隐私政策

我们保存哪些信息

• 账户信息：你填写的称呼、邮箱、时区，以及用于登录的密码校验信息和会话。密码保存为用于校验的哈希值，不保存明文；登录会话可包含 IP 地址和客户端信息，用于安全管理。
• 业务数据：你主动保存的原文、事项、项目、进展、计划、附件、复盘，以及为保留修改前内容而保存的历史版本。
• 服务记录：邮箱验证和找回密码状态、邮件偏好、功能用量、不含正文的必要使用事件、主动提交的反馈和截图、订阅期限、付款或退款记录、账户申请及必要的安全与操作记录。
• 使用 Apple 订阅时，服务保存核验交易与绑定账户所需的交易标识、商品和期限。续事不接收你的完整银行卡号或信用卡安全码。

这些信息用于保存和同步你的工作空间、核验账户、提供你选择的功能、计算额度和高级权益、处理请求及排查故障。普通运营后台不提供客户记录正文的浏览入口。

AI 是独立选择

账户中的“允许第三方 AI 处理”默认关闭。启用后，仍需要你主动选择 AI 整理、AI 前情、图片文字识别或 AI 复盘，相关材料才会发送给 DeepSeek 模型服务。

• AI 整理：本条原文、项目名称和相关候选事项。
• AI 前情：所选事项的已确认信息、相关原文和进展。
• 图片文字识别：你选择识别的记录所附图片。
• AI 复盘：所选周期的事实统计，以及用于支持总结的部分原文和进展。

AI 结果会保存在你的工作空间中。整理建议由你确认后才写入事项；AI 总结不会替代原文和事实快照。我们不会把整个账户的内容作为每次 AI 请求的输入。

你可以随时在账户中关闭 AI 分享。关闭后停止发起新的 AI 外发；已经送出的请求及已经交给服务商的数据不能通过这个开关撤回。第三方服务如何处理收到的数据，请阅读 DeepSeek 隐私政策。服务提供方或分享范围变化时，需要重新告知并取得同意。

邮件与其他服务

账户验证、重发验证和找回密码邮件通过阿里云邮件推送发送。邮件服务需要处理收件邮箱、邮件内容和投递状态。工作摘要邮件默认关闭；开启后只发送数量与登录入口，不包含事项正文，你可以在账户中关闭。

当前账户和记录由服务端保存在中国大陆（杭州）。新账户统一在中国大陆（杭州）创建；已有香港账户继续使用原服务，账号、记录与会员不会自动迁移、复制或合并。附件使用独立私有存储，下载需要当前账户的权限。应用使用托管存储时，相关存储服务会处理你上传的文件。Apple 订阅购买、续订和退款由 Apple 处理。

网站默认进入国内服务，香港旧账号通过独立入口访问原服务，其请求可能经过杭州入口中转。账号和记录的保存区域不等于请求全过程的处理地点。邮件服务可能在新加坡处理投递信息，AI 服务的处理由其服务商承担。国内账户与香港旧账号的 Web 会话和本机草稿仍分别管理。

续事客户端没有接入广告 SDK，不会为了广告出售你的记录。服务端的托管、邮件和模型服务仍会按其各自职责处理必要数据。

本机草稿与缓存

Web 浏览器和 iOS App 会在本机保留草稿；iOS 还会缓存已加载的数据，以便断网时查看。内容按账户隔离，退出后不会展示给下一个账户。本机保存不等于已经同步；清除浏览器数据或卸载 App 可能丢失尚未同步的草稿。

Web 使用登录 Cookie 维持会话。退出登录会清除当前登录会话；没有使用广告追踪 Cookie。

新注册和默认登录进入国内服务，不会根据浏览器以前保存的区域偏好跳转到香港。香港旧账号通过明确的兼容入口登录，原邮件恢复链接仍在原服务处理。前往其他入口不携带密码、邀请或密码重设令牌，也不会自动迁移记录。

导出、保留与删除

你可以在“我的账户 → 我的数据”创建完整导出，下载包含 JSON 原始记录、附件原文件和说明的 ZIP。导出按一致的数据时间点准备，下载需本账号登录，并设有过期时间。服务在你使用账户期间保留记录及历史版本；停用账户或高级订阅到期，不等于删除数据。

通过“我的账户 → 我的数据 → 删除账户与数据”验证当前密码并确认后，所有设备会话立即失效，停止任务并清理账户和业务内容。页面会显示处理进度；处理中的内容不能当作已全部删除。无需提供删除原因或先取消订阅。

退款、交易核对、安全审计等记录可能因适用要求而单独保留；备份与外部服务也有独立的清理过程。删除后的防恢复标记会在备份恢复时重新应用，避免私人内容重新出现。交易审计记录的最小保留依据与期限尚待运营方确定；正式开放购买前应完成确认。不能将前台记录消失视为所有副本已立即删除。

删除账户不会自动取消 Apple 订阅。使用 Apple 订阅时，请另外在 Apple 账户中管理订阅。

联系与变更

续事由 Half River Lab 维护。隐私问题、访问或更正请求、删除进度，请联系 thehalfriver@gmail.com。

说明变更会在本页更新日期。需要扩大第三方 AI 分享范围的变更，不会仅凭你此前同意服务条款而自动生效。使用范围和高级权益说明见 服务条款。