本协议是《IndieForge 隐私协议》的组成部分，适用于中华人民共和国大陆地区用户在使用 IndieForge（以下简称"本应用"）过程中，个人数据被传输至中华人民共和国境外处理的场景。请您在使用本应用前仔细阅读并充分理解本协议。
受限于现阶段的服务成本与可用地域，本应用的业务服务器部署在位于韩国境内的数据中心，由腾讯云（腾讯云计算（北京）有限责任公司及其关联公司，下称"腾讯云"）运营。腾讯云为在中国大陆提供 ICP 服务的云服务商，其韩国地域节点为本应用提供计算、存储与网络服务。
因此，当您注册账号并使用云端功能（如多端同步、头像上传、订阅校验等）时，您的部分个人数据需要从中华人民共和国境内传输至韩国境内的服务器进行存储与处理。
| 数据类别 | 具体内容 |
|---|---|
| 账号信息 | 邮箱地址、昵称、头像、加密后的密码、第三方登录标识（如 Apple 用户标识） |
| 业务数据 | 您创建的项目、任务、版本、财务记录、里程碑、开发日记等 |
| 订阅信息 | 订阅方案、到期时间、订单校验标识（不含银行卡号等支付凭证） |
| 设备与日志信息 | 必要的访问日志（如登录时间、IP 地址、请求记录），用于安全审计与故障排查 |
我们不传输与本应用功能无关的个人数据。
上述目的均需依托境外服务器完成，若您不同意跨境传输，我们将无法向您提供云端同步、多端登录等依赖服务器的功能，但不影响您使用纯本地功能。
接收方：本应用的开发者（运营者）作为个人信息处理者；腾讯云作为受托处理方，仅按照开发者的指示在韩国地域内提供服务器托管服务，不将您的数据用于自身业务或对外提供。
处理方式：通过 HTTPS/TLS 加密通道传输，服务器端通过访问权限控制与最小权限策略保护静态数据；密码采用加盐哈希存储，开发者无法还原您的明文密码。
您的个人数据将在您使用本应用期间持续保存。您注销账号后，我们将在法律法规允许的范围内尽快删除或匿名化处理您的个人数据；法律法规另有规定的，从其规定。
就跨境传输的个人数据，您依法享有以下权利：
您可以通过应用内的账号设置行使上述权利，或通过本协议末尾的联系方式与我们联系。我们将在收到请求后 15 个工作日内予以答复。
您有权随时撤回对跨境传输的同意。撤回同意后，我们将停止向境外传输您的个人数据，并删除已传输的相关数据（法律法规要求保留的除外）。撤回同意可能导致您无法继续使用云端同步、多端登录等功能，但不影响您使用本地功能。
在您注册账号或使用需要联网的功能前，我们会通过勾选或弹窗等方式，就本协议向您征求单独同意。您勾选同意即表示您已阅读、理解并同意本协议的全部内容。
我们可能因服务器所在地、接收方或数据处理方式变化而更新本协议。重大变更将通过应用内通知等方式告知您，并在必要时重新征得您的同意。
如您对本协议或跨境数据传输有任何疑问、意见或投诉，请通过以下方式联系我们：
版本：1.0
生效日期：2026年11月7日