九层台隐私政策

更新日期：2026 年 9 月 22 日　|　生效日期：2026 年 9 月 22 日

引言

欢迎使用「九层台」（以下简称"本应用"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私政策旨在向您说明我们如何收集、使用、存储和共享您的个人信息，以及您所享有的相关权利。

本应用是一款个人计划管理工具，支持年、月、周、日计划的逐层拆解与多设备同步。请您在使用本应用前，仔细阅读并充分理解本政策。您点击"同意"即表示您已阅读并同意本政策的全部内容。

一、个人信息处理者信息

运营者名称：麦舍信息科技（上海）有限公司

官方网站：https://terrace.menciu.com

联系邮箱：support@menciu.com

客服时间：工作日 9:00 - 17:00

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，可通过上述邮箱与我们联系，我们将在 15 个工作日内予以回复。

二、我们收集的信息

1. 您主动提供的信息

手机号：当您使用"手机号 + 短信验证码"或"手机号 + 密码"方式登录时，我们会收集您的手机号，用于账号创建、身份认证和多设备同步。手机号经过哈希处理后存储，不以明文形式展示。
登录密码（可选）：您可在设置中设置登录密码，密码采用 scrypt 加盐哈希存储，我们无法查看您的明文密码。

2. 您在使用过程中产生的信息

计划内容数据：包括您创建的年目标、月项目、周步骤、日动作、分类、复盘记录等。这些数据仅存储在您的本地设备，并在您开启多设备同步时，经端侧加密后上传至您所配置的同步服务器，服务器端存储的是不可解密的密文。
设备标识：为支持多设备同步，本应用会在本地生成一个随机 UUID 作为设备标识，用于区分不同设备。该标识不包含您的设备硬件信息（如 IMEI、MAC 地址等），不上传任何设备硬件信息。

3. 系统权限使用说明

权限	使用场景	是否可拒绝
通知权限 (POST_NOTIFICATIONS)	向您发送动作到期提醒、复盘提醒	是，拒绝后仅无法收到提醒，不影响核心功能
精确闹钟权限 (SCHEDULE_EXACT_ALARM / USE_EXACT_ALARM)	在指定时间准时触发提醒通知	是，拒绝后提醒时间可能有偏差

4. 我们不收集的信息

本应用不收集以下信息：位置信息、通讯录、相册、相机、麦克风、传感器、剪贴板、已安装应用列表、设备硬件标识（IMEI/MAC/Android ID）、网络浏览记录。

三、我们如何使用信息

为您提供账号登录、身份认证服务；
实现计划的本地存储、展示、编辑与提醒；
在您授权开启同步后，将加密后的计划数据同步至您配置的服务器，实现多设备数据一致；
保障账号安全，识别异常登录行为。

四、信息共享与披露

我们不会向任何第三方出售、出租或共享您的个人信息，以下情况除外：

获得您的明确同意；
法律法规要求或行政、司法机关依法要求；
为维护您或公众的合法权益所必需。

本应用不集成任何第三方广告 SDK、统计分析 SDK 或推送 SDK。所有计划数据的云端同步仅发生在您自行配置的同步服务器，由您自主掌控。

五、第三方 SDK 清单

为向您提供完整的产品功能，本应用集成了以下第三方开源库。这些库均在本地设备运行，不向任何第三方服务器传输您的个人信息，也不存在向第三方共享您个人信息的情形。

SDK/库名称	用途	是否收集个人信息	是否向第三方传输
flutter_local_notifications	本地通知提醒	否	否
timezone / flutter_timezone	获取本地时区以计算提醒时间	否	否
pointycastle	计划数据的端侧 AES 加密	否	否
uuid	生成随机设备标识和事项 ID	否	否
path_provider	获取本地文件存储路径	否	否
share_plus	调用系统分享功能	否	否
file_picker	选择本地文件用于数据导入导出	否	否
url_launcher	打开外部链接（如隐私政策）	否	否
http	与您配置的同步服务器进行加密通信	否（仅与自建后端通信）	否
qr_flutter	生成分享海报中的二维码	否	否

本应用未集成任何具有数据收集、广告投放、统计分析、消息推送功能的第三方 SDK。

六、信息存储与安全

本地存储：计划数据存储于本应用的本地数据库（SQLite），仅本应用可访问；登录凭证存储于系统安全区域。
云端存储：开启同步后，计划数据使用端侧生成的密钥进行 AES 加密后上传，服务器端仅存储密文，运营方无法解密查看您的计划内容。
安全措施：我们采用密码加盐哈希、令牌旋转、条件删除等机制保护您的信息安全。
存储期限：您的账号信息在您注销前持续保存；注销账号后，我们将在 30 日内删除您的全部信息（法律法规另有规定的除外）。

七、账号注销

您有权随时注销您的账号。注销账号后，您的个人信息及计划数据将被永久删除且无法恢复，请在操作前务必备份重要数据。

注销流程

打开本应用，进入「设置」页面；
在「账号」区域点击「注销账号」；
系统将弹出确认提示，请仔细阅读注销后果说明；
点击确认后，需再次输入确认，系统将立即删除您的账号及全部关联数据（包括本地和服务器端的加密数据）；
注销完成后，您将自动退出登录，该手机号可重新注册为新账号。

注销后果

账号及全部计划数据（本地 + 云端）将被永久删除，无法恢复；
已签发的登录令牌将立即失效；
若您使用同一手机号重新注册，将创建为全新账号，原有数据不会恢复。

八、您的权利

查看与导出：您可在"设置 → 数据"中导出您的全部计划数据为 JSON 文件。
删除：您可在"设置 → 账号"中注销账号，注销后您的所有数据将被删除且不可恢复。
撤回同意：您可在系统设置中关闭通知、闹钟等权限；您也可随时关闭同步功能。
注销账号：详见上文"账号注销"章节。
投诉举报：如您认为我们的个人信息处理行为损害了您的合法权益，可通过联系邮箱向我们投诉，也可向网信、工信、公安等监管部门举报。

九、未成年人保护

本应用主要面向成年人。若您是未满 14 周岁的未成年人，请在监护人陪同下阅读本政策并使用本应用。我们不会主动收集未成年人的个人信息，如监护人发现未成年人在未经同意的情况下使用本应用，可联系我们删除相关信息。

十、隐私政策的更新

我们可能适时修订本隐私政策。当政策发生重大变更时，我们会在应用内以弹窗等显著方式通知您。若您继续使用本应用，即视为您同意修订后的政策。

九层台 隐私政策

引言