隐私政策

我们只收集以下与服务直接相关的信息：

• 账号信息：邮箱地址、密码（仅保存不可逆的哈希值）、用户名，以及你主动上传的头像。
• 你保存的内容：收藏的链接、标题、作者、封面、正文或摘要、来源平台、标签、文件夹、 收藏状态、笔记、AI 摘要、播客播放进度，以及这些内容的创建与修改时间。
• 登录与安全信息：登录时间、IP 地址、设备与浏览器标识（User-Agent）、登录结果和会话令牌， 用于登录设备管理、异常排查与安全审计。
• 邮件信息：注册验证、找回密码和邮箱换绑所需的邮箱地址与邮件内容， 通过腾讯云邮件推送服务发送。
• 反馈信息：你提交的反馈内容、分类、可选的联系方式、应用版本、平台和 User-Agent。
• 本地数据：登录令牌、偏好设置，以及收藏与笔记的本地副本。 Web 使用浏览器本地存储与 IndexedDB，iOS 使用 Keychain 与本地数据库，用于离线访问和加快加载。
• 日志信息：服务器访问与错误日志，可能包含 IP 地址、请求路径和发生时间，用于安全防护与故障排查。

我们不会收集你的通讯录、精确位置、短信、通话记录或广告标识符。iOS 仅在你主动选择头像时请求相册权限； 播客后台播放使用系统的音频后台能力，不访问麦克风。iOS 端未启用跨 App 跟踪（NSPrivacyTracking 为 false）。

• 创建和验证账号、登录、找回密码、换绑邮箱与注销账号；
• 保存、解析、展示、搜索、同步和恢复你主动收藏或记录的内容；
• 在你单独同意后，调用 AI 服务生成摘要与要点；
• 在你主动创建时生成分享卡片，并通过链接公开访问；
• 发送注册验证、密码重置等与账号直接相关的邮件；
• 进行频率限制、人机验证、登录设备管理和异常排查，保障账号与服务安全；
• 处理你的反馈、投诉与数据权利请求；
• 履行法律法规规定的义务。

我们不会将上述信息用于广告投放、用户画像或与上述目的无关的用途。

我们不会出售你的个人信息。仅在以下情形共享必要信息：

• 邮件服务商：向腾讯云邮件推送提供收件邮箱与邮件内容，用于发送验证和密码重置邮件。
• AI 服务商：仅在你同意 AI 摘要后，发送生成摘要所需的标题、作者、正文或字幕等内容。 AI 服务商与模型由本服务的运营者配置，可能发生变化；如涉及向境外提供，我们会依法另行取得你的单独同意。
• 云服务商：服务器、数据库与对象存储由云服务商托管，用于存储账号、内容、封面缩略图与备份。
• 抓取目标网站：服务器会访问你提交的链接以获取页面内容，目标网站记录的是服务器 IP，而非你的 IP。
• 分享卡片的访问者：你主动创建分享卡片后，任何获得链接的人都能查看卡片中的标题、摘要、笔记等快照内容。
• 法律要求：根据法律法规、司法或行政机关的强制性要求，我们可能提供必要信息。

如发生合并、收购或资产转让，我们会要求承接方继续受本政策约束，否则将重新征得你的同意。

• 你的个人信息存储在中华人民共和国境内的云服务器上。如存储地点发生变化，我们会更新本政策并依法处理。
• 账号信息与内容在你账号存续期间保存；注销账号后，相关数据会被删除或匿名化。
• 回收站中的收藏和笔记保留 30 天，超期后自动永久删除。
• 过期或已使用的验证令牌、重置令牌会定期清理；内容变更的同步日志默认保留 90 天。
• 登录事件在账号存续期间保留，用于安全审计；服务器日志在排查问题所需的较短期限内保留。
• 法律法规另有规定的，按规定的期限保存。

• 查阅与复制：你可以在应用中查看账号信息与内容。如需完整数据副本，可通过「我要反馈」申请，我们会人工处理。
• 更正：你可以在设置中修改用户名、头像、密码和邮箱，也可以随时编辑收藏与笔记。
• 删除：你可以删除收藏与笔记（进入回收站后可恢复），也可以永久删除；注销账号会删除账号下的数据。
• 撤回同意：你可以随时在设置中撤回 AI 摘要的内容发送同意，撤回不影响此前处理的合法性。
• 注销账号：在设置 → 账户管理中操作，注销不可恢复。注销后，反馈记录、头像文件和相关数据会被删除， 已生成的分享卡片链接同时失效。
• 投诉：如你认为个人信息处理侵害了你的权益，可先联系我们；对处理结果不满的，可向监管部门投诉。

我们会在收到请求后 15 个工作日内回复；为保障安全，可能需要先验证你的身份。

本服务不使用广告 Cookie，也不使用第三方跟踪 Cookie。我们使用浏览器本地存储、IndexedDB 与 iOS Keychain 保存登录令牌、偏好设置和内容副本，用于保持登录、离线访问和加快加载。清除浏览器数据或卸载 App 会删除本地副本并退出登录，云端数据不受影响。

我们采取合理的技术与管理措施保护你的信息，包括全程 HTTPS 传输、密码哈希存储、会话令牌轮换与撤销、 AI 密钥仅服务端加密保存、访问控制与日志脱敏。但互联网环境不存在绝对安全， 如发生个人信息泄露、篡改或丢失，我们会依法及时告知并向监管部门报告。

本服务面向一般用户，不专门面向未成年人。未满 14 周岁的未成年人应在监护人同意和指导下使用本服务； 监护人如发现未成年人未经同意提交了个人信息，可通过「我要反馈」联系我们删除。

我们可能根据功能变化或法律要求更新本政策。涉及处理目的、信息类型或共享对象的重大变更， 会通过官网公告、应用内提示或邮件通知；如法律要求，我们会重新征得你的同意。

对本政策或个人信息处理有疑问、意见或请求，可登录后在 Web 侧栏账户菜单或 iOS「设置」中点击「我要反馈」联系我们。 我们会在 15 个工作日内回复。