🔒 隐私政策 · Privacy Policy
思记隐私政策
我们坚信：你的笔记，只有你能读取。本政策说明思记如何收集、使用与保护你的信息。
生效日期：2026 年 9 月 1 日01 信息收集
思记坚持最小化收集原则。我们只收集为提供核心功能所必需的信息：
- 笔记内容：你创建的文字笔记、便签、待办等，用于实现记录、搜索、同步等核心功能。
- 账号信息：开通云同步时所需的账号标识（如设备生成的非敏感标识），用于多端同步与设备管理。
- 账号与登录信息：使用华为账号登录时，我们会获取用于身份校验的账号标识（openID/unionID）与 ID Token；使用邮箱登录时，我们会收集你的邮箱地址与验证码校验记录。我们不会获取你的华为账号密码、手机号或其他账号资料，邮箱地址仅用于登录验证与账号找回，不会用于营销推送。
- 设备与同步信息：应用生成的随机设备标识、同步时间与同步数据量，用于多端同步、设备管理与异常排查。
- 匿名使用数据：经匿名化的崩溃信息与基本使用统计，仅用于改进产品质量，不包含任何笔记内容。
我们不收集你的位置、通讯录、照片、通话记录等与便签功能无关的任何敏感信息。
我们不会收集你的华为账号密码、支付密码、通讯录、精确位置与通讯内容。你的笔记内容在离开设备前已完成加密，我们仅存储与转发密文，无法读取。不使用账号、仅本地使用时，我们不会收集任何可识别你的信息。
02 数据存储与内容加密
思记采用内容加密技术保护你的笔记：
- 笔记内容在同步上传前即在你的设备上完成加密，加密密钥仅存在于你的设备。
- 云端服务器存储与处理的是密文，未经你的设备授权，服务器无法读取明文笔记内容。
- 本地数据使用操作系统级的安全存储与加密机制（如设备密码、生物识别）保护。
传输方式说明：云同步通道已启用 HTTPS/TLS 加密。笔记内容在离开设备前即完成加密，叠加传输层加密后，传输过程不会被读取或篡改。如你使用较早版本且从未修改过设置，可在「设置 → 同步服务器」确认地址以 https:// 开头。
03 本地优先原则
思记是本地优先的应用：
- 所有数据首先保存在你的本地设备（SQLite 数据库）中，离线也能完整使用所有功能。
- 云同步仅在你主动开启后生效，用于跨设备同步。即使不联网，你的笔记也始终完整可用。
- 你可以随时导出全部数据（Markdown 等格式）或本地备份，数据永不挟持。
04 端侧 AI 与隐私
思记的智能功能（自动打标签、智能标题、待办识别、字数统计等）全部在设备端本地运算：
- AI 分析不需要将笔记内容上传到任何云端服务器。
- 你的笔记内容不会用于训练任何第三方 AI 模型。
- 端侧 AI 意味着你的私密内容从不离开设备。
05 信息的使用
我们仅将所收集的信息用于以下目的：
- 提供、维护与改进思记的各项功能（记录、同步、搜索等）。
- 基于 CRDT 实现多设备数据同步与冲突收敛。
- 保障服务安全，排查与修复故障，防止滥用与安全风险。
- 基于匿名统计优化产品体验，此过程不识别个人身份。
06 信息的共享与披露
我们不会出售、出租或交易你的个人信息。我们不会主动向任何第三方共享你的笔记内容。仅在以下情形下可能披露：
- 获得你的明确授权或同意。
- 依据法律法规、监管要求或具有法律效力的命令。
- 为保护用户或公众的重大合法权益所必需。
07 你的权利
你对自己的数据拥有完全的控制权：
- 访问与查看：随时查看你设备上的全部笔记。
- 导出与备份：免费导出全部笔记（Markdown 等格式），随时带走。
- 删除：删除单条笔记或清空全部内容。
- 关闭同步：随时关闭云同步，数据仅保留在本地。
- 撤销授权：随时撤销对某些权限或功能的授权。
- 绑定与解绑：你可为账号补充或解除登录方式（华为账号 / 邮箱），至少保留一种可用方式即可登录。
08 数据删除与注销
思记提供完善的删除机制：
- 删除的笔记进入回收站，保留 90 天，期间可随时恢复。
- 回收站中的笔记在保留期满后将彻底清除。
- 你可以在「设置 → 同步账号 → 注销账号」自助注销。注销后我们将立即停止同步并删除你的云端笔记数据与账号信息（依法需留存的最小日志除外，其保留期不超过 30 日）。注销不可撤销，请在注销前完成导出。本地数据不受影响，由你自行删除应用或清空。
09 第三方服务
思记可能使用经严格筛选的第三方服务（如云同步基础设施、崩溃分析），但：
- 涉及笔记内容在网络传输的均为已加密的密文（内容在上传前加密），且传输通道已启用 HTTPS/TLS 加密，详见第 02 节说明。
- 华为账号服务（Account Kit）：用于一键登录与身份校验，共享账号标识与 ID Token，不共享笔记内容。（该项于华为账号登录功能上线后生效）
- 邮件服务商：用于投递登录验证码，仅在你使用邮箱登录时涉及，共享邮箱地址与验证码，不共享笔记内容。
- 自建云同步服务器：用于多端同步，仅接收与转发已加密的密文笔记。
- 第三方仅按我们的指示处理数据，并受保密义务约束。
- 我们持续评估第三方服务的安全性。
10 未成年人保护
思记面向一般大众用户。若您为未成年人，请在监护人指导下使用本应用。我们不会刻意收集未成年人的个人信息。
11 政策更新
我们可能不时更新本隐私政策。重大变更时，我们会通过应用内提示或官网公告的方式通知您。更新后的政策自公布时生效，继续使用思记即视为您已了解并接受更新后的政策。
12 联系我们
如您对本隐私政策或数据处理有任何疑问、意见或投诉，欢迎与我们联系：
我们会在收到信息后 15 个工作日内 回复您。