Zelio 隐私政策

1. 适用范围

本政策适用于 Zelio 当前向普通用户开放的任务与空间管理、知识库、文件附件、导入导出、只读分享、反馈、候补与邀请注册等服务。目前未开放的模块，不作为当前数据处理范围；未来开放新模块时，我们会根据实际功能更新本政策。

2. 个人信息处理者

• 个人信息处理者：Zelio 项目运营者。
• 主体性质：个人开发者。后续如完成公司或个体工商户登记，以届时更新后的主体为准。
• 联系邮箱：contact@alanmanager.top。
• 服务网址：https://app.alanmanager.top/。
• 工信部备案号：苏ICP备2025213396号-1。
• 公安备案号：苏公网安备32060202002690号。

3. 我们如何收集和使用信息

开启新保险库需要在线验证账号登录密码。旧保险库的密钥包装、加密参数和旧知识密文会保留为只读状态，不会被新保险库覆盖；新口令不能解密旧内容。取得旧保险库的有效解锁凭据后，可在浏览器内解密并重新加密，再迁移到当前保险库，服务器不接收迁移过程中的明文。主动解除私密保护时，标题和正文会作为普通知识明文上传和保存。

删除私密知识、删除包含私密知识的分区或手动永久删除私密知识时，我们会在线校验账号登录密码，并记录删除授权时间、删除批次和范围，用于避免误删和未授权清理。账号密码不写入离线待发送队列；忘记保险库口令不妨碍验证账号密码后删除密文。回收站与旧密文的保留规则见第 8 节。

产品使用统计由 Zelio 自有服务处理，不使用第三方统计 SDK，也不向广告平台提供。模板搜索统计记录是否有结果及结果数量，不记录搜索词；模板体验统计不上传你在体验沙盒中编辑的标题或正文，也不采集私密知识解锁后的标题、正文、保险库口令或恢复码。你可以通过第 15 节联系方式提出查阅、删除或撤回基于同意的处理授权请求。

推广来源与访问统计同样由 Zelio 自有服务处理，不使用第三方统计 SDK，也不向平台回传账号或业务内容。随机访客摘要用于点击、访问去重和第 3 节说明的注册路径关联，不能用于登录或读取账号数据；公开采集接口不提供注册尝试或账号信息查询。

• 账号与登录信息：邮箱地址、密码哈希、邮箱验证状态、昵称、头像、登录会话、CSRF 令牌、注册与最近访问时间等。
• 公测候补与邀请信息：候补邮箱、可选昵称、可选使用需求、来源渠道、内容归因标识、邮箱确认状态、候补状态、邀请码签发、有效期、核销和撤销记录等。
• 任务管理信息：空间、任务、重复规则、优先级、状态、日期、评论、子任务、归档、回收站、导入导出元数据和操作记录等。
• 知识库信息：普通知识的标题、正文、来源、关联任务、附件引用、删除状态和更新时间；普通知识本与分区的名称、颜色、图标、排序，以及父子层级、主要归属、移动版本、删除批次和恢复位置。
• 访问密码信息：单向密码哈希、锁版本、验证结果和当前登录会话的临时解锁有效期，不保存访问密码明文。访问密码仅增加访问验证，不是客户端加密；锁定时标题和路径仍可见，正文和附件仍由服务器按普通内容处理。解锁固定有效 15 分钟，持续阅读或编辑不延长；忘记访问密码可以验证账号登录密码后重置。
• 私密知识信息：浏览器内加密后的标题和正文密文、被包裹的密钥、加密参数、当前与历史保险库的代次、归档时间和同步状态。私密分区编号、归属、排序与删除批次属于管理信息，不在标题和正文的加密范围内；保险库口令、恢复码及解锁后的明文不会作为明文上传。
• 只读分享信息：任务、空间或普通知识的分享状态、有效期、访问令牌摘要，以及你选择公开的内容范围；拿到有效链接的人无需登录即可查看。
• 文件、附件、批注与阅读状态：文件名、类型、大小、存储 key、预览、下载、批注、划线、高亮和阅读位置等。
• 划词翻译信息：仅在你主动点击翻译时处理你选中的文本、源语言、目标语言和翻译结果。
• 偏好与飞书推送信息：默认视图、侧边栏显示项、按账号保存的可调侧栏首选宽度与布局区域标识、飞书机器人地址、签名密钥、推送开关和测试状态等。
• 反馈信息：反馈类型、标题、描述、可选联系方式、页面地址、截图或录屏、处理状态、平台回复、用户补充和未读状态等。
• 管理员与安全运维信息：必要的账号管理信息、系统日志、错误日志、访问日志和安全审计信息。
• 推广来源与访问统计：为判断内容和渠道效果，记录推广链接的来源渠道、内容归因标识、链接位置、页面路径、点击或注册页访问事件及时间，并接收人工录入的平台累计曝光 / 播放快照。浏览器生成随机访客和会话标识；服务端只保存其 SHA-256 摘要，不在推广事件中保存邮箱、任务正文、知识正文、IP 地址或浏览器指纹。完成注册后，来源渠道、内容归因标识和链接位置会写入账号，用于汇总注册、激活和留存。
• 注册过程分析：记录注册表单展示、开始填写、提交、邮件服务器接受、验证完成及受控失败类别。分析记录不保存表单内容、邮箱、密码、邮箱验证令牌或原始错误文本；随机访客和会话标识仅保存摘要。完成注册时，由服务器把原注册尝试与新账号关联，以分析推广到注册的路径；该关联属于可关联账号的信息，并非不可逆匿名化。换浏览器验证不会把新浏览器的来源覆盖到原注册尝试。
• 产品使用与官方模板统计：为改进新用户体验、评估功能和模板效果、定位应用失败，记录任务进入、创建、规划、执行，以及模板浏览、卡片展示、筛选、搜索结果状态、体验、套用、取消、成功或失败事件。记录可能包含账号与使用会话标识、事件标识和时间、任务 / 空间 / 模板 ID、模板版本、来源（包括注册渠道和内容归因标识）、重复类型、分类、结果数量、展示方式和失败阶段。记录与账号关联，并非匿名数据；管理员可查看汇总指标和账号的关键使用节点。

4. Cookie 和本地存储

为维持登录状态和保障请求安全，我们会使用登录会话 Cookie、CSRF Cookie 以及必要的浏览器本地存储、IndexedDB 或缓存。按账号保存的内容可能包括任务、空间和普通知识缓存、层级、展开状态、最近打开位置、布局偏好、同步游标、设备标识和待发送操作。普通内容缓存和待发送操作可能包含业务明文；设置访问密码成功或临时解锁到期后，当前页面会清除已打开的受保护正文、附件预览和相关明文状态。私密知识的持久化草稿与待发送操作只保存密文，不持久化解锁后的明文或解锁密钥。

推广归因会在浏览器本地保存随机访客标识，以及最长 30 天的首次非直接来源；会话标识仅保存在当前会话存储中。清理站点数据会重置这些标识，并可能使后续注册无法与先前推广访问关联。

官方模板体验沙盒按账号、模板场景和版本保存在当前浏览器；体验中的任务修改不创建真实空间，也不作为你的任务正文同步到服务端，但第 3 节所述体验行为事件仍会记录。点击“使用这个模板”并确认创建后，才会按模板原始内容创建账号内的普通空间。

你可以通过浏览器设置清理 Cookie 和本地数据，但清理后可能需要重新登录，部分偏好、离线缓存或尚未同步的操作可能丢失。在共用或不受信任的设备上使用后，请退出登录并根据需要清理浏览器站点数据。

5. 敏感个人信息提示

当前普通用户开放的任务和知识库模块本身不要求你必须填写身份证件、金融账户、医疗健康、精确行踪等敏感个人信息。

但任务标题、描述、评论、知识正文、附件和批注属于自由输入区域。你可能主动写入私人生活、健康、财务、工作、人际关系、身份信息或其它敏感内容。请只在确有必要时输入或上传相关信息。

6. 共享、转让和公开披露

我们不会出售你的个人信息，不会将你的任务、知识、附件或批注用于第三方广告营销。

只有在提供服务所必需、你主动配置或分享、法律法规要求、安全风控、争议处理或保护合法权益所必要的范围内，我们才会共享、公开展示或委托处理相关信息。

你主动生成只读分享链接时，链接范围内的任务、空间或未设置访问密码的普通知识会向持有有效链接的人公开展示。分享链接可以被继续转发；你可以停用链接或重新生成使旧链接失效。设置访问密码会撤销这条知识已有的分享，移除密码后不会自动恢复。私密知识不允许创建分享。

7. 第三方服务清单

除上述服务外，当前未接入第三方统计分析、广告、客服、支付、错误上报 SDK 或外部字体服务。产品使用统计由 Zelio 自有服务处理，不代表没有行为统计。未来新增第三方服务时，我们会更新清单并按法律法规要求告知。

8. 信息保存期限

9. 信息存储地点

当前服务主要部署在中国大陆境内的云服务环境中，个人信息原则上存储在中国大陆境内。

如未来因业务需要向境外提供个人信息，我们会按照适用法律法规要求履行相应程序，向你告知境外接收方、处理目的、处理方式、个人信息种类和权利行使方式，并在必要时取得你的单独同意。

10. 你的权利

你可以通过产品页面提供的功能行使上述权利，也可以通过 contact@alanmanager.top 联系我们处理。对合理、完整的请求，我们会在 15 个工作日内处理或答复；如法律法规另有要求或请求较复杂，我们会按照法律法规要求处理，并向你说明原因。

• 查阅、复制、更正、补充你的个人信息。
• 删除你主动创建或上传的内容。
• 停用或重新生成你主动创建的只读分享链接。
• 撤回同意、注销账号或停止使用服务。
• 要求解释本政策和个人信息处理规则。
• 依法投诉、举报或向有管辖权的机关寻求救济。

11. 注销账号

你可以在账号设置中申请注销账号。注销完成后，你将无法继续登录该账号，账号下的任务、知识、附件、偏好等按账号隔离的数据会被删除或匿名化处理。

法律法规要求保留、备份系统短期残留、安全审计、争议处理或保护合法权益所必需的信息，可能在必要范围内继续保存。

12. 信息安全

请注意，互联网环境和客户端加密都不能提供绝对安全。私密知识在解锁后仍可能受到恶意代码、浏览器扩展、受控设备、键盘记录或屏幕录制影响；保险库口令和恢复码同时丢失时，我们无法恢复私密内容。

• 登录会话使用服务端 session 和 Cookie 机制。
• 密码以哈希形式保存，不保存明文密码。
• 使用跨站请求防护校验降低相关风险。
• 按账号归属标识隔离任务、知识、文件和偏好数据。
• 飞书机器人地址和签名密钥以加密形式保存。
• 文件访问使用短期访问凭证进行授权。
• 普通知识访问密码使用慢密码哈希保存，临时解锁授权限制在当前账号登录会话和固定有效期内。
• 私密知识标题和正文在浏览器内使用客户端加密，服务器仅保存密文、被包裹的密钥和必要加密参数。

13. 未成年人

本服务主要面向具备完全民事行为能力的成年人。未成年人使用本服务前，应取得监护人同意。不满十四周岁的未成年人请不要自行注册或使用本服务。

14. 政策更新

当个人信息处理目的、处理方式、个人信息种类、保存期限、共享对象或用户权利行使方式发生重要变化时，我们会通过页面提示、公告、版本日期调整或其它适当方式告知你；必要时，我们会重新取得你的同意。

15. 联系我们

如你对本政策、个人信息处理或权利行使有疑问、意见或请求，可以通过 contact@alanmanager.top 联系我们。