IndieForge（以下简称"本应用"）尊重并保护您的隐私。本协议说明了本应用如何收集、使用、存储、传输和保护您的数据，以及您享有的相关权利。
当您注册账号时，我们会收集以下信息：
您在应用内创建的项目、任务、版本、财务记录、里程碑、开发日记等内容，会优先保存到您的设备本地数据库。当您登录并启用云端同步时，这些数据会同步到本应用的业务服务器。
当您购买订阅或席位套餐时，我们会记录订阅方案、席位数、到期时间与订单校验标识，用于恢复和校验您的付费权益。我们不会接触或存储您的银行卡号、支付密码等支付凭证，网页订阅的支付过程由 Waffo Pancake 及其接入的支付渠道处理；通过 Apple 完成的历史内购由 Apple 处理。
为保障服务安全与排查故障，服务器会记录必要的访问日志（如登录时间、IP 地址、接口请求记录）。我们不会将这些日志用于广告推送或用户画像。
| 数据类型 | 存储位置 | 保护措施 |
|---|---|---|
| 项目、任务、版本、财务、日记等 | 设备本地数据库；登录后同步至业务服务器 | 本地系统沙盒；传输使用 HTTPS/TLS |
| 账号信息（邮箱、昵称、密码哈希） | 业务服务器 | 密码加盐哈希；访问权限控制 |
| 头像等媒体文件 | 对象存储服务 | 通过服务端媒体代理访问 |
| 订阅订单与权益记录 | Waffo Pancake 与本应用服务器 | 记录订单号、金额与到期时间以校验权益 |
| AI 对话请求 | 发送至 AI 服务提供商处理 | 仅传输生成回答所需内容 |
本应用的业务服务器部署在位于韩国境内的数据中心，由腾讯云运营。因此，使用联网功能时可能涉及个人数据出境，详见第 3 节。
受限于现阶段的服务成本与可用地域，本应用的业务服务器位于韩国境内。当您注册账号或使用云端同步、头像上传、订阅校验等联网功能时，您的账号信息与业务数据将被传输至中华人民共和国境外存储和处理。
跨境传输的数据类型、目的、接收方、保存期限、安全措施以及您的权利，详见应用内《跨境数据传输协议》。我们会在注册或首次使用相关联网功能前，就该协议向您征求单独同意。您可以随时撤回同意，但撤回后将无法继续使用依赖服务器的联网功能，本地功能不受影响。
我们不会将您的数据用于广告投放，也不会出售您的个人信息。
为实现上述功能，我们可能向以下第三方传输必要的数据：
除上述情形及法律法规要求外，我们不会向任何第三方提供您的个人数据。
当您使用 AI 智能助手功能时，您的提问内容会发送至 AI 服务提供商进行处理。我们采取以下措施保护您的隐私：
对于政策咨询和税务问答类功能，系统会自动将您在个人资料中设置的地区（省/州、城市）信息注入到问题中，以提供更精准的本地化回答。您可以随时在个人资料中修改或删除地区信息。
AI 生成的内容由大语言模型自动生成，可能存在错误、不准确或不完整的情况。请您自行判断内容的准确性和适用性，对于重要决策建议咨询专业人士。
本应用在必要时请求以下权限：
| 权限 | 触发时机 | 用途 |
|---|---|---|
| 通知 | 首次开启"每日提醒" | 发送日常提醒 |
| 相册 | 首次添加日记图片或更换头像 | 选择图片添加到日记或作为头像 |
| 相机 | 选择拍照作为图片来源 | 拍摄照片添加到日记或作为头像 |
| 文件 | 首次导入/导出数据 | 导入 CSV 或导出数据文件 |
本应用明确不收集以下数据：
您对自己的个人数据享有以下权利：
您可以通过应用内的账号设置行使上述权利，或通过本协议末尾的联系方式联系我们。
本应用主要面向成年独立开发者。若您为未满 14 周岁的未成年人，请在监护人同意并指导下使用本应用。若我们发现在未取得监护人同意的情况下收集了未成年人个人信息，将尽快删除。
您的个人数据将在您使用本应用期间保存。账号注销后，我们将在合理期限内删除或匿名化处理，法律法规另有规定的除外。
我们可能会不时更新本隐私协议。重大变更将通过应用内通知告知您，并在必要时重新征得您的同意。
如对本隐私协议或个人信息处理有任何疑问、意见或请求，请通过以下方式联系我们：
版本：5.0
更新日期：2026年11月7日