隐私说明

一、我们保存什么

• 账户信息：手机号、昵称、密码哈希、头像颜色；邮箱是选填项，只在你主动填写时保存。密码仅以不可逆哈希形式保存。
• 笔记内容：你创建的笔记、标签、笔记本、历史版本与分享设置。
• 写作统计：每天在该站点保存笔记的次数，用于生成你的写作热力图。
• 安全记录：登录失败的时间、IP 与尝试的账号，用于防止暴力破解，并在 2 天内自动清理。
• 短信记录：注册、找回密码与换绑手机号时发送的验证码，会连同手机号、用途、发送时间与网络地址一起保留 7 天，仅用于站长排查「收不到验证码」这类问题，到期自动清理，任何面向用户的页面都不会显示。图形验证码的答案只存在你当前浏览器的会话里，不落数据库。
• 上传图片：你主动插入笔记的图片文件。

二、我们不会做什么

• 不会把笔记出售、出租或提供给第三方。
• 不会用你的笔记训练任何模型。
• 没有广告，不接入行为分析与跨站追踪，页脚只统计页面浏览次数，不记录个人信息。
• 不会在你未开启「公开分享」时，向任何人展示你的笔记。

三、Cookie 与会话

笔迹只使用必要的 Cookie：一个用于保持登录状态的会话 Cookie，以及在你勾选「30 天内保持登录」时写入的记住登录凭据。它们都是 HttpOnly 的，仅用于身份验证，不用于广告或追踪。退出登录会清除这些凭据。

四、公开分享

只有你主动开启分享的笔记，才会生成公开访问链接。链接包含随机令牌，无法被轻易猜测；页面设置了禁止搜索引擎收录。你可以随时关闭分享，旧链接会立即失效。分享页面不显示你的手机号与其他私有笔记。

五、数据导出与删除

你可以随时在「设置 → 数据」中导出全部笔记（JSON 备份或 Markdown 压缩包）。回收站中的笔记保留 30 天后自动删除。删除账户会清除你的笔记、标签、版本历史、分享链接与账户信息，且不可恢复。

六、数据存放位置

本站为独立运营的笔记服务，数据保存在本站服务器与数据库中。若你对数据存放位置有疑问，请联系本站管理员。

七、安全措施

密码使用 PHP 密码哈希算法保存；所有数据库查询使用参数化语句；所有写入操作需要 CSRF 校验；公开分享需要随机令牌；上传的图片会校验真实文件类型。尽管如此，没有任何系统能保证绝对安全，请使用足够复杂的密码并定期备份。

八、说明更新

若隐私说明发生变更，会在本页更新日期。继续使用服务即表示你知悉更新后的内容。