隐私政策

Zowan 钟宛笔记（以下简称“本应用”）由黄文晓（独立开发者，以下简称“我们”）开发并运营。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。

本《隐私政策》旨在向您说明：在您使用本应用的过程中，我们如何收集、使用、存储、共享和保护您的个人信息，以及您就个人信息所享有的权利。请您在使用本应用前，仔细阅读并充分理解本政策，特别是以粗体标示的条款。

当您点击同意本政策，或开始使用本应用时，即表示您已充分理解并同意本政策的内容。若您不同意，请停止使用相关功能。

关键定义

• 个人信息：以电子或其他方式记录的、能够单独或者与其他信息结合识别特定自然人身份或反映特定自然人活动情况的各种信息。
• 敏感个人信息：一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。在本应用中主要指手机号码等。
• 去标识化 / 匿名化：指对个人信息进行技术处理，使其在不借助额外信息的情况下无法或难以识别到特定个人的过程。

一、我们如何收集和使用您的个人信息

我们仅会出于本政策所述的、为向您提供功能所必需的目的，收集和使用您的个人信息。拒绝提供实现某项功能所必需的信息，仅会导致您无法使用该特定功能，不影响您使用本应用的其他基本功能。

1. 注册与登录

当您注册、登录本应用时：

• 使用手机号短信验证码登录的，我们会收集您的手机号码（属敏感个人信息），用于创建与识别账号、发送验证码、保障账号安全。
• 使用 Apple 登录的，我们会收集 Apple 返回的用户标识及您授权提供的昵称等信息，用于创建与识别账号。

2. 笔记创建与本地存储

当您创建、编辑、导入笔记时，我们会在您的本设备上处理并存储您的笔记内容（正文、标题、图片、附件、标签、目录等）。在默认（未开启云同步）情况下，该等内容仅保存在本地，不会上传至我们的服务器。

3. 多设备云同步

当您主动开启云同步后：

• 若使用我们提供的云同步，您的笔记数据会上传至云端（腾讯云 CloudBase）用于跨设备同步；
• 若您配置了 WebDAV（如坚果云） 或 iCloud，笔记数据将按您的配置上传至您自行选择的第三方云存储。

您可随时在设置中关闭云同步或更改同步方式。

4. AI 辅助功能

当您主动使用 AI 功能（如续写、总结、润色、技能、封面生图等）时，您所选择处理的笔记内容或输入文本，会经由我们的服务器转发给第三方大模型服务商（如 DeepSeek、腾讯混元、MiMo 等）进行处理，以向您返回生成结果。我们会记录必要的调用与计费日志（如所用模型、消耗的 Token 数、时间）。请勿在使用 AI 功能时提交您不希望被第三方处理的高度敏感信息。

5. 外部内容收集

当您主动使用以下功能时，相关请求会经由我们的服务器与对应第三方平台交互，以抓取并整理内容：

• 邮件收集：您填写的邮箱账号、授权凭证等，用于连接您的邮箱、读取并整理邮件为笔记；
• 网页 / 视频剪藏：您提交的网页或视频链接（如 B 站等），用于抓取正文、字幕并生成笔记；
• B 站 UP 订阅：您订阅的 UP 主标识，用于检测更新并生成剪藏笔记；
• 外部注入接口：您通过专属链接从外部工具注入的内容，用于写入您的收集箱。

6. 共享文件夹与协作

当您主动创建共享文件夹、使用邀请链接、加入他人共享空间或进行协作编辑时，我们会处理共享空间的成员关系、笔记内容、编辑锁状态等，用于实现多人协作。共享空间内的内容在其成员之间可见。相关数据存储于云端（腾讯云 CloudBase）。

7. 会员与增值服务

当您购买会员或 Token 额度时，购买通过 Apple 应用内购买（IAP）完成，付款由 Apple 处理，我们不会收集您的银行卡等支付账户信息；我们仅接收并处理必要的交易凭据（如 Apple 交易标识）、订阅与 Token 额度状态，用于开通权益、恢复购买、结算与客服。使用兑换码时，我们会处理相应的兑换记录。

8. 安全保障与故障排查

为保障服务与账号安全、进行兼容性适配与故障排查，我们会收集必要的设备与网络信息（如设备型号、操作系统版本、设备标识符、网络连接状态）及日志信息（服务调用记录、错误日志）。

9. 剪贴板

若您在设置中开启“允许主动读取剪贴板”，本应用会在您使用相关功能时读取剪贴板内容，用于识别剪藏链接和共享文件夹邀请链接并弹出提示。剪贴板信息仅在您的设备本地处理，不会上传服务器。您可随时在设置中关闭该功能。

二、笔记内容与端到端加密的特别说明（重要）

1. 本地存储：您的笔记默认仅保存在本设备的本地数据库中。
2. 云同步：仅在您主动开启后，笔记才会上传用于多设备同步。您可选择使用我们的云服务，或使用您自行配置的 WebDAV/iCloud。
3. 端到端加密（E2EE）：当您开启端到端加密后，笔记内容在离开设备前即在本地完成加密。加密密钥仅保存在您的设备中（通过系统安全存储保管），我们及任何第三方均无法解密您的加密内容。端到端加密的笔记在云端以密文形式存储。
4. 密钥安全提示：请您务必妥善保管并备份加密密钥。密钥一旦丢失或遗忘，相应加密内容将永久无法恢复，我们无法为您找回。

三、设备权限调用说明

本应用会在您使用相应功能时，向您申请开启相关设备权限。您有权拒绝或随时在系统设置中关闭这些权限，关闭后不影响其他功能的正常使用。我们不会在超出对应功能所必需的范围外调用权限。详见文末【附录 A：应用权限申请与使用清单】。

四、我们如何使用 Cookie 及同类技术

本应用为移动/桌面客户端应用，不使用 Cookie 用于广告投放或跨站追踪。我们仅使用设备本地存储（如安全存储、本地数据库、偏好设置）来保存登录状态、加密密钥、缓存与您的应用设置，以保障功能正常运行、提升您的使用体验。

五、我们如何委托处理、共享、转让与公开披露

我们不会出售您的个人信息。我们仅在下列情形下、于必要范围内处理或对外提供您的信息：

1. 委托处理：为实现功能，我们可能委托第三方（如云服务商）处理部分信息，我们会通过协议约束受托方的处理行为与保密义务。
2. 为实现功能所必需的共享：如将 AI 请求转发给大模型服务商、通过云服务进行存储与同步等（详见文末【附录 C：第三方信息共享清单】）。
3. 基于您的授权或主动配置：如您主动配置的邮箱、WebDAV/iCloud 等第三方服务，将按您的配置向相应第三方传输数据。
4. 共享协作场景：您在共享空间中的内容将向该空间的其他成员展示，此为该功能的固有特性。
5. 依法所需：根据法律法规、监管要求，或应司法/行政机关的合法要求而必须提供。
6. 转让：我们不会转让您的个人信息，但在涉及合并、分立、收购等情形时，我们会要求继受方继续受本政策约束，否则将要求其重新征得您的同意。
7. 公开披露：我们不会公开披露您的个人信息，法律法规要求或经您单独同意的除外。

六、我们如何存储您的信息

1. 存储地域：我们在中华人民共和国境内运营中收集和产生的个人信息，原则上存储于中华人民共和国境内。当您使用 Apple 登录、iCloud 同步等由 Apple 提供的功能，或您自行配置的 WebDAV 服务时，相关信息将由该第三方按其隐私政策及所在地存储与处理，可能涉及境外传输；请您在使用前了解并同意相应第三方的条款。
2. 存储期限：我们仅在实现本政策所述目的所必需的最短期限内保存您的个人信息，法律法规另有规定的除外。外部收件箱等临时队列数据在有限期限（如 30 天）后自动清理；回收站内笔记在保留期（如 30 天）后被永久删除。
3. 当您注销账号，或您的个人信息超出保存期限后，我们将对其进行删除或匿名化处理。

七、我们如何保护您的信息

1. 我们采取符合行业标准的安全措施保护您的信息，包括但不限于：数据传输加密（HTTPS）、笔记端到端加密能力、密钥的系统安全存储、访问控制与权限管理等。
2. 我们会对处理个人信息的行为进行必要的管理与技术约束，尽最大努力防止信息被未经授权地访问、泄露、篡改或损毁。
3. 请您理解：互联网并非绝对安全的环境，任何安全措施都无法保证百分之百的安全。请您妥善保管账号、登录凭证与加密密钥。如不幸发生个人信息安全事件，我们将按法律法规要求，及时向您告知并采取补救措施。

八、您的权利

在符合法律法规的前提下，您有权对自己的个人信息行使以下权利：

• 访问与更正：您可在应用内查询、更正您的账号信息与笔记内容；
• 删除：您可删除您的笔记；在符合法定情形时，您可请求删除相关个人信息；
• 注销账号：您可通过应用内“设置 → 账号”中的注销入口注销账号，注销后我们将依法删除或匿名化处理您的个人信息；
• 撤回同意：您可通过关闭相应功能、关闭系统权限或停止使用的方式撤回授权。撤回不影响撤回前基于同意已进行的处理，但可能导致相关功能无法继续使用；
• 投诉与举报：如您认为我们的个人信息处理行为损害了您的合法权益，您可通过文末联系方式与我们联系，亦可向有关监管部门投诉、举报。

我们将在合理期限内响应您的上述请求。为保障安全，我们可能需要先验证您的身份。

九、未成年人保护

本应用主要面向成年人。若您是未成年人，请在监护人的同意与指导下阅读本政策并使用本应用。我们不会在明知的情况下主动收集未成年人的个人信息；若我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，将设法尽快删除相关信息。监护人如对未成年人的个人信息有疑问，可通过文末方式联系我们。

十、本政策的更新

我们可能根据业务发展及法律法规的变化，适时更新本政策。对于重大变更（如处理目的、处理方式、涉及的个人信息种类，或对外提供、公开披露等发生重大变化时），我们将通过应用内公告、弹窗或其他显著方式通知您。更新后的政策公布即生效，您继续使用本应用即视为接受更新后的政策。

十一、联系我们

如您对本政策或个人信息保护相关事宜有任何疑问、意见、投诉或请求，请通过以下方式联系我们，我们将尽快核实并处理（一般不超过 15 个工作日）：

• 开发运营者：黄文晓（独立开发者）
• 联系邮箱：hello@zowan.top

附录 A：应用权限申请与使用清单

以下为本应用可能向您申请的系统权限、使用场景与目的。您可在系统设置中随时开启或关闭。

本应用不申请定位、通讯录、麦克风、日历、短信读取等与核心功能无关的敏感权限。

附录 B：个人信息收集清单

附录 C：第三方信息共享清单

为实现相应功能，本应用接入了如下第三方服务/SDK（具体以实际集成为准，新增或调整时本清单将同步更新）：

上述第三方将按其各自的隐私政策处理相关信息，建议您在使用相应功能前阅读其隐私政策。若您未开启相应功能，则不会向对应第三方传输数据。

本政策的标题仅为方便阅读而设，不影响条款本身的含义或解释。本政策未尽事宜，依照相关法律法规执行。