本政策适用于 xNote 云记事本当前提供的网站服务，说明我们收集、使用、保存和保护个人信息的方式。请同时阅读《个人信息处理规则》，了解各类信息的具体用途。未上线的客户端或功能如涉及新的权限和处理方式，会另行告知，不以本政策预先取得授权。
一、我们处理哪些信息
- 账号与验证信息：用户名、显示名称、邮箱、密码校验信息、验证码验证结果、账号标识、语言及时区，用于注册、登录、账号找回和安全通知。密码以不可逆校验形式保存，不作为客服人员可读取的普通资料。
- 你保存的内容：记事、随笔、收藏链接、相册、照片、附件及其标题、分类、标签、星标、时间、草稿和关联信息，用于存储、整理、搜索、缩略图、文本摘要及你主动请求的导出等处理。
- 访问与安全记录：IP 地址、访问时间、请求和操作记录、登录结果、会话关联标识，以及浏览器提供的设备、操作系统、浏览器版本、分辨率、像素比、时区等信息，用于会话管理、防刷、安全审计和故障排查。浏览器报告的信息可能不完整或不准确。
- 旧账号升级资料：你认领的旧账号标识、登记邮箱、身份验证与审核记录，以及可用的旧内容、原始时间、历史登录或访问记录和删除状态，用于迁移、核对和保留操作证据。
- 客服资料：你主动提供的留言、联系信息及必要的访问和防刷记录，用于处理问题和回复。无需登录也可提交留言，留言不会向其他用户公开。
你可以选择不提供可选资料。注册和身份验证所必需的信息未提供时，对应服务可能无法完成，但不影响阅读公开页面。当前前台未提供手机号注册入口，不会为了邮箱注册强制要求手机号。
二、处理目的与依据
我们按照提供你请求的服务、履行相关约定、保护账号与网络安全、履行法定义务，以及依法取得的同意等适用依据处理信息。不会仅因同意用户协议，就将私人内容用于公开展示或向无关第三方提供。
搜索、缩略图及文本摘要用于组织你的内容；当前记事摘要通过提取正文文本生成，不调用外部生成式人工智能服务。若以后引入需要将内容发送至外部服务的功能，会提前告知处理目的、接收方和选择方式，并依法取得相应同意。
三、Cookie 与本机存储
网站使用必要的 Cookie 保存登录会话和防止跨站请求伪造，并可使用浏览器本机存储保存显示偏好及编辑草稿。本机记事草稿按账号区分，网络可用时按编辑页面规则同步到云端草稿。清理浏览器数据可能清除本机草稿，并使你退出登录。
这些机制用于登录、安全和你选择的功能，不用于跨网站广告追踪。你可通过浏览器设置管理 Cookie 或本机存储，但禁用后登录、草稿恢复等功能可能受影响。在共享设备上请退出账号并妥善处理本机数据。
四、谁可以访问与何时提供信息
私人内容按账号权限控制。后台经授权的人员可能在用户支持、迁移核查、安全审计或依法处置的必要范围内查看相关数据，并受权限和审计约束。客服留言会发送邮件给负责处理的管理员，因此邮件系统会处理该留言和必要联系信息。
为提供存储、托管、备份和邮件投递等能力，我们可能委托基础设施或邮件服务提供者处理必要信息，并要求其按约定用途和安全要求处理。邮箱验证码发送会将收件邮箱及验证码邮件交由邮件服务处理；不会为了发验证码而向邮件服务提供你的记事或相册正文。
我们不出售个人信息。向独立第三方提供、公开披露或转移个人信息时，会依法履行告知及相应同意程序；依法履行义务、处理有效法律要求等法定情形除外。不会仅以维护自身利益为由无限制披露私人内容。
如后续涉及个人信息出境，我们会在实施前按适用法律完成告知、同意及其他必要程序，不以本政策概括授权。
五、保存期限与删除
账号正常使用期间保留提供服务所需的资料和你保存的内容。支持回收站的内容默认保留 30 天，期间可按页面能力恢复；清空回收站或到期后，内容对用户不可恢复，并从前台列表和搜索中隐藏。
验证、安全、反馈和审计记录按相应服务、安全、争议处理或法定要求保留，不因保留而取得新的使用目的。对于个人信息删除请求，我们会核实身份并依法处理；依法需要保留的部分，会限制处理并说明原因。需要了解与你有关的信息范围、保留理由或删除处理结果，可通过客服提出请求。
六、安全措施
网站使用 HTTPS、密码校验保护、身份认证、访问权限、会话管理及操作审计等措施。设备与会话快照中的关联标识用于追溯操作，不向其他普通用户公开。互联网服务无法保证绝对安全，请妥善保管密码、验证码和设备，避免在公共设备上留下草稿或登录状态。
如发生个人信息安全事件，我们会采取补救措施，并依法履行告知和报告义务。你发现异常访问、信息泄露或账号冒用时，可立即联系客服。
七、你的权利与请求方式
你可通过已提供的页面查看、修改、整理、删除和恢复相应内容，管理账号与登录会话。访问、复制、更正、删除个人信息，撤回基于同意的授权、注销账号或获取处理说明的请求，也可通过客服提出。当前自助注销入口暂未开放，可提交人工处理请求。
为防止他人冒用，我们会进行必要身份核验，只要求与请求相关的材料。撤回同意不影响撤回前已依法进行的处理。遇到依法不能满足的请求，会说明原因及可用的申诉途径；请勿通过公开留言提供密码或验证码。
八、未成年人保护
xNote 不以儿童为目标用户。未满 14 周岁的未成年人应在监护人同意和指导下使用；涉及其个人信息时，依法采取适当保护措施。监护人发现未经同意提供的信息，可联系客服核实、限制处理或删除。其他未成年人应在适用情况下取得监护人的同意。
九、更新与联系
本政策更新会展示版本和生效日期，保留旧版本和原有接受记录。涉及重要变化时会依法告知，并在需要时取得新的同意。新版本不会追溯改写你曾同意的正文或时间。
隐私、账号及数据请求，请通过客服反馈页面或网站公开的支持邮箱联系。反馈仅供授权后台人员处理；我们会根据请求核验身份并回复处理情况。