有关于我们数据安全、服务条款、隐私保护政策或者执行GDPR的问题？请阅读以下内容：
欧盟数据保护条例（GDPR）旨在通过规范数据的收集通道、处理方法和储存方式来帮助欧盟的公民和居民们保护他们的数据。在Doist，我们已经从2018年5月25日起执行这个条例。
是的。Doist以及我们的服务，Todoist和Twist，已经从2018年5月25日起完全遵守GDPR的规定。
如果是从我们终端提供的就可以。当然，如果您的客户是在一个适用GDPR的地区，他们需要确保他们自己的商业运营遵守GDPR的规定。
当您注册Todoist和/或Twist时，您自愿给我们的像是您的姓名和电子邮箱账号等信息。您可以随时在您的个人账户设置中访问和更新这些信息。
另外，当您使用我们的服务时，您同意我们使用您的以下信息：
- 电子邮箱账号
- IP地址
- 设备ID
- 名字和姓氏（可选，未处理）
- 工作（可选，未处理）
- 电话号码（可选，未处理）
- 增值税号码（可选）
- 发票地址（专业版和商务版账户）
我们收集您的数据是为了给您提供必要的服务以及改善Twist和Todoist。
想要导出您的个人数据，请联系我们。
请注意
我们通过API提供完整的数据访问权限，它可以让您获取所有您提供给我们的和/或传输给其他控制器的个人数据。您可以在此找到Twist和Todoist的API：
https://developer.todoist.com/sync/v7/#getting-started
https://developer.twistapp.com/v2/
请注意，您将无法通过我们的API查看您的账单和关联应用信息。如果您想要获取这方面的数据，请联系我们。
当在默认个人工作空间下使用个人方案的Todoist时，Doist会被当作是一个数据处理站，这意味着Doist会掌控您用户数据的处理并且会负责按照GDPR规定来处理数据。当使用我们的服务时，您授予Doist和授权用户共享我们应用中的您内容的有限权利。
通过与其他Todoist用户（包括团队工作空间和个人工作空间中的共享项目）共享您的内容，您授予其他每一个用户通过我们的服务访问、使用、复制、分配、展示、编辑、运行等与您内容交互的有限权利。
当您创建或加入一个团队工作空间（在这种情况下被视为具有组织性质）时，您同意遵守适用组织的政策和您与该组织之间的任何协议。这意味着该组织是对应工作空间中所有用户内容的所有者。在组织性质的工作空间中，所有用户内容都可以与该组织共享并且可以被该组织修改、删除或访问。组织可以随时终止您对于该工作空间的访问权限，所以您可能无法访问其中的内容。通过将任何内容转移到组织性质的工作空间，您授予该组织对您用户内容的广泛权利。
我们会使用遵守GDPR的第三方服务和托管合作伙伴，例如Stripe、AWS和Google Workspace。在需要发送和接收第三方数据的情况下，我们会实施必要的保护措施来确保我们遵守了GDPR的规定。请查看Todoist以及Twist的安全和隐私保护政策来了解更多信息。
是的。当需要时，我们使用以下遵守GDPR的第三方服务：
- 亚马逊网页服务
- ChartMogul
- CloudBees Rollout
- Datadog
- Meta (Facebook)
- Firebase
- 谷歌分析
- MailChimp
- Mailgun
- Microsoft Azure
- Microsoft Visual Studio App Center
- PartnerStack
- ProfitWell
- Qualaroo
- RequestMetrics
- SendGrid
- Sentry
- Stripe
- Zendesk
我们使用cookies来收集您的浏览数据并且用于区分您和其他Todoist用户。这将会提升您使用我们的应用时的体验以及允许我们改进应用的功能。
我们会使用以下cookies：
- 极其必要cookies：用于您的登录功能、用户认证和安全；
- 功能性cookies：用于当您返回我们的网站时识别您并为您个性化我们的内容，使用您的名字问候您并记住您的喜好；
- 分析和市场cookies：用于帮助我们了解用户如何使用我们的产品。我们会使用一系列的第三方cookies：Google Analytics（分析网站流量和用户行为）、Datadog（监控网络性能和用户体验）、 Stripe（处理付款和价格/升级页面）、Zendesk（加载图片和提供支持或者帮助中心）、YouTube（展示帮助中心页面的视频）、Cloudinary（加载和优化图片）。
是的，我们有在美国北弗吉尼亚使用亚马逊网络服务（AWS）。我们仅收集尽可能少的数据，并且我们所有的数据都会使用AES-256位算法进行加密。
不，我们从不贩卖数据。
一旦您删除您的账户，您所有的个人数据都将会从我们的产品系统中被移除。只有一份经过加密的数据将会在我们的备份中被保留90天作为存档记录。在这段时间之后，所有与您的账户有关的数据都将被永久性地删除。请注意我们将不会提供备份存档中的加密数据。
我们提供一个以Doist名义预先签发的DPA。您需要在此填写您的详细信息并且在上面签名来完成它。
我们只允许我们中的一小部分员工访问个人数据并且他们的访问将完全出于改善Todoist和Twist的需要。
我们会经常测试、访问和评估我们流程和技术的有效性。
我们使用数据加密来保护数据。
当用户数据存储在服务器和数据库中时，Doist会使用AES-256位算法进行加密。当数据被发送或接收时，它们会由TLS 1.1或更高版本进行加密。所有在我们服务器上的数据备份将会由AES-256位算法加密并且使用RSA签署2048位长度的密匙。
另外，Todoist会在应用内为专业版和商务版的用户创建每日自动备份。我们采取了必要的保护措施来保证这些备份由安全系统妥善保管并防止未授权的访问。
因为GDPR有不同的要求，所以我们需要参照的标准将取决于具体的详细情况。如果您有特殊的问题或需求，请联系我们。
用户内容，比如任务和评论，都会被保存在我们的数据仓库中，受到网络流量的保存并且符合公司严格的访问政策。我们对数据内容的访问会进行审核，要求多重验证，并且访问仅限于有效的商业目标。换而言之，内部员工没有任何机会在其他人不知道的情况下访问它。需要访问用户内容的情况是极少的。
是的，一段时间后。在实际删除任务前，系统先会将记录标记为删除。软删除会确保内容无法被客户端应用访问。硬删除将会在稍后进行，在时间上有一定延迟。系统行为支持我们的多设备同步机制。被标记为删除的记录将帮助同步算法解决数据状态冲突。
用户内容也会保存在数据库备份中。它们因为业务连续性存在，以防我们可能会出现数据丢失的灾难性情况、长时间的数据失效或者数据出错。所有的静态数据，包括备份，会保持加密状态。至今为止，我们还没有需要使用数据库备份的情况。
数据库备份不允许访问每个用户的数据。相反，我们可以将它恢复为实时数据库，此时它需要按照日常数据访问政策来进行访问。备份会自动覆盖并将不会持续超过94天。