隐私政策

最后更新日期：2026年1月1日

引言

密柜记事（以下简称"我们"）深知数据对您的重要性，我们将严格保护您的个人信息安全。本隐私政策旨在向您说明我们如何收集、使用、存储和保护您的个人信息。

我们承诺：您的数据，您做主。您的数据存放于您专属的数据加密文件中，解密所需的哈希值由您的客户端在本地计算并提交，我们不记录、不存储您的密码明文及其哈希值。

我们收集的信息

在您使用密柜记事服务时，我们可能收集以下类型的信息：

• 账号信息：当您注册账号时，我们需要您提供邮箱地址并设置登录密码。系统仅保留邮箱地址的哈希值用于用户名校验，邮箱原文仅在验证码发送环节使用，验证完成后不再保留；系统不记录、不存储您的登录密码及其哈希值。任何人均无法查看您的邮箱原文和明文密码，包括我们。
• 使用数据：您在平台中创建、存储的笔记、文件、日记、待办事项等内容数据。这些数据在客户端与系统之间采用连接凭据加密传输。
• 设备信息：为实现多端同步功能，我们可能收集基本的设备标识信息，这些信息仅用于本地功能实现，不会进行上传。
• 日志信息：为改进服务质量，我们可能收集服务运行日志，包括访问时间、操作类型等，用于统计分析。

信息的使用

我们收集的信息仅用于以下目的：

• 为您提供密柜记事的核心服务功能
• 实现多设备间的数据同步
• 保障账号安全和数据安全
• 提升产品质量和用户体验
• 响应您的客户服务请求

数据加密与安全

我们采用以下措施保护您的数据安全：

• 加密传输：客户端与系统之间的所有信息和数据均采用连接凭据加密传输
• 独立数据文件：每位用户拥有独立的数据加密文件，用户数据全量存放于该文件内；其解密密钥为登录密码的哈希值，由客户端在本地计算后提交，系统不留存
• 二次加密：【文档】【图片集】【文件集】支持二次加密，采用 AES-256 加密算法，加密与解密全程在客户端本地完成，系统仅存储密文
• 双重密码保护：解锁密码用于解锁当前客户端，其哈希值仅内置于客户端本地，比对过程全程在本地完成；登录密码用于登录客户端并解密数据文件
• 超时自动锁定：无操作超过 10 分钟自动锁定客户端，防止他人查看您的数据
• 多重备份：我们对数据文件进行定期备份以降低数据丢失风险，但不承诺数据永不丢失
• 物理隔离：不同用户的数据存放于各自独立的数据加密文件，物理分离

数据存储与保留

您的数据存储遵循以下原则：

• 试用版用户：试用版有效期过期将被限制新建笔记，过期90天数据将归档保存，过期180天数据将清除。建议您定期导出数据
• 正式版用户：数据将被永久保留，除非您主动注销账号
• 数据导出：您可以随时下载数据加密文件，配合官方解密工具在离线环境下完成全量数据解密并导出到本地，数据完全归属于您自己
• 数据删除：如果您注销账号，我们会在30天内删除您的所有数据

信息的共享与披露

我们承诺不会将您的个人信息泄露给任何第三方。除非以下情况：

• 您主动给我们联系方式，我们联系上您本人，并获得您的明确书面同意
• 法律部门提交了相关的书面证据指证您触犯了严重的法律

注意：个人信息不等于存储数据。开启二次加密的存储数据，我们仅持有密文，无法解密，也无法披露；未开启二次加密的普通数据，我们仅进行必要的存储处理，不会进行披露。

Cookie的使用

我们可能使用必要的Cookie来维持您的登录状态和提供基本服务功能。我们不会使用Cookie进行跟踪或广告投放。

• 会话Cookie：用于维持您的登录状态
• 功能Cookie：用于记住您的偏好设置

您的权利

您对自己的数据拥有以下权利：

• 访问权：您可以随时访问您的所有数据
• 导出权：您可以随时导出您的所有数据
• 修改权：您可以修改或删除您的个人信息
• 注销权：您可以随时注销账号，我们会在30天内删除所有数据
• 投诉权：如果您认为我们侵犯了您的隐私权，您可以联系我们投诉

隐私政策的更新

我们可能会不时更新本隐私政策。更新后的政策将在本页面发布，重大变更我们会通过邮件或站内通知告知。继续使用本服务即表示您接受更新后的隐私政策。

联系我们

如果您对本隐私政策有任何疑问，请通过以下方式联系我们：

• 电子邮箱：加载中...
• 工作时间：周一至周五 9:00-18:00