隐私政策

本政策说明你使用 Nota 网站（nota.macdeer.com）、适用于 iPhone、iPad 和 Mac 的 Nota App（无论你是从应用商店还是从我们的网站获取）、nota 命令行工具、供 AI 应用连接的 Nota 连接器，以及 Nota X（notax.macdeer.com）和它的 iPhone、iPad、Mac App 时，Nota（以下称“Nota”或“我们”）收集哪些信息、如何使用，以及你有哪些选择。

简要说明

• 我们保存你存进 Nota 的东西（文件、文件夹和模板），以及让你登录所需的账号信息。
• 你的提示词、对话和代码永远不会上传。你输入 /nota 或让连接的 AI 应用保存时，存下的只有它写好的那份文件。
• 你发布到 Nota X 的内容是公开的；其余内容除非你分享，只有你自己能看到。
• Nota 不用 AI 模型处理你的数据，不展示广告，不含任何统计分析或追踪，也从不出售你的数据。
• 你可以随时在设置里注销账号，连同其中的一切一起删除。

1. 我们收集的信息

账号信息

• 邮箱地址：用于通过一次性验证码登录，以及就你的账号与你联系。
• 如果你通过 Apple 登录：Apple 提供的标识符；Apple 提供给我们的邮箱地址（可能是隐藏邮箱的中转地址）；你第一次登录时选择提供的姓名；以及 Apple 签发的一个令牌，用于你注销账号时撤销与 Apple 的关联。
• 你的名字（如果你填写了）：你分享文件的对象会看到它（“某某分享给你”）。

你存下的内容

• 你的文件（标题、类型、正文、语言和板块，以及其中附带的图片和文件）、每一次保存的版本（包括是谁存的：你，或是哪个 AI）及其说明、你的文件夹和模板，以及归档和回收站中的内容。
• nota 工具或连接的 AI 应用保存文件时：文件本身、它的类型、标题、语言、板块和文件夹（或建议放入的文件夹及理由），以及一条可选的修改说明。
• 你把内容粘贴进 Nota 时：是哪个 AI 写的（如果你说明了）。
• 你输入 /nota 时，会发送你在它后面输入的第一个词，以便匹配你的某个模板。对话中的其他内容都不会发送。
• 助手为你准备的整理建议，以及你选择执行了其中哪些。

分享链接

• 每条链接的名称、访问设置、口令、允许打开的邮箱地址（需要登录的链接）、到期时间、是否接收意见、被打开的次数和最近一次打开的时间。
• 为防止口令被猜测，我们保存一个由链接和访问者 IP 地址经单向哈希得出的标识，以及输错的次数。

对分享文件留的意见

• 你对别人分享给你的文件留意见时，我们保存你写的内容、你选中的那一段、你当时看的版本，以及是哪个账号写的。文件的主人会看到你的名字和邮箱；其他能打开这条链接的人会看到你写的内容和你的名字。

Nota X

• 你发布时：你的作者名和上次修改它的时间，以及你发布的内容（所选的版本、标题、板块和语言、用哪个 AI 写的，以及它用到的图片和文件）。这些都是公开的。
• 公开之前，我们会检查这一版的文字和你的作者名里有没有几乎只出现在本协议不允许的内容里的词。命中的文章，我们保存命中了什么，由我们的人先审核这一版，审核之前别人读不到。
• 我们下架一篇文章时，会保存它违反了哪一条、什么时候，和替代它的那个说明放在一起，用来执行发布规则（例如 90 天内第 3 次，账号就不能再发布）。你的账号被停止发布时，我们也保存这件事和原因。每一个决定也会作为一条通知存在你的账号里，在「已发布」里显示：发生了什么、违反了哪一条、90 天内第几次。我们不发邮件。
• 有人打开你发布的文章，或 AI 应用通过链接读取它时，我们为这篇文章记一次阅读：只记是哪一篇、在哪里读的（页面上、Nota X App 里、Nota 里，还是 AI 应用读的），不记任何关于读者的信息。你自己的阅读和自动程序的访问不计入。阅读数只有你能看到（近 30 天）。
• 有人举报一篇文章时：他选的理由、他补充的说明（如有），以及由文章和他的 IP 地址经单向哈希得出的标识，用来防止同一个人重复举报。我们不保存 IP 地址本身。
• 你登录后选择不再看某位作者时，我们在你的账号里保存你不再看的作者，让他们的文章在你的每台设备上都不出现。作者不会知道；我们会收到「有人不再看这位作者」的通知，但不知道是谁。

你给我们的建议

• 你在设置里给我们提建议时，我们保存你写的内容，连同你的账号，以及你的 App 或浏览器报告的版本、操作系统和语言，以便我们阅读并通过邮件回复你。建议不包含你文件中的任何内容。

购买

• 如果你通过 Apple 的 App Store 或其他应用商店购买：我们从商店收到购买确认，例如所购项目、是否有效以及何时续期。我们不会收到你的支付信息。
• 如果你直接向我们购买：由我们的支付服务商收集你的支付信息和账单信息。我们收到提供和管理这次购买所需的信息，例如所购项目、状态、支付金额、你所在的国家和使用的邮箱地址。我们永远不会收到你完整的卡号。

连接的电脑、AI 应用和登录会话

• 你连接 nota 工具时，我们保存你电脑的名称用来标记这次连接，以及一个让该工具代表你操作的令牌。你可以用 nota logout 断开连接。
• 你连接 AI 应用（如 Claude、ChatGPT）时：它自报的名称、你连接和最近使用它的时间，以及让它代表你操作的令牌（以哈希形式保存）。你可以在设置里断开它。
• 每个登录会话：开始时上报的 IP 地址和设备或浏览器描述（user agent），以及会话的到期时间。
• App 和 nota 工具在每次请求中会带上它们的版本和操作系统，以便我们保持它们之间的兼容。从我们网站下载的 App 还会向我们的服务器检查更新，同样会发送这些信息。

技术数据

• 我们的服务器会记录请求（时间、请求的地址、结果和请求编号），用于运行、保护和修复本服务。登录、注销账号等与安全相关的事件，还会连同经过哈希处理的 IP 地址记入审计日志。
• 我们以汇总方式统计使用量，例如每天存了多少文件、发布了多少文章，以及人们隔多久回来使用，用于管理容量和成本、改进 Nota。这些统计不能识别你。

保存在你设备上的信息

• 网站会在浏览器本地存储中保存你的偏好（语言、阅读字体和 App 图标）、尚未保存的草稿、你打开过的链接的口令、你上次看到的分享文件版本，以及你上次的登录方式。App 会在你的设备上保存类似的偏好。
• 你的登录状态在网站上保存在安全的 HTTP-only Cookie 中，在 App 里保存在系统钥匙串中，nota 工具则保存在只有你能读取的 ~/.nota/credentials.json 中。
• 我们不使用广告 Cookie，也不使用第三方追踪器。

2. 我们不收集的信息

• 你的提示词、你和助手或 AI 应用的对话，或你项目里的代码。
• 你的通讯录、位置、照片或广告标识符。
• 统计分析或追踪数据。网站、App 和 nota 工具都不包含任何统计分析、广告或崩溃上报软件。

3. 我们如何使用信息

• 提供本服务：让你登录，保存你的文件并在你的设备上显示，保留历史版本，把分享的文件交给你选择的人，并展示你发布到 Nota X 的内容。
• 保障安全：防止滥用，限制请求频率，防止分享链接被猜测，检查发布到 Nota X 的内容，处理被举报和被扣下审核的文章，执行发布规则，并调查问题。
• 与你沟通：发送登录验证码、关于你的账号或本服务的重要通知、在 Nota 里告诉你对你在 Nota X 上发布的内容所做的决定，以及对你所提建议的回复。我们不发送营销邮件。
• 遵守法律并执行我们的协议。

我们不出售或出租你的个人信息，不用它投放广告，也不用你的内容训练 AI 模型。

4. 法律依据

在法律要求说明法律依据的地区（例如欧洲经济区和英国），我们处理你的信息的依据是：

• 履行与你的合同，即提供本服务；
• 我们保障本服务安全和正常运行的正当利益，且该利益不凌驾于你的权利之上；
• 履行法律义务，例如为购买保留税务和会计记录；以及
• 在我们征求时你给予的同意，例如通过 Apple 登录时提供你的姓名。你可以随时撤回同意。

5. 我们与谁共享

• 你分享的人：分享链接会向你允许的人显示文件、标题、版本和你的名字。
• 所有人（你发布的内容）：你发布到 Nota X 的文章连同你的作者名，任何人不用登录就能读到，也可能出现在搜索引擎里。
• 你使用的 AI 应用和助手：连接的 AI 应用，或通过 nota 工具工作的助手，替你阅读或搜索你的文件时，它读到的内容会交给该应用及其 AI 服务商（例如 Anthropic 或 OpenAI），按它们的条款处理。
• 服务提供商：Cloudflare 承载本服务、存储你的数据并发送我们的登录邮件。Apple 提供“通过 Apple 登录”，并处理通过 App Store 进行的购买。我们的支付服务商处理你直接向我们进行的购买。Pushover 在文章被举报、被扣下审核，或有读者不再看某位作者时，把通知送到我们自己的手机上：内容是文章标题、作者名和原因，从不包括是谁举报或不再看、写了什么。这些服务商只能为向我们提供服务而使用你的信息。
• 法律原因：在法律要求时，或为保护用户、公众或 Nota 的权利、安全和财产，我们可能披露信息。
• 业务变更：如果 Nota 发生合并、收购或资产出售，你的信息可能随之转移，并继续受本政策保护。

文件中可能包含托管在其他网站上的图片。你或你分享的人打开这样的文件时，浏览器或 App 会从那些网站加载图片，那些网站可以看到查看者的 IP 地址。

6. 数据存储在哪里

你的数据在 Cloudflare 的基础设施上存储和处理。我们的主账号数据库位于美国，你的文件可能存储在其他地区的 Cloudflare 数据中心。在法律要求时，我们对跨境传输采用适当的保障措施，例如欧盟委员会的标准合同条款。

7. 保留多久

• 你的账号和文件：直到你删除它们，或注销账号。
• 回收站中的文件：30 天后永久删除。
• 分享链接：直到你撤销。已到期的链接在到期 30 天后移除。
• 意见：直到文件的主人删除这份文件或注销账号。
• 已发布的文章：直到你取消发布、把文件移到回收站或注销账号。
• 对文章的举报：处理后 180 天删除。
• 被下架的文章违反了哪一条、账号是否被停止发布：保留到你注销账号。
• 关于你发布的内容的通知：保留最新的 100 条，到你注销账号为止。
• 你不再看的作者：保留到你恢复显示他们，或注销账号。
• 你给我们的建议：一年，或直到你注销账号。
• 整理建议：30 天。
• 登录会话：直到你退出登录或会话到期。
• 登录验证码：几分钟。
• 购买记录：在提供你所购内容所需的期间内保留，之后按税务和会计法律要求的期限保留。
• 请求日志：几天。
• 审计日志：在数据库中保留约 400 天，之后出于安全和法律目的归档保存。审计日志不包含你的文件。
• 备份：已删除的数据可能在数据库备份中保留最多 30 天。

你注销账号时，我们会立即删除你的账号、文件、历史版本、文件夹、模板、分享链接、已发布的文章、你不再看的作者、你提的建议、连接和登录会话，并撤销“通过 Apple 登录”的授权。你在别人文件上留的意见会留在那些文件上，但不再带有你的名字和邮箱。购买记录仅按上述法律要求的期限保留。

8. 安全

所有连接都使用 HTTPS。登录会话、nota 工具的访问权限和 AI 应用的连接都可以撤销，口令尝试次数受到限制，对我们生产系统的访问也受到严格控制。没有任何系统是绝对安全的，请保护好你的设备和邮箱账号；如果你怀疑出了问题，请告诉我们。

9. 你的权利和选择

• 随时在网站、App 或用 nota 工具查看、编辑、复制和删除你的文件。
• 在设置里修改或清除你的名字。
• 撤销分享链接，退出设备登录，断开 nota 工具和 AI 应用的连接。
• 取消发布你在 Nota X 上发布的任何内容。
• 在任何一台设备的设置里注销账号。

根据你所在地区的法律，你可能还有权访问、更正或删除你的个人信息，获取一份副本，反对或限制某些处理，以及向数据保护机构投诉。如需提出请求，请发邮件至 support@macdeer.com。我们会在法律要求的时间内答复，也不会因为你行使这些权利而区别对待你。

如果你居住在美国加利福尼亚州：我们不出售你的个人信息，也不为跨情境行为广告而共享你的个人信息。

10. 儿童

Nota 不面向 13 周岁以下（或你所在地区法律规定的更高年龄以下）的儿童，我们也不会在知情的情况下收集他们的信息。如果你认为有儿童向我们提供了信息，请联系我们，我们会将其删除。

11. 本政策的变更

我们可能更新本政策，版本和生效日期会随本政策一同显示。如果变更是实质性的，我们会提前告知你，例如通过邮件或在 App 内。

12. 联系我们

Nota：support@macdeer.com