哪些留给自己，
哪些和家人共享。

个人清单，按账号保存

登录后，个人事项、个人家人资料、完成记录与相关指标保存在 Cloudflare D1 云数据库中，由账号会话验证访问权限。其他普通账号不能读取你的个人归档。

换一台设备登录同一账号，可以读取已经保存的资料。网页不会为了断网继续写入而切换成本机业务数据库；断网时可能仍显示当前页面已经读取到的内容，但会暂停保存。

家庭共享，需要接受邀请

你在共享家庭中创建的事项、完成状态和填写的指标，会对已加入的家庭成员可见。加入家庭需要邀请与确认；个人清单不会因为加入家庭而自动共享。

家庭成员可以按权限查看和处理安排，创建者拥有邀请与家庭管理权限。退出、被移除或家庭解散后，相应访问权限会撤销。

账号、设备与通知

服务保存登录账号、昵称、密码校验资料、恢复码摘要和登录会话。密码使用派生校验方式保存，接口不返回密码校验资料。恢复码只在生成时显示，需要由你自行保管。

主动开启系统通知后，会登记该设备的通知订阅信息。主动退出登录或关闭该设备通知会撤销对应登记。锁屏通知使用通用提示，查看具体内容仍需登录。

耗时、热量与花费是你手动填写的记录，小羊不会读取健康账户、支付账户或短信收件箱。

网页缓存与官网演示

应用可以缓存公开的图片、样式和脚本，以便加载页面；业务 API 响应不进入这份公开资源缓存。登录 Cookie、页面内存与外观偏好承担各自的用途。

官网的手机演示使用明确标注的示例内容，不读取个人清单，也不会保存演示中的点击或把演示事项写入业务数据库。官网登录只读取账号会话与昵称；提交密码后，由应用域名设置安全的登录 Cookie，官网脚本不能读取 Cookie 或会话令牌，也不会把密码写入浏览器存储。官网没有接入第三方访问统计或广告脚本。

导出、注销与数据保留

个人资料支持 JSON 备份导出与合并导入。家庭资料支持按当前权限单独导出，导出的文件需要自行妥善保管；共享导出当前不提供反向恢复。

注销账号时，会删除个人云端归档与上一份快照，撤销会话和通知登记，并处理账号身份资料。为了保留其他家人的共享历史，部分关联可能以匿名身份保留。创建者应先转让或解散自己拥有的家庭。

家庭解散后立即撤销访问，数据按当前规则保留 30 天，再由定时任务清理；故障可能使清理延后。已经导出的文件和平台历史备份可能含有历史副本，不能承诺所有副本即时清除。

应用网址与设备使用

官网可以直接登录；登录成功后点击“进入小羊”，会在 app.xiaoyanglog.top 延续同一登录状态。官网的“开始使用”也会直接进入应用。旧网址保持可用，账号与云端资料共用；新域名首次需要重新登录，主屏幕安装与通知授权也需在新域名重新设置。浏览器会按网站来源保存登录状态，请在自己信任的设备上登录，使用结束后按需要主动退出。

系统通知需要主动授权，个人清单目前没有后台通知。有关设备设置与使用步骤，见使用指南。