本规则是《隐私政策》的具体说明，列出 xNote 当前服务涉及的信息、处理场景和控制方式。它不增加超出隐私政策的授权范围；注册或账号升级时要求同意的文件仍以页面明确展示的用户协议和隐私政策为准。
一、注册、登录与邮箱验证
信息：账号标识、用户名、显示名称、邮箱、密码校验值、验证码验证结果、时间、IP、登录会话和协议版本接受记录。
用途：确认身份、投递验证邮件、登录与找回、阻止滥发和保存同意证据。验证码通过真实邮件发送，邮件服务处理必要的收件地址及邮件内容。请勿将验证码提供给客服或其他人。当前邮箱注册不要求提交手机号。
二、记事、随笔、收藏、相册与附件
信息：你提交的标题、正文、链接、图片、附件、分类、标签、星标、内容版本、原始保存或修改时间，以及照片文件、文件大小、媒体类型等必要元数据。
用途：保存与展示、分类、搜索、容量计量、生成缩略图或正文文本摘要，以及你主动请求的归档和导出。处理仅在必要范围内进行；私人内容不因建立搜索索引而向其他账号公开。上传文件本身可能包含位置、拍摄时间等元数据，上传前请检查是否含有不希望保存的信息。
记事编辑草稿使用浏览器本机存储，并在编辑状态下、网络可用时约每分钟同步到云端草稿。正式正文和草稿分别保存，草稿同步不表示已正式保存记事。请留意页面保存状态，共享设备上避免留下私人草稿。
三、旧账号升级与迁移核查
信息：旧账号标识、登记邮箱、身份验证与人工审核记录、可读的原始内容和目录关联、原始时间、删除标记、迁移进度及失败原因，以及可读取的历史登录或访问记录。
用途：将被确认属于你的旧数据关联到新账号、核对数量和完整性、展示历史活动并排查问题。旧站本已缺失的正文或文件可能只能保留标题及缺失提示；不伪造原始内容。可识别的旧回收站与删除状态会保留，已不可恢复的内容不在用户前台显示。
四、访问、安全与操作审计
信息：来源 IP、请求时间、请求关联标识、访问路径和结果、操作类型与对象标识、账号关联，以及会话快照中的浏览器、设备、操作系统、分辨率、像素比、时区等可获得的信息。
用途：登录与安全分析、防刷、故障定位、追溯操作及响应争议。IP 归属地由 IP 数据库匹配，属于近似网络归属，不等于用户精确位置。客户端报告的设备信息不作为单独的身份认证依据。
操作记录关联相应会话信息，用于核对何时、由谁、使用何种设备进行了操作。后台授权人员可在必要范围内查看完整 IP 和相应记录；这些信息不向其他普通用户公开。后台查看敏感信息也受权限和留痕约束。
五、回收站与操作记录
支持回收站的内容删除后先进入回收站。默认 30 天后到期处理；用户主动清空或到期后，内容对用户不可恢复，并从用户列表、搜索和普通访问中隐藏。恢复成功后重新出现在相应前台位置，历史操作记录继续保留。
审计记录可包含原分类或相册关联、操作时间、IP 及会话关联，用于核查操作来源和处理争议。提交个人信息删除或注销请求后，我们会核实身份并按照法律处理；需依法保留的记录仅按该目的使用，并说明原因。
六、客服留言与邮件通知
信息：留言正文、你自愿提供的联系信息、账号关联（已登录时）、提交时间及必要的 IP、防刷与访问记录。
用途：受理反馈、回复、安全核查和阻止垃圾留言。未登录也可提交，留言仅供后台管理员处理，并通过邮件通知负责人员。因此，留言及必要联系信息会进入服务邮件系统和负责管理员的收件邮箱。请只提交处理问题所必需的信息，不提交密码、验证码或无关敏感资料。
七、处理边界与用户选择
我们不出售个人信息，不以本规则授权商业广告或跨网站广告追踪，不将旧站“分享计划”视为你对新系统公开内容的同意。网站处理浏览器提供的信息，不要求为了记事或邮箱注册开放麦克风、通讯录或精确定位权限。
任何新增权限、外部人工智能处理、独立第三方共享或个人信息出境，均应在实施前依法告知并履行所需程序。你可通过已开放的账号和内容页面管理资料，或通过客服反馈页面及网站公开的支持邮箱申请访问、复制、更正、删除、注销或处理说明。