生效日期：2026 年 10 月 30 日
NoteRecall 围绕由你掌控的文件和存储账户设计，并提供可选的网站账户。账户服务不接收本地笔记。NoteRecall 不出售个人数据，不投放广告，也不在应用中加入第三方分析工具。
NoteRecall 网站
公开信息页面为静态页面。网站还提供可选的账户注册和登录功能，不接收笔记内容，也不会有意设置分析或广告 Cookie。
网站由 Cloudflare 提供交付服务。与其他网络基础设施提供商一样，Cloudflare 可能会处理交付、保护和运营网站所需的标准网络及请求信息，例如 IP 地址、请求时间、所请求的网址和浏览器信息。
可选账户和登录
注册或登录时，账户服务会在 Cloudflare D1 中保存已验证的电子邮件地址、永久用户 ID、注册元数据、身份验证和会话记录，以及已有的授权记录。这些记录用于账户识别、登录、会话验证、防止滥用和权限检查，不包含本地笔记或外部存储凭据。
如果你选择设置可选登录密码，账户服务会保存加盐的密码哈希，不保存原始密码。邮箱验证码登录仍然可用。设置或重置密码需要单独的邮箱验证码，并会撤销该账户已有的登录会话。
Resend 会接收收件人的电子邮件地址和一次性登录或密码验证码，以发送所请求的邮件；它不会接收你的密码。网站登录使用必要的会话 Cookie 来维持登录状态。退出登录会撤销当前会话并清除相应 Cookie，不会删除账户或本地笔记。
反馈和提问
无需登录即可发送私人留言。我们会在独立的 Cloudflare D1 数据库中保存留言内容、你填写的称呼、选填的邮箱地址、所选语言、接收时间和处理状态。获授权的工作人员使用这些信息查看反馈，并在你提供邮箱时进行后续联系。填写称呼和邮箱不会创建账户，也不代表身份已经验证。
我们为反馈数据库请求亚太地区部署位置。这是一项位置偏好，并非在某个特定国家存储数据的保证，也不限制 Cloudflare 的全球处理。Cloudflare Turnstile 会处理验证信息和标准浏览器、网络信息，以保护留言表单。我们的反馈频率限制仅保留随时间窗口变化的带密钥哈希和有过期时间的计数器，不保存原始 IP 地址。计数器在 60 秒后过期，并在后续提交或每日清理时移除。
反馈自收到之日起保留 180 天，之后由每日清理移除，不受处理状态影响。关闭留言不会提前删除它。删除的信息可能在 Cloudflare 恢复历史中继续保留最多 30 天。如需提前删除，请联系 support@noterecall.app 并提供足以识别留言的详情；我们会在确认匹配的留言后删除。请避免在留言中包含敏感信息。
NoteRecall 应用
NoteRecall 将笔记以普通 Markdown 文件的形式保存在你选择的工作空间中。工作空间也可以包含你添加的图片、录音、视频和其他文件。搜索索引、回忆安排和复习历史、待办信息、偏好设置、最近文件信息以及其他辅助应用数据会保存在设备上，用于提供应用功能。
使用本地工作空间时，工作空间保留在你的设备上，或由你选择的工具管理的文件夹中。NoteRecall 不要求你把本地笔记上传到 NoteRecall 账户。
文件、照片、媒体和麦克风访问
应用会请求文件访问权限，以便打开和管理你选择的本地工作空间。它只会为了执行你要求的操作而读取或更改文件，例如浏览、搜索、编辑、移动或删除工作空间内容。在 Android 上，由于当前工作空间引擎使用普通文件系统路径，本地工作空间支持可能需要广泛的文件访问权限。即使不授予该可选权限，仍可使用应用自有的默认工作空间。
当你选择图片或其他媒体文件时，NoteRecall 会访问所选项目，以便将其插入笔记或工作空间。当你选择录音时，NoteRecall 会请求麦克风权限，并把录音结果保存到工作空间。只有在你开始录音后才会使用麦克风。
可选的外部存储连接
如果连接云工作空间，NoteRecall 会直接向你配置的提供商发送请求，以列出、下载、创建、更新、移动和删除工作空间内容。支持的连接可能包括 OneDrive、Google Drive、Dropbox、百度网盘、WebDAV 和兼容 S3 的存储。云端使用是可选的。提供商会按照其自身条款和隐私做法处理工作空间内容、账户标识、网络信息和请求元数据。
授权令牌、应用密码、访问密钥、秘密密钥和类似的云凭据会使用操作系统的安全凭据存储进行保存。它们仅用于连接你选择的提供商，不会保存在 NoteRecall 工作空间文件中，也不会发送到 NoteRecall 网站。
通知和提醒
如果启用提醒，应用会在设备上保存提醒计划，并使用操作系统的通知和重启机制进行提醒。NoteRecall 不会把提醒内容发送到 NoteRecall 服务器。
诊断和支持
应用可能会创建本地诊断日志来帮助识别问题。这些日志会留在设备上，除非你在寻求支持时主动选择共享。发送前请检查文件并避免包含敏感材料。
如果通过电子邮件联系支持，你发送的信息（包括电子邮件地址和消息）将用于回复请求，并保留必要的支持记录。
保留和删除
第一个版本会保留账户记录，暂不提供自助删除账户功能。有关账户数据的请求可发送至 support@noterecall.app。
本地工作空间文件会一直保留，直到你更改或删除它们。应用设置、索引、日志、复习数据和缓存的云端工作副本会保留在设备上，直到它们被替换、通过应用中可用的选项移除，或应用数据被清除、应用被卸载。从 NoteRecall 中移除云工作空间会删除其本地注册信息、凭据和缓存；除非你明确对相关内容执行删除操作，否则不会删除提供商保存的副本。
如需删除外部提供商保存的数据，请使用 NoteRecall 的文件操作或提供商自身的控制功能。如需移除授权或提供商账户，请使用提供商的账户设置。支持通信仅在回复请求、保存业务记录和履行法律义务所合理需要的期限内保留。
儿童使用
NoteRecall 是一款通用生产力应用，并非专门面向儿童设计。儿童可以在父母或其他监护人的指导下使用。儿童如需联系支持，应由监护人协助，并避免在邮件或附件中提供不必要的个人信息。
政策变更
如果网站或应用开始以实质不同的方式处理信息，本页面将会更新。上述生效日期用于标识当前版本。
联系我们
有关本政策的问题可发送至 support@noterecall.app。