1. 我们收集的信息
- 账号信息：注册、登录或重置密码时使用的邮箱地址、认证标识和会话信息。密码由认证服务商处理，我们无法读取你的明文密码。
- 房间与计时数据：房间名称、环节名称、计时方式、时长、计划时间、现场消息、房间设置、控制操作和连接状态。
- 设备与本地数据：随机设备标识、浏览器语言、时区、基本浏览器信息，以及保存在浏览器本地的语言、控制口令、显示和声音偏好。
- 使用统计：首次访问时在浏览器本地保存随机访客标识，并将它与房间操作、连接事件和已确认使用时长关联，用于分析同一浏览器的回访与持续使用，包括未登录使用。
- 网站分析：使用 Google Analytics 4 统计页面访问、流量来源与基础浏览器信息。发送前移除控制口令、认证回调和订单等 URL 参数，房间路径按页面类型汇总，不发送真实房间 ID。
- 交易信息：所购套餐、金额、订单号、支付渠道、支付状态和权益期限。银行卡或微信支付凭证由支付服务商直接处理，我们不保存完整卡号。
- 反馈信息：你主动提交的反馈内容、选填联系方式、提交页面和有限的浏览器信息。
2. 我们如何使用信息
- 创建、同步和恢复计时房间，并在不同屏幕间传递计时状态。
- 识别账号、保存账号下的房间、提供登录安全和密码重置。
- 处理订单、确认付款、开通套餐权益并防止欺诈或滥用。
- 回复反馈、排查故障、保障服务安全并改进产品。
- 按匿名访客标识统计使用次数、时长和活跃天数，了解服务是否被持续使用；登录前后的账号归属仍分别记录。
- 履行法律义务、执行服务条款或保护用户及公众的合法权益。
3. 本地存储与类似技术
SyncTimer 使用浏览器本地存储和认证会话来保持登录状态、保存语言选择、设备标识、控制口令及显示偏好。这些技术是核心功能所必需的。我们目前不使用第三方广告 Cookie，也不出售或出租个人信息。你可以清除浏览器数据，但这可能会退出账号、移除偏好，或使未绑定账号的控制链接无法找回。
随机访客标识在同一浏览器的后续访问中复用，仅用于使用分析，不作为身份验证或访问权限凭证。清除本地数据、使用另一浏览器或设备会产生新标识；多人共用浏览器可能共用标识，本地存储不可用时只在当前页面内保留。
Google Analytics 4 使用分析 Cookie 区分访客并统计访问与互动。我们未启用 Google 信号或广告个性化。浏览器设置或内容拦截工具可能限制分析 Cookie 和统计请求。
4. 信息共享与服务商
我们仅在提供服务所需范围内向服务商披露信息，包括用于数据库、实时同步与账号认证的 Supabase，用于网站分析的 Google Analytics 4 和 Microsoft Clarity，以及用于支付处理的微信支付/蓝兔支付和 Creem。服务商会依其自身条款处理信息。我们也可能在法律要求、权利保护、合并重组或资产转让时披露必要信息，并会在适用法律要求的范围内采取保护措施。
5. 房间链接与公开范围
持有只读房间链接的人可以查看该房间的计时信息、议程和发送到屏幕的消息；持有控制链接的人可以操作房间。请将控制链接视为密码，不要公开分享，也不要在房间名称或现场消息中放入不必要的个人或敏感信息。
6. 保存期限与安全
我们仅在提供服务、履行交易和法律义务、解决争议及防止滥用所需期间保存信息。我们采用访问控制、随机控制口令和传输加密等合理措施，但任何互联网服务都无法保证绝对安全。
7. 你的选择与权利
你可以更改或清除浏览器本地数据，并可通过下方反馈入口申请访问、更正或删除与账号有关的个人信息，或提出其他适用法律赋予的请求。为保护账号，我们可能需要先核实身份；某些交易记录可能因法律义务继续保存。
8. 未成年人
本服务不面向未达到所在地区独立同意数字服务所需年龄的儿童。未成年人应在监护人同意和指导下使用；如你认为儿童未经适当同意向我们提供了个人信息，请联系我们。
9. 跨境处理与政策更新
服务商的服务器可能位于你所在国家或地区之外。使用服务即表示信息可能在其他司法辖区处理，我们会按适用法律采取合理保护措施。我们可能更新本政策；重大变化会通过网站或其他适当方式提示，并在页面顶部更新生效日期。