Todoist安全、隐私和合规

我们只允许我们中的一小部分员工访问个人数据并且他们的访问将完全出于改善Todoist和Twist的需要。

我们会经常测试、访问和评估我们流程和技术的有效性。

我们使用数据加密来保护数据。

当用户数据存储在服务器和数据库中时，Doist会使用AES-256位算法进行加密。当数据被发送或接收时，它们会由TLS 1.1或更高版本进行加密。所有在我们服务器上的数据备份将会由AES-256位算法加密并且使用RSA签署2048位长度的密匙。

另外，Todoist会在应用内为专业版和商务版的用户创建每日自动备份。我们采取了必要的保护措施来保证这些备份由安全系统妥善保管并防止未授权的访问。

因为GDPR有不同的要求，所以我们需要参照的标准将取决于具体的详细情况。如果您有特殊的问题或需求，请联系我们。

当在默认个人工作空间下使用个人方案的Todoist时，Doist会被当作是一个数据处理站，这意味着Doist会掌控您用户数据的处理并且会负责按照GDPR来处理数据。当使用我们的服务时，您授予Doist和授权用户共享我们应用中的您内容的有限权利。

我们通过API提供完整的数据访问权限，它可以让您获取所有您提供给我们的和/或传输给其他控制器的个人数据。您可以在此找到Twist和Todoist的API：

https://developer.todoist.com/sync/v7/#getting-started

https://developer.twistapp.com/v2/

请注意，您将无法通过我们的API查看您的账单和关联应用信息。如果您想要获取这方面的数据或者需要帮忙导出您的数据，请联系我们。

用户内容，比如任务和评论，被保存在我们的数据库中，它们不会被网络流量的管控影响并且在公司内部有着严格的访问权限政策。

我们对数据内容的访问会进行审核，要求多重验证，并且访问仅限于有效的商业目标。换而言之，内部员工没有任何机会在其他人不知道的情况下访问它。需要访问用户内容的情况是极少的。

是的，一段时间后。在实际删除任务前，系统先会将记录标记为删除。软删除会确保内容无法被客户端应用访问。硬删除将会在稍后进行，在时间上有一定延迟。系统行为支持我们的多设备同步机制。被标记为删除的记录将帮助同步算法解决数据状态冲突。

用户内容也会保存在数据库备份中。它们因为业务连续性存在，以防我们可能会出现数据丢失的灾难性情况、长时间的数据失效或者数据出错。所有的静态数据，包括备份，会保持加密状态。至今为止，我们还没有需要使用数据库备份的情况。

数据库备份不允许访问每个用户的数据。相反，我们可以将它恢复为实时数据库，此时它需要按照日常数据访问政策来进行访问。备份会自动覆盖并将不会持续超过94天。

我们收集您的数据是为了给您提供必要的服务以及改善Twist和Todoist。

当您注册Todoist和/或Twist时，您自愿给我们的像是您的姓名和电子邮箱账号等信息。您可以随时在您的个人账户设置中访问和更新这些信息。

另外，当您使用我们的服务时，您同意我们使用您的以下信息：

• 电子邮箱账号
• IP地址
• 设备ID
• 名字和姓氏（可选，未处理）
• 工作（可选，未处理）
• 电话号码（可选，未处理）
• 增值税号码（可选）
• 发票地址（专业版和商务版账户）

想要导出您的个人数据，请联系我们。

我们通过API提供完整的数据访问权限，它可以让您获取所有您提供给我们的和/或传输给其他控制器的个人数据。您可以在此找到Twist和Todoist的API：

• https://developer.todoist.com/sync/v7/#getting-started
• https://developer.twistapp.com/v2/

请注意，您将无法通过我们的API查看您的账单和关联应用信息。如果您想要获取这方面的数据，请联系我们。

不，我们从不贩卖数据。

一旦您删除您的账户，您所有的个人数据都将会从我们的产品系统中被移除。只有一份经过加密的数据将会在我们的备份中被保留90天作为存档记录。在这段时间之后，所有与您的账户有关的数据都将被永久性地删除。请注意我们将不会提供备份存档中的加密数据。

我们使用cookies来收集您的浏览数据并且用于区分您和其他Todoist用户。这将会提升您使用我们的应用时的体验以及允许我们改进应用的功能。

我们会使用以下cookies：

• 极其必要cookies：用于您的登录功能、用户认证和安全；
• 功能性cookies：用于当您返回我们的网站时识别您并为您个性化我们的内容，使用您的名字问候您并记住您的喜好；
• 分析和市场cookies：用于帮助我们了解用户如何使用我们的产品。我们会使用一系列的第三方cookies：Google Analytics（分析网站流量和用户行为）、Datadog（监控网络性能和用户体验）、 Stripe（处理付款和价格/升级页面）、Zendesk（加载图片和提供支持或者帮助中心）、YouTube（展示帮助中心页面的视频）、Cloudinary（加载和优化图片）。

我们会使用遵守GDPR的第三方服务和托管合作伙伴，例如Stripe、AWS和Google Workspace。在需要发送和接收第三方数据的情况下，我们会实施必要的保护措施来确保我们遵守了GDPR的规定。请查看Todoist以及Twist的安全和隐私保护政策来了解更多信息。

当需要时，我们使用以下遵守GDPR的第三方服务：

• 亚马逊网页服务
• ChartMogul
• CloudBees Rollout
• Datadog
• Dosu
• Meta (Facebook)
• Firebase
• 谷歌分析
• MailChimp
• Mailgun
• Microsoft Azure
• Microsoft Visual Studio App Center
• PartnerStack
• ProfitWell
• Qualaroo
• RequestMetrics
• SendGrid
• Sentry
• Stripe
• Zendesk

是的，我们有在美国北弗吉尼亚使用亚马逊网络服务（AWS）。我们仅收集尽可能少的数据，并且我们所有的数据都会使用AES-256位算法进行加密。

如果是从我们终端提供的就可以。当然，如果您的客户是在一个适用GDPR的地区，他们需要确保他们自己的商业运营遵守GDPR的规定。

是的，我们会提供一个以Doist名义预先签发的DPA。您需要在此填写您的详细信息并且在上面签名来完成它。