隐私政策
最后更新：2026年8月21日
OKNote 是自托管软件，由你部署并运行在自己的服务器上——你的笔记、邮件与待办都保留在你所掌控的基础设施上，我们不会访问、存储或接收这些内容。本隐私政策说明魔法森林（重庆）科技有限公司（以下称「OKNote」「我们」）通过官网（oknote.vip）与账号系统（用于管理你的购买与授权）收集哪些信息，以及我们如何使用、存储与保护这些信息。我们目前不运营云服务；若未来提供云服务，我们会相应更新本政策。
1. 本政策的适用范围
本政策适用于 OKNote 官网（oknote.vip）以及用于注册、购买与管理授权的账号系统。本政策不适用于部署在你自己服务器上的 OKNote 软件本身，也不适用于你在其中存储的任何数据——这些数据不会到达我们这里。
使用官网或创建账号即表示你同意本政策。若你不同意，请勿使用这些服务。
2. OKNote 如何运行（自托管）
OKNote 完全部署并运行在你所掌控的基础设施上——你自己的服务器、NAS 或托管环境。你的笔记、邮件、待办与附件都存储在那里，而不是我们这里。我们无法访问这些内容，它们也不会传输给我们。
在你的自托管部署中存储的任何数据，你都是其控制者，需自行负责其安全、备份及适用的法律合规。
3. AI 功能与第三方 AI 服务商
你可以选择性配置自己的 AI 服务商（如 OpenAI、豆包、智谱或你自建 / 私有化部署的模型）来启用笔记、邮件、任务中的 AI 辅助功能。连接信息（接口地址、API Key）由你自己填写，加密保存在你自己的服务器上——我们不会获取、查看或存储你的 AI 服务商密钥。
当你使用 AI 功能时，你发送给 AI 处理的相关内容，会从你自己的服务器直接转发给你所配置的第三方 AI 服务商进行处理。我们不会获取、查看、留存或以任何方式访问这些内容或 AI 的回复。
你所选择的 AI 服务商会依据其自身的隐私政策与条款处理这些数据，请在使用前自行查阅对应服务商的隐私政策。你可以随时在设置中移除 AI 配置来关闭该功能。
4. 我们收集的信息
官网与账号系统由我们（魔法森林（重庆）科技有限公司）运营，相关信息由我们直接收集；自托管软件部署并运行在你自己的服务器上，其中的数据由你自己控制，我们无法访问。下面分两部分列出我们各自收集的信息。
一、官网与账号系统收集的信息（由我们直接收集）
| 信息类型 | 收集目的 | 是否必要 |
|---|---|---|
| 邮箱 / 手机号 | 注册、登录与身份验证 | 必要 |
| 密码 | 登录鉴权 | 必要（哈希存储，我们不保存明文） |
| 显示名称 | 账号展示 | 非必要（不填则用默认名称） |
| 订单与订阅记录 | 处理购买、授权与续订 | 必要（仅付费用户涉及） |
| 设备硬件指纹（设备标识计算出的哈希值）、设备名称 | 许可证与设备绑定校验，防止授权滥用 | 必要（仅使用授权功能时涉及） |
| IP 地址、设备与浏览器类型、语言、访问时间、错误日志 | 识别与防范异常登录/网络攻击、故障排查、保障官网与账号安全 | 必要 |
二、自托管软件本地处理的信息（存储在你自己的服务器上，我们无法访问）
| 信息类型 | 收集目的 | 是否必要 |
|---|---|---|
| 登录设备名称/类型/IP/最近活跃时间、长效访问令牌 | 多端登录与同步 | 必要 |
| 笔记与待办内容（含历史版本） | 核心功能 | 必要 |
| 邮箱账户地址、登录密码或 OAuth 令牌（加密存储）、收发邮件正文与附件、邮件联系人 | 收发邮件 | 非必要（可选功能，需你主动添加邮箱账户） |
| 附件文件（文件名/大小/类型/内容） | 伴随笔记/邮件功能产生 | 视场景而定 |
| AI 服务商地址与 API Key（加密存储）；触发 AI 功能时提交的笔记/邮件/会议转写等内容 | 使用 AI 功能 | 非必要（可选功能，需你主动配置） |
| 会议录音音频、转写文字记录（含说话人分离标签） | 会议纪要功能 | 非必要（可选功能） |
| 推送通知设备令牌 | 向你的设备推送通知 | 非必要（可选功能） |
| 使用行为数据（各功能模块使用时长、打字速度等） | 统计与体验优化 | 非必要 |
| Cloud Connect 内网穿透配置（绑定域名、Cloudflare 账号/区域标识、API Token，加密存储） | 公网访问你的自托管服务 | 非必要（可选功能） |
5. 我们如何使用这些信息
我们使用你的信息用于：
- 创建与管理你的账号并进行身份验证；
- 处理购买、授权与续订，并提供收据；
- 提供客户支持并响应你的请求；
- 检测、预防并应对欺诈、滥用与安全事件；
- 遵守适用法律与法定义务。
6. 信息的存储与保护
我们采取技术与组织措施，保护你的账号与购买信息免遭未经授权的访问、披露或丢失。
在你的账号有效期内、或为提供官网与账号服务所必需的期间，我们会保留你的信息；之后予以删除或匿名化，除非法律要求更长的保存期限。
7. 对外共享与受托处理
我们不会出售你的个人信息。仅在以下情形共享信息：
- Apple：用于 App Store 应用内购买与授权/订阅管理；
- 支付服务商：用于处理与确认交易；
- 托管与基础设施服务商：在合同约定的保密与安全义务下代表我们处理账号与官网数据；
- 法律要求：在法律、法规或有效法律程序要求时，或为保护用户或公众的权利、安全与财产时。
8. 跨境数据传输
我们位于中国，可能在中国境内处理账号与购买信息。若我们跨境传输你的信息，将采取适用法律要求的措施予以保护；在法律要求时，我们会取得你的单独同意并告知接收方与用途。
9. Cookie 与类似技术
我们使用严格必要的 Cookie（例如 httpOnly 鉴权 Cookie）以保持你的账号登录状态并安全运营官网。我们不会利用 Cookie 出售你的数据。你可通过浏览器管理 Cookie，但禁用必要 Cookie 可能影响登录。
10. 你的权利
在适用法律范围内，你可以访问、更正或获取你信息的副本；删除你的信息或账号；撤回同意；限制或反对某些处理；并在适用时请求数据可携。
根据中国《个人信息保护法》（PIPL），你享有访问、更正、删除及撤回同意的权利。根据欧盟《通用数据保护条例》（GDPR），你还可向监管机构投诉。根据加州《消费者隐私法》（CCPA），你有权知悉、删除并选择退出个人信息的「出售」——而我们不出售个人信息。如需行使任何权利，请联系 service@oknote.vip。
11. 儿童隐私
OKNote 软件本身（笔记、邮件、待办等核心功能）适龄分级为 3 周岁及以上——不含色情、暴力、恐怖、不良语言、模拟赌博等任何限制级内容，适合所有年龄段用户使用，不设最低使用年龄。本章节所述的年龄限制，仅针对官网账号系统：由于注册账号需要收集邮箱或手机号等个人信息，我们依据《中华人民共和国个人信息保护法》等法律法规，对未成年人的个人信息给予特别保护。
我们不会在知情的情况下为不满 14 周岁的儿童独立开通官网账号；未满 14 周岁的儿童如需注册账号（用于购买或授权管理），须由监护人同意并协助完成，相关行为视为已取得监护人同意。若我们发现未满 14 周岁儿童在未经监护人同意的情况下向我们提供了个人信息，会尽快删除相关信息。
监护人若认为我们可能在不知情的情况下收集了儿童的个人信息，请通过 service@oknote.vip 联系我们，我们会及时核实并处理。
12. 第三方链接
我们的官网可能链接到第三方网站或服务。本政策不适用于这些第三方，我们对其做法不承担责任。请查阅其各自的隐私政策。
13. 本政策的更新
我们可能不时更新本政策——包括若我们未来开始提供云服务时。更新后我们会公布带有新「最后更新」日期的版本；对于重大变更，会提供更显著的提示。更新后你继续使用即表示接受修订后的政策。
14. 如何联系我们
若你对本政策或你的个人信息有任何疑问或请求，请联系我们：
- 运营方：魔法森林（重庆）科技有限公司
- 官网：https://oknote.vip
- 邮箱：service@oknote.vip