隐私与数据保留说明

我们收集什么

当前版本不要求注册账号，不主动收集邮箱、手机号、微信号或日历账号。

• 组织者填写的日程标题、说明、时区、日期范围和可选时间窗口。
• 参与者填写的显示名称和选择的可用时间。
• 系统生成的分享链接、管理链接和编辑链接所需的随机标识或密钥哈希。
• 创建时间、更新时间、过期时间和日程状态。

这些数据用来做什么

• 创建和展示日程房间。
• 让参与者提交或修改自己的可用时间。
• 计算所有人都有空或多数人有空的候选时间。
• 让组织者查看结果、导出 CSV、锁定或归档日程。

当前 MVP 不会把核心填写流程中的数据用于广告定向、第三方营销或训练模型。

链接就是权限

拿到公开分享链接的人可以查看日程和提交可用时间；拿到管理链接的人可以导出、锁定或归档日程；拿到编辑链接的人可以修改对应参与者的提交。

请不要把管理链接或编辑链接公开发布。

保留时间

MVP 默认日程在创建后 90 天过期。过期日程可先归档，后续再删除。当前版本没有自助删除按钮；需要处理时请查看反馈与删除请求。

安全原则

数据库存储精确时间统一使用 UTC。服务端只保存管理密钥和编辑密钥的哈希，不保存明文密钥。