本隐私声明适用于 RogueFan 开发的「山居手记」App（iOS / iPadOS / Android / macOS / Windows / Linux）以及官网 www.roguefan.com。生效日期：2026 年 9 月 8 日。
1. 我们是谁
开发者：RogueFan。产品名：山居手记（英文名 Jotdo List，工程名 Lofi Valley）。如需联系，请发信到 jotdolist@gmail.com，或访问 支持页面。
国内版同步服务由我们自行运营，地址为 api.roguefan.com。国际版（如使用）使用独立节点 api18n.roguefan.com，用户池与国内版分离。
2. 产品如何处理数据
未登录时，待办、专注记录与偏好默认只保存在你当前使用的设备上，不要求注册。
登录产品账户后（不必开通山居会员），相关数据会通过上述同步服务在你登录的设备间同步，用于提供多端一致的待办、分类、偏好与AI小监工简报。
我们遵循最小必要原则：不为与功能无关的广告画像收集数据，不出售个人信息。
3. 我们可能处理的信息
- 你主动创建的内容：待办标题与备注、清单名称、子步骤、专注意图、专注与休息记录、情绪签到等。这些是核心功能所必需的数据。
- 账户信息（仅在你登录时）：电子邮箱及用于登录的凭据摘要。我们用邮箱识别产品账户，以便同步、派活额度与会员权益归属。国内版可使用邮箱或通过 Apple 登录；国际版还可选用 Google 登录。
- 购买信息：App Store 订阅的付款由 Apple 处理。我们会保存校验权益所需的交易标识（例如 originalTransactionId），不保存银行卡号。官网 Android 的一次性买时长目前通过支付宝完成，我们保存订单与入账状态，不保存银行卡号。
- 附件（可选）：若你为待办添加照片，或导入 / 导出备份，App 会在你授权后访问相册、相机或文件。系统相机组件拍摄时可能附带位置、麦克风或运动传感器权限说明；本 App 不会用这些权限做定位追踪、单独录音或采集运动数据。
- 私密清单（会员）：采用本机验证（系统生物识别 / 设备密码 / 应用密码）与传输加密同步。私密内容不进入本地 JSON 导出、回顾、组件与通知预览。首期不对清单正文做额外的应用层加密存储。
- AI小监工任务：你分派的执行目标与简报会随待办同步。本机 CLI 凭据、授权目录与原始工具日志只留在执行设备本地，不会上传到我们的服务器，也不会在移动端运行命令行工具。
- 邀请关系（可选）：若你使用邀请码注册，我们会记录邀请关系以便发放派活额度奖励。
- 运维日志：访问同步服务时，服务器可能记录 IP 地址、时间与必要的请求日志，用于安全与故障排查，不用于广告。
本版本不接入广告 SDK，不使用 IDFA，不为跨 App 广告追踪收集数据。若后续接入激励广告或开屏广告，我们将先更新本声明与个人信息收集清单。
4. 我们如何使用信息
- 提供待办、专注计时、回顾、设置与多端同步；
- 提供AI小监工分派、额度统计与简报回写；
- 校验山居会员、恢复购买或买时长入账；
- 应你的请求导出、导入或协助删除数据，以及处理支持咨询；
- 履行法律法规规定的义务。
5. 共享、委托处理与第三方
- Apple：应用分发、Sign in with Apple、App Store 内购买与自动续订按其规则处理。
- 支付宝：官网 Android 买时长时，支付由支付宝处理；支付宝可能按其政策收集设备与交易信息。详见支付宝隐私政策。
- Google（仅国际版）：若你选择 Google 登录，Google 按其政策处理相应账户信息。
- 同步服务：由我们自行运营，不是向无关第三方出售数据。
除法律要求或为提供上述功能所必需外，我们不会向其他第三方共享你的个人数据。我们不会将个人信息用于自动化决策对你产生重大影响的情形。
6. 存储地点与期限
国内版云端数据存储于我们在中国境内运营的同步服务。国际版使用独立节点，与国内用户池分离。
本机数据随卸载或你在设置中清除备份而删除。已同步的云端数据在你提出删除账户或删除全部云端数据的请求后，将在合理期限内删除，法律法规要求保留的除外。交易凭证可能按财务与反欺诈要求保留更长时间。
删除账号的入口与流程见 删除账号：可在 App 内「设置 → 账号 → 删除账号」自助完成，也可用注册邮箱发信申请。
你可在 App 设置中导出 / 导入本地 JSON 备份。私密清单内容不进入该导出。
7. 你的权利
在适用法律允许的范围内，你有权查阅、复制、更正、补充或删除你的个人信息，以及限制或拒绝非必要处理。你可通过 App 内编辑待办与账户资料，或通过支持页向我们提出请求（包括注销产品账户、删除云端数据）。我们将在核实身份后于合理期限内处理，法律另有规定的除外。
8. 安全措施
我们采用传输加密、访问控制与最小权限等措施保护同步服务。私密清单在首期采用「本机验证 + 传输加密」口径。没有任何系统是绝对安全的，请同时保护你的设备与账户密码。
9. 未成年人
本产品不以不满 14 周岁的儿童为目标用户，也不会故意收集其个人信息。若我们发现误收集了儿童个人信息，将尽快删除。监护人如需协助，请通过支持页联系我们。
10. 政策更新
若处理方式发生实质性变化（例如接入广告 SDK、新增支付或登录渠道），我们会更新本页面及个人信息收集清单，并在 App 或官网提示。继续使用即表示你了解更新后的政策。