隐私政策

最后更新于 2026年10月1日

Hecho 是一款待办事项应用。为了正常运行，我们需要保留一些关于你和你任务的信息。下面用简单的话说明我们保留什么、为什么保留，以及你可以怎么处理。

我们是谁

Hecho 由 App-tech ApS 运营，这是一家丹麦私人有限公司（CVR 46817737），地址为 Nygade 9, 8850 Bjerringbro, Denmark。App-tech ApS 是本文所述个人数据的数据控制者。

我们收集的内容

• 你的账号： 姓名、电子邮箱地址、密码（仅以安全哈希形式存储）、头像、时区和语言。
• 你放进 Hecho 的内容： 任务、项目、评论、标签、你附加的文件以及你的设置。
• 团队： 你所属的团队、你的角色，以及你发送或收到的邀请。
• 使用 Google 或 Apple 登录： 如果你使用它，我们会从中接收你的姓名、电子邮箱和账号标识。仅此而已。
• 基本技术数据： 你注册或登录时的设备类型和大致国家/地区，用于安全和防止滥用。

我们如何使用它

• 为了运行 Hecho：展示你的任务，在设备间同步，并与团队共享。
• 为了发送你需要的邮件，例如验证链接、密码重置、邀请，以及你已开启的提醒。
• 为了保护账户安全并阻止垃圾信息。

我们不会出售你的数据，也不会展示广告。

存储位置

Hecho 运行在 Cloudflare 上。你的数据存储在 Cloudflare 的数据库和文件存储中，并在传输过程中加密。只有少数运营 Hecho 的人员可以访问这些数据，而且也只是为了帮助你或维持服务运行。

付款

订阅通过 Google Play、Apple App Store 以及在可用时通过我们自己的网页结账出售。Google、Apple 或我们的支付服务提供商会处理付款；我们从不查看或存储你的卡片详情。我们只会收到解锁你的套餐和保存发票所需的信息：套餐、金额、账单国家和状态。

还有谁能看到你的数据

• 你团队中的成员可以看到你在团队里共享的项目、任务和评论。你的个人项目仍然私密。
• 帮助我们运营 Hecho 的服务提供商（托管、邮件发送），仅在提供服务所必需时使用。
• 仅在法律要求时才向主管机关提供。

Cookie 和本地存储

Hecho 使用少量 cookie 和一些浏览器存储。广告 cookie（Meta）仅在你允许营销 cookie 时使用。你首次访问时，我们会询问你允许哪些可选项，而且你可以随时通过 Cookie 设置 更改（在每个页面底部，以及应用中的 设置 → 常规）。你的选择会保存在一个名为 hecho_consent 的 cookie 中，保存 12 个月。

• 必要（始终开启）： 你的登录会话 cookie、表单和账户的安全保护，以及你的语言选择（hecho_lang cookie）。Hecho 没有这些就无法工作，因此无需同意。
• 偏好设置（可选）： 记住你在此设备界面中做出的选择，例如排序方式、折叠的分区、布局和已关闭的提示。你的账户设置（如主题）保存在你的账户中，而不是 cookie 里。
• 分析数据（可选）： 我们自己的第一方产品分析。经你同意后，应用会向我们发送简单事件，例如显示升级页面或点击套餐按钮，以便我们改进 Hecho。它们只会发送到我们自己的服务器，绝不会与广告网络共享。未经你的同意，不会发送任何内容。
• 营销（可选）： Meta Pixel，它帮助我们查看 Facebook 和 Instagram 上的广告是否带来了注册和购买。它会设置 Meta 的 _fbp 和 _fbc cookie。未得到你的同意时，它绝不会加载。

Meta Pixel 和转化 API

如果你在 hechotask.com 接受营销 cookie，我们会使用 Meta Pixel 和 Meta 的转化 API 来衡量我们的广告。随后，Meta 会接收你访问的页面以及创建账户、开始试用或购买方案等操作（包括方案和价格），以及你的 IP 地址、浏览器详细信息、Meta 的 cookie ID、以及你电子邮件地址和账户 ID 的加密（哈希）版本。Meta，Meta Platforms Ireland Ltd.，会用这些信息将操作与其用户匹配，并对我们的广告进行报告和优化；详见 Meta 的隐私政策 facebook.com/privacy/policy。在我们的 Android 应用中通过 Google Play 进行的购买也会以同样方式报告给 Meta。你可以随时在 Cookie 设置中撤回同意。Business 团队的自定义域名绝不会加载该像素。

法律依据以及我们保留数据的时间

我们处理你的数据，是为了提供你注册的服务（履行合同）、保障 Hecho 安全（合法利益）、遵守记账和税务规定（法律义务），以及在可选 Cookie 和营销邮件方面，基于你的同意。我们会在你的账户处于活跃状态期间保留你的数据。当你删除账户时，我们会在 30 天内删除它，除发票和付款记录外；根据丹麦记账法，我们必须保留这些记录 5 年。备份会在 90 天内被覆盖。

你的权利

根据 GDPR，你可以要求访问、更正、删除或导出你的数据，反对或限制我们如何使用它，并可随时撤回同意。请写信至 info@hechotask.com。你也可以向丹麦数据保护局（Datatilsynet，datatilsynet.dk）投诉。

你的选择

• 你可以随时在 设置 中编辑你的个人资料和设置。
• 你可以在 设置 → 账号 中 随时删除你的账号。我们会移除你的个人数据和个人项目；你与团队共享的内容可能会保留给团队。
• 你可以通过 info@hechotask.com 向我们索取你的数据副本，或就隐私提出任何问题。

变更

如果我们对这项政策做出重大更改，我们会在生效前通过应用内或电子邮件通知你。