隐私政策

一、范围与基本原则

本政策说明上海淡泊湖网络科技有限公司（Shanghai Danbohu Network Technology Co., Ltd.，注册地：中国上海）如何处理您使用 Noppima Android 应用、官网及联系支持时涉及的信息。

当前应用以本机保存为核心，不要求账号，不提供云同步，不将笔记发送给 AI 服务，也不内置广告投放或行为分析 SDK。我们不会因提供本地记录功能而取得您的笔记内容副本。官网的网络请求、送爱心与您主动发送的支持信息属于不同场景，下文分别说明。

我们按合法、正当、必要和诚信原则处理信息，在法律要求时取得同意或单独同意。允许某项系统权限不等于您同意与该功能无关的处理。

二、应用在本机处理的信息

记录与整理：您输入、粘贴或分享导入的文字、链接、图片及相关来源信息，记录时间，标签、文件夹、回收站状态等，用于保存、展示、搜索、编辑和导出。能力等级、获得记录、教学进度以及您为 Noppima 和自己设置的称呼，也保存在本机以维持连续体验。

偏好与系统适配：语言、主题、列表显示、快捷入口及组件配置在本机使用；系统语言用于初始语言选择。我们不借此建立广告画像，不收集通讯录、通话记录、精确位置或广告标识符来提供当前功能。

图片可能自带拍摄信息等元数据。应用读取必要的方向信息以正确显示图片，但并不保证删除原图中所有元数据；向外分享或导出前，请留意图片本身可能携带的信息。

三、主动操作与可选权限

剪贴板：在您选择从剪贴板创建等操作时读取可用内容，并保存为本机记录；不持续在后台监听您在其他应用中的复制行为。系统可能为剪贴板读取显示提示。教学中的体验文案会按引导写入剪贴板，您可自行替换或清空。

相册与拍照：通过系统选择器取得您选中的图片，或调用系统相机取得您确认的照片。不为添加一张图片而要求读取整个相册，也不在后台拍摄。

系统分享：仅处理您主动向 Noppima 分享的文字、链接或文件。文件导出：通过系统文件选择功能向您指定的位置写入文件，不要求所有文件访问权限。若您选择云盘等提供者，后续上传和保存由该提供者按您的选择进行。

通知与悬浮入口：在您开启对应能力、授予系统要求的权限后，用于显示快捷入口、必要的运行状态或内容预览；不读取其他应用的屏幕内容。桌面组件、通知及悬浮窗口可能让旁人看到预览，请按设备使用场景设置。

您可在应用设置或 Android 系统设置关闭相关入口、撤回权限。撤回不会自动删除此前保存的记录；您仍可在应用中管理这些内容。

四、版本检查与诊断

适用发行渠道会通过 HTTPS 获取静态版本清单（updates.aquelity.com）。连接所需的 IP 地址、请求时间、路径及网络请求头会由托管基础设施处理；该请求不附带笔记、图片、标签、称呼或能力账本。应用商店渠道的更新还受相应商店规则管理。

提供诊断功能的版本会在本地记录事件名、时间、异常类型与代码位置，并可在您生成报告时附上版本、设备型号、系统版本、语言和系统退出原因。日志限制大小并滚动保存，不记录笔记正文，且不会自动上传。您可在该功能中查看、清理、复制或导出；只有您自行发给我们后，我们才会收到。

五、官网访问、语言选择与演示

官网使用 Cloudflare 托管、网络分发与安全服务。访问时，基础设施会处理 IP 地址、请求路径、时间、浏览器请求头及必要安全信息，以交付页面、排查故障和防范滥用。首次进入根首页可根据网络提供的国家或地区信息选择语言；不请求 GPS 精确位置，不用第三方 IP 查询插件追踪您。

您手动选择语言时，本站保存名为 noppima_site_market 的 Cookie，值为中文或国际站偏好，有效期为 180 天。您可在浏览器中清除或阻止它，之后语言选择可能不再被记住。它不用于广告或跨网站跟踪。

官网演示中的输入、整理与选择状态保留在页面内存；切换语言时，通过 sessionStorage 的 noppima-v4-language-handoff 临时交接，读取后删除。它们不会随送爱心请求发送到服务器，也不会自动写入 Android 应用。页面刷新、关闭或浏览器清理可能使演示内容丢失；下载演示文本则由您主动发起。

网站字体与品牌图片由本站提供，不为加载字体向第三方字体 CDN 发起请求。当前没有可选广告或行为分析 Cookie。

六、送爱心计数

送爱心功能使用 hearts.noppima.com，中英文共享一个总数。读取计数时取得总数；点击时发送随机生成的请求标识，用来避免网络重试重复加数。计数数据库只保存累计总数和去重标识，不包含笔记、姓名、邮箱、IP 地址或浏览器标识字段。

待确认请求保存在 sessionStorage 的 noppima-pending-hearts-v1 中，完成后移除，通常随标签页会话结束而清除；浏览器会话恢复也可能恢复这些数据。随机去重标识在服务端保留用于防止重复计数，直至服务停止或不再需要该目的；不把它与账号或其他行为资料关联。

这不代表网络层没有数据处理：Cloudflare 仍需处理请求的连接与安全信息。累计次数不是独立人数，不用于识别您，也不是付费交易。

七、联系支持与信息用途

当您主动发送邮件时，我们会收到您的邮箱地址、来信内容和您选择提供的附件，用于答复、排障、处理权利请求或争议。请尽量不发送无关个人信息、敏感信息或他人的私人内容；一般无需提供完整笔记库。

我们不会出售您的个人信息，不将本地笔记用于广告、个性化推荐或模型训练。处理目的发生实质变化时，会先依法告知并取得必要授权，而不是自动延用当前政策。

八、第三方与披露

Cloudflare, Inc. 及其适用服务实体提供官网托管、分发、安全，以及送爱心的 Workers/D1 服务，涉及前述网络数据、总数和随机请求标识。其处理规则可查阅 Cloudflare 隐私政策：Cloudflare Privacy Policy。

Android 系统、设备厂商、应用商店、您选择的相机或文件提供者，在执行您主动选择的操作时按各自规则处理相应信息。邮件通信也经过发件与收件邮件服务基础设施。外部社区、公众号和其他网站，仅在您选择访问后按其政策处理信息，本站不嵌入它们的跟踪插件。

除履行服务所需的受托处理、您主动要求的操作，或法律规定的情形外，不向他人提供您的个人信息。对依法需另行告知或单独同意的对外提供，会履行相应要求；发生合并等主体变更时，会依法告知接收方并要求继续保护。

九、保存位置、期限与跨境处理

应用记录主要位于您的设备；当前应用已排除 Android 自动云备份及设备迁移对应用数据的备份。卸载或清除应用数据可能同时移除记录、偏好和成长账本。删除到回收站不等于彻底删除，导出副本也不会随应用内删除一并消失。

官网网络服务使用全球基础设施，网络与支持信息可能在您所在地区以外处理，包括中国、美国及服务提供者运行设施的其他地区；这与将本地笔记自动上传境外是不同的处理。涉及依法应履行的跨境告知、同意或其他程序时，我们会依法办理，不以本政策概括授权替代。

本机数据由您保留和管理；官网本地存储期限见第五、六节。支持记录仅在完成处理、解决争议或履行法定义务所需期间保留，之后删除或匿名化。基础设施日志按服务配置及服务提供者适用规则保存，我们不声称对所有网络日志实施即时删除。

十、安全措施与事件处理

我们采用系统应用隔离、本机私有存储、网络传输 HTTPS，以及按需权限和最小化日志等措施。当前不提供以您独有密钥保护的云端端到端加密服务，也不将导出文件描述为加密保险箱。

任何措施都不能消除全部风险。请保护设备和导出副本；若发生涉及我们处理的个人信息安全事件，会依法采取补救、报告并在需要时通知您。

十一、您的权利与控制方式

您可在应用内访问、编辑、导出、删除记录，管理标签和文件夹，修改偏好，关闭可选入口；通过系统撤回权限；在浏览器中清除本站 Cookie 和站点数据。当前无账号，因此不需要提交账号注销申请才能停止使用。

对于我们实际持有的支持信息或其他可识别信息，您可联系我们申请查阅、复制、更正、补充、删除、撤回同意或解释处理规则，法律允许时行使其他权利。我们会按法定期限处理，并仅要求与请求相称的必要核验；不能从服务器取回仅存在您设备上的内容，也不为识别随机计数凭证额外收集身份信息。

若依法不能立即删除，我们会说明原因及相应限制。您亦可依法向有权机关投诉。

十二、未成年人

Noppima 不是专门面向儿童的服务，也不会为了本地记录收集生日。未成年人应在监护人指导下使用。不满十四周岁儿童或法律规定需监护人同意的人，请勿在未获所需同意时向我们提交个人信息。

如发现我们在缺少必要授权的情况下收到了儿童个人信息，监护人可联系下列邮箱，我们将核实并依法删除或采取其他保护措施。仅保存在家庭设备中的记录仍由使用者与监护人管理。

十三、政策更新

本页载明版本和更新日期。处理目的、信息类型、接收方或权利行使方式等发生重要变化时，我们会采用适当方式提醒，并在法律要求时重新取得同意。未来的账号、云同步或收费能力应另行评估并更新披露，当前政策不等于预先同意这些功能。

十四、联系我们

个人信息处理者：上海淡泊湖网络科技有限公司（Shanghai Danbohu Network Technology Co., Ltd.），中国上海。

隐私及权利请求邮箱：[email protected]。建议邮件主题写明“Noppima 隐私请求”，描述您希望我们处理的事项；不要为了证明身份主动发送完整证件或私人笔记。