法律条款
本译文仅供参考。英文版为准据文本，如有歧义，以英文版为准。
TimeWarp 在设计上就注重隐私。本政策说明我们收集什么、为何收集、数据存放在哪里，以及你对它拥有哪些控制权。
本隐私政策说明当你使用 TimeWarp iOS 应用、macOS 客户端和网页应用（合称“本应用”）时，TimeWarp（下称“我们”，“sp33c.tech”）如何收集、使用和保护你的个人数据。就该等处理而言，我们是数据控制者。 对于你保存的关于自己客户的数据，你是数据控制者，我们是你的数据处理者——见"你客户的数据"。
我们在构建 TimeWarp 时就把隐私放在前面：它在你的设备上本地运行，只有当你选择创建账户并同步时，才会与我们共享数据。
我们把收集范围控制在运行本应用所必需的最低限度：
我们不会收集你的通讯录、照片、精确位置或广告标识符，本应用也不含第三方广告或分析 SDK。
TimeWarp 不会追踪你。我们不使用广告标识符（IDFA），不弹出 App 追踪透明度请求，也不会把你的数据提供给数据经纪商或广告网络。不存在跨应用或跨站点追踪。
我们在 App Store 的隐私标签声明为“未用于追踪你的数据”。与你的购买相关的标识符会关联到你的账户，以便 Pro 权限在你各台设备上生效 —— 它们不用于追踪你。
我们处理你的数据仅用于提供和保障本应用：
法律依据为履行我们与你之间的合同（GDPR 第 6 条第 1 款 b 项）以及我们对安全可靠服务的合法利益（GDPR 第 6 条第 1 款 f 项）。
你的账户数据和时间数据存储在 Amazon Web Services 的欧盟（法兰克福，eu-central-1）区域。身份验证由 AWS Cognito 处理；数据保存在 Amazon DynamoDB 中，按用户分区。数据在传输中（TLS）和静态存储时均经过加密。
若你关联 Google Sheets，我们使用的访问令牌在静态存储时还会用应用密钥额外加密。
你可以在应用或网页中开启端到端加密（设置 → 端到端加密）。从那时起，描述你工作的文字——焦点名称、时间块和日程上的备注，以及客户的名称、地址、税号和电子邮件地址——会在发送给我们之前，先在你的设备上用一把由只有你知道的口令派生出的密钥封存。我们存储并同步封存后的值，但无法打开它们：不为客服打开，不会意外打开，也不会应法律要求打开——我们只能交出密文。
你可以选择加密已有的全部数据，或只加密此后新增的数据。发票、你的企业信息、小时费率、金额以及 Mac 客户端捕获的窗口标题在本版本中不加密。数据的结构也不加密：我们仍能看到你何时工作、工作了多久、有多少焦点和客户、哪个时间块属于哪个焦点，以及你的电子邮件地址。加密后的数据是假名化的，而非匿名化的。
如果你丢失了口令以及开启加密时显示的恢复码，封存的内容将无法找回。我们无法为你重置或恢复。两点需要了解的后果。针对已加密焦点的提醒将不再显示其名称。已连接的 AI 助手只有在你于连接页面输入口令时才能读取加密的名称和备注——此时我们的服务器会在该助手保持连接期间持有你的密钥，仅在其请求运行的瞬间使用，绝不静态保存；断开该助手即告终止。这是你按每次连接自行选择的、对端到端加密的有意例外，连接页面会在你输入任何内容之前说明这一点。
我们仅与支撑本应用运行的处理方共享数据，并通过协议将其限定为代表我们进行处理：
我们不出售你的个人数据。
你可以在 timewarp.sp33c.tech/connect 将 TimeWarp 连接到 AI 助手——ChatGPT、Claude，或任何支持 Model Context Protocol 的客户端。这完全是可选的；只要你不主动连接，下面这些都不会发生。
只要助手处于连接状态，它就能读取你的 TimeWarp 数据，而它读到的内容会发送给该助手的运营方。这包括你的专注项名称、时间块上的备注、你记录的工时、你的客户资料（含地址与税号），以及你的发票和金额。它还能以你的身份行事：记录时间、修改或删除条目、创建并开具发票。它无法读取你的密码、更改你的套餐或删除你的账户。你所连接助手的运营方（例如 OpenAI 或 Anthropic）对你发送给它的内容是独立的数据控制者，而不是我们的受托处理方。我们与其没有涵盖你数据的协议，无法查看或限制其如何使用，处理也可能发生在欧盟境外。适用的是其自身的隐私政策与条款——连接前请先阅读；如果你客户的数据不应离开欧盟，最好不要连接。
法律依据是你的同意（GDPR 第 6(1)(a) 条），在连接页面上给出，我们会在那里写明应用名称及其将获得的权限。你可以随时在网页版的设置 → 已连接的应用中撤回：连接立即终止，已授予的访问权限在一小时内失效。删除账户会终止所有连接。
只要你不连接任何东西，就不会有任何 TimeWarp 数据到达 AI 提供方。我们不会主动将你的数据发送给任何 AI 服务，也不会用你的数据训练任何模型。
在我们的公开网站（首页、价格页和这些法律页面）上，我们使用 Google Analytics 4 了解访客如何使用网站。它在 Google 的同意模式下运行：在您通过横幅同意之前，不会设置 Cookie，也不会保存标识符；只有在您同意后，它才会设置 Cookie 并处理您经截断的 IP 地址、浏览的页面和设备信息。Google LLC（美国）可能依据欧盟—美国数据隐私框架和标准合同条款在欧盟境外处理这些数据。
法律依据是您的同意（GDPR 第 6 条第 1 款 a 项）。您可随时通过在浏览器中清除本网站数据来撤回同意，横幅随后会再次出现。应用本身不包含任何分析 SDK。
TimeWarp 是用来经营你自己业务的工具，因此你创建的客户记录、时间条目和备注可能描述你的客户——个体经营者的商号就是一个人的姓名，账单邮箱或税号也可能识别出某个人。对于这些数据，你是数据控制者，我们依据 GDPR 第 28 条作为你的数据处理者：我们仅为提供 App 功能、且仅按你的指示处理这些数据。
除非你登录并同步，否则这些数据不会离开你的设备。当你同步时，"服务提供方"中列出的提供方将作为我们的次级处理者，承担该处列明的角色并位于该处列明的地区。我们绝不将你客户的数据用于我们自己的目的，也绝不向任何其他人披露。
删除账户会一并删除所有客户记录、时间条目和备注（见"数据保存期限"）。如你自身的义务需要书面的数据处理协议，可通过 info@sp33c.tech 索取。
只要你的账户存在，我们就会保留你的账户数据和时间数据，以便本应用正常运行。备份仅在较短的滚动周期内保留，随后删除。当你删除账户时，我们会按下文所述移除你的数据。
根据 GDPR 及类似法律，你有权访问、更正、导出、限制或反对处理你的个人数据，并有权撤回同意。具体而言：
你也有权向数据保护监管机构投诉。如需行使任何权利，请通过 info@sp33c.tech 与我们联系。
TimeWarp 并非面向儿童，也不适合未满 16 周岁的人士使用。我们不会在知情的情况下收集儿童数据。若你认为有儿童向我们提供了数据，请联系我们，我们会予以删除。
你的数据存储在欧盟。我们的部分服务提供方设立在其他国家；当数据传输至欧盟/欧洲经济区之外时，将通过适当保障措施加以保护，例如欧盟委员会的标准合同条款。
我们可能不时更新本隐私政策。作出实质性变更时，我们会更新本页顶部的生效日期，并在适当情况下于应用内通知你。变更生效后你继续使用本应用，即表示你接受更新后的政策。
有关本隐私政策或你的数据的问题，可发送至 info@sp33c.tech。