范围与运营者
本政策适用于 myos.agcrn.com。angelcrown 负责隐私事项，通过 angelcrown24@gmail.com 接收查阅、更正、删除及限制处理请求。本服务不面向未满 14 岁的儿童。
服务器存储的信息
为了认证与账号保护，保存邮箱、派生认证值的校验信息、加密密钥封装、恢复校验值与同意版本。不保存密码或恢复码原文，不使用 Google 登录提供方。
日程、项目、学习、生活、财务、笔记、想法、D-day、账号库、设置和缩小后的头像在浏览器中通过 AES-256-GCM 加密，再存入 Cloudflare D1。还处理记录 ID、版本、大小和时间。邮箱、使用量、权限与管理元数据并非像加密正文一样不可见。
会话及设备 ID、加密设备名称、IP 和浏览器信息的哈希、访问与过期时间用于认证和防滥用。API 次数、AI 成功次数、存储量、商品权限与操作记录用于限额管理和运维。
加密与本地存储
随机主密钥加密正文，密码与恢复码派生出的两个密钥分别封装主密钥。该设计使运营者不能仅凭密文和封装通过普通服务路径读取正文。不代表已完成独立安全审计，也不保证任何环境下都安全。
登录期间，浏览器中存在解密密钥与打开的明文。默认使用会话存储；保持登录时密钥资料留在本地存储中，最长可维持 14 天。这不保证抵御浏览器入侵或拥有设备访问权限的人。
IndexedDB 可能保留加密记录、同步冲突状态与近期头像历史，语言偏好也存于本地。退出会删除 myOS 认证密钥资料，但不一定清除所有加密缓存。必要的会话 Cookie 使用 HttpOnly、Secure、SameSite=Strict。
恢复 TXT 在注册后由浏览器生成。密码和恢复码均遗失时，运营者无法恢复原有加密数据或重新发放原恢复码。
外部 AI 与内容
AI 是可选功能。密钥作为加密设置同步；但连接验证、AI 输入、表格生成或回顾时，浏览器解密选定密钥并直接发送给 Gemini、OpenAI 或 Groq。当前 myOS API 不中转这些明文提示，仅记录成功次数。
AI 输入包含正文、参考日期、分类和候选目标的标题与 ID；表格生成包含创建请求；回顾包含已完成和逾期日程名称、活跃项目和想法信息。不自动附加账号库秘密，但粘贴进输入框的秘密会被传输。
Gemini 免费服务的输入输出可能用于 Google 产品或模型改进及人工审查，请勿发送敏感内容。OpenAI、Groq 的 store:false 并不禁止所有安全日志和保留。地区、套餐、跨境处理及保留方式请查阅下方提供方政策。
Cloudflare 提供托管、API、数据库、Turnstile 验证，可能在全球基础设施处理 IP 和浏览器信号。打开外部图片、视频或链接会访问相应网站。支持邮件由用户的邮件服务和接收方 Gmail 处理。
广告与分析
显示广告和广告请求目前关闭，也不显示空广告位。AdSense 所有权标签及 ads.txt 不会请求广告。本站不使用 Google Analytics 或 GTM。
公开的介绍、体验、指南与说明页面使用 Cloudflare Web Analytics 汇总页面浏览量、访问来源、设备和浏览器类型及加载性能。介绍页面的登录表单位于同一公开文档内，但不会将邮箱、密码、恢复码、账号库内容或虚构体验中的修改值作为访问统计发送。私人工作区和管理页面会阻止访客分析脚本。Cloudflare 网络、安全统计与日志属于独立的运营处理。
未来广告仅可在单独审核的公开内容中、完成必要同意机制后启用。获批不会自动开启登录、账号库、设置或个人工作页面的广告。工具或广告处理改变时将更新本政策。
保留与删除
账号和加密记录保留至用户删除。单条记录删除会移除服务器正文，但可能保留同步删除标记与版本。过期会话和旧撤销记录定期清理，撤销记录的清理阈值为 30 天。
设置中删除账号会立即停用账号并撤销所有会话，启动服务器账号及关联记录删除任务；失败任务定期重试。不保证任务完成与历史基础设施备份中的物理移除同时发生。
账号删除也清理当前浏览器的工作存储，但无法远程清除其他设备的加密缓存、导出文件、剪贴板或已发给 AI 的内容。请分别清理。无法登录时可联系运营者，经所有权确认后处理删除，但无密钥时不能恢复正文。
请求与政策变更
请提供账号邮箱和查阅、更正、删除或限制处理的请求内容，不要发送密码、恢复码、API 密钥或账号库明文。运营者可对持有的元数据作出回应，但无法代读加密正文。
提供方、存储、支付或广告发生重要变化时，将更新日期与正文，并在服务中通知。