小陌笔记 · 协议与隐私

隐私政策

版本：0.5 · 更新日期：2026 年 10 月 24 日

一、个人信息的收集、使用与适用范围

本政策说明小陌笔记 App、账户与相关服务如何收集、使用、保存及保护个人信息，以及你行使信息权利的方式。我们仅在提供对应功能、安全保障及依法履行义务所需范围内处理信息。

日记可能包含私密或敏感内容，请按实际需要决定记录、同步及分享范围。阅读协议网页不等于同意 App 内的全部信息处理；需要授权的功能以相应提示和操作为依据。协议网页不设置登录 Cookie，不包含广告或统计追踪脚本。

信息主要来自你主动填写或选择的内容、你使用功能形成的必要记录，以及第三方登录或交易提供方依法返回的授权资料。不会因第三方能够提供某类信息就全部获取；第三方来源应具有合法依据，并在已告知、必要的范围内使用。你主动记录他人资料时，也应具有合法处理依据。

需要以同意为依据的处理，应由你充分知情后自愿、明确作出；依法需要单独同意时另行取得。确属履行你所参与合同、履行法定义务、紧急保护生命健康或财产安全等法律允许的处理，按相应法定条件进行，不把“安全需要”“公开信息”或本政策当作无限制收集、共享的理由。新增目的、方式或信息种类时，先依法告知并履行所需程序。

本政策适用于我们直接提供的服务和依法负责的个人信息处理。你主动使用独立第三方的登录、支付、地图、邮件接收或分享服务时，该方依其规则处理信息；我们仍对自身的处理及依法应承担的委托、提供行为负责。协议网页本身不因被打开而启用 App 中的诊断、统计或系统权限。

按功能处理的信息与必要性

  • 账户与资料：邮箱、验证码验证记录、加盐密码校验值、会话及账户标识，用于注册、登录、找回密码和账户安全；昵称、签名及主动设置的头像用于展示和管理个人资料。使用 Apple 登录时处理授权标识及你允许 Apple 提供的姓名、邮箱等资料，不获取 Apple 密码。
  • 日记与同步：日记正文、富文本格式、日期、分类、天气文字、你选择的地点文字、版本与删除状态，用于本机记录及你使用的会员云同步、冲突处理和跨设备恢复。不会因此公开日记。
  • 照片与视频：你选择、拍摄或录制的媒体，以及文件类型、大小、摘要、尺寸、时长和关联标识，用于编辑、显示、上传核验、下载及删除。附件先保存在设备应用目录；会员照片云备份处理照片（含 Live Photo 的必要配对文件）及日记关联，Live Photo 按照片处理。普通视频备份不属于公开会员权益；对已有视频及其必要属性，继续按原有功能和规则进行查看、播放、下载、删除及依法处理。
  • 地点选择：你主动打开地点选择时，Apple 系统定位、地图搜索和地址解析按授权处理设备位置、地图区域与搜索词，帮助你选取地点。日记保存你确认的地点文字；拒绝定位时仍可手动输入或搜索。
  • 导出与分享：你选择的日记及附件、格式和任务状态用于生成导出文件。Word 邮件导出还处理已验证的收件邮箱、邮件正文、附件与投递状态；系统分享目标收到文件后按其规则处理。
  • 会员与交易：Apple 商品和交易标识、交易环境、账户归属、订阅状态及有效期，用于交付、恢复、续订核验和防止交易被跨账户冒用；付款信息由 Apple 处理。
  • 隐私锁与提醒：设备内保存的锁定设置、密码校验信息、提醒时间与通知授权状态，用于锁定界面和安排提醒。Face ID／Touch ID 由系统验证，App 接收验证结果，不读取或保存面容、指纹原始模板。
  • 反馈与安全：你提交的问题类型、正文、账户关联及主动提供的联系方式，用于支持和核查；必要的请求来源、状态、标识、耗时及错误信息用于防滥用和故障排查。不要在反馈中发送密码、验证码或无关的私密日记。

为提供某项功能所必需的信息缺失时，可能不能完成该操作，例如没有有效账户无法进行账户云同步，没有可用邮箱无法完成相应验证或邮件导出。昵称、头像、地点及可选权限按实际需要选择；拒绝可选信息不影响与之无关的功能，不以同意无关信息处理作为使用条件。 会员“日记分享”在本机生成日记图片，交由你选择的系统分享目标处理；不会因生成图片而自动上传或公开日记。

单独的设备或网络运行数据也可能因与账户、时间或其他标识关联而识别到个人，关联期间按个人信息保护，不因称作“设备数据”或“统计”就排除保护。具体字段、用途及保存位置见个人信息收集清单；不因参考其他产品政策而额外获取通讯录、性别、广告标识或其他未说明字段。

在已告知目的范围内，我们可为实现保存和展示、格式适配、同步恢复、交易核验、客服、资源计额及安全防滥用，对必要信息进行整理、校验、压缩、传输和分析，并使用依法匿名化的汇总结果改善服务。身份可关联或可还原的信息继续按个人信息保护。为履行法定义务、依法配合有权机关或防止生命健康及财产面临的紧急危险而进行的处理，严格适用相应法定条件，不一概要求重复同意，也不扩大为任意处理权限。

运行诊断与 Bugly

为排查崩溃、卡顿、异常退出及性能问题，启用新版诊断配置的 App 仅在你明确同意包含本次诊断说明的新版协议后初始化腾讯 Bugly iOS SDK 2.7.1.1；本机保存一次同意记录，后续启动沿用，旧版本同意或仅阅读协议不触发初始化。SDK 可能在前台或后台处理并联网发送设备标识（如 IDFV）、设备型号、操作系统版本、应用版本、崩溃堆栈及卡顿、异常退出、启动、内存和资源性能诊断。App 配置关闭系统内部版本、CPU 属性、内存／磁盘空间、网络／Wi-Fi 状态、进程内存、地区编码及越狱状态的可选采集，关闭自动页面轨迹和控制台日志；关闭这些项目不代表没有任何设备信息、性能或网络处理。自定义日志仅保留警告与错误。登录后以小陌账户 UUID 关联诊断，退出后清除该关联。

我们主动追加的业务诊断记录接口路由模板、状态、耗时、错误类型和应用版本，不主动将日记正文、密码、验证码或授权令牌写入这些诊断记录。Bugly 的信息处理规则及权利请求方式见Bugly SDK（iOS）个人信息保护规则。

产品使用统计与友盟

为了解功能使用、注册激活、写作留存、同步与导出可靠性以及会员购买流程，我们接入友盟移动统计 SDK，由友盟同欣（北京）科技有限公司提供统计分析服务。本项统计只在你通过现有协议勾选入口明确提交包含本说明的新版同意后启用；未同意、仅有旧版本记录、只阅读条款或继续使用，都不会触发统计初始化，也不预采或缓存这些业务事件等待日后补发。

App 主动发送的业务信息限于已定义的页面和入口枚举、注册／登录方式、操作及结果类别、耗时与数量区间、当前登录和会员状态、购买前会员状态、套餐周期及交易环境等低基数属性。登录后以不含姓名或联系方式的内部账户 UUID 关联统计；退出、注销及切换账户时清除原账户绑定，旧账户操作的迟到结果不归到新账户。

SDK 会根据 iOS 系统能力、授权及自身配置处理设备标识信息（如 IDFV、SDK 生成的 UMID／ZID；IDFA 等可选标识以系统授权和实际能力为限）、设备型号、系统及应用版本、渠道、网络类型／IP 地址、启动／会话和使用事件。设备与网络信息可能关联到个人，继续按个人信息保护。本次使用 UMCommon 7.7.0 与 UMDevice 3.6.0，关闭 ASA／SKAN 归因、进端采集、自动页面采集和调试日志，启用统计日志加密；这些配置不等于 SDK 不处理设备或网络信息。

我们不主动向友盟发送日记正文、照片视频、地点文字或坐标、搜索词、邮箱、昵称、密码、验证码、交易收据或会话令牌，也不向友盟传入自定义位置信息。处理方式为 SDK 在设备上采集并通过网络向提供方发送，信息由我们及提供方在相应目的和必要期限内处理；具体规则见友盟隐私权政策。你可通过本政策联系邮箱申请撤回统计同意、查阅或删除相关信息；我们核验后在实际控制范围内处理，并依法向提供方传递需要协助的请求。撤回不影响此前合法处理，不能将统计去标识化表述为已经不可识别或全部匿名。

AI 文字整理与第三方处理

仅在你主动选择“整理文字”，并在现有确认框点击“开始整理”后，我们才将本篇文字经小陌笔记服务发送给 DeepSeek，用于整理重复表达、标点与分段。提供方为杭州深度求索人工智能基础技术研究有限公司。发送内容限于完成本次整理所需的正文和必要分段、保护标记，不向 AI 提供图片、视频文件或其他无关日记，也不额外附带媒体下载地址、账户密码、验证码等媒体元数据或账户凭据。你自行写入正文的个人信息、网址或敏感内容仍会随文字发送，请先确认你有权处理，避免提交不必要的敏感信息。

阅读或同意本政策不会自动发送日记正文。每次新发起整理仍需在现有确认框点击“开始整理”；取消不发送正文、不占用或扣除整理次数，不影响普通记录、阅读和其他与 AI 无关的功能。你可以停止使用 AI 整理来拒绝后续发送；已发出的请求可能已经处理，取消页面或退出 App 不等于撤回已完成的处理。

小陌服务为故障恢复而临时加密保存整理结果，最长不超过 24 小时；到期后不再提供该临时结果，并有界清理。我们不额外持久化一份整理原文，也不将正文写入普通业务日志或使用统计。必要的请求摘要、状态、去重及账务记录按对应目的和最短必要期限保存，不包含额外的日记正文副本。你保存到日记中的整理结果继续按日记保存、同步及删除规则处理，不受临时结果期限代替。

前述 24 小时是小陌临时结果的恢复期限，不是对第三方全部系统的删除期限承诺。DeepSeek 的处理适用其开放平台服务协议及实际适用的信息处理约定；其隐私政策同时说明开发者与下游应用的信息处理责任。我们不将 DeepSeek 面向个人聊天产品的设置解释为小陌用户已作出的选择，也不作未经核实的第三方零留存或不训练承诺。你可通过本政策邮箱提出查阅、删除或撤回请求，我们在实际控制及依法应协助的范围内核验、处理，并向提供方提出必要协助请求。

设备权限和撤回

照片权限用于选择或保存照片视频；相机和麦克风用于你主动拍摄、录制；通知权限用于日记提醒；位置权限用于你主动选择地点；生物识别权限用于隐私锁解锁。具体授权范围以当前系统提示为准，不要求提供与所选功能无关的权限。

你可以在系统设置中关闭相应权限，也可在 App 内关闭提醒或相关功能。拒绝可选权限只影响依赖该权限的操作。撤回后不再通过该权限获取新信息，已导入本机或已同步的副本需要另行删除。

系统照片选择器、应用私有文件目录及相册保存具有不同权限范围，不等于读取设备全部文件；拍摄、录制、地点、通知和生物识别分别按实际系统机制授权。关闭系统权限、停止使用相应功能、删除内容和注销账户分别处理，不能用某一项开关代替其他数据清理。

敏感信息与未成年人

日记、照片、视频或地点文字可能包含健康、行踪等敏感信息。请仅记录和分享自己有权处理的内容；相关处理依法需要单独同意时，取得相应同意并采取严格保护。

未成年人应在监护人指导下使用；不满十四周岁者使用涉及个人信息的服务须取得监护人同意，并适用法律要求的专门保护。监护人发现未经适当授权的信息处理时，可通过本页邮箱请求核查、停止处理或删除。

敏感个人信息仅在具有特定目的和充分必要性、采取严格保护措施的条件下处理，依法说明必要性及影响并取得所需单独同意；你主动记录敏感内容，不等于授权将其用于无关画像、广告、出售或公开。我们不向你要求提供不必要的生物识别原始模板。

涉及不满十四周岁儿童的信息，仅在取得监护人同意、提供服务或依法保护儿童所必要范围内处理；其信息按敏感个人信息保护。监护人可通过本页邮箱申请查看、更正、删除或撤回适当授权，依法核验后处理。发现缺乏所需监护人授权的处理时，核查并采取停止处理、删除或其他必要保护措施，不以普通用户条款替代专门保护要求。

安全核查、资源保护与申诉

资源保护记录导出任务编号、快照摘要、格式、状态和计次，以及关联账号的当日云读取预算和重置时间。PDF 导出的本机正文文件不会因提交计次回执而上传；官方云附件取回由账户服务鉴权并转发，Word 按你选择的内容在服务端处理。人工账号限制记录处理原因、期限、操作者、时间及解除记录，用于执行和复核，不以普通超额自动作出永久封号决定。

为防止账户盗用、交易冒用、攻击、网盘化使用、脚本滥用及绕过既有限额，可在必要范围内使用账户与会话标识、请求来源、时间、次数、任务和对象标识、文件大小、状态及必要安全记录，并处理你主动提交的说明和申诉材料。使用目的限于安全、服务规则执行、核查与争议处理，不借此开展无关营销或持续人工浏览所有私密日记。

具体服务限流不等同永久封禁。对有重大影响的账户处理提供理由说明、申诉及人工复核；涉及仅依自动化方式作出重大影响决定时，依法保障解释、拒绝该种决定及其他相应权利。核查和证据保存遵守最小必要范围与期限，不默认公开违规名单或你的内容，确认误判及时纠正。

账户受限不取消个人信息权利；无法在 App 内操作时，仍可通过 xiaomonotes@163.com 请求核查或行使权利。依法应当限制提供、删除或保全的信息按相应要求处理并说明。

二、委托处理、共享、转移与公开

账户、数据库与官方同步接口部署于阿里云境内服务；验证邮件与 Word 邮件导出通过阿里云 DirectMail 发送，发件地址为 hello@notes.xiaomotop.cn。服务处理收件地址、必要邮件正文、验证码或导出附件及投递状态。客服与隐私请求统一使用 xiaomonotes@163.com，与自动发信地址分别使用。

媒体云备份及系统信纸、字体等素材使用七牛对象存储及相应下载服务。Apple 提供登录、地图定位、系统权限、通知及 App Store 交易相关能力；腾讯 Bugly 提供诊断服务，友盟提供已说明的产品使用统计服务；DeepSeek 在你逐次确认后提供 AI 文字整理服务。具体提供方、用途及信息范围见第三方服务与组件清单。

仅为提供服务而委托处理的信息，应按约定限制用途、范围和保护措施。向独立第三方提供、公开或转让信息时，依法履行告知、同意等程序；法定例外按法律规定处理，不以本政策概括授权任意披露。

你主动导出、发送或分享的文件可由接收方另行保存。涉及向境外提供个人信息时，依法履行相应条件和程序，不将同意本政策视为所有跨境处理的概括同意。

委托、对外提供与公开的不同边界

对受托服务商约定目的、期限、方式、信息范围、安全和保密义务，并按依法应承担的责任管理委托处理；受托方不能因接收信息就取得无关用途的使用权。向独立处理者提供时，依法告知接收方、目的、方式及信息种类，取得所需单独同意并保障权利请求。不会出售或出租你的个人信息，不以会员治理为由公开日记、账户资料或申诉内容。

业务合并、重组、解散或其他法定情形需要转移信息时，依法说明接收方及联系方式，要求其继续承担保护义务；改变原处理目的、方式时，履行重新取得所需同意等程序。收到执法、司法或其他依法提供要求时，核对相应权限及依据，仅提供必要范围；依法可不另行取得同意或告知的，严格按法定条件处理。

去标识化的信息在仍可关联或还原个人时继续按个人信息保护；只有达到无法识别且不能复原的匿名化要求，才按相应法律规则处理，不能仅因删除姓名就自由共享。主动分享或向外部应用导出后，接收方的独立副本和权利请求应结合其规则处理，我们依法协助自身责任范围内的请求。

我们可在服务需要及已告知范围内选择、调整受托提供方并要求其履行相应保护义务。提供方、目的、方式或信息种类实质变化时，依法履行告知及所需同意程序。依法依职权要求提供信息的，我们有权核验请求方权限、法律依据和必要范围，依法律要求配合或提出异议；不得向无权人员任意披露。

三、信息保存、删除与安全保护

本机日记和附件保存在设备应用目录；成功同步的副本保存在对应账户的服务中。账户资料在提供账户服务所需期间保留；日记及附件在你保存和使用相关服务期间保留，主动删除、注销或处理目的不再需要时，按对应流程删除或依法处理。

我们按实现处理目的所必需的最短期限保存信息，依法必须保留的交易归属、安全及争议处理记录仅用于相应目的。在线数据清理和历史备份轮换分别执行，不能保证删除请求即时清除所有备份；保留期间限制不必要的访问和处理。

账户服务使用加盐密码校验、令牌摘要、访问控制及网络传输保护等措施。不将这些措施表述为端到端加密，也不承诺任何情况下均无安全风险。发生安全事件时，采取补救措施，并依法履行报告及通知义务。

账户及官方同步数据在中国境内的相应服务中保存。不是所有功能都需要将内容传到服务器；本机保存和成功云同步分别判断。你选用的 Apple、诊断及其他独立服务的信息处理范围见清单和其规则，不能因此推定所有第三方数据均永不涉及跨境；确需由我们向境外提供时，履行相应法定条件、告知及所需单独同意。

保存期限依账户与功能存续、你主动删除、处理目的是否完成、必要安全核查及法定交易或争议留存分别确定；不会把“可能发生争议”用作无限期保存全部私密日记的理由。服务终止后停止不必要收集并依法删除或匿名化；因法定期限或技术原因暂不能删除时，仅在必要存储和安全保护范围内处理，待条件满足后清理。

安全措施包括传输保护、身份和访问校验、必要的数据隔离、权限控制和记录。只允许因服务、支持或依法履职确需接触信息的人员和受托方在授权范围内处理，并承担保密及相应管理责任。不会以未经核实的技术宣传承诺所有内容均端到端加密、绝无泄露或可无限恢复。

发生信息泄露、篡改或丢失等安全事件时，及时采取补救，依法告知事件类型、可能影响、已采取及拟采取的措施、可自行防范的建议和联系渠道，并按规定报告。逐一告知确实困难时采用依法适当的公告等方式；达到法定免于通知条件的，按法律处理，不以本条任意隐瞒事件。

为落实你的删除、注销或撤回请求，需要核对相关账户、任务、系统副本及依法应保留的记录；处理期间可保留完成核验、执行和证明请求所必需的最少信息。技术上暂难从备份中逐项删除，或法定保存期限尚未届满时，仅在法律允许的存储和必要安全保护范围内处理，条件满足后清理，不将备份延迟作为继续开展无关业务的理由。

四、个人信息权利与请求处理

你可以通过账户、日记、垃圾箱、导出及系统权限设置，查看或管理自己的资料和内容。会员导出工具的权益限制，不限制你依法提出查阅、复制、更正、删除、撤回同意或解释说明请求。无法直接完成的请求，请联系 xiaomonotes@163.com。

为防止未经授权的人取得信息，我们会进行与请求相适应的身份核验。请说明账户及请求事项，不要发送密码或验证码。核验后依法处理；不能满足时说明理由，并告知可用的申诉或救济方式，我们会依法及时处理并说明结果。

注销入口在“我的 → 账号管理”，按页面完成身份核验后提交。注销成功立即撤销全部会话、禁止原账户登录和内容访问；本机及官方侧相关数据、资源保留 30 天，包括原设备未同步的内容，期间不可访问。仅能通过邮箱联系我们，核验后在截止前完成人工恢复；仅发送邮件或正在受理不暂停期限。到期永久不能恢复，并清理相关数据及资源，删除失败继续重试。个人云盘和用户另存副本由用户管理，必要留存按本政策相应条款处理；离线设备的本机内容在应用可执行并核实状态后清理。更多内容见账户注销说明。

除查阅、复制、更正、补充、删除和撤回同意外，你可依法请求限制或拒绝特定处理、解释本政策，以及在符合法定条件时请求转移信息。撤回同意不影响撤回前合法处理的效力；对确有其他法定处理依据的记录，说明继续保存的目的和依据。不能仅因请求者不是会员、账户受到限制或未购买导出工具，就拒绝依法受理。

我们通常在收到请求后十五日内答复，复杂事项说明原因、处理进度和预计安排。核验范围应与风险相适应，不索取与请求无关的身份资料。依法不能满足、涉及他人权益、需要保全或明显超出合理范围的请求，说明适用依据及可用救济；重复申请不当然构成恶意，也不预设一律收费或拒绝。

确认依法应删除的信息后，我们在实际控制和依法承担的范围内，向相关受托方或应协助的接收方传达删除请求，并依法要求、督促或协助其处理；法律另有保存要求，或接收方基于有效独立授权等具有其他合法处理依据的，按相应规则说明和处理。独立接收方的全部副本并非由我们直接控制，不将协助传递请求表述为所有平台均会自动、即时完成删除。

监护、继承或其他代为请求，依法核验申请人的身份、权限和必要目的，不仅凭亲属关系就提供账户密码或全部日记。自然人死亡后，近亲属对相关信息的合法、正当请求按适用法律和生前有效安排处理。

对与请求人身份不符、无法完成合理核验、可能侵害他人合法权益、妨碍依法调查执行，或有其他法定限制的请求，可依法全部或部分拒绝、暂缓或提供替代方式，并在法律允许范围内说明。对明显缺乏根据或明显超过合理限度的重复请求，按实际情况及法律允许范围处理；不预设所有重复请求均为恶意。权利请求不当然免除已发生的合法交易、违约和法定留存义务。

五、第三方服务及其适用规则

实际接入的提供方、版本、用途、信息字段、官网与隐私规则集中列于第三方服务与组件清单，与个人信息收集清单互相补充。腾讯 Bugly 和友盟的同意前提、设备信息、账户关联及退出清理按第一章具体说明执行，不因本章概括说明而扩大。

Apple 系统能力、阿里云账户与邮件、七牛存储、Bugly 和友盟按实际集成的功能和所需范围处理信息；本地编辑、媒体选择及数据库等组件不当然构成向其作者发送日记。尚未开放的登录渠道和未集成的 ShareSDK、广告组件等不因其他应用使用而纳入本服务。

你跳转外部链接、选择分享应用或使用独立第三方服务前，应阅读其适用规则。我们不能直接控制该方基于独立合法依据处理的全部信息或要求其撤回所有外部副本；在我们依法应承担的范围内核验、协助和处理请求，不因第三方独立性免除自身责任。

六、政策更新与通知

更新时会标明版本和日期；处理目的、方式、信息种类或重要权利发生变化时，作相应提示，并依法重新取得所需同意。

如对本政策或信息处理有疑问、意见或投诉，请联系小陌笔记：xiaomonotes@163.com。你也可依法向有关主管部门投诉或通过适当途径维护个人信息权益。

重要变更包括目的、方式、种类、接收方、保存规则、权利渠道或运营主体等实质变化；通过实际可用的 App 提示、公告或登记邮箱作适当说明，依法需要重新同意的不能只以“继续使用即全部同意”代替。安全、账户和交易的必要通知与商业营销分别处理。你可保存本政策并通过客服获取解释，不因提出投诉而影响合法权益。

七、联系与争议处理

个人信息咨询、投诉、权利请求及监护人联络统一发送至xiaomonotes@163.com。请说明账户标识、请求事项及必要的可核验信息，不发送密码、验证码或无关私密资料。通常十五日内答复，复杂事项说明原因和进度；你可依法向主管部门投诉或通过司法途径寻求救济。

本政策与用户协议、相关专项说明共同适用；发生个人信息处理争议时，依据中华人民共和国适用法律确定各方责任。本政策的解释、更新和个别条款效力不排除法定个人信息权利。