01本地优先存储
任务、习惯和打卡记录通过 Core Data 保存在你的设备本地。未启用 iCloud 同步且不使用 AI 时，App 不会把这些记录上传到我们的服务器；iOS 系统备份由你的设备设置控制。
你的数据，只属于你
核心结论：巧克条本地优先，你的任务与习惯默认保存在自己的设备上。会员可选择 iCloud 同步；在符合条件的新设备上，同步也可能默认开启，并会提示你。只有你主动使用 AI 时，功能所需的有限内容才会发送处理。我们不要求注册账号，也不将数据用于广告追踪或用户画像。
最近更新：2026 年 9 月 19 日
02无需注册账号
打开即用，无需注册。我们不要求你提供姓名、邮箱或手机号；AI 服务使用的有限标识只用于会员校验、额度管理和防止滥用。
03iCloud 云同步（可选，会员功能）
会员可以在设置中选择跨设备同步。在新设备或重装后，如果 App 检测到你已是会员、本机没有用户数据，且你从未在这台设备上设置过同步开关，App 会默认开启同步偏好并提示你；完全退出并重新打开 App 后开始同步。你可随时在设置中关闭，重新打开后停止后续同步。同步通过 Apple CloudKit 完成，任务与习惯保存在你自己 iCloud 账户的私有数据库中，我们作为开发者无法读取这些内容。关闭同步不会删除本机数据；已同步的数据仍留在你的 iCloud 账户中，由你自行管理。
04AI 功能
当你主动使用 AI 子任务生成功能时，你输入的文字会经由我们部署的 Cloudflare 中转服务转发给 DeepSeek 处理；需要实时外部信息时，DeepSeek 还可能调用其搜索服务。当你主动生成今日或本周复盘时，本期的任务与习惯名称、进度、打卡记录、已完成子任务名称，以及当前进行中的任务、习惯与未完成子任务名称，会以经过汇总和限量的形式转发给 DeepSeek；不会包含备注、提醒、分组或任务内部标识。生成结果返回设备，在本日或本周内可重新打开；过期后不再显示，并在下次检查缓存时从本机清理。你也可以主动保存或分享图片。我们的额度数据库不保存这些请求内容，但服务提供商可能依据各自政策处理和保存请求内容，相关数据也可能在你所在地区以外（包括中国）处理。
为提供 AI 功能、管理额度和防止滥用，我们会保存 App 生成的随机设备标识（可识别同一设备，但不含姓名或联系方式）、Apple 原始交易标识（会员）、AI 使用次数，以及按 IP 地址计算的安全计数。AI 请求内容在处理期间可能与设备或会员标识关联；额度数据库不保存正文。服务运行时还可能记录请求耗时、响应状态和错误类别等技术诊断信息。日计数和 IP 计数通常在约 48 小时后过期，会员月计数通常在约 40 天后过期；必要的安全告警和运行日志按服务提供商的保留规则处理。这些使用与诊断信息可能关联设备或会员标识，仅用于功能、可靠性和安全，不用于广告、跨 App 追踪或用户画像。
服务提供商隐私政策：Cloudflare · DeepSeek
05会员与内购
会员订阅与买断由 Apple App Store（StoreKit）处理，支付全程由 Apple 完成，我们无法接触你的支付方式或账单信息。App 仅接收 Apple 签发的交易凭证；当会员使用 AI 时，凭证会发送到我们的中转服务进行实时校验，并使用其中的原始交易标识管理会员额度。我们不保存完整凭证或支付信息，额度记录按上一节所述期限过期。
06无广告、无追踪、无第三方分析 SDK
不展示广告，不接入第三方分析或广告 SDK，也不进行跨 App 广告追踪。AI 调用次数及必要的技术诊断仅用于提供功能、管理额度、排查故障和防止滥用，不用于广告定向或用户画像。
07本地权限的使用
- 通知权限：仅用于本机的任务与习惯提醒。
- Face ID / Touch ID：仅用于本机 App 锁。生物识别信息由 iOS 系统管理，App 无法读取。
- iCloud：用于会员设备间同步；设置方式、新设备默认行为及关闭方式见第 03 节。
08数据导出与备份
JSON / CSV 备份文件由你主动导出，保存在你自己设备的 Documents 目录中，全程不经过我们的服务器。
09分享的内容
收藏卡片和 AI 回顾分享图都在本地生成。保存由系统相册处理，分享通过 iOS 系统分享面板完成，不经过我们的服务器中转。
10政策更新与联系
如果本政策有更新，我们会在此页面公布。如有任何疑问，欢迎联系我们：