法律条款
本译文仅供参考。英文版为准据文本，如有歧义，以英文版为准。
TimeWarp 在设计上就注重隐私。本政策说明我们收集什么、为何收集、数据存放在哪里，以及你对它拥有哪些控制权。
本隐私政策说明当你使用 TimeWarp iOS 应用、macOS 客户端和网页应用（合称“本应用”）时，TimeWarp（下称“我们”，“sp33c.tech”）如何收集、使用和保护你的个人数据。就该等处理而言，我们是数据控制者。 对于你保存的关于自己客户的数据，你是数据控制者，我们是你的数据处理者——见"你客户的数据"。
我们在构建 TimeWarp 时就把隐私放在前面：它在你的设备上本地运行，只有当你选择创建账户并同步时，才会与我们共享数据。
我们把收集范围控制在运行本应用所必需的最低限度：
我们不会收集你的通讯录、照片、精确位置或广告标识符，本应用也不含第三方广告或分析 SDK。
TimeWarp 不会追踪你。我们不使用广告标识符（IDFA），不弹出 App 追踪透明度请求，也不会把你的数据提供给数据经纪商或广告网络。不存在跨应用或跨站点追踪。
我们在 App Store 的隐私标签声明为“未用于追踪你的数据”。与你的购买相关的标识符会关联到你的账户，以便 Pro 权限在你各台设备上生效 —— 它们不用于追踪你。
我们处理你的数据仅用于提供和保障本应用：
法律依据为履行我们与你之间的合同（GDPR 第 6 条第 1 款 b 项）以及我们对安全可靠服务的合法利益（GDPR 第 6 条第 1 款 f 项）。
你的账户数据和时间数据存储在 Amazon Web Services 的欧盟（法兰克福，eu-central-1）区域。身份验证由 AWS Cognito 处理；数据保存在 Amazon DynamoDB 中，按用户分区。数据在传输中（TLS）和静态存储时均经过加密。
若你关联 Google Sheets，我们使用的访问令牌在静态存储时还会用应用密钥额外加密。
To protect our systems against attacks and misuse, we analyse server, firewall and application logs (including IP address, time, requested address, browser identifier and error messages) in a security monitoring system. It runs on servers of Hetzner Online GmbH in Germany. The legal basis is our legitimate interest in IT security (Art. 6(1)(f) GDPR, Recital 49). The data is deleted after 90 days unless it is needed to investigate a security incident.
你可以在应用或网页中开启端到端加密（设置 → 端到端加密）。从那时起，描述你工作的文字——焦点名称、时间块和日程上的备注，以及客户的名称、地址、税号和电子邮件地址——会在发送给我们之前，先在你的设备上用一把由只有你知道的口令派生出的密钥封存。我们存储并同步封存后的值，但无法打开它们：不为客服打开，不会意外打开，也不会应法律要求打开——我们只能交出密文。
你可以选择加密已有的全部数据，或只加密此后新增的数据。发票、你的企业信息、小时费率、金额以及 Mac 客户端捕获的窗口标题在本版本中不加密。数据的结构也不加密：我们仍能看到你何时工作、工作了多久、有多少焦点和客户、哪个时间块属于哪个焦点，以及你的电子邮件地址。加密后的数据是假名化的，而非匿名化的。
如果你丢失了口令以及开启加密时显示的恢复码，封存的内容将无法找回。我们无法为你重置或恢复。两点需要了解的后果。针对已加密焦点的提醒将不再显示其名称。已连接的 AI 助手只有在你于连接页面输入口令时才能读取加密的名称和备注——此时我们的服务器会在该助手保持连接期间持有你的密钥，仅在其请求运行的瞬间使用，绝不静态保存；断开该助手即告终止。这是你按每次连接自行选择的、对端到端加密的有意例外，连接页面会在你输入任何内容之前说明这一点。
我们仅与支撑本应用运行的处理方共享数据，并通过协议将其限定为代表我们进行处理：
我们不出售你的个人数据。
你可以在 timewarp.sp33c.tech/connect 将 TimeWarp 连接到 AI 助手——ChatGPT、Claude，或任何支持 Model Context Protocol 的客户端。这完全是可选的；只要你不主动连接，下面这些都不会发生。
只要助手处于连接状态，它就能读取你的 TimeWarp 数据，而它读到的内容会发送给该助手的运营方。这包括你的专注项名称、时间块上的备注、你记录的工时、你的客户资料（含地址与税号），以及你的发票和金额。它还能以你的身份行事：记录时间、修改或删除条目、创建并开具发票。它无法读取你的密码、更改你的套餐或删除你的账户。你所连接助手的运营方（例如 OpenAI 或 Anthropic）对你发送给它的内容是独立的数据控制者，而不是我们的受托处理方。我们与其没有涵盖你数据的协议，无法查看或限制其如何使用，处理也可能发生在欧盟境外。适用的是其自身的隐私政策与条款——连接前请先阅读；如果你客户的数据不应离开欧盟，最好不要连接。
法律依据是你的同意（GDPR 第 6(1)(a) 条），在连接页面上给出，我们会在那里写明应用名称及其将获得的权限。你可以随时在网页版的设置 → 已连接的应用中撤回：连接立即终止，已授予的访问权限在一小时内失效。删除账户会终止所有连接。
只要你不连接任何东西，就不会有任何 TimeWarp 数据到达 AI 提供方。我们不会主动将你的数据发送给任何 AI 服务，也不会用你的数据训练任何模型。
在我们的公开网站（首页、价格页和这些法律页面）上，我们使用 Google Analytics 4 了解访客如何使用网站。它在 Google 的同意模式下运行：在您通过横幅同意之前，不会设置 Cookie，也不会保存标识符；只有在您同意后，它才会设置 Cookie 并处理您经截断的 IP 地址、浏览的页面和设备信息。Google LLC（美国）可能依据欧盟—美国数据隐私框架和标准合同条款在欧盟境外处理这些数据。
法律依据是您的同意（GDPR 第 6 条第 1 款 a 项）。您可随时通过在浏览器中清除本网站数据来撤回同意，横幅随后会再次出现。应用本身不包含任何分析 SDK。
TimeWarp 是用来经营你自己业务的工具，因此你创建的客户记录、时间条目和备注可能描述你的客户——个体经营者的商号就是一个人的姓名，账单邮箱或税号也可能识别出某个人。对于这些数据，你是数据控制者，我们依据 GDPR 第 28 条作为你的数据处理者：我们仅为提供 App 功能、且仅按你的指示处理这些数据。
除非你登录并同步，否则这些数据不会离开你的设备。当你同步时，"服务提供方"中列出的提供方将作为我们的次级处理者，承担该处列明的角色并位于该处列明的地区。我们绝不将你客户的数据用于我们自己的目的，也绝不向任何其他人披露。
删除账户会一并删除所有客户记录、时间条目和备注（见"数据保存期限"）。如你自身的义务需要书面的数据处理协议，可通过 info@sp33c.tech 索取。
只要你的账户存在，我们就会保留你的账户数据和时间数据，以便本应用正常运行。备份仅在较短的滚动周期内保留，随后删除。当你删除账户时，我们会按下文所述移除你的数据。
根据 GDPR 及类似法律，你有权访问、更正、导出、限制或反对处理你的个人数据，并有权撤回同意。具体而言：
你也有权向数据保护监管机构投诉。如需行使任何权利，请通过 info@sp33c.tech 与我们联系。
TimeWarp 并非面向儿童，也不适合未满 16 周岁的人士使用。我们不会在知情的情况下收集儿童数据。若你认为有儿童向我们提供了数据，请联系我们，我们会予以删除。
你的数据存储在欧盟。我们的部分服务提供方设立在其他国家；当数据传输至欧盟/欧洲经济区之外时，将通过适当保障措施加以保护，例如欧盟委员会的标准合同条款。
我们可能不时更新本隐私政策。作出实质性变更时，我们会更新本页顶部的生效日期，并在适当情况下于应用内通知你。变更生效后你继续使用本应用，即表示你接受更新后的政策。
有关本隐私政策或你的数据的问题，可发送至 info@sp33c.tech。