TaskHolder
摘要（人话版）
你的计划文档从不离开本机。账户里只保存最少的信息—— 邮箱、授权、下载记录。本网站不设置跟踪 Cookie，也不运行 任何分析工具。你可以随时在账户页面自行删除全部数据。
1. 我们收集什么
当你创建账户或购买授权时，我们会保存：
账户 — 你的邮箱地址；如果你用 Google 登录，还包括 Google 提供的姓名和头像，以及你的 Google 账户标识符。系统中不存在任何 密码：登录通过 Google 或一次性邮件链接完成。
授权与试用 — 你的权益状态（试用／有效／已过期）、 试用日期和更新期限日期。当你激活桌面应用时，会记录一个设备 标识符，用于管理激活。
购买 — 订单的日期、金额和状态，作为展示用副本 保存，以便账户页面能够显示。具有法律效力的财务记录 （发票、税务、卡片信息）保存在我们的支付服务商 Polar 处——卡号 从不进入我们的系统。
下载 — 你下载了哪个安装包（平台、版本、时间）， 用于防范滥用和提供支持。
邮件偏好 — 你是否选择接收产品更新邮件， 以及你更改该选择的时间。
服务日志 — 我们的基础设施服务商会为安全和防范滥用 保留短期的技术日志（包括 IP 地址）。
2. 我们从不收集什么
你的文档。TaskHolder 从设计上就是本地优先：你的计划、 任务和附件都以普通文件的形式留在你的机器上。它们绝不会上传 给我们，应用也完全支持离线使用。没有任何遥测会读取其内容。
行为跟踪。本网站不运行任何分析工具、广告像素、 指纹识别或跟踪 Cookie（见第 5 节）。
3. 处理的目的
提供服务（合同） — 账户、试用期管理、 授权激活、下载、购买记录和支持回复。
安全与完整性（正当利益） — 防范滥用、 频率限制，以及关乎服务的重要通知（例如安全提示或 条款变更），这类通知会发送给所有用户。
产品更新（同意） — 只有当你勾选了那个可选项 （默认不勾选），我们才会发送营销邮件，并且每一封都带有退订链接。 你可以随时在账户页面更改此设置。
4. 由谁处理
我们只使用少数几家处理方，且各自仅限于下列用途：
Supabase — 身份验证、数据库和文件存储。我们的项目 部署在首尔区域（AWS ap-northeast-2）。
Google — 登录，仅在你选择“使用 Google 继续”时。
Polar — 作为登记商家处理付款：结账、收据、 发票、税务、退款。你的卡片数据交给 Polar，绝不会交给我们。
Resend — 发送登录链接，以及在你同意的前提下发送产品更新。
Cloudflare — 网站托管与内容分发（Cloudflare Pages）。 它提供你正在阅读的页面，并保留标准的访问日志。
6. 保存期限
账户、授权、购买展示副本和下载记录在你的账户存在期间保存， 并在你删除账户时一并抹除（第 7 节）。Polar 会按照适用于支付的法定 期限保存具有法律效力的财务记录。基础设施安全日志为短期保存， 并会自动轮换清除。
7. 你的权利
你可以在账户页面查看 我们持有的关于你的全部信息，也可以在那里 自行删除账户——删除会一步移除你的登录信息、 权益、下载历史、偏好设置，以及我们保存的购买展示副本。
根据适用法律（GDPR 及同等法规），你还享有访问、更正、导出、限制处理 和提出异议的权利。账户页面无法覆盖的事项，请发邮件至 support@taskholder.app — 会有真人在 24 小时内回复。
8. 地区说明
韩国（PIPA） — 营销邮件的同意单独收集， 且默认不勾选；上述联系方式即为隐私事务联系点。
跨境传输 — 主要数据存放在首尔；Google、 Polar 和 Resend 可能在其他区域按照各自的标准保护措施处理数据。
儿童 — TaskHolder 并非面向 14 岁以下儿童，我们 也不会在知情的情况下收集他们的数据。
9. 变更与联系
如果本政策发生实质性变更，我们会向所有用户发送邮件（属于 关乎服务的重要通知，无论营销偏好如何都会发送），并更新顶部的 日期。有问题请联系：support@taskholder.app。