生效日期：2026 年 7 月 30 日
小声办（英文名 Todo Voice Assistant，以下简称“本应用”）由 STARBIT AI TECHNOLOGY LIMITED 提供。本政策说明本应用如何处理信息。
你可以不注册并离线使用 Todo。登录后，我们会处理内部账户 ID、你选择提供的邮箱或手机号、登录提供方标识，以及你选择同步的 Todo。云端 Todo 存储在 Cloudflare D1；备忘、聊天记录、设置和界面偏好仍保存在设备本地。
邮箱验证码由 Resend 发送。Apple 或 Google 登录会由对应提供方验证；微信登录当前未启用。我们不会把不同提供方中相同的邮箱自动合并为同一账户。Apple 的可撤销凭证会加密保存，刷新令牌仅保存哈希。
当已登录用户主动使用 AI 助手时，输入文字会发送至本应用服务端，并转交给阿里云 DashScope 用于生成待办、日程或回答。主动录音时，录音数据会以相同方式用于语音转文字。我们不会将这些内容用于广告投放。
提醒功能使用 iOS 的本地通知能力；提醒计划保存在你的设备上，本应用不使用 APNs 推送通知。
我们仅将上述信息用于账户登录、跨设备 Todo 同步、语音转写、AI 辅助、本地提醒、安全防护和故障排查。
我们使用 Cloudflare Workers 与 D1 提供 API 和数据存储，Resend 发送邮箱验证码，Apple 与 Google 提供可选登录，阿里云 DashScope 提供 AI 文本生成和语音转写。相关服务按其适用条款处理必要信息。
除为实现登录、邮件、同步和 AI 功能而向上述服务提供必要信息外，我们不会出售个人信息，也不会将其用于跨应用或跨网站追踪。应用不集成广告 SDK。
你可以在 iOS“设置”中关闭麦克风或通知权限；可以在应用内删除 Todo、备忘和对话记录、退出登录，或通过“注销账户并删除数据”永久删除云端账户及其资料、身份、会话和 Todo。卸载应用会删除该设备上的本地应用数据，但不会自动注销仍存在的云端账户。
TestFlight/MVP 环境使用 Cloudflare D1 的 APAC 位置提示。会话、验证码和幂等记录按功能所需期限保留并定期清理；普通 Todo 删除使用同步 tombstone，账户注销时关联数据会级联删除。该部署不代表已完成中国大陆正式公开运营所需的备案、数据出境或其他合规评估。
如本政策发生实质变化，我们会在此页面更新生效日期。