概览
Modocus 是一款本地优先的任务管理工具，无需注册 Modocus 账户。核心任务数据保存在你的设备上。所选数据只会在以下情况下按下述方式离开设备：iCloud 云盘自动备份（默认开启，可以关闭）、你授权的 Google Drive 备份、你打开的外部内容预览，以及你使用的可选任务地点选择器。
本地数据与设备凭证
任务、项目、备注、附件、计时、事件历史以及保存的任务地点（坐标和任何反向地理编码地址）保存在设备本地的 SQLite 数据库与应用容器中。系统 Keychain 保存 App 本地同步基础所用的设备标识，以及你启用的功能所需的凭证，例如 Google Drive 备份的授权凭证。Modocus 不会收到这些凭证。附件属于 Free 功能，不需要购买 Pro。
语音速记
在 iOS 26 及以上版本，语音速记使用 Apple 的设备端转写，把语音转成文字填入快速录入编辑器。音频在你的设备上处理，不会离开设备。
方案、购买与 App Store
Free 包含核心任务管理与附件，并对项目、标签、备忘录数量和同时运行的计时设有上限。Pro 是一次性非消耗型购买，可永久取消这些上限并解锁深度功能。Apple 通过 StoreKit 处理付款、退款与恢复购买；App 在设备上通过 StoreKit 核验 Pro 权益。Modocus 不运行购买服务器，也不取得你的 Apple ID、邮箱、银行卡号或 App Store 支付资料。
备份与外部内容
iCloud 云盘自动备份默认开启：设备登录 iCloud 并启用 iCloud 云盘时，App 会把备份文件通过 Apple 写入你自己的 iCloud 云盘；你可以在 App 的备份设置中关闭。Modocus 不会收到这些文件。
Google Drive 备份只有在你主动授权后才会启用。OAuth PKCE 会把备份文件直接保存到你自己的 Google Drive；Modocus 不持有中转凭证，也不保存备份副本。
当你打开备注中的 YouTube 或 Bilibili 内容预览时，App 可能请求这些平台的公开缩略图或元数据接口；相应平台会收到正常网络请求所包含的信息。
可选的任务地点选择器使用前台位置权限来显示你的当前位置。打开选择器时，Apple Maps 可能加载地图数据，系统反向地理编码服务可能接收所选坐标或当前坐标以返回地址；这些服务会收到坐标以及正常网络请求通常包含的信息。如果你在选择器中搜索地点，输入的文字和当前地图区域会发送给 Apple 的地图搜索与系统地理编码服务，用于返回匹配的地点。你保存的坐标、返回的地址和地点名会随任务存储在设备上，并包含在你选择创建的备份或导出中。
App 分析、广告与网站数据
Modocus App 不含第三方广告，也不使用行为分析来跟踪你如何使用 App。我们不出售个人数据。崩溃日志默认留在设备上，只有你主动发送时我们才会收到。
本网站使用启用 IP 匿名化的 Google Analytics 了解页面访问。如果你主动填写上线通知邮箱，邮箱、语言、来源、提交时间、截断后的 user-agent，以及请求 IP 的确定性 SHA-256 摘要会存入 Cloudflare D1。该摘要仅作为防滥用的假名化标识符使用；它并非匿名数据，因为可对候选 IP 地址计算摘要并与之比对。上线通知记录保留至你发送邮件至 hello@modocus.app 要求删除，或通知用途结束。
你的权利
你可以在 App 内访问任务数据，并通过 JSON 或 zip 备份导出；可以在 App 内删除数据，或卸载 App 删除本地应用数据。你也可以发送邮件至 hello@modocus.app，请求访问、更正或删除我们能够合理定位的数据。GDPR、CCPA 或其他适用法律赋予你的其他权利同样适用。
安全与国际处理
网络请求使用 HTTPS。本网站及其上线通知接口由 Cloudflare 托管。Apple、Google 以及上文所述的其他服务会在各自的基础设施上处理数据，因此数据可能在你所在国家或地区之外处理。任何互联网服务都无法保证绝对安全；请勿提交完成所选功能并不需要的敏感信息。
儿童隐私
Modocus 不面向 13 岁以下儿童，也不故意收集儿童的个人信息。若家长或监护人发现儿童提交了个人信息，请联系 hello@modocus.app，我们会处理删除请求。
政策变更与联系
我们会在本页面更新生效日期。若数据处理方式发生重大变化，会在 App 内或本页面提供明显通知，历史版本可在公开源码仓库中查看。任何隐私问题、投诉或数据请求，请发送邮件至 hello@modocus.app。