概览
Modocus 是一款本地优先的任务管理工具，无需注册 Modocus 账户。核心任务数据保存在你的设备上。只有当你主动使用自己的 API Key、Pro+ 或免费 AI 共用池、Google Drive 备份、外部内容预览或可选的任务地点选择器时，所选数据才会按下述方式离开设备。免费 AI 共用池按每台设备、每个 UTC 自然月提供 30 次操作，由 Assistant 对话、任务洞察与云端语音回退共用；不包含会议导入。
本地数据与设备凭证
任务、项目、备注、附件、计时、事件历史以及保存的任务地点（坐标和任何反向地理编码地址）保存在设备本地的 SQLite 数据库与应用容器中。API Key 和可重放的 StoreKit 交易凭证保存在系统 Keychain 中。Modocus 不取得你的 Apple ID、邮箱、银行卡号或 App Store 支付资料。附件属于 Free 功能，不需要购买 Pro 或订阅 Pro+。
使用自己的 API Key
当你选择 OpenAI、OpenRouter 或兼容的自定义 AI 提供商并输入自己的 API Key 时，只有你主动提交的提示词、所选任务上下文或音频会从设备直接发送给该提供商，不会经过 Modocus。API Key 不会发送给 Modocus。该提供商会依其自身条款和隐私政策处理数据。
Pro+ 与免费 AI 操作
当你使用 Pro+ 或免费 AI 操作时，你主动提交的提示词、相关任务上下文或音频会经由 Modocus 转发给 AI 提供商。具体提供商或模型可能因任务、质量、可靠性、合规与成本而调整。Modocus 不持久化请求正文、音频或 AI 回复正文。免费共用池按每台设备、每个 UTC 自然月提供 30 次操作，在每个 UTC 自然月开始时重置，由 Assistant 对话、任务洞察与云端语音回退共用。会议导入不包含在内，端侧转写不消耗该共用池。
Pro+ 每个 StoreKit 计费周期包含 400 次用户主动发起的操作。为了执行额度、处理退款并维护服务，我们保存加盐后的匿名订阅主体、哈希后的操作或交易标识，以及场景、提供商或模型、token 或音频用量、延迟、状态和错误码等匿名运维指标。运维指标保留 14 天；周期额度状态保留至相应计费周期结束，退款状态保留至 Apple 撤销退款通知或该记录不再需要。
方案、购买与 App Store
Free 可无限使用核心任务管理，并包含附件。Pro 是一次性非消耗型购买，可永久解锁深度功能。Pro+ 是按月自动续订的订阅，仅在有效期间包含 Pro 功能和网络 AI 用量。Apple 通过 StoreKit 处理付款、续订、取消、退款与恢复购买。App 会经由 Modocus 发送 Apple 签名的订阅交易凭证以进行匿名鉴权；App Store Server Notifications V2 会提供退款或撤销状态。交易标识在持久化前会加盐并哈希。
备份与外部内容
Google Drive 备份只有在你主动授权后才会启用。OAuth PKCE 会把备份文件直接保存到你自己的 Google Drive；Modocus 不持有中转凭证，也不保存备份副本。
当你打开备注中的 YouTube 或 Bilibili 内容预览时，App 可能请求这些平台的公开缩略图或元数据接口；相应平台会收到正常网络请求所包含的信息。
可选的任务地点选择器使用前台位置权限来显示你的当前位置。打开选择器时，Apple Maps 可能加载地图数据，系统反向地理编码服务可能接收所选坐标或当前坐标以返回地址；这些服务会收到坐标以及正常网络请求通常包含的信息。你保存的坐标和返回的地址会随任务存储在设备上，并包含在你选择创建的备份或导出中。
App 分析、广告与网站数据
Modocus App 不含第三方广告，也不使用行为分析来跟踪你如何使用 App。我们不出售个人数据。崩溃日志默认留在设备上，只有你主动发送时我们才会收到。
本网站使用启用 IP 匿名化的 Google Analytics 了解页面访问。如果你主动填写上线通知邮箱，邮箱、语言、来源、提交时间、截断后的 user-agent，以及请求 IP 的确定性 SHA-256 摘要会存入 Cloudflare D1。该摘要仅作为防滥用的假名化标识符使用；它并非匿名数据，因为可对候选 IP 地址计算摘要并与之比对。上线通知记录保留至你发送邮件至 hello@modocus.app 要求删除，或通知用途结束。
你的权利
你可以在 App 内访问任务数据，并通过 JSON 或 zip 备份导出；可以在 App 内删除数据，或卸载 App 删除本地应用数据。你也可以发送邮件至 hello@modocus.app，请求访问、更正或删除我们能够合理定位的数据。由于订阅主体经过单向哈希，我们可能需要你提供设备内显示的支持信息，且无法从哈希反推出 Apple ID。GDPR、CCPA 或其他适用法律赋予你的其他权利同样适用。
安全与国际处理
网络请求使用 HTTPS。Modocus 的网络服务与网站基础设施由 Cloudflare 提供，AI 请求可能由 OpenAI 或其他披露的提供商处理，因此数据可能在你所在国家或地区之外处理。任何互联网服务都无法保证绝对安全；请勿提交完成所选功能并不需要的敏感信息。
儿童隐私
Modocus 不面向 13 岁以下儿童，也不故意收集儿童的个人信息。若家长或监护人发现儿童提交了个人信息，请联系 hello@modocus.app，我们会处理删除请求。
政策变更与联系
我们会在本页面更新生效日期。若数据处理方式发生重大变化，会在 App 内或本页面提供明显通知，历史版本可在公开源码仓库中查看。任何隐私问题、投诉或数据请求，请发送邮件至 hello@modocus.app。