。
除非获得用户明确授权、为提供支持服务所必需、为安全排查所必需，或法律法规要求，工作人员不会人工读取用户的事件内容。
6. 数据存储方式
未登录或未启用同步时，事件、提醒和设置主要保存在浏览器本地存储中。浏览器本地数据由用户所在设备和浏览器管理。
登录并启用同步后，为实现跨设备访问和备份，事件数据和同步操作会通过 HTTPS 发送到 https://days.nocode.com 服务端。
本地保存的数据可能包括 Chrome storage、IndexedDB 或浏览器提供的其他本地存储。服务端保存的数据会存储在为时刻助理提供服务所需的数据库、缓存和日志系统中。
7. 数据共享
时刻助理不会向广告平台、数据经纪商或与产品功能无关的第三方共享用户数据。
为提供服务，时刻助理可能与以下服务提供商共享必要数据或由其处理必要数据：
- 云基础设施、数据库、缓存和托管服务提供商，用于运行网站、API、数据库和后台任务。
- CDN 和静态资源服务提供商，用于加载图标、图片、脚本和静态资源。
- 邮件、通知、日志、安全和错误排查服务提供商，用于发送必要通知、定位问题和保障服务安全。
- 法律、合规或安全场景下依法要求配合的政府机关、司法机关或监管机构。
8. 数据安全
时刻助理采取合理的技术和管理措施保护数据安全，包括 HTTPS 传输、访问控制、权限隔离、日志审计和最小权限处理。
由于互联网服务无法保证绝对安全，若发现账号、插件或数据存在异常风险，可以通过 service@nocode.com 联系处理。
9. 数据保留和删除
浏览器本地数据会保留在用户设备中，直到用户在插件内删除、清除浏览器数据、退出账号或卸载插件。提醒发送历史会定期清理，当前本地保留周期最长约 60 天。
服务端账号和事件数据会在提供服务所需期间保留。用户申请注销账号或删除数据后，相关账号和事件数据将在 30 天内删除或匿名化，法律法规另有要求的除外。
用于安全、审计、故障排查和统计分析的日志可能保留最长 12 个月，随后删除或匿名化。
10. 用户权利
用户可以依法请求访问、更正、删除、导出个人数据，或撤回对数据处理的同意。
如需处理账号、事件数据或隐私相关请求，可发送邮件至 service@nocode.com。为保护账号安全，处理请求前可能需要验证请求人与相关账号的关系。
11. 儿童隐私
时刻助理不面向 13 岁以下儿童提供服务，也不会故意收集 13 岁以下儿童的个人信息。若发现已收集相关信息，将在核实后尽快删除。
12. 国际数据传输
根据服务部署、云服务和基础设施安排，数据可能会在用户所在地区以外的服务器或服务提供商环境中处理。发生跨地区处理时，时刻助理会采取合理措施保护数据安全，并遵守适用的数据保护要求。
13. 第三方链接
插件或网站可能包含指向第三方网站或服务的链接。第三方网站和服务有其独立的隐私政策，时刻助理不对其内容、服务或数据处理行为负责。
14. 政策更新
时刻助理可能根据产品功能、数据处理方式、法律法规或 Chrome Web Store 政策变化更新本隐私政策。政策更新后会发布在本页面，必要时通过插件内提示或其他适当方式通知用户。
15. 联系方式
隐私、数据保护或 Chrome 插件审核相关问题，可以通过以下方式联系：
- 邮箱：service@nocode.com