本清单说明「山居手记」当前版本实际涉及的个人信息，与 隐私声明 一并阅读。开发者：RogueFan。生效日期：2026 年 9 月 8 日。
未登录时，下列内容默认只保存在本机。登录后，除标明「仅本机」的项外，会同步到我们自行运营的服务。
1. 收集清单
| 业务功能 | 个人信息种类 | 收集目的 | 收集方式 | 是否必要 |
|---|---|---|---|---|
| 待办与清单 | 待办标题、备注、子步骤、清单名称、分类、完成状态、处理日期、提醒时间 | 提供记下、整理与勾选待办 | 你在 App 内输入 | 必要（核心功能） |
| 专注与回顾 | 专注意图、专注 / 休息时长、会话记录、情绪签到 | 提供计时、陪伴记录与回顾 | 你在 App 内输入或使用功能时生成 | 使用该功能时必要 |
| 产品账户与同步 | 电子邮箱、登录凭据摘要；Apple 登录时的 Apple 用户标识及（如你选择）邮箱 | 识别账户、多端同步、派活额度与会员权益归属 | 你注册 / 登录时提交，或经 Apple 授权 | 仅登录时必要；不登录可继续本机使用 |
| 山居会员（App Store） | 交易标识（如 originalTransactionId）、商品档位、到期时间、订阅状态 | 校验会员、恢复购买、防止重复开通 | Apple 支付完成后由系统回传，我们保存校验所需字段 | 开通会员时必要 |
| 山居会员（官网 Android） | 订单号、支付渠道、入账状态、开通天数 | 校验买时长权益 | 你确认支付后由支付宝与我们的服务回传 | 使用该渠道开通时必要 |
| 待办附件 | 你选择的照片或图片文件 | 为待办添加附件 | 你授权后从相册或相机选取 | 可选 |
| 备份导入导出 | 本地 JSON 备份中的待办与分类等（不含私密清单正文） | 在设备间迁移本机数据 | 你在设置中主动导出或导入 | 可选 |
| 私密清单 | 被标记为私密的清单及其待办内容 | 在会员权益下保护清单，验证后查看，并在登录后同步 | 你开启私密并输入内容；验证只在本机完成 | 使用该功能时必要 |
| 本机验证信息 | 系统生物识别 / 设备密码 / 应用密码的验证结果 | 打开私密清单前的访问控制 | 系统或 App 在本机验证，不上传生物特征原始数据 | 使用私密清单时必要；仅本机 |
| AI小监工任务 | 执行目标、确认分派后的任务状态、回写简报 | 在已授权桌面端执行任务并写回待办 | 你编写并确认分派 | 使用该功能时必要 |
| AI小监工本机执行环境 | CLI 凭据、授权目录、原始工具日志 | 在本机运行你授权的工具 | 仅保存在执行设备 | 仅本机，不收集到我们的服务器 |
| 邀请注册 | 邀请码及邀请关系 | 发放派活免费额度奖励 | 你填写或分享邀请码 | 可选 |
| 服务运维 | IP 地址、访问时间、必要请求日志 | 保障同步服务安全与排障 | 访问云端接口时自动生成 | 使用同步时必要 |
2. 系统权限
以下权限仅在对应功能被使用且你授权后才会调用。拒绝授权不影响与该权限无关的功能。
| 权限 | 使用目的 | 是否收集个人信息 |
|---|---|---|
| 相册 / 照片 | 选择待办附件；导入或导出备份 | 仅处理你选中的文件，不遍历全部相册 |
| 相机 | 拍摄待办附件 | 仅在你拍摄时使用；不用于识别人脸 |
| 保存到相册 | 将附件或备份保存到本机相册 | 仅在你选择保存时使用 |
| 通知 | 待办提醒等本地通知 | 提醒内容在本机调度，不因此向我们上传新的个人信息 |
| 网络 | 登录、同步、检查更新、会员校验与支付 | 见上表「产品账户与同步」「服务运维」 |
系统相机组件在部分设备上可能额外弹出位置、麦克风或运动传感器说明。本 App 不把这些权限用于定位追踪、单独录音或运动数据采集。
3. 第三方说明
| 第三方 | 涉及信息 | 使用目的 | 适用场景 |
|---|---|---|---|
| Apple | Apple ID 相关标识、支付与订阅凭证 | 应用分发、登录、内购与自动续订 | iOS / iPadOS / macOS |
| 支付宝 | 订单与支付状态；支付宝还可能按其规则处理设备信息 | 官网 Android 一次性买时长 | 国内 Android 官网包 |
| 你授权的邮箱等账户信息 | 第三方登录 | 仅国际版；国内版不接入 |
本版本不接入广告 SDK、统计分析 SDK 或 IDFA。若后续版本新增收集项或第三方，我们将更新本清单与隐私声明。
4. 我们不会收集的信息
- 通讯录、短信、通话记录；
- 用于广告追踪的 IDFA / GAID；
- 精确位置轨迹（不以定位为功能）；
- 独立于拍照场景的录音或运动健康数据；
- 银行卡号、支付密码。