生效日期：2026年09月16日
随身笔记本是一款本地优先的笔记应用。我们重视你的隐私，并尽量减少数据收集。本政策说明随身笔记本如何处理你的信息。
我们收集哪些信息
随身笔记本不会出售你的笔记内容，也不会将你的笔记内容用于广告投放或第三方行为追踪。
应用可能在你的设备本地处理以下信息：
你创建、编辑和保存的笔记、文件夹、收藏和回收站内容；
应用设置、同步状态和已信任设备记录；
用于设备间加密同步的本地密钥、设备标识、请求 ID、随机数和加密证明；
局域网同步时所需的临时网络信息，例如同一网络中的设备发现信息和连接端口；
当你主动联系支持时，你提供的联系方式、问题描述和相关日志。
如果你主动开启 Google Drive 云同步并完成 Google 授权，应用还可能处理：
你的 Google 账号标识信息，例如邮箱或 Google 返回的账号标识；
Google 授权 token 或刷新授权所需的信息；
你选择同步、备份或恢复的笔记、文件夹、删除记录、同步状态、版本信息和必要的同步元数据；
为完成同步所需的设备标识、同步时间、同步方向和错误状态。
我们如何使用信息
我们使用上述信息用于：
在本机保存和展示你的笔记；
在你授权的设备之间建立可信关系；
在同一局域网内完成端到端加密的设备间同步；
在你主动开启 Google Drive 云同步时，将笔记同步、备份或恢复到你授权的 Google Drive；
诊断崩溃、连接失败或同步问题；
回复你的支持请求。
我们不会将你的笔记内容出售给第三方，也不会将 Google Drive 中获取的信息用于广告、第三方画像或与用户可见功能无关的用途。
笔记内容和本地存储
你的笔记默认保存在设备本地。除非你主动使用设备间同步或 Google Drive 云同步功能，否则随身笔记本不会将你的笔记发送到其他设备或云端。
卸载应用、清除应用数据，或在应用内删除笔记，可能会删除本地保存的数据。请在执行这些操作前自行确认是否需要备份。
设备间同步
随身笔记本支持在同一局域网内的已信任设备之间同步数据。同步过程使用认证发现、请求 ID、随机数、HMAC、X25519、HKDF、AES-GCM 等机制建立加密连接。
同步时，你的笔记数据会在你选择或已信任的设备之间传输。我们不会通过自己的服务器中转、读取或保存这些局域网同步内容。
Google Drive 云同步
在支持 Google Drive 云同步的版本中，你可以选择授权 Google 账号，将笔记数据同步、备份或恢复到你的 Google Drive。该功能仅在你主动开启并完成 Google 授权后使用。
为实现该功能，应用可能会请求访问 Google Drive 的必要权限，用于创建、读取、上传、下载、更新或删除随身笔记本的同步数据。我们会尽量使用满足功能所需的最小权限范围。
Google Drive 云同步数据会存储在你授权的 Google Drive 账户中。Google Drive 由 Google 提供服务，相关数据处理受 Google 的隐私政策和服务条款约束。你可以查看 Google 隐私政策：https://policies.google.com/privacy
我们不会因 Google Drive 云同步而将你的笔记内容上传至我们的自有服务器。我们也不会将从 Google API 获取的信息出售、用于广告、用于训练非用户可见目的的模型，或转让给与该功能无关的第三方。
随身笔记本对从 Google API 获取的信息的使用和转移将遵守 Google API Services User Data Policy，包括 Limited Use 要求。你可以查看该政策：https://developers.google.com/terms/api-services-user-data-policy
你可以在应用内断开 Google Drive，也可以在 Google 账号的第三方应用授权管理中撤销随身笔记本的访问权限。撤销授权后，应用将无法继续访问你的 Google Drive 同步数据。Google Drive 在部分国家或地区可能不可用，实际可用性取决于 Google 服务、你的账号状态和网络环境。
相机权限
应用请求相机权限仅用于扫描二维码，以完成设备配对或同步确认。我们不会保存、上传或分析你的相机画面。
本地网络权限
应用可能请求本地网络访问权限，用于发现同一局域网内的设备，并建立设备间同步连接。该权限不会用于访问互联网服务器上的个人数据。
第三方服务
本 iOS 发行版本提供可选的远程通知功能。首次安装时，远程通知默认关闭。仅当您主动在应用内开启通知功能，并在 iOS 系统弹窗中授予通知权限后，我们才会启用通知服务、注册 Apple Push Notification service（APNs），并启用 Firebase Cloud Messaging。
为实现通知投递，本版本可能处理以下信息：
Firebase Cloud Messaging 用于通知投递和订阅管理，Apple APNs 用于将通知发送至您的 Apple 设备。上述服务不会被用于读取您的笔记内容。当前版本不会将 FCM Token 或 APNs Token 另行上传至长沙年余信息科技有限公司自建的业务服务器。
在您开启通知后，“版本更新”和“重要产品与服务消息”类别默认可用，您可以随时在“设置 → 通知提醒”中关闭任一类别。“产品活动与优惠”通知默认关闭，只有在您主动开启后才会订阅。
我们不会在通知中主动包含笔记正文、笔记标题、搜索词、文件夹名称、附件内容或本地数据库内容。您可以在应用内关闭通知类别，也可以在 iOS“设置”中关闭本应用的通知权限。关闭某一类别后，应用会停止该类别的后续订阅。
当前版本不集成广告 SDK 或第三方追踪 SDK。应用运行所依赖的操作系统、应用商店、Google Drive、Google Sign-In 或其他第三方服务，可能按照其各自的隐私政策处理数据。
在支持 Google Drive 云同步的版本中，可能使用以下第三方服务：
第三方名称：Google
服务/API：Google Sign-In、Google Drive API
使用目的：Google 账号授权、Google Drive 云同步、备份和恢复
涉及信息：Google 账号标识、授权 token、笔记同步数据、设备及同步状态信息
共享方式：用户主动授权后，通过 Google API 上传或下载至用户授权的 Google Drive
数据共享
我们不会出售你的个人信息。除以下情况外，我们不会与第三方共享你的信息：
你主动使用局域网设备间同步功能，将数据传输到你的另一台可信设备；
你主动开启 Google Drive 云同步，将数据上传、下载或恢复到你授权的 Google Drive；
为遵守法律法规、司法程序或监管要求；
为保护用户、应用或公众的合法权益；
你主动向我们提交支持请求，并提供相关信息。
数据安全
我们采用本地存储、系统安全存储、授权访问和加密传输等方式保护你的数据。但任何软件和网络传输都无法保证绝对安全，请妥善保管你的设备、系统账号、Google 账号和设备解锁密码。
Google Drive 云同步依赖你的 Google 账号安全。请妥善管理 Google 账号密码、二次验证和第三方应用授权。
儿童隐私
随身笔记本不面向儿童提供专门服务。我们不会有意收集儿童的个人信息。如果你认为儿童向我们提供了个人信息，请通过本政策中的联系方式与我们联系。
你的选择和控制
你可以：
在系统设置中关闭相机或本地网络权限；
删除应用内的笔记或文件夹；
清除应用数据或卸载应用；
移除已信任设备记录；
选择不启用 Google Drive 云同步；
在应用内断开 Google Drive；
在 Google 账号设置中撤销随身笔记本的访问权限；
删除 Google Drive 中与随身笔记本相关的同步数据；
通过支持邮箱联系我们请求处理你主动提交给我们的支持信息。
政策更新
我们可能会不时更新本隐私政策。更新后，我们会通过应用内、官网或应用商店页面提供新的版本。政策更新不会改变我们已承诺的不出售笔记内容、不使用第三方广告追踪的原则，除非我们另行明确说明并取得必要同意。
联系我们
如果你对本隐私政策或数据处理有任何问题，请联系：
开发者/公司：长沙年余信息科技有限公司
邮箱：1626244507@qq.com