隐私声明
最后更新日期：2026 年 9 月 27 日 ｜ 版本号：V1.1
欢迎您使用 Toughgrass 个人小工具（以下简称"我们"或"本网站"）。我们深知个人信息对您的重要性，并按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。
本隐私政策旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您享有的相关权利。请您在使用本网站前，仔细阅读并理解本隐私政策的全部内容。
适用范围
本隐私政策适用于您通过域名 tough-grass.com、www.tough-grass.com 访问本网站的所有活动。
与 Buddy App 隐私政策的关系
本网站为 Toughgrass 旗下产品（包括 Buddy）的介绍与展示页面，本隐私声明仅适用于您浏览本网站时的数据处理活动。Buddy App（iOS 应用）另有一份独立的《Buddy 隐私政策》，适用于您在 Buddy App 内的数据处理活动。两者运营主体一致（秦希，Toughgrass 个人小工具），但适用端、收集的个人信息类型不同，建议分别阅读。
运营主体
秦希（Toughgrass 个人小工具，个人开发者）
法律法规依据
本隐私政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《互联网信息服务管理办法》《计算机信息网络国际联网安全保护管理办法》及国家标准 GB/T 44588-2024《数据安全技术 互联网平台及产品服务个人信息处理规则》制定。
一、我们如何收集和使用您的个人信息
1.1 网站功能说明
本网站提供以下功能：
对外公开功能：
- 产品介绍：展示 Toughgrass 旗下产品（如 Buddy 任务管家）的功能介绍与使用说明
- 应用下载：提供移动应用程序的下载入口（规划中，上线后提供）
- 法律文件公示：公示隐私政策、用户协议等法律文件
内部管理功能：
- 管理后台入口：为经授权的内部工作人员提供访问平台管理后台的入口（https://www.tough-grass.com/admin/），用于业务运营、用户与反馈查阅、数据管理、系统配置等内部管理用途
重要说明：
- 本网站对外公开部分为静态展示页面，不向公众提供账户注册、用户登录、数据存储或在线交易等功能
- 管理后台仅面向经授权的内部工作人员，不对外开放，需通过账号密码身份验证方可访问
- 普通访问者仅可浏览公开的产品介绍页面，无法访问管理后台
1.2 个人信息收集情况
根据《个人信息保护法》第六条规定的"最小必要原则"，我们仅在为您提供浏览服务所必需的范围内收集个人信息。
表1：对外公开部分的个人信息收集情况
| 采集目的 | 采集方式 | 个人信息种类 | 调用权限名称 | 采集频度 |
|---|---|---|---|---|
| 保障网站安全稳定运行，防止恶意攻击与异常访问 | 服务器自动记录 | IP 地址、访问时间、浏览器类型、操作系统版本、访问页面路径、HTTP 请求状态码 | 无 | 每次访问时自动采集 |
说明：本网站当前不使用 Cookie 及同类技术收集信息（详见本声明第二章）。
表2：管理后台的个人信息收集情况（仅限授权的内部工作人员）
| 采集目的 | 采集方式 | 个人信息种类 | 调用权限名称 | 采集频度 |
|---|---|---|---|---|
| 验证内部工作人员身份，确保仅授权人员可访问管理后台 | 用户主动填写 | 用户名、密码（以哈希等不可逆方式存储） | 无 | 首次使用时采集，登录时验证 |
| 安全审计与责任追溯 | 系统自动记录 | 登录时间、操作记录、IP 地址 | 无 | 每次操作时自动采集 |
| 维持管理后台登录状态 | 浏览器本地存储（Local Storage） | 登录凭证（JWT） | 无 | 登录成功时写入，退出登录或过期后失效 |
说明：工作人员可在管理后台查阅用户通过 Buddy App「帮助与反馈」主动提交的内容（反馈正文、登录账号、App 版本、系统版本、设备机型），用途仅为处理意见与问题、改进产品。该类信息的收集规则见《Buddy 隐私政策》，本网站不对普通访客另行采集上述信息。
1.3 我们不收集的个人信息
本网站对外公开部分不收集以下信息：
- 姓名、身份证号、电话号码、电子邮箱等个人身份信息
- 普通访问者的账户信息、密码或用户创建的内容数据
- 通讯录、短信、通话记录、位置信息等敏感个人信息
- 生物识别信息、宗教信仰、特定身份、医疗健康、金融账户等敏感个人信息
- 不满十四周岁未成年人的个人信息
本网站对外公开部分不使用第三方分析工具（如 Google Analytics）收集用户行为数据。
1.4 个人信息的使用目的
我们收集的对外公开部分访问日志仅用于以下合法、正当、必要的目的：
- 保障网站安全稳定运行：防止恶意攻击、异常访问、网络爬虫等危害网络安全的行为
- 故障排查与技术优化：分析访问日志，定位并修复技术问题，优化网站访问体验
- 流量统计分析：了解网站访问情况，用于网站运营决策（不涉及用户画像）
- 履行法律法规义务：配合网信部门、公安机关等监管部门依法检查
管理后台收集或查阅的信息仅用于：
- 身份验证：验证内部工作人员身份，确保仅授权人员可访问管理后台
- 安全审计：记录操作日志，用于安全审计、责任追溯与问题排查
- 业务运营：支持平台管理、用户与反馈查阅、业务配置、数据分析等内部管理功能
- 处理用户主动提交的反馈：查阅 Buddy 用户在 App 内提交的意见或问题并改进产品；不用于广告、用户画像或模型训练
重要承诺：我们不会将您的访问信息用于商业营销、用户画像、大数据杀熟或出售给任何第三方。
二、我们如何使用 Cookie 和同类技术
2.1 当前状态
本网站对外公开部分当前不使用 Cookie、Web Beacon（网页信标）、Flash Cookie、本地存储（Local Storage）等追踪技术，不会在普通访问者的设备上存储用于识别身份的信息。管理后台登录会在工作人员本机浏览器使用 Local Storage 保存登录凭证，仅用于维持登录状态，不用于广告或跨站追踪。对外公开页面不写入该凭证。
2.2 未来启用 Cookie 的说明
如未来网站功能需要启用 Cookie 或同类技术，我们将提前更新本隐私声明，明确告知您 Cookie 的类型、用途、有效期及管理方式，并按照本声明第七节的方式通知您。
2.3 如何管理 Cookie
- 即使未来启用 Cookie，您仍可以随时在浏览器设置中查看、清除或禁用 Cookie
- 禁用 Cookie 可能影响部分功能的正常使用，但不影响您浏览本网站公开页面的基本内容
- 不同浏览器的 Cookie 管理方式不同，请参阅浏览器的帮助文档
三、我们如何共享、转让、公开披露您的个人信息
3.1 共享
我们不会向第三方共享您的个人信息，但以下情形除外：
- 获得您的明确同意：在获得您明确同意后，我们可能与第三方共享您的个人信息
- 法律法规要求：根据法律法规规定、诉讼或仲裁需要，或行政、司法机关依法提出的要求
- 安全保护需要：为保护本网站、其他用户或公众的人身财产安全免受侵害
3.2 转让
我们不会将您的个人信息转让给任何公司、组织或个人，但以下情形除外：
- 获得您的明确同意：在获得您明确同意后，我们可能转让您的个人信息
- 涉及合并、收购或破产清算：如涉及合并、收购或破产清算，我们将要求新的持有您个人信息的公司、组织继续受本隐私政策的约束
3.3 公开披露
我们不会公开披露您的个人信息，但以下情形除外：
- 获得您的明确同意：在获得您明确同意后，我们可能公开披露您的个人信息
- 基于法律法规：基于法律法规、法律程序、诉讼或政府部门的强制性要求
3.4 重要承诺
我们承诺不会出售、出租或以其他方式交易您的个人信息。
四、我们如何保护您的个人信息
4.1 数据存储地点
您的个人信息存储于中华人民共和国境内的腾讯云服务器，受中华人民共和国法律法规管辖。我们不会将您的个人信息传输至境外。
4.2 数据存储期限
| 数据类型 | 存储期限 | 到期后处理方式 |
|---|---|---|
| 对外公开部分访问日志 | 不少于 6 个月（符合《网络安全法》要求） | 留存期满后自动删除或匿名化处理 |
| 管理后台操作日志 | 不少于 6 个月（符合《网络安全法》要求） | 自动删除或匿名化处理 |
| 管理后台用户账号信息 | 用户在职期间持续保存，用户离职后立即删除 | 删除 |
| 用户通过 Buddy App 提交的反馈 | 按《Buddy 隐私政策》：账号存续期间保存；注销账号后删除 | 删除 |
4.3 安全保护措施
| 措施类型 | 具体措施 | 说明 |
|---|---|---|
| 数据传输加密 | 全站启用 HTTPS 加密传输 | 保护数据传输安全，防止中间人攻击 |
| 服务器安全 | 部署于腾讯云安全防护体系 | 具备 DDoS 防护、入侵检测、访问控制等安全能力 |
| 访问控制 | 限制服务器访问权限 | 仅授权人员可访问日志数据 |
| 身份验证 | 管理后台采用强身份验证机制 | 确保仅授权人员可访问管理后台 |
| 安全审计 | 定期检查系统安全漏洞 | 及时修复安全隐患 |
4.4 安全事件应急响应
如发生个人信息安全事件，我们将：
- 立即启动应急响应机制，采取补救措施
- 按照法律法规要求，及时向主管部门报告
- 通过电子邮件等方式告知受影响的用户
4.5 风险提示
尽管我们已经采取合理有效的措施保护您的个人信息，但任何安全措施都无法做到无懈可击。您应当了解，在使用互联网服务时存在潜在风险。
五、您的权利
根据《个人信息保护法》《网络安全法》等法律法规，您对您的个人信息享有以下权利：
5.1 访问权
您有权访问我们持有的您的个人信息。如您需要查阅，请通过本隐私政策第八条提供的联系方式与我们联系。
我们将在收到您的请求后 15 个工作日内予以回复。
5.2 更正权
如您发现我们持有的您的个人信息有误，您有权要求我们更正。
您可以通过以下方式要求更正：
- 通过本隐私政策第八条提供的联系方式与我们联系
- 提供需要更正的信息及证明材料
我们将在收到您的请求后 15 个工作日内予以处理。
5.3 删除权
在以下情形下，您有权要求我们删除您的个人信息：
- 处理目的已实现、无法实现或者为实现处理目的不再必要
- 我们停止提供产品或者服务，或者保存期限已届满
- 您撤回同意
- 我们违反法律、行政法规或者违反约定处理个人信息
- 法律、行政法规规定的其他情形
我们将在收到您的请求后 15 个工作日内予以处理。
5.4 撤回同意权
对于基于您的同意而进行的个人信息处理活动，您有权随时撤回同意。
撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。
您可以通过本隐私政策第八条提供的联系方式撤回同意。
5.5 注销账号权
本网站对外公开部分不提供账户注册功能，因此不涉及账户注销。
管理后台账号仅面向内部工作人员，账号注销流程按照内部管理规定执行。
5.6 投诉举报权
如您认为我们的个人信息处理行为侵害您的合法权益，您可以向以下部门投诉举报：
- 国家互联网信息办公室或省级网信部门
- 公安机关网络安全保卫部门
- 履行个人信息保护职责的其他部门
六、未成年人保护
根据《中华人民共和国未成年人保护法》《儿童个人信息网络保护规定》，我们高度重视未成年人个人信息保护：
- 本网站不专门面向未成年人提供服务
- 我们不会主动收集未满十四周岁儿童的个人信息
- 如您为未成年人，请在监护人指导下访问本网站
- 如我们发现误收集了未成年人个人信息，将立即删除
- 监护人如发现未成年人个人信息被误收集，可通过本隐私政策第八条提供的联系方式联系我们
七、隐私政策的更新
我们可能根据以下原因更新本隐私政策：
- 法律法规、监管政策的变化
- 本网站功能的调整
- 数据处理方式的变化
更新后的隐私政策将在本页面发布，发布后您继续访问本网站即视为同意更新后的隐私政策。
我们建议您定期查阅本隐私政策，了解最新的隐私保护政策。
重大变更通知：如本隐私政策发生重大变更，我们将通过以下方式通知您：
- 在本网站显著位置发布通知
- 通过电子邮件通知（如您提供了电子邮箱）
定期复查机制：我们建立了隐私政策定期复查机制，每季度至少复查一次，并在网站功能或数据处理方式发生重大变化时即时复查，确保本声明与实际数据处理行为保持一致。复查结果如涉及内容变更，将按照本节方式发布。
八、如何联系我们
如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们：
| 项目 | 内容 |
|---|---|
| 网站名称 | Toughgrass 个人小工具 |
| 运营主体 | 秦希（Toughgrass 个人小工具） |
| 域名 | tough-grass.com、www.tough-grass.com |
| ICP 备案号 | 粤ICP备2026111488号-1 |
| 公安备案号 | 粤公网安备44030002015866号 |
| 网站负责人 | 秦希 |
| 联系邮箱 | contact@tough-grass.com |
| 服务器所在地 | 中华人民共和国境内（腾讯云） |
我们将在收到您的请求后 15 个工作日内予以回复。如有任何个人信息安全事件发生，我们亦将通过电子邮件第一时间通知您。