隐私政策

感谢您使用 Zowan 钟宛笔记（以下简称“本应用”或“我们”）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。

本《隐私政策》旨在向您说明：在您使用本应用的过程中，我们如何收集、使用、存储、共享和保护您的个人信息，以及您就个人信息所享有的权利。请您在使用本应用前，仔细阅读并充分理解本政策，特别是涉及您权益与个人信息的条款。

当您点击同意本政策，或开始使用本应用时，即表示您已充分理解并同意本政策的内容。若您不同意，请停止使用相关功能。

关键定义

• 个人信息：以电子或其他方式记录的、能够单独或者与其他信息结合识别特定自然人身份或反映特定自然人活动情况的各种信息。
• 敏感个人信息：一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。在本应用中主要指手机号码等。
• 去标识化 / 匿名化：指对个人信息进行技术处理，使其在不借助额外信息的情况下无法或难以识别到特定个人的过程。

一、我们如何收集和使用您的个人信息

我们仅会出于本政策所述的、为向您提供功能所必需的目的，收集和使用您的个人信息。拒绝提供实现某项功能所必需的信息，仅会导致您无法使用该特定功能，不影响您使用本应用的其他基本功能。

1. 注册与登录

当您注册、登录本应用时：

• 使用手机号短信验证码登录的，我们会收集您的手机号码（属敏感个人信息），用于创建与识别账号、发送验证码、保障账号安全。
• 使用 Apple 登录的，我们会收集 Apple 返回的用户标识及您授权提供的昵称等信息，用于创建与识别账号。

2. 笔记创建与本地存储

当您创建、编辑、导入笔记时，我们会在您的本设备上处理并存储您的笔记内容（正文、标题、图片、音乐、录音、其他附件、标签、目录等）。在默认（未开启云同步）情况下，该等内容仅保存在本地，不会上传至我们的服务器。

3. 多设备云同步

当您主动开启云同步后，您的个人笔记同步仅通过您自行配置的 WebDAV（如坚果云）或 iCloud 完成，笔记数据按您的配置上传至您自行选择的第三方云存储，不经过我们的服务器。

（共享文件夹为独立功能，其数据存储于腾讯云 CloudBase，详见下文第 6 项。）

您可随时在设置中关闭云同步或更改同步方式。

4. AI 辅助功能

当您主动使用 AI 功能（如续写、总结、润色、技能、封面生图等）时，您所选择处理的笔记内容、输入文本或图片生成提示词，会经由我们的服务器（腾讯云 CloudBase）转发给第三方大模型服务商（如 DeepSeek、腾讯混元、MiMo 等）进行处理，以向您返回生成结果。在首次发送前，我们会通过单独弹窗说明共享的数据、对象和目的，并取得您的明确同意；您可以随时在“设置 → 隐私”中撤回，撤回后新的 AI 请求会在发送前再次征求同意。我们会记录必要的调用与计费日志（如所用模型、消耗的积分、时间）。请勿在使用 AI 功能时提交您不希望被第三方处理的高度敏感信息。

5. 外部内容收集

当您主动使用以下功能时，相关请求会经由我们的服务器与对应第三方平台交互，以抓取并整理内容：

• 邮件收集：您填写的邮箱账号、授权凭证等，用于连接您的邮箱、读取并整理邮件为笔记；
• 网页 / 视频剪藏：您提交的网页或视频链接（如 B 站等），用于获取并整理公开内容、生成笔记；处理视频内容时，可能由第三方语音识别服务处理相应的公开音频；
• 外部注入接口：您通过专属链接从外部工具注入的内容，用于写入您的收集箱。

为减少重复请求并降低目标网站压力，普通网页剪藏缓存不超过 10 分钟；视频内容处理结果最长缓存 90 天，有用户再次剪藏同一视频时期限会重新计算。处理过程中产生的临时文件会在处理完成后删除。上述缓存不包含您的第三方网站登录凭证。

6. 共享文件夹与协作

当您主动创建共享文件夹、使用邀请链接、加入他人共享空间或进行协作编辑时，我们会处理共享空间的成员关系与权限、笔记内容（含图片、音乐、录音等附件）、编辑锁状态等，用于实现存储、传输、成员访问控制、播放与多人协作。相关数据存储于腾讯云 CloudBase 及配套云存储；采用端到端加密的内容以密文形式存储，并由获授权成员的客户端解密使用。

共享文件夹设有成员人数上限，具体以应用内规则为准。您放入共享空间的笔记及附件将按权限向已加入的成员提供，我们不会仅因您使用该功能而将内容公开发布给非成员。请谨慎选择共享内容、妥善管理邀请链接，并确保涉及他人个人信息时具备合法处理依据；成员此前已保存或复制的内容，不一定能随撤销共享或移除成员一并收回。

上述数据处理用于提供共享技术服务，不代表我们鼓励或授权分享侵权音乐等内容。共享内容的权利要求及侵权通知处理规则，详见《用户服务协议》第五条与第八条。

7. 会员与增值服务

当您购买会员或积分时，购买通过 Apple 应用内购买（IAP）完成，付款由 Apple 处理，我们不会收集您的银行卡等支付账户信息；我们仅接收并处理必要的交易凭据（如 Apple 交易标识）、订阅与积分状态，用于开通权益、恢复购买、退款处理、结算与客服。若您另行明确同意，当您向 Apple 申请退款时，我们会向 Apple 提供该订单是否成功交付、会员使用时长和积分消耗比例，以协助 Apple 审核退款；不会提供笔记、提示词或 AI 对话正文。拒绝该授权不影响购买和正常使用。

8. 意见反馈

当您主动通过“设置 → 意见反馈”提交反馈时，我们会处理您填写的反馈内容、选填的联系方式、账号标识及提交时间，用于定位问题、回应咨询和改进产品。若您开启“附带诊断信息”，还会提交 App 版本、构建号、平台和操作系统版本；诊断信息不包含您的笔记内容、密钥或登录凭证。反馈及官方回复存储于腾讯云 CloudBase。请勿在反馈中填写密码、密钥或其他不必要的敏感信息。

9. 安全保障与故障排查

为保障服务与账号安全、进行兼容性适配与故障排查，我们会收集必要的设备与网络信息（如设备型号、操作系统版本、设备标识符、网络连接状态）及日志信息（服务调用记录、错误日志）。

10. 剪贴板

若您在设置中开启“允许主动读取剪贴板”，本应用会在您使用相关功能时读取剪贴板内容，用于识别剪藏链接和共享文件夹邀请链接并弹出提示。剪贴板信息仅在您的设备本地处理，不会上传服务器。您可随时在设置中关闭该功能。

11. 侵权投诉与申诉处理

当您提交侵权通知、申诉或相关声明时，我们会处理您提供的身份与联系方式、权属或代理授权证明、涉嫌侵权内容的定位信息、初步证据，以及必要的相关账号信息和处理记录，用于核实请求、采取必要措施、通知相关方和处理争议。请仅提交必要材料，不要提供账号密码、加密密钥或与争议无关的个人信息。

为履行法定义务，我们会在必要范围内依法向相关用户、投诉人转送通知、声明及必要证据，或向有权机关提供相关材料，并保护与争议无关的个人信息。上述信息仅保存至处理投诉、争议及履行法定义务所必需的最短期限，届满后删除或匿名化；不会用于广告或商业画像，也不会因投诉处理而要求您交出加密密钥。

二、笔记内容与端到端加密的特别说明（重要）

1. 本地存储：您的笔记默认仅保存在本设备的本地数据库中。
2. 云同步：仅在您主动开启后，个人笔记才会上传用于多设备同步，且仅通过您自行配置的 WebDAV/iCloud，不经过我们的服务器。
3. 端到端加密（E2EE）：当您开启端到端加密后，笔记内容在离开设备前即在本地完成加密。加密密钥仅保存在您的设备中（通过系统安全存储保管），我们及任何第三方均无法解密您的加密内容。端到端加密的笔记在云端以密文形式存储。
4. 密钥安全提示：请您务必妥善保管并备份加密密钥。密钥一旦丢失或遗忘，相应加密内容将永久无法恢复，我们无法为您找回。

三、设备权限调用说明

本应用会在您使用相应功能时，向您申请开启相关设备权限。您有权拒绝或随时在系统设置中关闭这些权限，关闭后不影响其他功能的正常使用。我们不会在超出对应功能所必需的范围外调用权限。详见文末【附录 A：应用权限申请与使用清单】。

四、我们如何使用 Cookie 及同类技术

本应用为移动/桌面客户端应用，不使用 Cookie 用于广告投放或跨站追踪。我们仅使用设备本地存储（如安全存储、本地数据库、偏好设置）来保存登录状态、加密密钥、缓存与您的应用设置，以保障功能正常运行、提升您的使用体验。

五、我们如何委托处理、共享、转让与公开披露

我们不会出售您的个人信息。我们仅在下列情形下、于必要范围内处理或对外提供您的信息：

1. 委托处理：为实现功能，我们可能委托第三方（如云服务商）处理部分信息，我们会通过协议约束受托方的处理行为与保密义务。
2. 为实现功能所必需的共享：如将 AI 请求转发给大模型服务商、通过云服务进行存储与同步等（详见文末【附录 C：第三方信息共享清单】）。
3. 基于您的授权或主动配置：如您主动配置的邮箱、WebDAV/iCloud 等第三方服务，将按您的配置向相应第三方传输数据。
4. 共享协作场景：您主动放入共享空间的笔记及图片、音乐、录音等附件将按成员权限提供给该空间其他成员；人数限制不改变成员能够访问相关内容这一事实，详见第一条第 6 项。
5. 依法所需：根据法律法规、监管要求，或应司法/行政机关的合法要求而必须提供。
6. 转让：我们不会转让您的个人信息，但在涉及合并、分立、收购等情形时，我们会要求继受方继续受本政策约束，否则将要求其重新征得您的同意。
7. 公开披露：我们不会公开披露您的个人信息，法律法规要求或经您单独同意的除外。

六、我们如何存储您的信息

1. 存储地域：我们在中华人民共和国境内运营中收集和产生的个人信息，原则上存储于中华人民共和国境内。当您使用 Apple 登录、iCloud 同步等由 Apple 提供的功能，或您自行配置的 WebDAV 服务时，相关信息将由该第三方按其隐私政策及所在地存储与处理，可能涉及境外传输；请您在使用前了解并同意相应第三方的条款。
2. 存储期限：我们仅在实现本政策所述目的所必需的最短期限内保存您的个人信息，法律法规另有规定的除外。外部收件箱等临时队列数据在 3 天后自动清理；回收站内笔记在保留期（如 30 天）后被永久删除；用户反馈自提交之日起原则上保留不超过 180 天，之后删除或匿名化。
3. 当您注销账号，或您的个人信息超出保存期限后，我们将对其进行删除或匿名化处理。账号注销设有 7 天冷静期，我们将在冷静期届满时执行删除；为防止通过反复注销、注册重复领取新用户体验积分，我们仅保留您注册标识的不可逆单向摘要（不能还原为原始信息，亦不用于其他目的），详见《用户服务协议》第十一条。

七、我们如何保护您的信息

1. 我们采取符合行业标准的安全措施保护您的信息，包括但不限于：数据传输加密（HTTPS）、笔记端到端加密能力、密钥的系统安全存储、访问控制与权限管理等。
2. 我们会对处理个人信息的行为进行必要的管理与技术约束，尽最大努力防止信息被未经授权地访问、泄露、篡改或损毁。
3. 请您理解：互联网并非绝对安全的环境，任何安全措施都无法保证百分之百的安全。请您妥善保管账号、登录凭证与加密密钥。如不幸发生个人信息安全事件，我们将按法律法规要求，及时向您告知并采取补救措施。

八、您的权利

在符合法律法规的前提下，您有权对自己的个人信息行使以下权利：

• 访问与更正：您可在应用内查询、更正您的账号信息与笔记内容；
• 删除：您可删除您的笔记；在符合法定情形时，您可请求删除相关个人信息；
• 注销账号：您可通过应用内“设置 → 账号”中的注销入口注销账号；注销设有 7 天冷静期，期间重新登录即可撤销，冷静期届满后我们将依法删除或匿名化处理您的个人信息（详见《用户服务协议》第十一条）；
• 撤回同意：您可通过关闭相应功能、关闭系统权限或停止使用的方式撤回授权。撤回不影响撤回前基于同意已进行的处理，但可能导致相关功能无法继续使用；
• 投诉与举报：如您认为我们的个人信息处理行为损害了您的合法权益，您可通过文末联系方式与我们联系，亦可向有关监管部门投诉、举报。

我们将在合理期限内响应您的上述请求。为保障安全，我们可能需要先验证您的身份。

九、未成年人保护

本应用主要面向成年人。若您是未成年人，请在监护人的同意与指导下阅读本政策并使用本应用。我们不会在明知的情况下主动收集未成年人的个人信息；若我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，将设法尽快删除相关信息。监护人如对未成年人的个人信息有疑问，可通过文末方式联系我们。

十、本政策的更新

我们可能根据业务发展及法律法规的变化，适时更新本政策。对于重大变更（如处理目的、处理方式、涉及的个人信息种类，或对外提供、公开披露等发生重大变化时），我们将通过应用内公告、弹窗或其他显著方式通知您。更新后的政策公布即生效，您继续使用本应用即视为接受更新后的政策。

十一、联系我们

如您对本政策或个人信息保护相关事宜有任何疑问、意见、投诉或请求，请通过以下方式联系我们，我们将尽快核实并处理（一般不超过 15 个工作日）：

• 联系邮箱：hello@zowan.top

附录 A：应用权限申请与使用清单

以下为本应用可能向您申请的系统权限、使用场景与目的。您可在系统设置中随时开启或关闭。

本应用不申请定位、通讯录、麦克风、日历、短信读取等与核心功能无关的敏感权限。

附录 B：个人信息收集清单

附录 C：第三方信息共享清单

为实现相应功能，本应用接入了如下第三方服务/SDK（具体以实际集成为准，新增或调整时本清单将同步更新）：

上述第三方将按其各自的隐私政策处理相关信息，建议您在使用相应功能前阅读其隐私政策。若您未开启相应功能，则不会向对应第三方传输数据。

本政策的标题仅为方便阅读而设，不影响条款本身的含义或解释。本政策未尽事宜，依照相关法律法规执行。