生效日期：2026-10-29
我们重视您的隐私。本政策说明 WidgetStore（组件世界）收集哪些信息、如何使用以及您享有的权利。
账号信息：登录方式（微信、邮箱或手机号）、昵称、头像、邮箱或手机号。
绑定邮箱：登录后需要绑定并验证一个邮箱。我们只用它保障账号安全（例如找回账号、确认是您本人操作）和发送与账号或服务相关的重要通知，不会公开显示，也不会用于营销推广。验证码只以加密摘要形式保存，10 分钟后失效。
使用数据：您创建的组件及其配置、使用数量、会员有效期、订单记录。
第三方连接：当您连接 Notion 或 Obsidian 时，我们会保存为提供功能所必需的授权凭证和工作区信息。
关联 GitHub（不能用于登录）：当您在「设置 → 账号关联」关联 GitHub 时，我们从 GitHub 获取您的 GitHub 用户 ID、用户名、名字、头像、简介、关注者数和公开仓库数，并保存 GitHub 发给我们的访问令牌和刷新令牌（加密保存，只在我们的服务器上使用）。默认只申请读取公开资料和贡献（read:user），只用于在您的组件、个人主页和「我的数据」里显示您的公开 GitHub 数据（贡献日历、Star 合计、常用语言、公开仓库）；只有在您单独打开「组件里显示私有贡献数」并再次授权 repo 权限后，才会读取包含私有贡献的每日数量，我们不读取代码、不显示私有仓库名。组件和个人主页是公开的，以上数据会对看到它们的人可见。打开「每天同步贡献到我的数据」时，每天的贡献次数会写进您「我的数据」里的一张表。您可以随时在「设置 → 账号关联」断开，我们会撤销在 GitHub 上的授权并删除令牌；也可以在 GitHub 的「Settings → Applications」里撤销。
日历订阅：当您在「设置 → 账号关联 → 日历订阅」添加日历链接（如 Google 日历的「iCal 格式的私密地址」、iCloud 公开日历、Outlook 发布的 ICS 链接）时，我们把链接加密保存，界面上只显示网址开头和末尾 4 位，从不回传完整链接。我们的服务器按这个链接读取日历（只读，不会新建、修改或删除日程），只保存订阅设置（名称、颜色、是否显示），不在数据库里保存日程内容；日程只做约 20 分钟的缓存，只显示给登录的您自己（专注空间、起始页、浏览器扩展弹窗、您连接的 AI 应用）。组件：放在公开位置的日历组件只包含您打开了「在公开组件里显示」的日历，默认只显示忙碌时间段；只有您在设置里打开「允许在公开组件里显示日程标题」并在组件里选择显示标题时才显示标题，地点和链接从不公开。内置的节假日 / 节气日历来自政府公开数据。删除日历后我们立即删除它的链接。
关联 Todoist / Linear（不能用于登录）：当您在「设置 → 账号关联」关联 Todoist 或 Linear 时，我们从对方获取您的用户 ID、名字、头像、时区（Linear 还有工作区名称），并加密保存凭据（只在我们的服务器上使用）：Todoist 是授权后对方发给我们的访问令牌和刷新令牌，Linear 是您自己粘贴的个人 API Key（保存前先向 Linear 验证，之后只显示最后 4 位，从不回传给浏览器）。不保存您在对方的邮箱。读取：Todoist 里今天 / 已逾期的任务（或您选的项目、筛选），Linear 里分配给您的 Issue（您选的状态、团队、周期）；任务标题、到期日、优先级、状态只在您登录后显示给您自己（专注空间待办、起始页、浏览器扩展弹窗、您连接的 AI 应用），我们只做 90 秒到 5 分钟的短缓存，不长期保存任务内容。写回：只有您在组件世界里勾选完成时，我们才在 Todoist 完成该任务 / 在 Linear 把 Issue 移到「完成」状态；只有您在组件世界里添加任务时，才在 Todoist 新建任务 / 在 Linear 新建分配给您的 Issue；只有您打开「把专注时间记到任务上」时，才在任务上加一条只含专注分钟数的评论。组件：放在 Notion、个人主页等公开位置的任务组件默认只显示数量，只有您在设置里打开「允许在公开组件里显示任务标题」并在组件里选择显示标题时才显示标题。打开「每天同步完成数到我的数据」时，每天完成的任务数量（不含标题）会写进「我的数据」的一张表。您可以随时断开，我们会撤销 Todoist 的令牌并删除关联记录（Linear 的 API Key 由您在 Linear 的 Security & access 里删除）；也可以在 Todoist 的应用授权设置里撤销。
用 Google 登录：当您选择「使用 Google 账号登录」或在设置里关联 Google 时，我们从 Google 获取您 Google 账号的唯一标识（sub）、邮箱地址（仅在 Google 已验证时使用）、姓名和头像，用于登录、找到或创建您的账号，并在「账号关联」里显示已关联的 Google 账号；新账号会把这个邮箱作为绑定邮箱。我们不会获取您的 Google 密码，也不会访问 Gmail、云端硬盘、通讯录等其他 Google 数据。您可以随时在「设置 → 账号关联」解除关联，或在 Google 账号的「第三方应用和服务」里撤销授权。未登录时，部分页面可能会显示 Google 的「一键登录」提示（One Tap）；如果您以前用 Google 登录过且只有一个 Google 账号，可能会自动登录，页面会提示并可以撤销。关闭提示后一段时间内不会再显示；退出登录后不会再自动登录，直到您再次主动用 Google 登录。
设备与访问信息：浏览器类型、语言、访问页面、来源与错误日志，用于统计分析和排查问题。
「我的 IP」组件：组件在您的浏览器里向我们的检测接口（Cloudflare 上的 widgetstore-edge）和本站的 Cloudflare 节点请求您的公网 IP 和 Cloudflare 提供的网络信息（国家 / 地区 / 城市、时区、运营商和 ASN、连接协议），只显示给正在看组件的您自己。我们不记录、不保存这些信息，也不把它和账号关联；检测接口为防滥用只在内存里按分钟计数（不保存 IP 本身），一分钟后清空。
付款信息：付款由 Creem 处理，我们只接收订单号、商品、金额和付款状态，不会获取您的银行卡信息。
提供、维护和改进本服务，例如保存和展示您的组件、开通会员权益。
处理订单、退款和客户支持。
统计产品使用情况，发现并修复问题。
在必要时向您发送与账号或服务相关的通知。
为提供本服务，我们使用以下服务商处理数据：腾讯云云开发（账号与数据存储）、Cloudflare（支付与登录服务托管；登录页的 Turnstile 人机验证用于防止验证码被滥发）、Render（网站托管）、Creem（付款处理）、Mixpanel（访问统计）、Resend（发送验证码等系统邮件，邮件中不含追踪像素）、Google（「使用 Google 账号登录」，仅在您选择用 Google 登录或关联时）、GitHub（仅在您关联 GitHub 时，读取公开资料和贡献）、Todoist（Doist）和 Linear（仅在您关联时，读取任务并按您的操作写回）。
这些服务商仅在提供相应服务所需的范围内处理您的数据。我们不会出售您的个人信息。
我们使用浏览器本地存储保存登录状态、语言偏好和缓存数据，统计工具可能使用 Cookie 区分访问。您可以在浏览器中清除这些数据，但可能需要重新登录。
账号与组件数据存储在腾讯云（中国上海地域）。在您保留账号期间，我们会保存相关数据；账号注销后，我们会在合理期限内删除或匿名化处理，法律要求保留的订单等记录除外。
您可以访问、更正或删除您的个人信息，也可以要求注销账号。请发送邮件至 islaohu@gmail.com，我们会在 15 个工作日内处理。
本服务不面向 14 周岁以下的儿童。如发现误收集了儿童信息，我们会尽快删除。
组件世界浏览器扩展（Chrome、Microsoft Edge、Firefox）只和 widgetstore.net 通信，不读取你的浏览记录，不在其他网站上运行，不含广告和第三方统计。
登录：你在网站上确认连接后，扩展收到一次性的连接凭证并换成登录状态（刷新凭证保存在浏览器的扩展存储里，访问凭证只保存在内存级存储里），30 天有效，可以随时在扩展设置里断开。扩展从不接触你的密码。
扩展发送给我们的数据：你在扩展里操作的待办、习惯打卡、完成的专注记录和每日签到（和网站上的专注空间、签到一样，保存到你的「我的数据」）；你点「保存到起始页」时那一页的网址和标题（由网站的保存页面写进你的起始页）；你点「添加到待办」时选中的文字或网页标题；你在地址栏输入 ws 后的搜索词（只用于搜索组件目录，不和账号关联保存）。
只保存在你设备上的数据：扩展设置、起始页快照（上一次打开时的样子：布局、壁纸、网站链接和小组件画面，用于新标签页秒开和离线显示）、番茄钟状态和还没同步的改动。卸载扩展或在扩展设置里清除缓存即删除。
书签和最常访问（可选，1.0.2 起）：只有你在起始页上点「读取书签」或「最常访问」时，扩展才请求读取权限（浏览器会再确认一次），并且只在你点击时读取。读到的书签 / 网站只交给你正在用的起始页页面显示，扩展和我们的服务器都不保存；只有你勾选导入的网站（网址和名字）会作为起始页内容保存。预览图标时，我们的图标服务只收到网站的域名，不收到完整网址，也不记录。你可以随时在扩展设置里收回这两个权限。用网站导入书签 HTML 文件时，文件只在你的浏览器里解析，不会上传。
弹窗和设置页（1.1.0 起）：工具栏弹窗和扩展设置页的界面是 widgetstore.net 的网页（在扩展里打开），所以打开它们时会像访问网站一样向我们请求网页。打开弹窗时，当前这一页的网址和标题只交给弹窗用来显示「保存这个网页」，不会发给我们，除非你点了保存。扩展还会定期从 widgetstore.net 下载一个只含功能开关和菜单文字的配置文件，请求里不带任何个人信息。
扩展申请的权限：存储（设置和缓存）、定时（番茄钟到点）、通知（专注 / 休息结束提醒）、右键菜单、当前标签页（只在你点扩展时读取当前页的网址和标题）、搜索（新标签页的搜索框使用浏览器的默认搜索引擎）、访问 widgetstore.net（显示起始页、同步数据、连接账号）；可选权限：书签、最常访问的网站（只在你导入时申请和读取，见上一段）。我们不出售这些数据，也不用于广告。
你可以把 Claude、ChatGPT、Cursor 等 AI 应用（通过 MCP）或自己的脚本（通过个人 API 令牌）连接到你的账号。只有你在授权页点「允许」或自己新建令牌后才会连接，权限由你选择，可以随时在「设置 → API 与 AI 连接」断开或撤销。
AI 应用按你的指令读取你授权范围内的数据（例如组件配置、个人主页、起始页、待办和「我的数据」的记录），这些内容会进入你和该 AI 应用的对话，由该应用按其自己的隐私政策处理。我们不会把你的数据提供给任何人训练模型。
我们保存：令牌和授权的哈希值（不保存明文）、应用名称、权限、创建和最近使用时间、每日调用次数，以及每次修改的操作记录（谁、何时、改了什么、修改前后的内容，用于查看和撤销），操作记录随账号保存，注销账号时一并删除。AI 应用不能删除你的数据，也不能访问账号、付款和会员信息。
我们可能更新本政策，更新后会在本页面公布并修改生效日期。
隐私相关问题请联系 islaohu@gmail.com。