你的数据不经过我。
这一页讲清三件事：软件怎么授权给你用、你的数据都去了哪、这个网站本身收集什么。 没有可以省掉的部分，所以它不长。
最后更新：2026-09-23
一、这个网站
不使用任何第三方统计与广告脚本。没有 Google Analytics、没有百度统计、没有埋点、没有像素图、没有 Cookie 横幅—— 因为没有 Cookie 要告知。这是静态站点，页面加载时不向任何第三方域名发请求。
唯一会记录到你访问的地方是服务器的 Web 访问日志（IP、时间、 请求的路径、User-Agent）。这是 HTTP 服务无法避免的，也是留存期最短的那类记录， 它不用于分析，也不与任何其他数据关联。
主题（浅色 / 深色）的选择存在你浏览器的 localStorage 里，键名yinian-theme。它不会离开你的浏览器。
二、应用里的数据
安时是 local-first 的：任务、日程、标签、排期全部存在你自己机器上的一个 本地数据库文件里。不注册、没有账号，不联网也是完整可用的。 我没有服务器保存你的内容，因为我没有服务器。
会往外发请求的，只有这四种，而且都由你开启
| 什么 | 发给谁 | 发什么 |
|---|---|---|
| 多端同步 | 你自己指定的后端（自建 CouchDB / 任意 WebDAV / 本地云盘目录） | 端到端加密之后的字节。密钥由你的 passphrase 派生，passphrase 只存在本机钥匙串里、永不上传。搬运插件看不懂内容 |
| AI 草案 | 你自己填 Key 的模型服务商 | 你那一句话，直接从你的机器发出去。不经过我、也不中转，所以我既不知道你问了什么，也无法代管你的 Key |
| 同步插件 | 你配置的那个账号所在的服务（飞书、IMAP 邮箱等） | 由该插件的权限声明决定。插件跑在独立子进程里，权限逐项声明 |
| 日期标记插件 | 公开数据源（如法定节假日安排） | 只取公开数据，不携带你的任何信息 |
涉及你个人数据的展示面一律默认关闭，逐个显式启用；关着的时候，安时根本不去 调那个插件。「装了插件」不等于「同意把我的会议标题画在屏幕最上层」—— 拉一次数据本身就是需要授权的行为。
没有统计、没有遥测、没有崩溃上报
当前版本（v0.14.38）不含任何使用统计、心跳或崩溃自动上报。 不上报你建了多少任务、用哪些视图、装了哪些插件，也不上报任何字符串内容。
将来会新增两项、都会先写在这一页上：版本检查（应用定期拉一个静态 文件比较版本号）与许可激活校验（付费码被激活时报一次，它是交易的 一部分）。这两项现在都还没有。
被其他 Agent 调用的那个接口
供 Codex / Kiro 等工具读写安时的本地接口只监听 127.0.0.1， 并要求 Bearer Token。它不对局域网、更不对公网开放；外部 Agent 读到什么， 取决于你把 Token 给了谁。
三、许可
安时是闭源商业软件，著作权归作者所有。 免费版授予你在自己的设备上安装与使用的权利，没有时限、不会到期； 请不要反编译、再分发或转售。
付费部分是一次性买断，含一年更新：授权为一串离线校验的码， 没有账号、不需要联网激活，电脑与手机用同一串，可用设备台数在领取时说明。 本站不进行交易；哪些功能要付费、怎么领取见定价。
插件是独立仓库、各自的许可以其仓库中的声明为准；插件索引里能找到它们。第三方插件由其作者负责，安时不为第三方插件处理你数据的方式背书—— 这也是插件权限要逐项声明的原因。
四、免责
软件按「现状」提供。当前是 v0.14.38，还没到 1.0：Windows 安装包尚未产出、Apple Silicon 原生包尚未产出、 浮窗未在 Windows 实机验收。请照常做你自己的备份——数据在你的机器上， 备份也就在你手上。
五、联系
隐私、授权或数据相关的问题，发信到support@nuncta.com。这是我唯一的对外邮箱，没有客服系统，看到就回。
六、备案
本站由个人备案，备案主体域名 nuncta.com，备案号湘ICP备2026043034号-1（2026-09-22 通过），备案网站名称「安时日程」。