数据与隐私说明

整合版 2.0 · 2026-10-15。适用于开发与邀请内测。正式公开运营前，运营方还需补充真实主体、联系方式、服务地区、数据保留期限与投诉渠道。

保存的数据

账号用户名、昵称、加盐密码哈希；签到、固定行动、小组关系和参榜选择；个人任务、主线、成长维度、奖励和收支；由你主动导入的存档与导入原件。数据保存在运行服务的电脑或服务器中，不会自动存进 GitHub。

浏览器使用 HttpOnly、SameSite=Strict Cookie 保存12小时会话，HTTPS部署时启用 Secure。原生调用使用当前运行期间的令牌；此版不具备已验证的原生长期登录存储。服务器只保存令牌哈希。退出登录撤销当前会话，改密撤销所有会话。当前没有短信、微信登录和自助找回密码。

组内榜单只显示参榜成员的昵称、签到、固定行动和积分统计；你的私人任务、收支金额、主线说明及存档不会展示给组员或组长。服务运营者能够接触数据库文件，数据库未使用应用层加密。请仅与信任的运营方使用本服务。

可以退出排名、退出小组、导出数据和删除账号。删除会级联删除在线库中的个人记录与导入原件；组长应先转让仍有其他成员的小组。服务方已有的离线备份按运营方明确的保留策略处理，个人下载和他人截图无法远程撤回。榜单每30秒刷新，也可手动刷新。

默认不启用，不产生AI请求。管理员配置服务后，只有在你按下发送按钮时，输入框中的文字才会发往所配置的AI服务；不会自动附带账本或其他个人记录。请不要输入密钥或敏感资料。AI输出需要你检查确认，不能直接加排行榜积分。

导入前展示来源和数量，可以选择追加或替换个人空间。替换会覆盖当前个人记录，请先导出备份。原始存档保留在个人导出中的 importedOriginals，便于复核未映射的历史字段。旧历史不重新加经验、不追补排行榜；经验、奖励点和小组积分独立。

不采集通讯录、位置、相机或麦克风。没有广告和支付。手动完成记录依赖本人诚信，服务端防重复计分不能证明真实行动。本版尚未完成手机真机、iOS签名和应用商店审核，不把内测代码等同于已上架App。