隐私说明
日迹默认在本机保存 APP 名称、使用时长、待办、专注记录和 AI 用量。官网版可由你主动开启网站识别并保存域名；Mac App Store 版按浏览器应用整体计时，不新采集网站域名。已有域名历史仍可能从其他设备、导入或恢复的记录进入云同步。日迹不保存网页正文、截图或键盘输入。
AI 工具连接
官网版：Codex 与 Claude Code 的本地用量来源会在连接后自动发现。查询账户额度或 Cursor 用量时，日迹与对应工具的服务通信。
Mac App Store 版：AI 用量只从你通过 macOS 文件选择器主动授权的日志目录读取，可在设置中撤销授权。此版本不安装自动 Hooks 或 MCP 待办连接，不复用其他 AI 工具的登录凭据查询账户额度。撤销目录授权会停止后续读取，但不会删除已导入的用量记录。
日迹不把原始 AI 对话日志文件上传至云同步。提取的模型、Token 数、日期、用量成本，以及可能存在的会话标题、工作空间名称或路径、会话与技能关联标识，会保存在用量记录中，并在你主动开启云同步后上传。
本地 AI 待办接口（官网版）
开启“允许 AI 添加待办”后，以当前 macOS 用户身份运行的本地 AI 客户端可通过私有连接查询项目、解析日期并创建待办。另行开启“允许 AI 管理待办”后，还可查询已有待办的标题、备注、项目和日期，并修改、软删除或恢复待办。接口返回的内容由你选择的 AI 客户端处理；不包含账号凭据、屏幕时间历史或 AI 对话原文。“连接 Codex”会将日迹接入配置保存到你的 Codex 用户配置；管理开关可随时关闭。待办变更跟随你已选择的云同步设置。
AI 状态提醒（官网版）
启用后，日迹在本机识别任务运行、等待确认与结束状态。Claude Code、Cursor 和 WorkBuddy 的连接会在客户端配置中加入本地事件接收器。接收器只保存工具名称、任务标识摘要、状态和时间；近期状态保留在本机，不上传对话正文。
意见反馈
你主动提交反馈时，日迹服务器保存反馈内容、填写的联系方式和应用版本。已登录时，反馈会关联账号。为回复和处理支持请求，反馈内容、填写的联系地址和账号邮箱也可能通过邮件发送给开发者。不会自动附带工作记录或 AI 对话。Mac App Store 测试环境在独立数据库保存反馈，不发送反馈或会员通知邮件。
账号与设备
注册、登录和账号管理会发送邮箱及身份验证信息。服务器保存加盐密码校验摘要、会话、设备标识与名称、操作系统、系统版本、日迹版本、运行架构、语言偏好及会员状态，用于登录、设备管理和兼容性排查。设备名称可能包含你命名的个人信息。必要账号请求还会更新安装、每日活跃及平台和版本汇总，用于运营统计；关闭可选体验统计后，这些必要服务记录仍会继续。验证码通过邮件服务投递。
Mac App Store 版依据经验证的 Apple 应用交易环境选用正式服务或独立测试服务；账号凭证、设备标识和云同步偏好按环境及账号分别管理。测试环境的登录、购买和云端数据不会自动迁移到正式环境。本机工作记录不因此按账号自动隔离。
本机音频与其他连接
导入的背景音复制到本机应用数据文件夹，不上传服务器。可在专注设置中移除。
日迹从 OpenRouter 获取公开模型价格，并在你选择背景音后下载音轨。这些功能请求不受体验统计开关控制，相应服务会接收连接 IP、请求路径等正常网络信息。打开声音来源、许可证或帮助链接会进入相应网站的服务。日迹不接入广告网络，不将记录用于跨应用广告追踪。
1 天 Pro 体验（官网版）
主动领取体验时，服务端保存一次性体验的起止时间；注册时保存语言偏好。体验跟随账号，不随重装、设备替换或重新登录而重置。到期不会自动扣款。
可选官网访问统计
仅在你主动允许后，官网发送页面访问、功能与价格区域曝光、下载按钮点击，以及语言和来源分类。统计表保存按天汇总的计数，不保存浏览历史、完整来源网址、搜索词或持久访客标识；安全限流使用摘要。可在官网页脚随时关闭；尊重浏览器的 DNT/GPC 信号。该统计不进入客户端，不涉及本机工作数据。服务器基础访问日志可能包含连接 IP，由服务器安全运维管理。
数据管理
在「设置 → 存储与同步」中，可按时间清除记录、清理缓存或打开数据文件夹。登录、退出或更换账号不会移动或删除这台 Mac 上已有的工作记录。Mac App Store 版可在设置中管理授权日志目录；撤销授权不等于删除已导入记录或云副本，源日志仍在时，重新授权后可能再次导入。
Mac App Store 版账号页提供邮箱验证后的删除账号功能。删除会清除账号、登录会话及该账号关联的云记录、反馈和诊断；本机记录需单独管理。必要的购买验证及防重放关联信息可能继续保留，未关联账号的反馈与已发送邮件不会因此自动删除。隐私、账号或反馈数据请求可通过下方邮箱联系我们。
诊断日志
日迹在本机保留本次运行和上次异常各最多 240 条诊断事件，包括运行耗时、CPU 占用、内存峰值和无响应事件，不包含工作记录、文件路径、对话、网站或音频。你可以先查看再自愿提交，或清空本机日志。报告附应用/系统版本、语言和芯片类型，登录时关联账号，供管理员排查。手动提交独立于可选体验统计开关。
本地待办
待办标题、备注、标签、截止日期、提醒与完成记录默认保存在你的 Mac，开启云端备份与同步后会上传日迹服务器，不进入统计系统或诊断日志。本地数据及已有备份文件可能包含这些内容。系统通知可能在锁屏展示待办标题，可在系统通知设置中调整预览。
删除待办或清理已完成待办会设置删除标记；为同步保留的记录仍可包含标题与备注，不等于立即擦除正文。背景音下载请求不附带待办内容。
用户体验改进计划
官网版默认开启，可在「设置 → 通用」关闭。Mac App Store 版默认关闭，只有你在设置中明确主动开启后才发送可选体验统计。
可选统计包括页面耗时、主线程响应延迟、CPU 占用、内存峰值及应用/系统版本、芯片类型。数值性能批次本身不附账号、持久设备标识、待办或浏览内容。另每小时最多尝试一次安装活跃上报；服务器保存安装标识摘要、应用与系统版本、最近活跃情况，登录时关联日迹账号及会员状态，用于统计活跃用户和设备。连接 IP 仍会用于安全限流，并可能进入基础访问日志，因此不能把这些请求视为完全匿名。
关闭后停止可选统计采集，清空并取消尚未发送的可选事件与任务；已到达服务器的数据不因关闭而自动删除。必要的登录校验、设备管理与服务活跃记录继续，另行开启的云同步、手动反馈与诊断也不受这个开关控制。
支付宝与 PayPal 支付（官网版）
日迹通过爱猹收查询会员权益，并在客户端展示支付宝付款二维码。服务端向爱猹收发送日迹账号的内部标识，用于关联权益；支付宝处理付款信息。付款后日迹查询权益并开通会员。日迹不保存银行卡信息、支付宝密码或支付验证码。
选择 PayPal 时，日迹打开 PayPal 付款页面。日迹接收并核验付款响应和支付事件；如果其中包含 PayPal 返回的付款人标识或联系资料，也会在核验过程中接收和处理。保存的订单记录包括与日迹账号关联的本地及 PayPal 订单标识、付款链接、支付状态、交易/事件标识和处理时间，用于核验付款、开通会员及处理退款或撤销后的权益。PayPal 处理付款资料；日迹不保存银行卡资料或 PayPal 登录密码。
Mac App Store 购买
Apple 处理结账和付款资料，日迹不会从 Apple 获取你的银行卡资料。日迹接收签名交易证明，在服务端独立验证，用于开通或恢复 Pro，以及处理退款或撤销后的权益。验证记录包括商品、交易、原始交易与账号关联标识、购买日期、环境和撤销状态。必要的交易验证与防重放关联信息可在删除日迹账号后继续保留。删除账号本身不会发起 Apple 退款，也不会自动把购买转给另一个日迹账号。
购买记录通过账号关联标识绑定日迹账号。日迹账号邮箱由你在日迹注册或登录时提供；它与 Apple 交易证明中的交易、商品和状态字段分别处理。
可选云端备份与同步
你主动开启后，待办标题、备注、日期、项目、状态及删除标记跨设备同步。使用时长、专注及 AI 用量明细按设备同步或备份，可能包含专注会话的标题、起止与结果、AI 会话标题、工作空间名称或路径、关联标识及既有网站域名历史。不是只上传汇总计数。音频文件、密码与本机设置不属于这些备份。
Mac App Store 版的云同步使用独立开关；新环境/账号未保存选择时默认关闭，正式环境可沿用该账号已有选择。开启后可按所选频率自动同步。数据通过 HTTPS 传输、按账号控制访问；服务器能够处理内容，不提供端到端加密。每台设备保留最近 3 份备份，账号最多 9 份，每份最多 128 MB。
可在设置中关闭同步，并单独删除该账号的云端记录与备份。关闭本身不会删除已有云副本，清除云数据也不删除本机记录。请在其他设备也关闭同步，避免重新上传。
输入按键次数
在设置中主动开启后，日迹统计非长按重复的按键次数，仅保存本机按日汇总。另行开启逐键统计后，会读取物理键码并保存每日各键次数，用于按键分布和热力图；该开关默认关闭。不会读取输入文字、密码、剪贴板或输入法候选，也不保存键序、逐次时间或逐键事件。它不是输入字数；修饰键单独按下、媒体键及安全输入等系统限制可能使次数缺记。可随时停用，并按日期清除记录；按键汇总不加入云同步或体验统计，手动备份和导出可以包含这些汇总。
保留与删除
较早的性能、诊断与活跃记录在相关服务清理流程中处理。关闭统计不会追溯删除已收到的数据。云端清除或删除账号针对相应服务记录，不代表已发送的邮件、基础访问日志或运维备份也会立即清除；必要购买验证和防重放信息可能继续保留。隐私及数据请求请联系下方公开邮箱。
分享体验赠会员（官网版）
提交申请时，服务器保存帖子链接、平台、作者账号、申报点赞数、说明和审核记录，关联你的日迹账号，用于人工审核和防止重复发放。不会索取或保存小红书或 X 的登录凭据。帖子链接不由服务器自动抓取。