隐私政策

本政策说明 抚州市宁佳管理有限公司（下称「我们」）在提供 Stone Time 服务时如何处理你的个人信息。我们遵循合法、正当、必要与诚信原则， 只收集为提供服务所必需的信息。

一、我们收集哪些信息

1. 你主动提供的信息

• 邮箱地址 —— 用于注册、登录、邮箱验证、找回密码与发送提醒邮件。
• 密码 —— 以 Argon2 单向哈希存储，我们无法还原出你的原始密码。
• 日程内容 —— 你录入的标题、时间、地点、备注、链接等。 这是本服务的核心数据，只有你本人能通过登录访问。

2. 使用服务时自动产生的信息

• 登录会话 —— 用于保持登录状态。会话标识存放在 Cookie 中。
• 服务运行日志 —— 记录请求时间、状态码与错误堆栈，用于排查故障。 日志不记录日程内容，保留期不超过 30 天。

3. 我们不会收集的信息

我们不采集通讯录、短信、精确地理位置、相册、麦克风录音。 录入页的语音输入完全由你浏览器的 Web Speech API 在本地完成识别， 音频不会上传到我们的服务器（是否上传到浏览器厂商由其实现决定， 请参阅你所使用浏览器的隐私说明）。

我们不使用第三方广告 SDK，不做用户画像，不进行自动化决策。

二、我们如何使用这些信息

• 提供日程的存储、展示、排程与订阅同步；
• 在你设定的时间发送提醒与每日摘要；
• 完成邮箱验证、找回密码等账号安全操作；
• 排查故障、防范滥用（例如异常批量注册）；
• 就服务变更、条款更新与你沟通。

我们不会把你的个人信息用于广告投放，也不会出售给任何第三方。

三、信息的存储位置与期限

• 存储位置：服务部署在中华人民共和国境内。
• 存储期限：账号存续期间持续保存。你注销账号后， 我们会在 30 天内删除或匿名化你的个人信息；为履行法律义务 （如网络安全法要求的日志留存）必须保留的部分除外。
• 备份：数据库会定期备份。备份中的已删除数据会在备份轮换周期内自然淘汰。

四、我们与谁共享

我们只在下列必要情形下与第三方共享信息：

• 邮件服务商：为发送验证邮件、找回密码邮件、提醒与摘要邮件， 我们会把你的邮箱地址与邮件正文交给邮件服务商投递。
• 云服务商：服务器、存储与网络由云服务商提供，数据物理存储在其机房。
• 法定情形：依据法律法规、诉讼或政府主管部门的强制性要求， 我们可能披露必要的信息。此类情形我们会尽可能事先告知你，法律禁止的除外。

除上述情形外，我们不会向任何第三方提供你的个人信息。 若发生合并、收购等主体变更，我们会提前告知，并要求承接方继续受本政策约束。

五、Cookie 与本地存储

• 会话 Cookie（必需）—— 维持登录状态，不设置无法登录。
• CSRF Cookie（必需）—— 防范跨站请求伪造攻击。
• Service Worker 缓存 —— 让你在断网时仍能打开页面外壳。 我们刻意不缓存订阅地址、接口响应与密码重置页面， 避免私密数据被留存在浏览器缓存里。

我们不使用任何第三方跟踪或广告 Cookie。

六、你的权利

你对自己的个人信息享有以下权利，均可在产品内自助完成：

• 查阅与更正 —— 日程内容随时可查看、修改。
• 导出 —— 通过订阅地址把全部日程导出为 .ics， 可导入到其他日历工具，数据不锁定。
• 删除 —— 可逐条删除事项，也可注销账号一次性删除全部数据。
• 撤回同意 —— 注销账号即撤回同意。撤回后我们不再处理你的信息， 但不影响撤回前基于同意已进行的处理。
• 注销账号 —— 联系 no-reply@fzqzsy.com 或在产品内提交申请。

我们会在收到你的请求后 15 个工作日 内答复。 为保护你的数据安全，我们可能需要先核实你的身份。

七、信息安全

• 全站启用 HTTPS 传输加密，并开启 HSTS；
• 密码以 Argon2 哈希存储，不可逆；
• 所有数据查询强制按账号隔离，越权访问一律返回 404 （不返回 403，以免泄露「该数据存在但不属于你」）；
• 订阅地址使用高熵随机令牌，可随时重置；
• 数据库仅对应用服务器开放，不暴露公网端口。

尽管我们采取了上述措施，仍无法保证绝对安全。 若不幸发生个人信息泄露事件，我们会依法及时告知你，并上报主管部门。

八、未成年人

本服务不面向不满 14 周岁的儿童。若你是未成年人， 请在监护人同意并陪同下使用。若我们发现在未获监护人同意的情况下 收集了不满 14 周岁儿童的个人信息，会尽快删除。

九、本政策的变更

本政策更新时，我们会修改上方版本号与生效日期，并通过站内通知或邮件告知。 若变更会实质影响你的权利，我们会重新征求你的同意。 你可以随时在本页面查阅当前生效版本。

十、联系我们

对本政策有任何疑问、意见或投诉，或需要行使上述权利，请联系：
no-reply@fzqzsy.com

若你认为我们的处理行为侵犯了你的合法权益，也可以向 网信、市场监管等主管部门投诉举报。