隐私政策

最后更新：2026-06-25

Thought×Action（以下简称"我们"）尊重并保护用户隐私。本政策说明我们如何收集、使用、存储和保护你的个人信息。

1. 我们收集什么

• 账号信息：账号密码登录时收集你设置的账号（用户名）和密码哈希；邮箱登录时收集邮箱地址；飞书 / 微信 / 手机号等第三方登录时由对应平台返回你的公开资料。
• 使用数据：你创建的工作区、模块、任务、卡片、标签等业务数据。
• 会话与设备信息：登录态 cookie、IP 地址、User-Agent（仅用于安全审计和限流）。

2. 我们如何使用

• 提供、维护和改进工作台功能
• 防止账号被盗、滥用和攻击（限流、审计日志）
• 在你主动联系时响应支持请求

我们不会：把你的数据用于训练第三方 AI 模型、卖给广告商、或在未取得你同意时分享给第三方。

3. 数据存储与保护

• 所有业务数据存储在 PostgreSQL 数据库中
• 密码使用 bcrypt 哈希存储，不保存明文
• 会话 cookie 使用 HttpOnly + SameSite=Lax + Secure（HTTPS 部署时）
• 服务器配置安全响应头（X-Frame-Options / CSP / HSTS 等）
• 数据库每日自动备份

4. 你的权利

• 查看：你的所有工作区数据可随时在应用内查看
• 导出：你可以在设置中导出 JSON / Markdown 格式的数据副本
• 删除账号：你可以申请删除账号，我们会删除你的账号信息和业务数据（备份中的数据会在备份周期结束后清除）
• 更正：你可以随时修改你的用户名、昵称、头像等

如有上述需求，请通过设置页的"账号"标签页操作，或联系客服。

5. 政策更新

我们可能在以下情况更新本政策：

• 产品功能变化（涉及数据收集 / 使用方式）
• 法律法规要求
• 用户反馈建议

重大变更会通过站内通知告知。最新版本以本页发布日为准。

6. 联系方式

如有疑问、投诉或行使你的权利，请通过工作台内的反馈入口或客服邮箱联系我们。