日常计划应用的隐私：添加任务之前该检查什么

在把个人任务添加到日常计划应用之前，先检查三件事：它使用哪些信息、谁能收到这些信息，以及你怎样才能把它们删除。一句“存储在本地”的声明，只回答了这项检查的一部分。它并不能证明有加密、备份的行为，或者谁能打开一个可见的日常计划。

一个任务名称携带的隐私细节，可能比这个任务所需要的更多。“准备预约文件”也许就足以指引你的下一步。诊断结果、账户号码或别人的全名，通常不会给倒计时增加任何有用的东西。

从隐私政策、应用请求的权限，以及服务提供方尚未回答的问题入手。使用下面的决策表，把这些细节放在一起，或者直接查看 Skye 的数据处理方式。

按声明所述的范围来解读隐私声明

首先弄清一条声明涵盖的是哪项服务。一个应用、它的网站和一个支持邮箱，处理信息的方式可能各不相同。关于应用中日常计划数据的声明，不能变成对开发者运营的一切内容的承诺。

在你的记录中使用三种标签：

例如，看到一个删除按钮，只能证明存在这样一个控件。它并不能证明使用它是否会移除历史记录、备份副本，或你之前发送的一份支持附件。这些都需要另外的答案。

目的不是给隐私打分。而是判断你掌握的信息，是否足以满足你心中所想的用途。

1. 01选择用途写明你需要的任务和细节。
2. 02阅读范围把应用、网站和支持分开。
3. 03检查副本询问存储、共享和删除的情况。
4. 04做出选择继续、使用更少的细节，或者等一等。

在添加敏感细节之前，先向服务提供方询问尚未回答的问题。

1. 列出你会输入的内容

从你自己的信息入手，而不是应用的功能清单。写下日常计划的名称、任务标签、选定的日程，以及你打算保留的任何备注。然后问问，别人能从这些细节合起来了解到什么。

一个叫作“出门上班”的日常计划，与一个包含确切地址、反复出现的家中无人时段和私人门禁码的日常计划，是不同的。你可能只需要那个流程本身，而不需要把那些额外的细节放进记录里。

对每一个字段，问问：

• 这个细节是否告诉我该做什么？
• 一个中性的标签能起到同样的作用吗？
• 它是否能识别出另一个人？
• 工作场所或照护规定是否要求把它存放在别的地方？
• 如果旁边有人看到它，我会觉得自在吗？

把机密的工作文件和照护记录，保留在它们规定的系统里。个人的日常计划可以指向正确的说明，而不必抄录它们。不要为了让一个通用的应用合用，就把安全照护所需要的信息从真正的记录里去掉。

这同样适用于纸质习惯追踪器。纸张避免了一些线上的数据流转，但一页留在共用桌子上的纸，仍然可能泄露隐私信息。

2. 比较内容、权限和接收方

接下来，阅读政策中关于你输入的信息，以及使用过程中收集到的任何信息是怎么说的。日常计划的内容、错误报告、标识符和支持消息，并不属于同一类别。对服务描述的每一个类别，找出它的目的和接收方。

美国联邦贸易委员会（FTC）的消费者隐私指南解释了几种追踪方式，并建议人们检查应用的权限。它建议关闭不必要的访问权限。在 Skye 里，开始提醒对于定时的日常计划是可选的，并需要通知权限。提醒的权限，与应用对分析数据的处理是分开的。

当出现一项权限请求时，把它与你真正想要的功能联系起来：

1. 请求的是什么访问权限？
2. 应用为什么说它需要这项访问权限？
3. 我需要相关的功能吗？
4. 如果我拒绝，会发生什么？
5. 以后我在哪里可以重新查看这个选择？

一项权限并不能说明数据的全部情况。它可以允许访问，却不说明信息之后去了哪里。同样，“我们不出售数据”也没有回答服务是否会为了另一个目的，把数据传输给某个服务提供商。

如果政策提到了第三方，就问问他们收到什么，以及为什么。不要假设每一个服务提供商都是广告商。也不要假设“服务提供商”这几个字，就回答了每一个共享方面的问题。

如果你想查看可见的控件，就使用一个无关紧要的示例日常计划。没有必要仅仅为了看看这个应用怎么用，就输入真实的私人日程。

3. 把存储、安全和恢复分开

“存储在本地”描述的是存储的位置。它不是“已加密”“已备份”或“可恢复”的另一种说法。请分别核对其中的每一项说法。

FTC 的面向应用开发者的安全指南，把对已存储信息的保护当作一项单独的任务。它讨论了加密，作为对用户设备上个人信息的一种可能的保护。它还指出，并不存在适用于所有应用的单一安全清单。

对于消费者的审查，下面这些区分很有用：

即使你主要关心的是隐私，一个未得到回答的恢复问题也可能很重要。如果丢失一个日常计划会造成严重的问题，就把它的关键步骤保存在另一个由你控制的地方。也要检查那份副本的隐私情况。

用政策来了解服务提供方所声明的做法。如果你需要有关其安全控制措施的证据，请另外寻找一份技术评估。

4. 在添加真实细节之前，先找到退出的路径

检查删除对于一个任务、整个日常计划、一个账户（如果有的话）以及应用本身，分别意味着什么。这些操作的影响可能各不相同。弄清楚历史记录和其他副本，是否被单独说明。

有用的问题包括：

• 移除一个日常计划，是否也会移除它的完成记录？
• 保存在别处的信息，是否需要另外提出请求？
• 支持消息和附件会怎么处理？
• 是否说明了保留期限或保留的原因？
• 是否提到了备份副本？

法律上的权利取决于法律和具体情况。英国信息专员办公室（ICO）解释说，被遗忘权（删除权）有适用条件和例外。该页面正因法律的变更而在审查之中；它并不是对每一位读者或每一项服务即时删除的承诺。

你可以提出一个实际的问题，而不必提出法律主张。“删除一个日常计划会移除什么？有没有保留任何副本？”是一个清楚的起点。不要为了说明这个问题，而发送一份完整的敏感日常计划。

如果你要检查删除控件，请用一个你可以丢掉的示例。一行消失了，只能证明你看得到的情况，并不能说明每一个可能的副本都怎么样了。

Skye 如何处理日常计划文字和使用数据

Skye 在本地存储日常计划和任务的文字、时段记录和设置。它不提供云同步。存储在本地，并不意味着没有数据离开应用。

启用了 Firebase Analytics 的应用版本，会向 Firebase 发送使用事件，其中包括一个应用实例标识符和非文字的使用数据。这些事件不包含日常计划和任务的名称。这并不是匿名使用：即使排除了任务文字，标识符和应用活动记录依然是数据。

“归档日常计划”会把一个日常计划从列表中移除，停止提醒和任何正在进行的执行，并把它的记录保留在本地。设置中的“删除所有数据”，会在确认之后，移除正在使用的和已归档的日常计划及其时段记录。它不会重置单独的偏好设置，比如你的名字、外观、语言、计时器设置或广告选择。这两个操作都不会移除已经发送出去的分析或诊断报告。

设置中的“个性化广告”控制的是广告同意，而不是一般的使用分析。它默认关闭，并需要追踪权限才能打开。应用商店的版本还使用 Firebase Crashlytics 和 Firebase Performance Monitoring 来收集错误和性能报告，这与使用分析是分开的。

Skye 网站使用 Google Analytics 4（GA4）来衡量访问和网站互动。访问这篇文章、使用应用和发送支持邮件，是各自独立的活动，各自有独立的数据问题。

有关数据处理方式，请阅读隐私政策；关于删除、保留、备份或恢复的问题，请联系 Skye 支持。请把加密与存储位置分开核对。

发送支持邮件，是另一个独立的共享行为。接收方会收到你发送的消息和附件。先用中性的措辞描述问题，并从截图中去掉无关的名字或日程。

复制这份决策表

让这张表保持得足够简短，你才会去用它。“未知”是一个有效的填写内容；你不需要为了填完表格而去猜。

一个清楚的决定可能是：“使用中性的家务任务名称。另外保留一份步骤清单。在添加任何更敏感的内容之前，先询问删除的情况。”另一位读者可能会等待答复。无论哪种选择，都不需要把缺失的细节当作已确认的缺陷，或隐藏的保护。

常见问题

Skye 会把我的日常计划或任务名称发送给 Firebase Analytics 吗？

应用的使用事件不包含日常计划和任务的名称，这些文字只存储在本地。启用了 Firebase Analytics 的应用版本，确实会发送一个应用实例标识符和非文字的使用数据。请阅读隐私政策；不包含文字，并不是对匿名使用的承诺。

归档一个 Skye 的日常计划，也会移除它的历史记录吗？

不会。“归档日常计划”会停止提醒，并把日常计划从列表中移除，同时把它的记录保留在本地。设置中的“删除所有数据”会移除日常计划及其时段记录，但不会移除单独的偏好设置，也不会移除已经发送的报告。完整的范围请阅读隐私政策。

存储在本地，是否意味着包含了加密和备份？

不是。存储位置、加密、备份和恢复，是各自独立的问题。Skye 在本地存储日常计划，并不能证明有那些其他的保护。如果丢失清单会造成严重的问题，请把关键步骤保存在另一个由你控制的地方。

免费的日常计划应用，比付费的更不注重隐私吗？

价格并不能说明数据是如何处理的。无论是哪种方案，都要检查存储的内容、使用事件、接收方、权限和删除的情况。使用中性的任务标签，并根据适合你预期用途的数据处理方式来选择，而不只是看价格。

从更少的信息开始，而不是更多的信任

在输入你的第一个日常计划之前，选一个中性的任务标签，并填完决策表。如果这样的用途符合你所了解的情况，就只输入遵循这些步骤所需要的细节，继续使用。如果某个缺失的答案可能改变你的选择，就先去问。