啪嗒PADA隐私政策
啪嗒PADA（以下简称“啪嗒”）由张琛昊（以下简称“运营者”）开发并运营。本政策说明啪嗒处理个人信息的种类、目的、保存期限、共享范围以及您行使权利的方式。
请您在继续使用我们的产品前，务必认真仔细阅读并确认充分理解本隐私政策全部规则和要点。一旦您选择使用，即视为您同意本隐私政策的全部内容。如您不同意相关协议或其中的任何条款，应停止使用我们的产品和服务。
本隐私政策帮助您了解以下内容：
- 我们如何收集和使用您的个人信息；
- 我们如何存储和保护您的个人信息；
- 我们如何共享、转让、公开披露您的个人信息；
我们如何收集和使用您的个人信息
- 账号与认证：您选择提供的手机号码、电子邮箱、昵称、头像和加密后的登录凭据，用于注册、登录、找回密码和账号安全。验证码仅用于当次认证。
- 学习档案：您填写的申请目标、GPA、考试目标、学习日、学习强度和相关备注，用于生成和调整学习计划。
- 待办与计划：待办标题、说明、日期、优先级、预计时长、完成状态以及 AI 计划草稿，用于同步、展示和恢复您的计划。
- 安全与运行记录：请求时间、接口路径、响应状态、经哈希处理的限流标识及必要错误信息，用于防止滥用、排查故障和保障服务安全。生产日志不记录验证码、密码或完整手机号、邮箱。
啪嗒不以提供上述功能为目的主动收集精确位置、通讯录、通话记录或相册内容。头像仅在您主动选择应用内头像或上传能力时处理。
存储地点、期限与保护措施
账号、学习档案、待办和 AI 草稿存储在中国境内的阿里云服务器及数据库中，并在账号存续期间保存。短信验证码有效期为5分钟，邮件验证码有效期为15分钟；过期或达到失败次数上限后删除。经哈希处理的认证限流记录最多保存30日。为满足安全审计需要，必要运行日志按适用规定保存60日。加密备份滚动保留不超过30日，到期覆盖。
首发版本关闭 AI 文件缓存，不将 AI 请求或回复写入持久化模型缓存。您注销账号后，在线数据库中的账号、认证会话、学习档案、待办和 AI 草稿将按关联关系删除；隔离备份中的残留数据在最长30日的轮换周期内覆盖，期间仅用于灾难恢复且不再作其他处理。
我们采取访问控制、传输加密、凭据隔离、验证码哈希、登录限流、日志脱敏和备份保护等措施降低未经授权访问、泄露、篡改或丢失风险。
您的权利
您可以在应用内查阅和更正账号资料、待办和学习档案，并可以通过“设置—账号安全—注销账号”删除账号。您也可以通过本页联系方式请求查阅、更正、删除个人信息或说明处理规则。
- 访问我们持有的关于您的个人信息。
- 请求更正或删除您的数据。
- 反对某些类型的处理。
委托处理与共享
为提供服务，我们仅在必要范围内使用以下服务提供方：
- 阿里云：提供中国境内的云服务器、数据库、短信认证和邮件发送能力，可能处理网络信息以及您主动提供的手机号或邮箱。
- MiniMax：提供 AI 计划生成能力。我们向其发送生成计划所需的学习档案、目标日期和反馈，不发送您的密码、验证码、手机号或邮箱。
我们要求服务提供方仅按约定目的处理信息，并采取相应安全措施。除上述委托处理、取得您的另行同意或法律法规另有要求外，我们不会出售或向其他第三方提供您的个人信息。
我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。
在以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
- 与国家安全、国防安全直接相关的；
- 与犯罪侦查、起诉、审判和判决执行等直接相关的；
- 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
- 您自行向社会公众公开的个人信息；
- 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
- 根据个人信息主体要求签订和履行合同所必需的；
- 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
- 法律法规规定的其他情形。
本隐私政策的变更
我们可能会不时更新我们的隐私政策。因此，建议您定期查看此页以了解更改。如有任何更改，我们会在本页公布新的隐私政策。
联系我们
运营者：张琛昊。联系电话：13382183100；电子邮箱：pada@163.com。我们将在收到并核验请求后于合理期限内处理。