隐私政策
版本 v1.1.0 · 适用产品：Oaklet Notes 简体中文版
生效日期：2026年9月10日
武汉友序科技有限公司（以下简称"友序科技"、"我们"或"本公司"）是 Oaklet Notes 中国市场授权代理，经软件开发者 Oceanoax LLC（美国）授权，负责本软件简体中文版（以下简称"本软件"）在中国大陆的运营、发布、销售与售后服务。本隐私政策说明我们在您使用本软件过程中如何收集、使用、存储和保护您的个人信息，以及您依法享有的权利。
核心事实：本软件为本地优先（local-first）应用，您的笔记内容始终保存在您自己的设备或您自行掌控的存储中。我们收集的个人信息极为有限。 当前简体中文版以 90 天免费 Pro 试用 形式提供，试用期内不收取任何费用，也不向我们的服务器传输用于身份识别的个人信息。
请您在使用本软件前仔细阅读本政策。开始使用本软件，即表示您已阅读并同意本政策所述的个人信息处理规则。
一、我们收集的信息
1.1 笔记与笔记库内容（不上传）
您的笔记、附件及全部笔记库内容仅存储在您的设备上，或存储在您自行管理的存储空间中（如您自己的 WebDAV 服务器，或由第三方云盘客户端同步的本地文件夹）。友序科技不会接收、存储或访问您的笔记或笔记库内容。
请注意：如果您主动选择使用云端 AI 功能（详见第 1.4 节），您提交给该服务的内容将被传输至您所配置的第三方 AI 服务商——此操作由您主动发起并控制，不经过友序科技，也不受我们控制。
「设备直传」（Direct Share）与「本地同步」（Local Sync）在您的局域网内运行。通过设备直传在您自己的设备之间传输的笔记在传输过程中加密，不会经过友序科技的服务器。本地同步枢纽是由您自行指定并运行的一台电脑，它以加密形式保存同步文件。您的笔记库密码不会被发送至该枢纽或友序科技的任何服务；加密密钥由各设备根据您输入的密码在本地派生（即通过特定算法生成），因此保护强度取决于您所设置的密码。这两项功能的设备发现与配对均仅在您的局域网内进行。
1.2 试用状态信息（仅存于本地）
本软件的 90 天免费 Pro 试用状态（试用起止时间）仅记录在您设备的本地存储中，用于判断试用是否到期。该信息不会被传输至友序科技或任何服务器，不与您的身份关联。
1.3 许可证激活信息（当前不涉及；未来正式授权启用后适用）
当前免费试用阶段不收集任何激活或支付相关的个人信息。
未来，当正式（付费）授权方式上线后，若您激活 Pro 许可证，本软件将向许可证验证服务（`license.uxiotech.com`，部署于中国境内的云服务器）传输以下数据，仅用于校验许可证有效性并执行设备数量限制：许可证密钥、在本地生成的假名化设备标识符（不与您的真实身份关联）、操作系统名称及版本、应用程序版本号。同时，办理购买时您提供的电子邮箱（及可选的手机号）将用于发送激活码与售后联系。届时本政策将更新相应细则。此类数据仅用于授权管理与售后，不用于广告投放或用户画像。
关于本地同步的补充说明：使用本地同步功能时，枢纽电脑保存的是笔记库的加密副本，不包含您的许可证密钥或设备标识符；许可证验证数据仅传输至友序科技的许可证服务器，不会进入本地同步的存储副本。
1.4 AI 服务
本软件支持连接 AI 服务商（本地模型或第三方云端服务）。您所配置的 AI 服务商完全由您自行选择和控制。友序科技不会代理、接收、记录或存储本软件与您所配置 AI 服务商之间的任何数据交换内容。使用云端 AI 服务时，您的数据受该服务商隐私政策的约束。
1.5 Agent API 与 MCP
Agent API 是运行在您设备本地的 HTTP 服务器。与本地工具配合使用时，所有 API 流量均在您的本地网络范围内。本软件还支持 Model Context Protocol（MCP），允许外部 AI 工具发现并与 Agent API 交互。如果您连接了云端 MCP 客户端，笔记库数据可能通过互联网传输至该客户端。您有责任评估所连接外部工具的隐私实践。友序科技不会接收、监控或访问通过 Agent API 或 MCP 处理的任何数据。
1.6 诊断与崩溃报告（不自动收集）
本软件不会自动收集崩溃报告或诊断数据。您可在设置中选择性启用诊断日志以协助排查问题。日志仅存储在您的设备本地，不会被自动发送。您可自行决定是否导出并将日志文件分享给我们的客服团队。
1.7 客服通讯
如您通过客服邮箱 support@uxiotech.com 或其他客服渠道联系我们，我们将保留您的联系方式及沟通内容，以便回复您的咨询、处理您的请求并改进服务。
二、我们如何使用您的信息
我们仅将所收集的有限信息用于以下目的：
- 回复并处理您的客服咨询与请求；
- （未来正式授权启用后）验证和管理 Pro 许可证、执行设备数量限制、提供售后服务；
- 检测和防止许可证欺诈行为；
- 履行适用的法律法规义务。
我们不出售您的个人信息，也不将您的信息用于定向广告或自动化用户画像。
三、信息的存储与受托处理
3.1 存储地点与期限
未来正式授权启用后产生的许可证与售后相关个人信息，存储于中国境内的云服务器。许可证激活记录在许可证有效期内及此后为防欺诈与法律合规目的保留一段合理期限；客服通讯记录保留不超过两（2）年。法律法规另有强制留存要求的，从其规定。
当前免费试用阶段不产生上述需存储于服务器的个人信息。
3.2 受托处理方
为运营本软件的相关服务，我们可能委托以下类型的服务商处理必要的最少数据，并通过协议约束其按本政策与法律要求处理：
| 受托处理方 | 用途 | 处理的数据 | 地点 |
|---|---|---|---|
| 云基础设施服务商（中国境内；具体服务商于付费授权启用后确定） | 许可证验证服务的服务器与备份（仅未来付费授权启用后） | 许可证密钥、假名化设备标识符、加密后的邮箱/手机号 | 中国境内 |
| 邮件发送服务（中国境内；具体服务商于付费授权启用后确定） | 发送激活码与售后邮件（仅未来付费授权启用后） | 收件邮箱地址 | 中国境内 |
邮箱、手机号等敏感字段在服务器端以加密形式存储，日志中相关信息做脱敏处理。
四、信息共享与披露
除本政策另有约定外，我们不会向第三方出售、出租或共享您的个人信息。在以下情形下我们可能依法披露：
- 法律要求： 依据法律法规、监管要求或司法/行政机关的合法要求，或为保护我们或他人的合法权益与安全确有必要时；
- 业务变更： 在发生合并、收购或资产转让等情形时，您的个人信息可能作为交易的一部分被转移，我们将就此向您告知，并要求承接方继续受本政策约束。
五、数据安全
我们采取符合行业标准的技术和管理措施（包括传输加密、敏感字段加密存储、访问权限控制、日志脱敏等），保护我们所持有的有限个人信息免遭未经授权的访问、篡改、披露或销毁。但请您理解，任何互联网传输或存储方式都无法保证 100% 的安全。
六、您的权利
依据《中华人民共和国个人信息保护法》及相关法律，就我们持有的关于您的个人信息，您有权：
- 查阅、复制您的个人信息；
- 要求更正或补充不准确、不完整的个人信息；
- 在符合法定情形时要求删除您的个人信息；
- 撤回您此前作出的同意；
- 要求我们解释个人信息处理规则；
- 注销账户（如适用）及投诉、举报。
如需行使上述权利或对本公司的个人信息处理有任何疑问、投诉，请通过本政策第九节的联系方式与我们联系。我们将在法律规定的期限内予以核验并回复。您也有权向有关监管部门投诉或举报。
七、未成年人保护
本软件并非主要面向未成年人。如您为不满十四（14）周岁的未成年人，请在监护人的同意和指导下使用本软件。我们不会在明知的情况下收集不满十四周岁未成年人的个人信息；如发现，将依法尽快删除。监护人如发现相关情况，请及时与我们联系。
八、本政策的变更
我们可能不时更新本隐私政策。如有重大变更，我们将通过更新本页顶部的"生效日期"，并在适当情况下通过应用内通知等方式告知您。变更后您继续使用本软件，即表示接受更新后的政策。
九、联系我们
如您对本隐私政策有任何疑问、意见或请求，请联系：
- 公司名称： 武汉友序科技有限公司
- 客服邮箱： support@uxiotech.com
- 官方网站： https://www.uxiotech.com
公司工商登记、ICP 备案等信息以友序科技官网公示为准。
软件开发者与知识产权权利人：Oceanoax LLC（美国）。本软件的知识产权归 Oceanoax LLC 所有；武汉友序科技有限公司为 Oaklet Notes 中国市场授权代理，负责本软件在中国大陆的运营、销售、售后及境内个人信息处理。