最后更新：2026 年 10 月 2 日
隐私说明
Focus Tomato 在邀请测试期间只处理完成计时和 Notion 同步所必需的数据。
我们处理的数据
- 登录邮箱、邀请状态和会话信息；
- 新版 Focus 中的计时明细、任务和项目标识；
- 经你授权后，Notion Workspace 和数据库映射，以及加密保存的新版 OAuth 凭据；
- 安卓设备随机安装标识、应用版本、推送通道及加密保存的推送令牌，用于发送你开启的账户和同步提醒；
- 用于防止滥用的请求时间、概略网络信息和错误状态。
数据边界
新版不读取旧 ChatGPT Site 的 D1 明细，不写入旧版番茄字段。Notion 中只写入你为 Focus 选定的新属性。
服务提供方
我们使用 Cloudflare 提供托管和数据库，Resend 发送登录验证码，并在你授权后调用 Notion API。
安卓计时、提醒和离线记录保存在手机上；登录后仅同步当前账户的记录。登录会话使用 Android Keystore 加密保存。
远程通知默认关闭。你主动开启且该通道完成配置后，App 才初始化 Google Firebase Cloud Messaging、华为、荣耀、OPPO 或 vivo 推送 SDK，以处理设备推送标识和消息路由所需的信息。OPPO 与 vivo 的系统通知使用固定提示，不在通知正文中包含你的任务或账号信息；打开通知后由 App 检查当前账号。
通知和设备权限
通知权限用于展示计时结束、每日提醒及账户消息；精确提醒权限用于在设定时间唤起本地提醒。你可以在系统或应用设置中关闭通知。关闭远程通知会解绑服务器中的当前设备；退出登录或删除账户也会解绑。我们不为计时申请通讯录、位置、相机或麦克风权限。
你的选择
你可以随时导出新版数据、断开新版 Notion 授权或删除新版账户。这些操作不会影响旧 ChatGPT Site 和旧版 Notion 字段。