概览
本政策说明 DeskPip（中文显示名“桌伴”）Windows 桌面应用及官方网站 deskpip.com 如何处理信息。发行者为居住在加拿大的个人 Jinqi Li，公开显示名称为 Derek。
桌面应用采用本地优先设计；没有 DeskPip 自有账号、广告 SDK 或行为分析。只有当你主动使用在线功能、第三方集成或网站支持表单时，才会发生相应的数据传输。
桌面应用在本机处理的信息
为了提供你选择的功能，DeskPip 可能在设备上保存待办标题、描述、时间和重复规则；语言、角色、窗口、声音与更新偏好；自定义菜单、声音副本和角色包。
常见存储位置包括：
%APPDATA%\DeskPip\：设置、自定义声音与用户角色；%LOCALAPPDATA%\DeskPip\：更新、歌词缓存与加密后的第三方授权令牌；- 仅当你启用开机启动时，写入当前用户的 Windows 启动项。
音乐互动
启用后，应用通过 Windows 系统媒体会话在本机内存中读取播放器名称、歌曲标题、歌手、封面、播放状态和可用控制。DeskPip 不把这些信息上传给发行者，也不把它们保存为听歌历史。
网络功能与第三方服务
你开启对应功能后，DeskPip 可能直接连接以下服务。服务方可能按其政策处理 IP 地址、请求时间和请求内容：
Outlook、Google Calendar 与 Todoist
第三方连接是可选功能，可用范围以具体版本为准。连接时使用系统浏览器和 OAuth 2.0 授权码流程与 PKCE；密码只提交给对应服务，DeskPip 不读取或保存密码。访问令牌和刷新令牌使用 Windows 当前用户的数据保护机制加密后保存在本机。
连接 Todoist 后，DeskPip 每五分钟读取活跃任务，并在本机内存中显示标题、描述、截止时间、重复标志、优先级和任务链接。只有你点击完成时，DeskPip 才会把对应任务 ID 发送给 Todoist；首版不会自动上传本地待办。
断开连接会删除本机令牌，但不一定撤销第三方服务中的授权。你可以在相应账号的安全设置中撤销权限。
deskpip.com 网站
正常访问网站时，托管服务和安全设施可能生成标准服务器日志，例如 IP 地址、访问时间、请求路径、User-Agent 与错误信息。这些日志用于交付页面、排查故障和保护网站安全，保留期限取决于实际托管配置和服务提供方。
Todoist 授权完成后，浏览器会停留在本站结果页，不会再导航到 localhost。本站会创建五分钟的一次性会话，并在内存中短暂保存随机状态、轮询密钥摘要及授权码或错误；你电脑上的 DeskPip 使用另一枚只在本机持有的轮询密钥取回结果后，会话立即删除。授权码受 PKCE 保护，本站没有本机验证值，无法用它交换访问令牌，也不会接收或保存 Todoist 访问令牌与刷新令牌。回调及轮询响应不缓存且不发送 referrer；生产配置会关闭回调路径的查询字符串日志。
支持请求
提交支持表单时，我们会保存你填写的称呼、邮箱、问题类型、主题、描述、语言偏好、同意状态、工单编号和提交时间。我们只将这些信息用于回复请求、排查问题和维护必要的沟通记录。
不要在支持请求中提交密码、OAuth 授权码、访问令牌、支付资料或与问题无关的敏感信息。
Cookie 与分析
本站当前不使用广告或跨站行为分析。MVC 安全机制可能使用必要的防伪 Cookie 来保护表单提交；它不用于广告画像。
保留、安全与你的选择
本地数据的保留时间由你控制，你可以退出应用后删除相应目录。支持请求仅在提供支持、履行法律义务和维护安全所需的合理期间保留。你可以联系我们请求访问、更正或删除我们实际持有的支持记录，但法律要求保留的情况除外。
我们采取与数据性质相称的措施，包括 HTTPS、表单防伪校验、最小权限和本机令牌加密，但任何软件和网络服务都无法保证绝对安全。
DeskPip 不以儿童为特定受众，也不主动收集年龄信息。监护人应根据所在地法律决定儿童是否使用本产品。
政策更新与联系我们
功能、服务方或数据处理方式发生变化时，我们会更新本页及生效日期。若你对隐私政策或数据请求有疑问，可通过以下方式联系：
English note: This Chinese page is the primary public summary for the current release. Contact us if you need assistance understanding any part of this policy.