欢迎使用「自动待办 (AutoDone)」（以下简称“本软件”）。我们深知个人数据与隐私的重要性，始终坚持“端侧优先、本地存储、零用户追踪”的最高安全标准。本政策将向您说明我们在您使用本软件时如何保护您的信息与权益。
一、 核心原则：端侧离线优先
- 零中心化服务器：自动待办 不设任何收集用户隐私与任务数据的中心化后端服务器，绝不建立用户个人画像。
- 端侧本地运算：核心自然语言意图理解、时空规则识别引擎 100% 在您的 iPhone 端侧芯片离线运行。
二、 系统权限使用与数据处理规则
- 剪贴板感知：仅在您主动开启「剪贴板监听」且剪贴板含有有效任务格式时，在内存中执行端侧离线提取。敏感验证码、纯数字等无关文本默认自动过滤，绝不在后台静默截取或留存。
- 相册与截屏 OCR：仅在您主动导入或触发截屏识别待办时，调用苹果官方原生 Vision 框架于本地内存中完成 OCR 提取，提取完毕后图片对象立即销毁，绝不上传云端。
- 系统日历与提醒事项：经您明确系统弹窗授权后，仅用于将已确认的待办双向写入 Apple 原生「日历」与「提醒事项」，我们绝不读取或收集您的其他私人日程。
- 麦克风与语音识别：仅用于用户主动点按语音录入待办，采用 iOS 官方离线听写模块，音频数据不出手机。
三、 自定义 AI (BYOK) 与第三方 API 声明
- 本软件支持用户自行配置商业大模型 API（如 DeepSeek 等）。
- 您的 API Key 经苹果系统级 Keychain（钥匙串）高强度加密存储在本地芯片中。
- 请求直接从您的 iPhone 通过 TLS/HTTPS 加密通道发往您指定的模型服务商，绝无任何中间代理服务器或中转监听。
四、 数据存储与被遗忘权
- 所有待办条目、草稿与标签均保存在您 iPhone 本地的沙盒以及您的私人 Apple iCloud 云盘中。
- 一键彻底销毁：您可随时在「设置 ➔ 彻底抹掉所有数据」中永久销毁本机全部待办与历史记录。
五、 零广告与零追踪保证
本软件不包含任何第三方广告分析、用户行为追踪 SDK。在苹果官方隐私清单（PrivacyInfo.xcprivacy）中，NSPrivacyTracking 明确为 false。
六、 联系我们
如对本隐私政策有任何疑问或建议，可通过开发者邮箱联系我们：qljfjut@gmail.com。
Welcome to AutoDone. We deeply respect your personal privacy. Built upon a "Local-First, Zero-Tracking" design principle, AutoDone protects your data sovereignty by keeping your tasks strictly under your control.
1. Local-First & Zero Centralized Servers
- No Central Database: AutoDone does not operate any centralized servers to store, collect, or analyze your personal tasks or notes.
- On-Device Processing: All natural language parsing and timeline rule extraction algorithms run 100% locally on your iPhone chip.
2. System Permissions & Transparent Data Use
- Clipboard Sensing: Only activated when you explicitly enable clipboard awareness. Parsing happens in-memory and strictly on-device. Verification codes and sensitive numbers are automatically bypassed.
- Photo Library & Screenshot OCR: Only accessed when you explicitly trigger screenshot task extraction using Apple's native Vision framework. Images are released immediately after recognition.
- Calendar & Reminders Integration: With your explicit system authorization, AutoDone writes confirmed tasks to Apple Reminders and iOS Calendar. We never read or harvest other unrelated schedule entries.
- Microphone & Speech: Uses native iOS on-device speech recognition solely for quick voice task entry.
3. Custom AI (BYOK - Bring Your Own Key)
- If you choose to enable cloud LLM features (e.g., DeepSeek / OpenAI API), your API keys are securely stored in the iOS hardware-backed Keychain.
- Requests are sent directly from your device to your designated API endpoint via end-to-end HTTPS/TLS. There are no intermediary relay servers.
4. Data Sovereignty & Right to be Forgotten
- Your data resides exclusively in your device's local sandbox and your personal private iCloud drive.
- You can permanently erase all local drafts, tasks, and history at any time with a single tap in Settings.
5. Zero Tracking Guarantee
AutoDone does not embed any third-party tracking, profiling, or behavioral advertising SDKs (NSPrivacyTracking = false compliant with Apple Guideline 5.1.1).
6. Contact Developer
If you have questions regarding this policy, feel free to contact us at: qljfjut@gmail.com.