隐私政策
版本 v1.4.0 · 适用产品：Oaklet Notes 简体中文版
更新日期：2026-11-01 · 生效日期：2026-11-01
武汉友序科技有限公司（以下简称"友序科技"、"我们"或"本公司"）是 Oaklet Notes 中国市场授权代理，经软件开发者 Oceanoax LLC（美国）授权，负责本软件简体中文版（以下简称"本软件"）在中国大陆的运营、发布、销售与售后服务，是本政策所述个人信息处理活动的个人信息处理者。
本政策适用于本软件，以及友序科技为本软件提供的官方网站下载页面、安装包下载与更新服务、许可证服务和客户服务（以下统称"相关服务"）。本政策说明我们如何收集、使用、存储和保护您的个人信息，以及您依法享有的权利和行使方式。
核心事实：本软件为本地优先（local-first）应用，您的笔记内容始终保存在您自己的设备或您自行掌控的存储中，我们收集的个人信息极为有限。新用户可免费试用专业版 90 天，试用期内本软件不向我们的服务器发送用于识别您身份的信息；购买专业版时我们处理的信息见第 1.3 节；本软件与我们服务器之间的有限通信及相应的服务器日志见第 1.8 节。
请您仔细阅读本政策，特别是以粗体标示的内容。如您不同意本政策，请不要下载、安装或使用本软件及相关服务。对于依法需要取得您同意的个人信息处理活动，我们将在处理前征得您的同意。
一、我们收集的信息
1.1 笔记与笔记库内容（不上传）
您的笔记、附件及全部笔记库内容仅存储在您的设备上，或存储在您自行管理的存储空间中（如您自己的 WebDAV 服务器，或由第三方云盘客户端同步的本地文件夹）。友序科技不会接收、存储或访问您的笔记或笔记库内容。
请注意：如果您主动选择使用云端 AI 功能（详见第 1.4 节），您提交给该服务的内容将被传输至您所配置的第三方 AI 服务商——此操作由您主动发起并控制，不经过友序科技，也不受我们控制。
「设备直传」（Direct Share）与「本地同步」（Local Sync）在您的局域网内运行。通过设备直传在您自己的设备之间传输的笔记在传输过程中加密，不会经过友序科技的服务器。本地同步枢纽是由您自行指定并运行的一台电脑，它以加密形式保存同步文件。您的笔记库密码不会被发送至该枢纽或友序科技的任何服务；加密密钥由各设备根据您输入的密码在本地派生（即通过特定算法生成），因此保护强度取决于您所设置的密码。这两项功能的设备发现与配对均仅在您的局域网内进行。
手写识别：在 macOS、Windows、Linux 上，本软件的手写识别与手写转文字由操作系统自带的识别组件或随本软件附带的识别模型在您的设备上完成，不需要联网；本软件不会将您的笔迹或识别出的文字发送给友序科技或任何第三方，识别出的文字只保存在本机，不参与同步。
1.2 试用状态信息（仅存于本地）
本软件的 90 天免费 Pro 试用状态（试用起止时间）仅记录在您设备的本地存储中，用于判断试用是否到期。该信息不会被传输至友序科技或任何服务器，不与您的身份关联。
1.3 购买与许可证激活
免费版与试用不涉及购买，我们不收集任何购买或激活相关的个人信息。您购买专业版时：
- 购买：您在友序科技官网购买页面下单时，需要提供电子邮箱，用于接收激活码和售后联系。我们会记录订单号、购买方案、支付金额、支付方式（微信支付或支付宝）、付款时间和激活码。支付过程由支付机构处理，我们不接收您的银行卡号或支付账户密码（见第 4.1 节）。
- 在微信内购买：为发起微信支付，我们通过友序科技服务号的网页授权，获取您在该服务号下的 OpenID（一串不包含您的微信号、昵称、头像等信息的标识）。OpenID 仅用于发起当次支付，我们不保存。
- 在手机浏览器中使用微信支付：按照微信支付的要求，下单时我们会将您的 IP 地址提供给微信支付，用于其风险控制；除第 1.8 节所述的服务器运行日志外，我们不另行保存该 IP 地址。
- 激活与验证：您在本软件中输入激活码后，本软件会向许可证服务（
license.uxiotech.com）发送激活码和设备标识符。设备标识符是本软件首次使用时随机生成的一串编号，不读取您设备的硬件信息，不与您的身份关联。它保存在本机系统的安全存储中（如 macOS 钥匙串、Windows 凭据管理器）。在电脑上重新安装本软件，通常会沿用同一编号，以免重装占用新的设备名额；在手机上卸载后重装，或改装新的安装包（例如自 1.1.6 起改用新包名 com.uxiotech.oakletnotes 的安卓版），本软件会生成新的编号，需要重新激活，并占用一个新的设备名额——请先在旧应用的「设置 → 授权管理 → 管理设备」中点「注销此设备」，把名额让出来。您注销某台设备后，许可证服务即删除该设备的记录（见第六节）。激活后，本软件每 24 小时至多与许可证服务通信一次，以确认许可证状态（您在应用内手动重试登记时除外）；许可证服务记录设备的绑定时间、首次激活时间和最近一次验证时间。
上述信息仅用于交付激活码、验证许可证有效性、执行每个激活码最多 5 台设备的限制、防止激活码被滥用以及处理退款和售后，不用于广告投放或用户画像。支付完成页面在付款后 30 天内显示您的激活码，此后仅可通过激活码邮件或联系客服获取。
1.4 AI 服务
本软件支持连接 AI 服务商（本地模型或第三方云端服务）。您所配置的 AI 服务商完全由您自行选择和控制。友序科技不会代理、接收、记录或存储本软件与您所配置 AI 服务商之间的任何数据交换内容。使用云端 AI 服务时，您的数据受该服务商隐私政策的约束。如您配置的服务商位于中国境外，相应内容将由本软件按您的设置直接发送至境外，不经过友序科技；请您在选择服务商时自行评估。
1.5 Agent API 与 MCP
Agent API 是运行在您设备本地的 HTTP 服务器。与本地工具配合使用时，所有 API 流量均在您的本地网络范围内。本软件还支持 Model Context Protocol（MCP），允许外部 AI 工具发现并与 Agent API 交互。如果您连接了云端 MCP 客户端，笔记库数据可能通过互联网传输至该客户端。您有责任评估所连接外部工具的隐私实践。友序科技不会接收、监控或访问通过 Agent API 或 MCP 处理的任何数据。
1.6 诊断与崩溃报告（不自动收集）
本软件不会自动收集崩溃报告或诊断数据。您可在设置中选择性启用诊断日志以协助排查问题。日志仅存储在您的设备本地，不会被自动发送。您可自行决定是否导出并将日志文件分享给我们的客服团队。
1.7 客服通讯
如您通过客服邮箱 support@uxiotech.com、企业微信或其他客服渠道联系我们，我们将保存您的联系方式和沟通内容，用于回复您的咨询、处理您的请求。如您主动向我们提供诊断日志、截图等资料，我们仅将其用于排查您反映的问题。
1.8 服务器日志、下载统计与检查更新
（1）服务器运行日志。当您访问我们的网站、下载安装包，或本软件检查更新、与许可证服务通信时，我们的服务器会自动记录访问日志，内容包括：访问时间、IP 地址、所请求的页面或接口、来源页面地址、浏览器或客户端类型（User-Agent）。此类日志用于保障服务安全稳定运行、排查故障和防范网络攻击，并依照《中华人民共和国网络安全法》的要求留存。
（2）下载统计。对于下载页面访问、安装包下载和检查更新请求，我们另行记录一份下载统计日志，其中的 IP 地址经过截断处理，仅保留网段（例如 1.2.3.0）。我们使用部署在自有服务器上的离线 IP 地址库，根据截断后的 IP 推算大致地区（国家、省份、城市），与其他字段一起汇总为下载量、下载完成率、版本分布、来源渠道和地区分布等统计数字。该过程不调用任何外部服务，汇总结果不含个人信息。
（3）检查更新。本软件桌面版（Windows、macOS、Linux）默认在启动时向我们的服务器获取最新版本信息，此后每 24 小时至多一次。该请求不附带您的任何个人信息或设备标识符，但服务器会按上述第（1）、（2）项记录日志。您可以在本软件的「关于」中关闭自动检查更新。安卓版不进行此项检查。
（4）我们的网站不使用 Cookie 或类似技术跟踪您，不接入任何第三方统计或广告服务。在购买页面，您填写的邮箱和最近一笔订单的结果页地址会临时保存在您浏览器的会话存储中，便于付款后返回查看，关闭浏览器标签页即自动清除，不会发送给我们。
1.9 安卓版申请的系统权限
本软件安卓版申请的系统权限及用途如下。其中需要您授权的权限，您可以随时在手机的系统设置中关闭，关闭后仅相应功能不可用，不影响其他功能。
| 权限 | 用途 | 是否需要您授权 |
|---|---|---|
| 网络访问、查看网络状态 | 许可证激活与验证；连接您配置的 WebDAV 与 AI 服务；局域网内的设备直传与本地同步 | 系统默认授予 |
| 局域网多播 | 在局域网内发现您的其他设备（设备直传、本地同步） | 系统默认授予 |
| 生物识别（指纹、人脸） | 您在设置中开启后，用指纹或人脸解锁笔记库。验证由手机系统完成，本软件只获得「是否通过」的结果，不获取您的指纹、人脸等生物识别信息 | 在本软件设置中开启后使用 |
| 通知、精确闹钟、开机启动、振动 | 按时发出您设置的笔记提醒，提醒时振动；手机重启后恢复已设置的提醒 | 通知与精确闹钟需要您在系统中授权 |
本软件不申请通讯录、位置、相机、麦克风、短信、通话记录等权限。插入图片或文件时，使用系统自带的选择器，本软件只读取您选中的文件。
二、我们如何使用您的信息
我们仅为下表所列目的、按下表所列方式和期限处理您的个人信息：
| 业务场景 | 处理目的 | 涉及的个人信息 | 处理方式 | 保存期限 |
|---|---|---|---|---|
| 客服咨询（第 1.7 节） | 回复咨询，处理您的请求、退款与售后 | 邮箱或其他联系方式、沟通内容、您主动提供的资料 | 人工查阅与回复 | 最后一次沟通之日起两（2）年 |
| 服务器运行日志（第 1.8 节第（1）项） | 保障服务安全稳定运行、排查故障、防范攻击，履行网络日志留存义务 | IP 地址、访问时间、所请求的页面或接口、来源页面地址、User-Agent | 服务器自动记录，仅在排查问题或依法配合调查时查阅 | 六（6）个月，届满后删除 |
| 下载统计（第 1.8 节第（2）项） | 统计下载量、下载完成率、版本分布、来源渠道和地区分布，改进软件发布与下载服务 | 截断后的 IP 地址及据此推算的大致地区、访问时间、所请求的页面或文件、来源页面地址、User-Agent | 自动汇总为统计数字 | 统计日志不超过三十（30）天；汇总数字不含个人信息 |
| 未完成支付的订单 | 下单后等待付款、付款确认 | 邮箱、订单号、购买方案、金额、支付方式 | 邮箱加密存储 | 下单后三十（30）天删除 |
| 购买（第 1.3 节） | 交付激活码、售后与退款、履行交易记录保存义务 | 邮箱、订单号、购买方案、支付金额、支付方式、付款时间、激活码；在微信内购买时的 OpenID、在手机浏览器中使用微信支付时的 IP 地址（仅用于当次支付，不保存） | 邮箱加密存储；OpenID、IP 地址仅传递给微信支付 | 至许可证有效期届满后三（3）年（不少于自交易完成之日起三年），届满后删除邮箱和设备记录；不含联系方式的订单号、金额、付款时间、激活码等交易记录作为会计资料，按《会计档案管理办法》保存三十（30）年后删除 |
| 许可证激活与验证（第 1.3 节） | 验证许可证有效性、执行设备数量限制、防止激活码被滥用 | 激活码、随机设备标识符、设备绑定时间、首次激活时间和最近一次验证时间 | 自动校验 | 许可证有效期届满后三（3）年；您在本软件中注销某台设备时，该设备的记录即时删除 |
我们不会将您的个人信息用于本政策未载明的目的。如需将您的个人信息用于新的目的，或处理方式、个人信息种类发生变化，我们将事先告知您，并依法重新取得您的同意。
我们不处理您的敏感个人信息：我们不接收您的银行卡号、支付账户密码等金融账户信息；应用锁的指纹、人脸验证由您的设备系统完成，我们和本软件都不获取生物识别信息。
我们不出售您的个人信息，不将您的个人信息用于定向广告或用户画像，也不基于您的个人信息进行自动化决策。
保存期限届满后，我们将删除您的个人信息或对其进行匿名化处理。法律、行政法规规定的保存期限尚未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
三、信息的存储与受托处理
3.1 存储地点
我们在中华人民共和国境内收集和产生的个人信息，均存储在中国境内，不向境外提供。本软件开发者 Oceanoax LLC 位于美国，不访问、不接收上述个人信息；如需开发者协助排查技术问题，我们仅向其提供不含个人信息的技术内容。
3.2 保存期限与备份
各类个人信息的保存期限见第二节表格。许可证服务的数据库每日备份，备份存储于中国境内，滚动保留不超过七（7）天。
3.3 受托处理方
为提供相关服务，我们委托以下服务商处理必要的个人信息。我们与受托方约定委托处理的目的、期限、方式、个人信息种类和保护措施，并对其个人信息处理活动进行监督：
| 受托处理方 | 用途 | 处理的信息 | 地点 |
|---|---|---|---|
| 阿里云计算有限公司（阿里云） | 网站服务器、许可证服务器及备份存储 | 第二节所列服务器端信息 | 中国境内 |
| 阿里云计算有限公司（邮件推送服务） | 发送激活码邮件 | 收件邮箱、激活码、购买方案 | 中国境内 |
| 友序科技使用的企业邮箱服务商 | 客服邮箱的收发与存储；未使用邮件推送服务时，发送激活码邮件 | 邮箱地址、沟通内容及附件、激活码 | 中国境内 |
四、共享、转让与公开披露
4.1 共享
除第 3.3 节所述委托处理外，我们不会向第三方提供您的个人信息。您使用微信支付或支付宝付款时，由您直接向支付机构提供支付信息，支付机构作为独立的个人信息处理者，依其自身的隐私政策处理您的信息。为完成支付，我们向支付机构提供订单号、商品名称和金额，以及第 1.3 节所述的 OpenID 或 IP 地址；我们仅从支付机构获得支付流水号、支付金额和支付状态。
4.2 转让
因合并、分立、解散、被宣告破产等原因需要转移您的个人信息的，我们将向您告知接收方的名称和联系方式。接收方应当继续履行本政策规定的义务；接收方变更原先的处理目的、处理方式的，应当依法重新取得您的同意。
4.3 公开披露
我们不会公开披露您的个人信息，除非取得您的单独同意，或法律、行政法规另有规定。
4.4 依法无需取得同意的情形
根据《中华人民共和国个人信息保护法》，在下列情形下，我们处理您的个人信息无需取得您的同意：
- 为订立、履行您作为一方当事人的合同所必需，例如向您发送所购买的激活码、验证许可证、处理退款；
- 为履行法定职责或者法定义务所必需，例如依法留存网络日志和交易记录、配合有权机关依法调取信息；
- 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
- 法律、行政法规规定的其他情形。
五、数据安全
我们采取以下措施保护我们所持有的个人信息：全部相关服务均通过 HTTPS 加密传输；邮箱以 AES-256 算法加密存储；服务器访问实行权限控制；应用日志对邮箱和激活码做脱敏处理；下载统计只使用截断后的 IP 地址。但请您理解，任何互联网传输或存储方式都无法保证绝对安全。
如发生或者可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并依法通知您和履行个人信息保护职责的部门。通知内容包括：事件的原因和可能造成的危害、我们已采取的补救措施、您可以采取的减轻危害的措施，以及我们的联系方式。我们将通过邮件、应用内通知或网站公告等方式告知您。
六、您的权利
依据《中华人民共和国个人信息保护法》等法律法规，就我们持有的您的个人信息，您享有以下权利：
- 查阅、复制：查阅、复制我们持有的您的个人信息；
- 转移：在符合国家网信部门规定条件的情况下，请求将您的个人信息转移至您指定的个人信息处理者；
- 更正、补充：要求更正不准确的个人信息，或补充不完整的个人信息；
- 删除：在处理目的已实现、无法实现或者为实现处理目的不再必要，我们停止提供产品或者服务或保存期限已届满，您撤回同意，或我们违反法律法规或约定处理个人信息等情形下，要求删除您的个人信息；
- 撤回同意：撤回您此前作出的同意，撤回不影响撤回前基于您的同意已进行的处理活动；
- 解释说明：要求我们对本政策所述的个人信息处理规则进行解释说明。
行使方式：本软件没有用户账户体系。您可以在要注销的设备上打开本软件的「设置 → 授权管理 → 管理设备」，点「注销此设备」，该设备的记录将即时从许可证服务中删除（首次激活时间作为交易记录的一部分保留，用于判断退款条件）；您的笔记等本地数据可通过删除笔记库或卸载本软件清除；您可以在「关于」中关闭自动检查更新。行使其他权利，请通过第九节的联系方式提出。为保障安全，我们可能需要先核验您的身份，例如请您提供购买时使用的邮箱或订单号。我们将在收到请求并核验身份后十五（15）个工作日内答复；拒绝您的请求的，我们将说明理由。
自然人死亡的，其近亲属为了自身的合法、正当利益，可以依法对死者的相关个人信息行使上述查阅、复制、更正、删除等权利，死者生前另有安排的除外。
如您认为我们的个人信息处理活动损害了您的合法权益，您可以向网信、市场监管等主管部门投诉、举报；我们拒绝您行使权利的请求的，您可以依法向人民法院提起诉讼。
七、未成年人保护
本软件并非主要面向未成年人。不满十四（14）周岁未成年人的个人信息属于敏感个人信息。如您为不满十四周岁的未成年人，请在父母或其他监护人的同意和指导下使用本软件及相关服务。我们不会在明知的情况下收集不满十四周岁未成年人的个人信息；如发现在未取得监护人同意的情况下收集了此类信息，我们将尽快删除。监护人如发现相关情况，请通过第九节的联系方式与我们联系。
八、本政策的变更
我们可能适时修订本政策。修订后的政策将在本页面发布，并更新页面顶部的更新日期和生效日期。
对于重大变更，我们将在变更生效前通过网站公告、应用内通知或电子邮件等显著方式告知您。重大变更包括：个人信息的处理目的、处理方式或种类发生变化；受托处理方或个人信息接收方发生变化；您行使权利的方式发生重大变化；我们的联系方式或投诉渠道发生变化。其中依法需要重新取得您同意的，我们将在相应处理活动开始前重新取得您的同意。
您可以通过第九节的联系方式向我们索取本政策的历史版本。
九、联系我们
如您对本政策或您的个人信息有任何疑问、意见、请求或投诉，请联系：
- 个人信息处理者：武汉友序科技有限公司
- 客服邮箱：support@uxiotech.com
- 企业微信：见技术支持页面
- 官方网站：https://www.uxiotech.com
我们将在十五（15）个工作日内回复您。公司工商登记、ICP 备案等信息以友序科技官网公示为准。
软件开发者与知识产权权利人：Oceanoax LLC（美国）。本软件的知识产权归 Oceanoax LLC 所有；武汉友序科技有限公司为 Oaklet Notes 中国市场授权代理，负责本软件在中国大陆的运营、销售、售后及个人信息处理。