隐私政策

  • 更新日期：2026 年 10 月 20 日
  • 生效日期：2026 年 10 月 20 日

欢迎使用 inBox 笔记（以下简称"inBox"或"我们"）。

北京小茅屋科技有限公司（以下简称"公司"或"我们"）深知个人信息对您的重要性。inBox 是一款本地优先的笔记应用，我们按照法律法规要求处理个人信息，并遵循"最小必要"原则。本《隐私政策》主要向您说明：

  1. 我们如何收集和使用您的个人信息
  2. 我们如何存储和保护您的个人信息
  3. 我们如何共享、转让、公开披露您的个人信息
  4. Cookie 与网站追踪技术
  5. 我们如何使用权限
  6. 您的权利
  7. 我们如何处理未成年人的个人信息
  8. 本政策如何更新
  9. 如何联系我们

在阅读详细条款之前，请先了解我们对您的数据作出的核心承诺：

  • 您的笔记默认只存在您的设备上。 inBox 不会将您的笔记内容上传到我们的服务器，我们也没有能力查看您的笔记内容。
  • 是否备份、备份到哪里，由您决定。 云备份/同步使用您自行配置的 WebDAV 云盘、S3 兼容对象存储或 Memos 服务，数据在您的设备与您选择的服务之间直接传输，我们不中转、不存储。
  • 我们不采集设备唯一标识。 不采集 IMEI、IMSI、OAID、Android ID 等设备唯一标识。
  • 涉及第三方的数据流只有两类：您主动使用 AI 功能时，相关内容发送给该次功能对应的 AI 服务商；您主动登录账号时，账号信息发送到我们的服务器。

如果您对本政策内容有任何疑问，可以通过我们公布的联系方式与我们取得联系。

一、我们如何收集和使用您的个人信息

1.1 我们主动收集的信息

  • 设备与应用信息：包括设备制造商、型号、操作系统版本、应用版本等，用于诊断线上崩溃和处理您反馈的问题、优化产品功能。这些信息仅用于在您的设备本地生成日志，不会自动上传；仅当您通过"诊断报告"等功能主动分享时，才会发送给我们或您指定的接收方。
  • 网络诊断信息：发生崩溃时，崩溃日志可能记录本地网络 IP 等网络接口信息，用于辅助定位网络相关问题。崩溃日志仅保存在您的设备本地，不会自动上传。
  • 应用安装信息：包括检测特定应用（如QQ客户端）是否安装，用于判断并展示对应的分享入口；我们仅检测特定应用的包名，不会获取或上传完整的软件安装列表。
  • 剪切板信息：当您在编辑笔记或AI指令时点击"粘贴"或"自动粘贴"按钮，我们会读取剪切板中的文本内容以便填入编辑框；仅在您主动触发时读取，不会在后台自动读取剪切板。
  • 我们不采集设备唯一标识，如 IMEI、IMSI、OAID、Android ID。

1.2 账号与在线服务

以下功能需要联网，并涉及我们的服务器（如 api.gudong.site，通信经 HTTPS 加密传输）：

  • 账号服务（注册/登录）：当您注册或登录账号时，我们会处理您的邮箱地址、昵称、密码，以及由应用本地生成的随机设备标识（非系统设备唯一标识），用于创建和验证账号、维持登录状态、管理登录设备。如果您不使用账号功能，无需提供这些信息。
  • 购买与权益验证：当您购买 PRO 等付费服务时，订单信息与权益状态会与您的账号关联，用于验证和恢复您的购买权益。
  • 版本更新检查：应用会向服务器查询最新版本信息，以便提示您更新。
  • 活动与公告：应用内公告、活动信息的展示。

您的笔记内容不属于上述任何一项数据流。

1.3 第三方 SDK

为提供云备份能力，应用集成了以下 SDK。我们按监管要求明示其基本信息，并确保与全国SDK管理服务平台登记信息一致：

  • AWS S3 Android SDK（com.amazonaws:aws-android-sdk-s3）
    • 开发者：Amazon Web Services, Inc.
    • 业务功能：连接 S3 兼容对象存储，用于您自行配置的云备份/同步。
    • 收集的个人信息范围与目的：该 SDK 仅用于在您的设备与您配置的存储端点之间传输数据；您配置的访问凭据（如 Access Key）仅保存在您的设备本地，不会上传到我们的服务器。
    • SDK隐私政策链接：https://aws.amazon.com/cn/privacy/

除上述 SDK 外，应用与 WebDAV 云盘、Memos 等服务的通信，通过应用内网络库直接发往您配置的目标地址，相关数据在该等服务商处的处理，适用其所对应的隐私政策。

1.4 本地数据存储

inBox 是一款本地优先的笔记应用，您的笔记数据默认存储在您的设备本地。

1.5 云备份与同步（由您自行配置）

  • 使用目的：按您的配置，将笔记数据备份/同步到您自行选择并拥有管理权的第三方存储服务（WebDAV 云盘如坚果云，或 S3 兼容对象存储，或自建/第三方 Memos 服务）。
  • 数据流向：数据在您的设备与您配置的服务之间直接传输，不经过我们的服务器。
  • 凭据存储：您配置的云盘地址、账号、密码/密钥（WebDavCfg 等）以实体形式存储于应用本地；我们不在未获您授权的情况下将这些凭据上传至任何服务器。
  • 加密说明：备份数据可按您的设置开启加密。
  • 服务器位置：数据将存储在您选择的服务商处（可能位于境内或境外），取决于您的选择和配置。

1.6 AI 功能数据处理

  • 触发方式：AI 功能（如改写、续写、生成标题、生成标签等）仅在您主动触发时工作；您不使用 AI 功能，则不会发送任何内容。
  • 发送内容：为完成您触发的指令，应用会将该次功能涉及的笔记内容发送至对应的 AI 模型服务商处理。使用内置 AI 服务时，相关内容由您的设备直接发送至 DeepSeek（api.deepseek.com）处理，不经过我们的服务器；使用自定义 AI 服务时，内容由您的设备直接发送至您自行配置的服务接口。
  • 使用量统计：为管理内置 AI 服务的使用额度，我们会统计账号维度的使用量（如调用次数/用量），不包含您的笔记内容。
  • 注意事项：AI 服务商按其自身的隐私政策处理相关数据；如您的笔记中包含敏感个人信息，请谨慎使用 AI 功能，或改用您信任的自定义服务接口。

二、我们如何存储和保护您的个人信息

2.1 存储地点与期限

  • 您的账号等在线服务数据存储在我们位于中国境内的服务器上；您的笔记数据按前述方式存储在您的设备与您自行配置的第三方云盘中。
  • 我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，除非法律有强制的存留要求。

2.2 安全保护措施

作为一款本地优先应用，inBox 的数据安全首先建立在"数据在您手中"的设计上：您的笔记不上传给我们，我们能够接触到的个人信息也遵循最小必要原则。在此之外，我们采取以下措施：

  1. 应用与服务器之间的账号通信经 HTTPS 加密传输；
  2. 您配置的云盘凭据仅保存在您的设备本地，不上传；
  3. 不采集设备唯一标识，降低信息泄露面；
  4. 如发生个人信息安全事件，我们将按照法律法规要求及时告知您，并采取合理的补救措施。

三、我们如何共享、转让、公开披露您的个人信息

3.1 共享

我们不会向任何无关第三方提供、出售、出租、分享或交易您的个人信息，但以下情况除外：

  1. 获得您的明确同意后，包括：您主动使用 AI 功能时，将该次涉及的笔记内容发送给对应的 AI 模型服务商；您配置云备份后，将数据传输给您指定的云盘服务商；
  2. 根据法律法规的规定或有权机关的合法要求；
  3. 为了保护我们及关联方、用户或社会公共利益免遭损害。

3.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

  1. 获得您的明确同意后；
  2. 满足法律法规、法律程序的要求或强制性的政府要求；
  3. 如果我们涉及合并、分立、解散、清算、破产等情形，可能涉及到个人信息转让，我们将要求新的持有您个人信息的公司继续受此隐私政策的约束。

3.3 公开披露

除法律法规另有规定或获得您的明确同意外，我们不会公开披露您的个人信息。

四、Cookie 与网站追踪技术

  • 应用内部不接入腾讯 Beacon 等统计 SDK。
  • 少量内置网页由 WebView 加载，Cookies 仅用于网页功能与登录状态维护，我们不将网页 Cookies 用作应用侧的行为画像。
  • 您可通过浏览器或系统设置管理或清空 Cookies，但禁用可能影响部分网页功能。

五、我们如何使用权限

5.1 存储权限

  • 写入外部储存空间：当您将图片或导出内容保存到手机时，我们会申请此权限。获得授权后，您可以将内容下载到手机本地；
  • 读取外部储存空间：当您在新建或编辑内容上传图片时，我们会申请此权限；

5.2 相机和相册权限

  • 拍照或从相册读取：当您在新建或编辑内容时拍照或添加图片时，我们会申请此权限；

5.3 麦克风权限（RECORD_AUDIO）

  • 使用目的：录音稿功能（录音、保存、本地播放与备份）。
  • 使用范围：仅在您主动发起录音时使用；您可在系统设置中关闭或不授予该权限。
  • 数据处理：录音文件可本地保存、加密备份或按您的设置进行云端备份。

5.4 指纹/生物识别权限（USE_FINGERPRINT、com.fingerprints.service.ACCESS_FINGERPRINT_MANAGER、com.samsung.android.providers.context.permission.WRITE_USE_APP_FEATURE_SURVEY）

  • 使用目的：用于开启并验证指纹锁功能，提升本地数据的访问安全。
  • 使用范围：仅进行本地验证，不采集或上传指纹信息。
  • 兼容说明：包含部分厂商兼容权限（如三星相关权限），用于确保识别能力正常；不额外采集数据。

5.5 网络相关权限（INTERNET、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE）

  • 使用目的：数据同步、备份、网页加载以及 SDK 网络访问。
  • 使用范围：提供基础联网能力；不用于采集设备唯一标识。

5.6 其他设备权限（VIBRATE 等）

  • 使用目的：震动提醒等交互反馈
  • 说明：不涉及个人信息采集；您可在系统设置中管理相关权限。

您可以通过设备的设置功能关闭相应权限，但可能会影响部分功能的正常使用。

六、您的权利

按照中国相关的法律、法规、规章及规范性文件，您享有以下权利：

  1. 访问和更正您的个人信息：您可以通过应用内的设置功能访问和修改您的个人信息；
  2. 删除您的个人信息：您可以通过应用内的功能删除您的笔记数据；
  3. 撤回授权同意：您可以通过设备设置撤回对相应权限的授权；
  4. 注销账户：您可以通过"关于"页面最底部的"注销账号"入口发起注销；
  5. 获取个人信息副本：您可以通过应用内的导出功能获取您的个人信息副本；
  6. 投诉举报：您可以通过本政策第九条提供的联系方式进行投诉举报。

七、我们如何处理未成年人的个人信息

我们的产品和服务主要面向成年人。我们不会主动收集未成年人的个人信息。如您是未成年人，在使用我们的产品和服务前，应在监护人监护、指导下共同阅读本隐私政策，并取得监护人的同意后使用我们的服务或向我们提供信息。

如我们发现未成年人个人信息被不当收集，我们将设法尽快删除相关数据。

八、本政策如何更新

我们可能会适时对本政策进行修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。

我们会在本页面上发布更新后的版本，并通过应用内推送通知、弹窗或与弹窗同等显著的方式通知您政策变更的内容。对于重大变更，我们还会提供更显著的通知说明政策变更的影响，并在更新后的隐私政策生效前提供不少于30天的合理过渡期。

若您不同意该等变更，可以选择停止使用我们的服务；若您继续使用我们的服务，即表示您同意受更新后的隐私政策约束。

九、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，可以通过以下方式联系我们：

  • 开发者：北京小茅屋科技有限公司
  • 电子邮件：1397516172@qq.com
  • 联系地址：北京市

我们将在15个工作日内回复您的请求。

十、账户注销流程

  • 入口位置：在 App "关于"页面最底部提供"注销账号"入口；
  • 操作流程：点击"注销账号"→弹出确认提示→确认后立即执行注销；
  • 注销范围：清除账号标识与登录态，删除我们服务端的您的账号数据；同时清理本地与账号相关的数据；
  • 不受影响的数据：账号注销不影响您在第三方 WebDAV/云盘服务的账号与已存储内容；本地笔记数据与您配置的云盘凭据默认不随账号注销自动删除，以避免误删与影响同步，您可在设置中手动清理或修改；
  • 数据处理与留存：注销通常即时生效；为符合法律法规或处理争议的需要，我们可能在法定期限内保留必要的日志信息；
  • 注销后果：注销不可恢复，若需继续使用，可重新注册或登录。
Last Updated:
Contributors: maoruibin