01 · 先保存在你的设备上

网站把日程、标题、样式和优化后的背景图片保存在当前站点、当前浏览器的 IndexedDB。语言选择与连接身份保存在本地存储中；连接身份包含本机签名私钥和访问凭据。无需注册账户，也没有广告。线上页面的 Cloudflare 性能统计见下文。

Mac 和 Windows 客户端在本机文件中保存最近确认的日程、背景、屏幕选择、暂停状态及连接身份；语言和登录启动偏好也保存在本机。它们没有额外的应用层静态加密，请使用你信任的电脑账户和系统磁盘保护。浏览器或系统清理数据、换设备或换站点地址不会自动迁移这些内容。

02 · 点击应用时传输什么

编辑和预览不需要把日程或图片上传。你点击「应用到桌面」后，网站先在浏览器中加密这次日程、背景与样式，再通过连接中转交给已确认的客户端；客户端解密、保存并更新选定屏幕。当前公开测试服务使用 HTTPS；本地开发版本可使用本机服务。

中转可见连接/设备标识、网站来源、公钥、凭据哈希、配对证明以及传输编号、版本、摘要和状态；它不需要日程或背景的明文，也不接收端点私钥。公网中转通过私有 R2 桶暂存端到端加密后的密文。每次传输在创建后固定 10 分钟失效，每次访问都会检查过期与撤销；重试、领取或部署不会延长该期限。收到有效客户端回执、撤销或到期后会触发密文物理删除，每分钟的定时任务重试清理。删除失败时，不可再访问的密文可能继续保留，逻辑到期不等于立即物理删除。未完成配对与传输可能在服务部署或重启后保留至原过期时间。

03 · 连接记录与网络信息

为让下次应用无需重新配对，Cloudflare Worker 通过 Cloudflare D1 持久保存设备凭据哈希、连接公钥、网站来源、配对证明及撤销状态。这些已确认的连接记录当前没有自动到期删除机制；撤销会禁止继续使用连接，但不会立即删除历史记录或已有备份。记录清理和备份保留规则仍待完善。D1 数据库和私有 R2 密文桶创建时选择亚太地区，这不保证所有服务处理、日志或备份都只发生在该地区。私有密文桶已配置一天生命周期删除及未完成分片上传清理作为额外兜底；这不保证密文在 10 分钟内物理删除，也不能替代访问过期检查与每分钟清理。

Cloudflare 在提供网站、API 和下载服务时会接收到 IP 地址、请求时间、路径和浏览器网络信息。连接服务短期保存由 Cloudflare 提供的来源 IP 派生的哈希限流记录。当前 Worker 日志与追踪按约 10% 采样，查询参数配置为遮蔽，自动调用日志已关闭；应用不主动记录请求正文、访问凭据或端点私钥。服务商及账户默认日志保留期限尚未核实，不能据此认为网络访问不会留下记录。

04 · Cloudflare 页面性能统计

当前线上页面由 Cloudflare 自动加入性能统计脚本。浏览器会从 static.cloudflareinsights.com 加载脚本，并自动向本站 /cdn-cgi/rum 发送页面地址、来源页面、页面加载标识、加载与绘制耗时，以及可用时的内存等性能指标，用于了解访问和加载体验；这与点击「应用到桌面」的加密日程传输是两条独立流程。

据 Cloudflare 说明，这类统计不使用 Cookie、本地存储或浏览器指纹跟踪个人，也不读取 IndexedDB。Daytilo 不将日程、背景图片、连接凭据或支持表单正文加入性能上报。支持页仍只在本机整理反馈。服务商仍会接收正常网络请求；性能数据的账户保留设置尚未核实。离线 HTML 不含此统计脚本。

05 · 备份、断开与删除

先从编辑器导出完整 JSON 备份。JSON 和独立 HTML 都含有你的日程，使用图片时也会包含图片内容；它们不是加密备份，请自行决定保存位置和分享对象。

在客户端断开网站连接可以撤销后续应用权限，已经保存的桌面继续运行。移除浏览器内容可在浏览器的站点数据设置中清除此站点数据，这也会清除本机日程、图片、语言和网站连接身份。若仍需保留内容，请先导出备份。

删除客户端数据前，先关闭登录启动、断开连接并完全退出应用，再根据客户端诊断中显示的数据目录和诊断目录移除文件。测试版可能使用自定义目录；不要只依赖卸载应用来删除数据。导出的备份、截图、系统备份与中转历史记录需要分别处理。

06 · 诊断与支持

支持页面不会读取你的日程、图片、浏览器连接记录或客户端文件，也不会自动发送反馈。它只整理版本、你选择的平台、界面语言和你手动输入的说明；复制后由你决定是否分享。

客户端诊断和你自行制作的截图可能包含屏幕名称、路径、网站来源和错误细节。分享前请检查并遮挡私人内容；不要提供完整连接链接、访问令牌、私钥或未经检查的状态文件。

07 · 联系与后续更新

公开测试期间，运营者名称和隐私联系邮箱仍未设置。当前页面仅提供自助说明，不能提交隐私请求。正式发行前仍需补齐身份、联系渠道、适用地区的数据处理说明和未确定的保留规则；联系渠道公布后可通过该渠道提出隐私请求。

若后续增加账户、云同步、额外统计或其他改变数据用途的功能，会先更新本说明并按适用要求提供相应选择。当前说明不表示已经完成各地区法律审核。