Nonlate 仅围绕同步截止日期和显示专注提醒所需的最少实际数据构建。
我们处理的数据
- 您选择连接的集成所需的连接数据。
- 应用功能所需的任务和日历元数据，例如标题、截止日期、来源及完成状态。
- 应用设置和专注偏好。
- 匿名来源试用标识符、经哈希处理的恢复凭据、原始开始和到期日期、平台及完整性状态。试用台账不包含服务提供商凭据或硬件指纹。
- 订阅购买和权益信息，由应用商店和 RevenueCat 共同处理，用于验证访问权限及恢复购买。
- 用于提高可靠性的诊断数据，例如崩溃报告。
Google 用户数据
如果您选择连接 Google 集成，Nonlate 仅请求导入并持续更新您的截止日期所需的 Google 只读权限范围。根据您连接的 Google 服务，Nonlate 可能访问以下 Google 用户数据：
- Google Classroom：有效课程标识符、课程名称、班级、教室、课程作业标题、课程作业描述、截止日期、截止时间、链接、作业类型、最高分值、您的课程作业提交状态，以及用于账号匹配的 Google Classroom 电子邮件地址或个人资料标识符。
- Google Calendar：日历列表元数据，例如日历标识符、名称、选择状态、主日历状态及访问角色；以及同步时间窗口内已同步日历中的事件，包括事件标识符、摘要、描述、位置、状态、链接、开始及结束日期或时间、时区、组织者姓名或电子邮件地址，以及用于路由同步更新的日历或账号标识符。
- Google Tasks：任务列表标识符、任务列表名称、任务标识符、任务标题、备注、截止日期，以及未完成任务的完成状态。
- Google OAuth 数据：访问令牌、刷新令牌、令牌到期时间、提供商账号标识符，以及同步已连接 Google 服务和发送更新通知所需的 webhook 或通道标识符。
Nonlate 仅使用 Google 用户数据，将已连接的 Google Classroom、Google Calendar 和 Google Tasks 项目同步至 Nonlate，为这些项目显示提醒和专注功能，维护您请求的连接，并支持断开连接或删除请求。Nonlate 不会创建、编辑或删除您的 Google Classroom、Calendar 或 Tasks 内容。Nonlate 不出售 Google 用户数据，不将其用于广告，也不将其用于开发、改进或训练通用人工智能或机器学习模型。
Nonlate 对从 Google API 收到的信息的使用和传输遵守 Google API 服务用户数据政策，包括“有限使用”要求。
我们如何使用这些数据
- 同步已连接服务的任务和事件。
- 显示提醒和专注功能。
- 验证订阅访问权限，并防止重复兑换 30 天来源试用。
- 保持应用可靠和安全。
无广告
当前 Nonlate 版本的所有套餐均无广告，不包含 Google AdMob、广告同意提示或广告跟踪请求。旧版本可能含有广告功能；更新至当前无广告版本后，这些功能将被移除。
来源试用与设备完整性
可选的来源试用在您首次成功连接外部来源后开始，为期 30 天。切换来源不会重新开始试用，试用也不会自动向您收费。已签名的试用证书在您的设备上验证。仅在激活、恢复，或证书或时间状态可疑时，才会联系试用服务，并非每小时检查试用状态。
Apple App Attest、DeviceCheck 和 Google Play Integrity 提供应用或设备完整性信号。在平台服务支持的情况下，重新安装应用后，试用兑换信号可能仍然保留。这些并非永久硬件标识符。仅靠 Android 受保护的本地存储，无法可靠地防止重新安装或清除应用数据后重置试用。
到期后，外部同步将暂停。已导入的任务仍可在本地完成并用于屏蔽。经验证的付费访问权限可在您的套餐限制内恢复同步。
保留期限
本地任务和偏好会保留，直到您删除它们或清除应用数据。在某些平台上，受保护的恢复凭据在卸载后可能仍然保留。服务器端集成记录、经授权的同步元数据、诊断记录和试用兑换记录，将按运行所请求功能、恢复访问权限及防止滥用所需的时间保留。试用记录不会在 90 天后自动删除。您可按下述流程申请删除；出于安全或法律义务需要，少量记录可能继续保留。
数据保护
- 传输中的数据通过 HTTPS/TLS 发送。
- Android 上的 Google OAuth 令牌存储于由 Android Keystore 支持的 EncryptedSharedPreferences，采用 AES-256 密钥和值加密方案。
- iOS 上的 Google OAuth 令牌存储于 Apple Keychain，仅在设备解锁时允许本设备访问。
- 当 Nonlate OAuth 代理必须为实时同步保留令牌或 webhook 密钥时，这些密钥在生产环境写入数据库前，会使用 AES-256-GCM 进行静态加密。
- 同步的任务和日历数据存储于受操作系统沙盒保护的应用存储中。服务器端生产系统的访问仅限于获授权且因运行、保护或支持 Nonlate 而需要访问的服务提供商及人员。
- 断开 Google 集成连接会从应用中移除为该集成存储的 Google OAuth 凭据，并在支持的情况下尝试撤销 Google 令牌。您也可以通过电子邮件申请删除。
数据共享
数据可能由您连接的提供商及运行应用所必需的服务提供商处理，例如托管、数据库、通知、崩溃报告、订阅验证和平台完整性服务。部分经授权的服务器端同步功能会保留任务标题、截止日期及提供商的 webhook 载荷。Google 用户数据仅在运行已连接的 Google 同步功能所必需时传输，绝不用于广告。我们不出售个人数据。
用户控制
- 在应用设置中断开集成连接。
- 通过您购买订阅的商店管理订阅。
- 清除本地应用数据或卸载应用；受保护的凭据和服务器记录可能需要另行申请删除。
- 通过电子邮件申请删除数据，或遵循我们的数据删除说明。
联系我们
如有隐私相关请求，请联系 support@nonlate.app。