隐私声明

简要说明

• 读取页面在你的 iPhone 上进行：文字识别和高亮检测都在设备上运行。不会有任何照片或段落被发送到 AI 服务。
• 你的书库属于你。只有在你同步、共享或发布它时，它才会到达我们的服务器。
• 没有广告，不跨 App 或网站追踪，不出售或出租你的数据。
• 你可以随时在 App 中导出任何一本笔记本，并删除你的账户。
• 候补名单保存你的电子邮件地址，仅用于告知你 Notequote" 上线的消息，且每封邮件都附有退出名单的链接。

我们是谁

Notequote" 由独立开发者 sam（以下称“我们”）制作。我们是本声明所述个人数据的数据控制者。有关你数据的任何事宜，请写信至 support@notequote.app。

我们收集什么，以及原因

当你访问网站时

网站由 Cloudflare 提供服务。与所有网站托管服务一样，它会在每次请求时接收你的 IP 地址和浏览器信息，并保留短期日志以运行和保护网站。网站的页面不使用广告或追踪 Cookie。

为了了解网站是如何被找到和使用的，网站的页面会在不使用 Cookie、也不在你的设备上存储任何内容的情况下统计访问：打开了哪个页面、页面的语言、你所在的国家、屏幕类型、把你带到这里的网站以及链接中的推广活动标签、首页滚动到了多远，以及候补名单表单是否已提交。这些统计数据通过我们自己的服务器发送到位于欧盟的 PostHog，因此 PostHog 永远不会收到你的 IP 地址；一个仅在页面打开期间保留的随机数会把同一次访问的统计关联起来，没有任何信息能识别出你。在欧盟、欧洲经济区、英国和瑞士，以及当你的浏览器要求不被追踪时（Do Not Track 或 Global Privacy Control），不会统计任何内容。

网页 App 则不同：它会发送使用数据和崩溃报告，详见下文。

当你加入候补名单时

• 内容：你的电子邮件地址、页面语言、你是否希望被考虑参加 TestFlight 测试版、你同意的时间，以及你的 IP 地址经加盐处理的单向哈希值。
• 目的：现在发送一封欢迎邮件，并在 Notequote" 上架 App Store 时发送一封邮件（如果你提出要求，还会发送 TestFlight 邀请）。IP 哈希值仅用于限制同一网络一天内可以注册的次数；我们绝不存储该地址本身。
• 防垃圾信息：表单使用 Cloudflare Turnstile，它仅在你到达表单时加载，并根据你浏览器的信号确认注册的是真人。
• 退出：每封邮件末尾都有退出名单的链接，支持此功能的邮件 App 也会显示自己的“退订”按钮。你退出后，我们会保留你的地址并将其标记为已退订，以确保再也不给它发邮件；如果你希望我们彻底删除它，请写信给我们。

当你创建账户时

• 你的电子邮件地址、姓名、出生日期（用于确认你已年满 16 岁）、可选的个人资料照片，以及根据你的姓名或电子邮件生成的用户名。
• 如果你通过 Apple 或 Google 登录，则包括它们提供给我们的标识符和电子邮件地址；如果是 Google，还包括你选择使用的个人资料照片。
• 你接受了哪个版本的服务条款和本声明，以及接受的时间。
• 登录验证码会发送到你的电子邮件地址。我们使用你的账户信息来运行你的账户、保障其安全，并发送与之相关的消息（例如登录验证码）。

你的书库

• 笔记本、章节、笔记和摘录、封面和页面照片，以及语音笔记。它们首先保存在你的 iPhone 上。在所有方案下，笔记本、笔记和封面都会存储在我们的服务器上，以便在你的设备之间同步。照片和语音笔记在 Lite 或 Pro 方案下，以及在你共享一本笔记本或将其发布到网页时，存储在服务器上。
• 为管理方案上限，我们保留不含内容的计数，例如一周内保存的页面扫描或语音笔记数量。
• 当你查找一本书时，你输入的书名、作者或 ISBN 会被发送到 Open Library（Internet Archive）以查找版本。我们不保存该查询。
• 当你将网页添加到笔记本时，App 可能会在你看不到的地方打开该网页以读取其文字。此时，该网站及其页面加载的服务会像收到来自浏览器的请求一样收到该请求；App 不会保留由此产生的任何 Cookie。网页的地址会作为来源与文字一起保存。

共享和发布笔记本

• 共享笔记本中的成员可以看到彼此的姓名、照片和 @用户名，以及谁写了哪条笔记；笔记本的所有者还能看到成员的电子邮件地址。当共享笔记本处于打开状态时，其他人会实时看到你在场以及你所在的章节；此信息不会被存储。
• 要通过 @用户名邀请某人，所有者需输入完整的用户名，并在邀请前看到该人的姓名；无法通过开头几个字母搜索用户名。发给电子邮件地址的邀请不会发送任何邮件：它会在 App 中等待拥有该已确认地址的账户，且该地址仅以单向代码和部分隐藏的地址形式存储。加入请求、内容举报和屏蔽记录会被保留，用于运行和保护共享功能。
• 如果你将笔记本发布到网页，其页面只显示你选择的内容（除非你开启，否则照片处于关闭状态），除非你选择收录，否则不会被搜索引擎检索，并会在你停止发布时被移除。

订阅

购买通过 App Store 进行。RevenueCat 告诉 App 和我们的服务器你拥有哪个方案；它接收你账户的随机标识符和你的购买状态，绝不接收你的付款信息。我们的服务器会保存你的方案、方案何时结束以及是否续订。

为了了解我们在 App Store 上的哪些 Apple Ads 广告活动带来了读者，iPhone App 会将 Apple 的归因令牌（AdServices）提供给 RevenueCat。RevenueCat 借此向 Apple 查询 App 是否是在我们的某个广告之后安装的，并将广告活动、广告组、关键词和国家与你账户的随机标识符一起保存。我们的使用数据只记录某个订阅是否来自 Apple Ads。这是 Apple 自己的归因：它不使用任何广告标识符，也不会在其他公司的 App 或网站上追踪你。它遵循你对使用数据的选择：在欧盟、欧洲经济区、英国和瑞士，只有在你同意共享使用数据后，App 才会提供该令牌；在其他所有地区，关闭使用数据即可停止。该选择从 App 下次启动时起生效。

通知

如果你允许通知，我们会存储你设备的推送令牌，用于发送共享通知（例如有人加入了你的笔记本）。通知文字包含该人的姓名和笔记本名，并通过 Apple Push Notification service 送达。你可以在“设置”中逐类关闭，或将某一本笔记本设为静音。iPhone App 还会在设备本身上安排几条提醒（例如你第一天的一条小贴士）；它们不会向我们发送任何内容。

崩溃报告

iPhone App 会将崩溃和错误报告发送到 Firebase Crashlytics（Google），以便我们修复问题。报告包含设备型号、App 和系统版本以及 App 当时在执行的操作等技术细节，但不包含笔记、照片、电子邮件地址或账户标识符。每份报告都带有一个随机代码，App 每次启动时都会更换；App 发往我们服务器的请求也带有同一代码，以便我们在服务器日志中找到问题背后的请求，而这些日志可能显示发出请求的账户。网页 App 会将其错误报告发送到位于欧盟的 PostHog，报告包含浏览器、App 版本以及 App 当时在执行的操作等技术细节，同样不包含笔记、摘录、电子邮件地址或账户标识符。崩溃报告默认开启。你可以在“设置”→“隐私”→“发送崩溃报告”中关闭它们，这也会删除尚未发送的报告。

当你写信给我们

当你从 iPhone App 发送消息（“支持与反馈”）时，我们会将消息文字与你的账户一起保存，同时保存 App 版本和构建版本、系统版本、设备型号以及 App 的语言，并将其连同你账户的电子邮件地址通过电子邮件发送到我们的支持地址，以便我们回复你。当你通过电子邮件写信给我们时，我们会收到你的地址和你所写的内容；从 App 中发起的邮件还会列出 App 版本、系统版本、设备型号和语言，你可以在发送前将其删除。我们仅将这些信息用于回复你和解决问题。

你如何使用 App（使用数据）

为了了解哪些功能对读者有帮助、App 在哪些地方妨碍了他们，iPhone App 和网页 App 会将相同的使用事件发送到位于欧盟的 PostHog。一个事件说明发生了什么，例如创建了一本笔记本、保存了一次采集或采集无法读取、打开了方案页面或显示了某个页面，并附带固定的类别和数字（例如页数）、App 版本、设备型号或浏览器、系统版本、App 的语言以及设备上或浏览器中设置的地区。事件绝不包含你的笔记、摘录、照片、语音笔记、笔记本名或作者、搜索词、电子邮件地址或姓名。

当你登录后，事件会带有一个由你的账户标识符生成的单向代码，而绝不会带有标识符本身，这样你在多台设备上只会被计算一次；在你登录之前，事件带有该次安装或该浏览器的随机代码。我们不会根据你的 IP 地址推断你的位置。我们的服务器也会以同样的方式报告你订阅的开始、续订、取消和退款及其价格。

在欧盟、欧洲经济区、英国和瑞士，App 会询问一次你是否愿意共享使用数据（在 iPhone 上是在介绍之后），在你同意之前不会发送任何使用数据。iPhone App 根据你的 App Store 账户所在国家判断，如果无法得知，则根据你设备上设置的地区；网页 App 根据你浏览器的语言设置判断。无法得知地区时，App 会询问你。在其他地区，使用数据默认开启，App 会说明一次（在 iPhone 上是在介绍的最后一页）。网页 App 会首先遵循你的账户已经作出的选择，无论是在 iPhone 上还是在网页上作出的。无论你身在何处，都可以随时在“设置”→“隐私”→“共享使用数据”中更改你的选择：关闭后，App 不会再发送任何内容，我们的服务器也会停止报告你的订阅。当你删除账户时，我们会要求 PostHog 删除你的使用数据。

在你的浏览器中（网页 App）

网页 App 会在你的浏览器存储中保存登录会话、设备标识符、设置和尚未保存的章节草稿，以保持登录状态、记住你的偏好并恢复未完成的工作；使用网页 App 需要连接互联网。 仅为加快打开速度，它还会在此浏览器中缓存上次使用的账号的笔记本列表（标题、作者和封面信息）及文件夹名称，自保存时起最多显示这份预览24小时，并在你退出登录或切换账号时清除缓存。 退出登录会清除你的会话。在使用数据开启期间，PostHog 的随机标识符也会保存在浏览器存储中（本地存储和会话存储）；这些标识符不使用 Cookie。

哪些内容留在你的 iPhone 上

相机、文字识别（Apple 的 Vision 框架）以及对你所高亮或划线内容的检测，全部在你的 iPhone 上运行。搜索也在你的 iPhone 上运行。我们不会将你的照片或段落发送到任何人工智能或云端文字识别服务。

我们不做的事

• 我们不展示广告，也不使用广告标识符。
• 我们不会在其他公司的 App 或网站上追踪你。
• 我们不出售、出租或交易个人数据。
• 我们不将使用数据用于广告，也不与 PostHog 以外的任何人共享，PostHog 代表我们处理这些数据。
• 我们不会通过自动化方式对你作出具有法律效力或类似影响的决定。

谁为我们处理数据

以下服务提供商仅为提供 Notequote"，依据其自身的安全和数据保护条款，代表我们处理个人数据。

在法律要求时，或为了保护我们的用户和 Notequote" 的权利与安全，我们也可能披露数据。

我们为何可以这样做

根据欧盟和英国的《通用数据保护条例》（GDPR）以及土耳其第 6698 号《个人数据保护法》（KVKK），我们依据以下理由：

• 提供你所请求的服务（与你订立的合同）：你的账户、书库、同步、共享、发布、订阅、这些功能所需的消息，以及对你发给支持的消息的回复。
• 你的同意：候补名单邮件、推送通知，以及在欧盟、欧洲经济区、英国和瑞士来自 iPhone App 或网页 App 的使用数据和来自 iPhone App 的 Apple Ads 归因。你可以随时撤回同意，这不影响撤回之前已发生的事情。
• 我们的正当利益，并与你的利益进行权衡：保障 Notequote" 的安全、防止垃圾信息和滥用、修复崩溃，以及了解 App 的使用方式以便改进、了解我们的哪些广告带来了读者（崩溃报告，以及在欧盟、欧洲经济区、英国和瑞士以外来自 iPhone App 和网页 App 的使用数据和来自 iPhone App 的 Apple Ads 归因；这些你都可以关闭），并在这些地区以外统计网站的访问。
• 法律义务，例如保存法律要求的记录。

你的数据存放在哪里

你的账户和书库存储在日本东京。上述部分提供商位于其他国家或在其他国家处理数据，包括美国。当个人数据离开土耳其、欧洲经济区或英国时，我们依据法律为此类传输提供的保障措施，例如标准合同条款或充分性认定。

我们保存多久

你的选择和权利

无论在 iPhone 上还是在网页上，你都可以随时在 App 中：

• 导出任何一本笔记本；
• 更正你的个人资料、移除你的照片以及更改你的电子邮件地址（我的主页）；
• 删除你的账户（我的主页 → 删除我的账户；在注册尚未完成时，在 iPhone App 中完善你的个人资料 → 删除我的账户，在网页上则写信给我们）；
• 关闭使用数据、崩溃报告和每一类通知，以及停止发布一本笔记本。

你还有权询问我们是否处理你的数据并获取一份副本；要求更正或删除；限制或反对对其的处理；以可携带的格式接收数据；了解数据与谁共享以及共享的目的；并且根据 KVKK 第 11 条，对仅由自动化分析得出的对你不利的结果提出异议，以及就非法处理造成的损害要求赔偿。

请使用你账户中的电子邮件地址写信至 support@notequote.app。我们会在 30 天内答复。你也可以向数据保护机构投诉：在土耳其为个人数据保护委员会（KVKK），在欧盟为你所在国家的机构，在英国为信息专员办公室（Information Commissioner’s Office）。

年龄

Notequote" 面向 16 岁及以上的用户；我们会询问你的出生日期以确认这一点。如果你认为有更年幼的人向我们提供了个人数据，请写信给我们，我们会将其删除。

安全

数据以加密方式传输（HTTPS）。对我们服务器上你的数据的访问仅限于你的账户以及与你共享笔记本的人，这一限制由数据库本身强制执行。邀请邮件和链接仅以单向代码形式存储。没有任何系统是绝对安全的；如果发生影响你的数据泄露，我们会按照法律要求通知你和相关机构。

本声明的变更

当我们更改本声明时，会更新上方的日期。如果变更重大，我们会在其生效前通过 App 或电子邮件告知你。

联系方式

Notequote" by sam · support@notequote.app