DoIt 隐私权政策

1. 概述

DoIt 是一款任务管理、项目协作、便签和笔记工具 Chrome 扩展程序。我们非常重视您的隐私权，并致力于保护您的个人信息安全。本隐私权政策说明了我们如何收集、使用、存储和保护您的个人信息。

本扩展由 DoIt 团队（以下简称"我们"、"我们的"）开发和运营。我们承诺遵守适用的数据保护法律法规，包括但不限于《个人信息保护法》等相关规定。

2. 信息收集

为了向您提供更好的服务，我们可能会收集以下信息：

2.1 账户信息

• 账号信息：用户名、密码（加密存储）
• 个人资料：昵称、头像、安全码
• 用户ID：系统自动生成的唯一标识符

2.2 使用数据

• 任务数据：个人清单、团队任务、任务内容、状态、优先级、截止日期等
• 项目数据：项目名称、描述、图标、颜色等
• 笔记数据：笔记标题、内容（支持富文本和图片）、标签等
• 便签数据：便签标题、内容、颜色、置顶状态等
• 团队数据：团队信息、成员列表、团队任务等
• 通知数据：系统通知、任务指派通知、验收通知等
• 智能小助手数据：您与智能小助手的对话内容及反馈（用于提供问答与建议服务）

2.3 技术信息

• 设备信息：浏览器类型、版本、操作系统信息
• 使用日志：功能使用情况、错误日志（仅用于问题诊断）
• 存储数据：使用 Chrome Storage API 本地存储的数据
• 界面与偏好：您选择的界面语言（中文/英文），用于在设备或账户中保存您的显示偏好

2.4 文件数据

• 上传文件：任务附件、笔记图片等（用户主动上传）
• 文件信息：文件名、文件类型、文件大小、上传时间等

3. 信息使用

我们收集的信息将用于以下目的：

3.1 核心功能

• 提供任务管理、项目协作、笔记记录等核心功能
• 实现用户认证和账户管理
• 同步数据到服务器，实现多设备访问
• 提供团队协作功能
• 提供多语言界面（中文、英文）
• 提供智能小助手问答与建议服务

3.2 服务改进

• 分析使用情况，优化产品功能
• 修复错误和问题，提升用户体验
• 开发新功能和特性

3.3 通知服务

• 发送任务提醒、通知推送（基于您的设置）
• 使用 Chrome Notifications API 显示浏览器推送通知

3.4 安全保护

• 检测和防止欺诈、滥用等非法行为
• 保护用户账户和数据安全

4. 数据存储

4.1 本地存储

本扩展使用 Chrome Storage API（chrome.storage.local）在您的设备本地存储以下数据：

• 用户登录凭证（Token）
• 用户基本信息（昵称、头像等）
• 本地缓存数据（用于离线访问）
• 用户设置（推送设置等）

注意：本地存储的数据仅保存在您的设备上，不会自动同步到其他设备。卸载扩展后，本地存储的数据将被清除。

4.2 服务器存储

您的数据主要存储在服务器上，包括：

• 所有任务、清单、笔记、便签数据
• 团队信息和成员数据
• 项目数据
• 通知数据
• 上传的文件

服务器位置：数据存储在 https://doit.chufeng.me 服务器上。

4.3 数据保留

• 在您使用本扩展期间，我们将持续保留您的数据
• 删除账户后，我们将在合理期限内（通常为30天）删除您的个人数据
• 某些数据可能因法律要求而保留更长时间

5. 数据共享与披露

5.1 不共享原则

我们不会向第三方出售、交易或出租您的个人信息。我们仅在以下情况下共享您的信息：

5.2 团队协作

• 当您加入团队时，您的用户名和昵称会向团队成员显示
• 团队任务、项目等数据会在团队成员之间共享
• 您可以在团队设置中控制可见性

5.3 法律要求

• 应法律法规、司法机关或政府机关的要求
• 为遵守法律程序、法院命令或法律要求
• 为保护我们的权利、财产或安全，或保护用户或公众的权利、财产或安全

5.4 服务提供商

我们可能使用第三方服务提供商来协助运营服务，这些服务提供商仅在提供服务所需范围内访问您的信息，并受保密义务约束。

6. 权限说明

本扩展需要以下权限以提供完整功能：

权限	用途
storage	本地存储用户设置、缓存数据，实现离线功能
sidePanel	显示扩展主界面（侧边栏面板）
contextMenus	提供右键菜单功能，快速添加笔记
activeTab	访问当前标签页内容，用于右键菜单添加笔记功能
notifications	显示浏览器推送通知（任务提醒、通知等）
host_permissions: <all_urls>	与服务器 API 通信，同步数据

7. 数据安全

7.1 安全措施

我们采取以下安全措施保护您的数据：

• 加密传输：所有数据传输使用 HTTPS 加密协议
• 密码加密：用户密码经过加密存储，我们无法查看您的原始密码
• 访问控制：使用 Token 认证机制，确保只有授权用户可以访问数据
• 数据备份：定期备份数据，防止数据丢失
• 安全审计：定期进行安全审计和漏洞扫描

7.2 安全建议

为了进一步保护您的账户安全，建议您：

• 使用强密码，并定期更换
• 不要与他人分享您的账户信息
• 在公共设备上使用后及时退出登录
• 如发现异常情况，及时联系我们

8. 您的权利

根据适用的法律法规，您享有以下权利：

8.1 访问权

• 您可以随时访问和查看您的个人信息
• 您可以在应用内查看和编辑您的个人资料

8.2 更正权

• 您可以随时更正或更新您的个人信息
• 您可以在设置页面修改昵称、头像等信息

8.3 删除权

• 您可以删除您创建的任务、笔记、便签等数据
• 您可以删除您的账户，我们将删除您的所有个人数据

8.4 撤回同意权

• 您可以随时撤回对数据处理的同意
• 撤回同意后，我们将停止处理您的数据（但可能影响部分功能使用）

8.5 数据导出权

• 您可以请求导出您的个人数据
• 请联系我们获取数据导出服务

9. Cookie 和类似技术

本扩展使用 Chrome Storage API 进行本地存储，这类似于 Cookie 技术，但仅用于：

• 保存用户登录状态（Token）
• 保存用户设置和偏好
• 缓存数据以提升性能

这些数据仅存储在您的设备本地，不会用于跟踪或广告目的。

10. 儿童隐私

本扩展不面向13岁以下的儿童。我们不会故意收集13岁以下儿童的个人信息。如果我们发现收集了儿童的个人信息，我们将立即删除相关数据。如果您是儿童的父母或监护人，发现您的孩子向我们提供了个人信息，请联系我们。

11. 国际数据传输

您的数据主要存储在中国境内的服务器上。如果我们需要将数据传输到境外，我们将：

• 遵守适用的数据保护法律法规
• 采取适当的安全措施保护数据
• 获得您的明确同意（如法律要求）

12. 第三方链接和服务

本扩展可能包含指向第三方网站的链接。我们不对这些第三方网站的隐私做法负责。我们建议您仔细阅读这些网站的隐私政策。

本扩展使用以下第三方服务：

• Chrome 扩展平台：使用 Chrome 提供的 API 和服务
• 服务器 API：与我们的服务器 API 通信以同步数据

13. 隐私政策更新

我们可能会不时更新本隐私权政策。更新后的政策将在本页面发布，并更新"最后更新日期"。重大变更时，我们可能会通过应用内通知或其他方式通知您。

我们建议您定期查看本隐私权政策，以了解我们如何保护您的信息。

14. 联系我们

15. 适用法律

本隐私权政策的解释和执行适用中华人民共和国法律。如发生争议，双方应友好协商解决；协商不成的，任何一方均可向有管辖权的人民法院提起诉讼。

DoIt Privacy Policy

1. Overview

DoIt is a Chrome extension for task management, project collaboration, notes, and memos. We take your privacy seriously and are committed to protecting your personal information. This privacy policy explains how we collect, use, store, and protect your personal information.

This extension is developed and operated by the DoIt team. We are committed to complying with applicable data protection laws and regulations.

2. Information we collect

To provide you with better services, we may collect the following information:

2.1 Account information

• Account: username, password (stored encrypted)
• Profile: nickname, avatar, security code
• User ID: system-generated unique identifier

2.2 Usage data

• Tasks: personal checklists, team tasks, content, status, priority, due dates
• Projects: name, description, icon, color
• Notes: title, content (rich text and images), tags
• Memos: title, content, color, pin status
• Teams: team info, members, team tasks
• Notifications: system, assignment, and review notifications

2.3 Technical information

• Device: browser type, version, OS
• Logs: feature usage, error logs (for diagnostics only)
• Storage: data stored via Chrome Storage API

2.4 File data

• Uploads: task attachments, note images (uploaded by you)
• File metadata: name, type, size, upload time

3. How we use information

We use the information we collect for:

3.1 Core features

• Task management, project collaboration, notes
• Authentication and account management
• Syncing data to servers for multi-device access
• Team collaboration

3.2 Service improvement

• Analyzing usage to improve the product
• Fixing issues and improving experience
• Developing new features

3.3 Notifications

• Task reminders and push notifications (based on your settings)
• Browser notifications via Chrome Notifications API

3.4 Security

• Detecting and preventing fraud and abuse
• Protecting accounts and data

4. Data storage

4.1 Local storage

We use the Chrome Storage API (chrome.storage.local) to store on your device: login credentials (token), basic profile, local cache, and settings. Local data is only on your device and is cleared when the extension is uninstalled.

4.2 Server storage

Your data is stored on our servers, including tasks, checklists, notes, memos, teams, projects, notifications, and uploaded files. Server: https://doit.chufeng.me.

4.3 Data retention

• We retain your data while you use the extension.
• After account deletion, we delete your personal data within a reasonable period (typically 30 days).
• Some data may be retained longer if required by law.

5. Data sharing and disclosure

5.1 We do not sell your data

We do not sell, trade, or rent your personal information. We only share it in these cases:

5.2 Team collaboration

• Your username and nickname are visible to team members when you join a team.
• Team tasks and projects are shared within the team.
• You can control visibility in team settings.

5.3 Legal requirements

• When required by law, courts, or government.
• To protect our or users’ rights, property, or safety.

5.4 Service providers

We may use third-party providers to operate the service; they only access your information as needed and are bound by confidentiality.

6. Permissions

This extension requests the following permissions:

Permission	Purpose
storage	Local storage for settings and cache
sidePanel	Display the extension interface
contextMenus	Right-click menu (e.g. add note)
activeTab	Access current tab for “add note” from context menu
notifications	Browser push notifications
host_permissions	Communicate with server API to sync data

7. Data security

We protect your data with: HTTPS for all transmission; encrypted password storage; token-based access control; regular backups; and security audits and scans.

8. Your rights

Under applicable law, you have the right to: access and view your data; correct or update it; delete your data or account; withdraw consent; and request a copy of your data. You can do most of this in the app or by contacting us.

9. Cookies and similar tech

We use the Chrome Storage API (similar to cookies) only to: keep you logged in (token); save settings; and cache data. This is stored locally and not used for tracking or ads.

10. Children’s privacy

This extension is not directed at children under 13. We do not knowingly collect their personal information. If we become aware of such collection, we will delete it. If you are a parent or guardian and believe your child has provided us information, please contact us.

11. International transfer

Data is primarily stored on servers in mainland China. If we transfer data elsewhere, we will comply with applicable law, use appropriate safeguards, and obtain consent where required.

12. Third-party links and services

We may link to third-party sites. We are not responsible for their privacy practices. We use Chrome extension APIs and our own server API to provide the service.

13. Policy updates

We may update this policy from time to time. The updated version will be posted here with a new “Last updated” date. We may notify you of material changes via the app or other means. We recommend checking this page periodically.

14. Contact us

15. Governing law

This privacy policy is governed by the laws of the People’s Republic of China. Disputes shall be resolved through friendly negotiation; failing that, either party may bring suit in a court of competent jurisdiction.