隐私政策

我们仅收集为提供服务所必需的最少信息：

• 账户信息：邮箱、昵称、加密后的密码（Argon2id 哈希）
• 设备信息：设备名、操作系统版本、设备唯一标识、最近活跃 IP（仅用于安全审计）
• 付费信息：订单号、套餐、金额、支付时间（不存储完整支付卡号）
• 用法统计：每月同步次数、活跃天数（聚合数据，不关联具体内容）

• 身份认证与会话管理（登录、设备识别）
• 提供同步服务（在你的设备之间同步内容，传输全程 TLS 加密）
• 账单处理
• 安全审计（异常登录检测、设备踢出）
• 服务改进（聚合用法统计）
• 必要的产品通知（订阅到期、新版本、安全公告）

你的数据在设备与服务器之间通过 TLS 全程加密传输，在本地设备上也有加密存储保护。配合三档可见性与隐私密码，你可以为敏感内容设置额外的访问门槛。

「不公开」类型的卡片需要隐私密码才能查看，未解锁时不会明文显示其内容。

我们不会将你的个人信息出售、出租或转让给任何第三方，除以下情形：

• 获得你的明确授权
• 法律法规要求或法院命令
• 必要的服务提供商（如支付处理、邮件发送等），并签订严格的数据处理协议

我们的服务器位于中国大陆（阿里云上海）与新加坡（AWS Singapore），根据用户地区自动选择就近节点。所有数据传输使用 TLS 1.3 加密。

内部访问遵循最小权限原则，所有数据库操作有完整审计日志。我们定期进行第三方安全审计。

• 访问与导出：随时下载你的全部数据
• 更正：在用户中心修改邮箱、昵称
• 删除：如需删除账号数据，可 提交工单 申请处理
• 撤回授权：随时在设置中关闭同步、关闭通知
• 投诉：如对数据处理有异议，可 提交工单

本网站使用必要的 Cookie 维护登录状态，使用 localStorage 存储你的偏好设置（如深色模式）。我们不使用追踪 / 广告 Cookie。

本政策更新时，我们会通过邮件与产品内通知告知。重大变更前 30 天通知，你有权在新政策生效前撤回授权。

隐私相关问题请 提交工单 联系我们。