隐私政策
更新日期：2026年9月15日。
1. 谁在处理数据。StarDo 服务（迷你应用和 @StarDoBot 机器人）是一项独立服务。Telegram 不是它的所有者，也不对它负责。联系方式：@StarDoSupportBot。
2. 我们从 Telegram 获取什么。打开应用时，Telegram 会向我们传递您的账号 ID、姓名、用户名、头像、客户端语言和外观参数。我们保存 ID、姓名和语言；头像不保存，只在需要时加载并直接返回给您的设备。如果应用出现故障，它会把故障的技术描述发给我们：错误文本、应用版本和平台，不包含任务内容；我们不记录是谁发送的报告。如果您通过带标记的链接（例如从我们的网站）进入，我们会记住这个标记，以了解大家是从哪里知道我们的。如果您通过好友邀请进入，我们会记住是谁邀请了您：邀请人在应用中能看到您的姓名、Telegram 头像以及您是否计入其邀请，您也能看到是谁邀请了您。您的任务、诚信分和活动不会展示给任何人。好友（邀请您的人和您邀请的人）可以查看您的星空：只有画面，星星没有标题、金额和日期。这可以在应用中关闭（我的 → “好友可以看我的星空”），也可以把任何人移出好友。stardo.io 网站的访问由我们在自己服务器上运行的统计系统统计：它不使用 Cookie，也不保存 IP 地址。它记录打开的页面和按钮点击、访问来源、国家和城市、语言、设备类型、操作系统、浏览器和屏幕尺寸，并且只能在同一个月内识别重复访问。
3. 您自己输入的内容。任务的标题和备注、截止时间、承诺金额、项目、标签、设置、时区。这是您自己事务的内容，我们只用它来运行服务：显示列表、提醒截止、计算诚信分。服务的整体统计（创建了多少任务、多少按时完成）只使用数字和日期，不涉及内容。服务根据这些数据记录您获得的成就及获得日期；对于语音输入类成就，还会统计通过语音创建的任务数量，仅记录数字，不涉及内容。
4. 付款。付款以 Telegram Stars 进行，由 Telegram 完成。我们不获取也不保存银行卡信息。我们保留付款 ID、星星金额和日期，这是记账和处理争议所需的。
5. 语音输入。该功能仅在您明确同意后运行；同意在首次处理前征求，并可随时撤回：我的 → 语音输入。
• 处理方：路由由 OpenRouter（美国）负责；语音识别使用 Whisper 模型（OpenAI），运行在 DeepInfra 或 Groq（美国）的算力上；把文本解析为任务字段由 Gemini（Google）完成。名单可能变化，最新名单始终在此处列出。
• 随转写文本一起传给处理方的还有您的项目和标签名称（用于归类任务）以及时区偏移（用于理解“明天十点”）。您的 Telegram 账号 ID 永远不会传出，凭我们发送的数据无法把录音和您的账号关联起来。
• 录音不会保存在我们的服务器上，也不会进入备份：它在内存中处理，随即删除。
• 转写文本保留至您确认或拒绝，最长不超过一小时。任务中只保留您确认的内容。
• 我们禁止处理方保存我们发送的内容，也禁止用它训练模型。
6. 通知。机器人只会就您自己的事务给您发消息：截止提醒、款项到期、付款、订阅。没有群发和广告。
7. 保存多久。任务、项目和标签：直到您删除它们或删除账号。语音转写：最多一小时。付款记录：财务记账要求的期限。您分享的星空图片：最多一小时。图片上没有您的名字和照片，Telegram 通过随机链接获取它，用于动态、消息或保存。您获得的成就和通过语音创建的任务数量：直到您删除账号。
8. 删除。在应用中：我的 → 删除账号。任务、项目、标签、历史记录和姓名会被删除。与您的 Telegram ID 关联会保留一条服务记录：诚信分、试用期已使用的标记、已完成引导的标记和邀请计数。它的作用是防止通过重新注册清零诚信分，您再次登录时会归还给您。付款记录以匿名形式保留。如果您希望连服务记录一起删除，请写信给我们。
9. 数据提供给谁。除了没有它们服务就无法运行的各方之外，不提供给任何人：Telegram（消息投递和付款）、第 5 条中的语音处理方（仅在语音输入时，且仅在您同意的情况下）、托管服务商（服务器位于欧盟）。我们不出售数据，也不提供给广告商。
10. 安全。任务内容（标题和备注）在数据库中加密保存（AES-256-GCM），密钥与数据库分开存放。与服务器的连接是加密的（HTTPS）。数据库无法从互联网访问。备份经过加密，并与密钥分开保存。服务器访问只能通过密钥，没有密码。任务内容不会进入服务告警和日志。
11. 您的权利。获取数据副本（向客服申请）、在应用中更正、删除账号、撤回语音输入的同意、就数据处理提问：@StarDoSupportBot。如果您在欧盟，还享有 GDPR 规定的权利，包括向所在国监管机构投诉；如果您在中国大陆，还享有《个人信息保护法》规定的权利。