IdeaSnap 星记 隐私政策

1. 引言

IdeaSnap 星记（以下简称"本应用"或"我们"）是一款智能笔记类应用，专注为用户提供便捷的笔记记录、整理及AI辅助创作服务。我们高度重视用户的个人信息保护，本隐私政策将详细说明我们在产品运营过程中，如何收集、使用、存储、保护及处理您的个人信息，同时明确您享有的相关权利。

您在下载、安装、注册或使用本应用相关服务时，即视为您已充分阅读、理解并同意本隐私政策的全部内容。若您不同意本政策的任何条款，请立即停止使用本应用及相关服务。

本隐私政策适用于您使用IdeaSnap星记提供的所有服务，包括但不限于移动端应用、相关小程序等（如有）。

2. 信息收集

2.1 我们收集的信息类型

• 账户信息：
  • 邮箱地址：用于用户注册、登录验证、密码找回及重要服务通知
  • 用户名：可选，用于应用内个性化展示，不支持随意修改（如有）
  • 头像：可选，由您自行上传，我们仅做存储和展示使用
• 内容信息：
  • 笔记内容：您主动创建、编辑的所有文本、文字类笔记内容及灵感片段
  • AI生成内容：基于您的输入指令，由AI模型生成的回复、建议及创作内容
  • 标签和分类：您为笔记手动设置的标签、分类及排序信息，用于笔记管理
• 设备和技术信息：
  • 设备型号、操作系统版本、屏幕分辨率等设备基础信息
  • 本应用的版本号、安装时间、更新记录等应用使用基础信息
  • 网络类型、IP地址、运营商信息等网络连接状态信息（仅做网络适配使用）
  • 设备唯一标识符（仅在必要时收集，用于设备端数据同步，不做其他用途）
• 使用数据：
  • 应用的启动频率、单次使用时长、功能点击记录等使用行为统计
  • 应用运行过程中的错误日志、崩溃报告（仅用于修复BUG、优化应用稳定性）
  • 笔记的创建、编辑、删除时间等操作记录（仅用于您的个人数据管理）

2.2 信息收集方式

• 您主动提供：您在注册账户、创建笔记、完善个人资料、设置应用偏好时，自愿填写或上传的信息
• 应用自动收集：应用在正常运行过程中，为实现核心功能、优化服务体验，自动采集的技术类、使用类数据，采集过程无人工干预
• 第三方授权获取：若您选择第三方平台快捷登录（如有），我们将通过授权协议，仅获取该平台提供的必要基础信息（如头像、昵称），不获取其他无关信息

3. 信息使用

3.1 为实现核心功能使用信息

• 通过邮箱地址完成用户账户的注册、登录、身份验证及密码找回服务
• 存储并在您的多设备间同步笔记内容、标签分类，保障您的笔记数据可跨设备访问
• 基于您的输入内容和指令，调用AI服务生成相关内容，为您提供智能辅助创作功能
• 根据您的使用习惯（如常用功能、笔记分类），优化应用内展示逻辑，提供个性化体验

3.2 为改进和优化服务使用信息

• 分析匿名化的使用数据，识别应用功能的使用频率和体验痛点，改进现有功能、优化操作流程
• 根据错误日志和崩溃报告，定位并修复应用的技术问题，提升应用的稳定性和响应速度
• 基于用户的整体使用需求和反馈，开发新的功能模块和服务，提升产品实用性
• 对应用进行性能优化，减少加载时间、降低资源占用，提升使用流畅度

3.3 为提供客户支持和服务通知使用信息

• 通过您的注册邮箱，为您解答技术问题、处理使用反馈和投诉，提供客户支持服务
• 向您发送应用的重要服务通知，包括但不限于版本更新、功能调整、隐私政策变更等关键信息
• 在您的账户出现异常操作时，向您发送安全提醒，保障您的账户和数据安全

注：我们不会将您的个人信息用于本政策未载明的其他用途，如需将信息用于其他用途，我们将提前通过应用内通知、邮件等方式向您说明，并取得您的明确同意。

4. 信息存储

4.1 存储位置

• 您的所有个人信息及笔记数据，主要存储在中国境内的合规服务器中，符合《个人信息保护法》等国内法律法规要求
• 我们选用阿里云、腾讯云等国内合规的第三方云服务提供商，进行数据的安全存储和备份，云服务商均具备完善的数据保护体系
• 为提升访问速度，部分常用数据会临时存储在您的设备本地（如手机、平板），本地数据可由您自行通过应用功能清除（如有）

4.2 安全保护措施

• 采用SSL/TLS等行业标准加密技术，对数据在传输过程中进行加密，防止数据在传输环节被窃取、篡改
• 对存储的个人信息进行加密处理，实施严格的访问权限控制，仅授权工作人员在必要范围内访问，且访问过程会被记录审计
• 定期对服务器进行安全审计、漏洞扫描和渗透测试，及时修复安全隐患
• 对相关工作人员进行严格的隐私保护和数据安全培训，明确数据处理操作规范，杜绝违规操作

4.3 存储期限

• 在您的账户处于正常使用状态时，我们将持续保存您的个人信息和笔记数据，以保障您正常使用服务
• 当您主动申请删除账户后，我们将在15个工作日内，对您的个人信息进行彻底删除或匿名化处理，删除后无法恢复
• 若您的账户长期未使用（如连续12个月未登录），我们将提前通过邮箱通知您，若通知后30天内仍未登录，将按上述规则处理您的信息
• 如因法律法规、司法机关、行政监管等要求，需要保留相关信息的，我们将在法定保留期限届满后，及时删除或匿名化处理

5. 信息共享、转让与公开披露

5.1 信息共享

我们不会将您的个人信息出售、出租给任何第三方，仅在以下情况下，向第三方共享您的信息，且共享过程始终遵循最小必要、匿名化/去标识化原则：

• 合规的第三方服务提供商：为实现本应用的核心功能，我们会将必要信息共享给合作的第三方服务商，且已与第三方签署严格的数据保护协议，要求其按照我们的要求、本政策及相关法律法规处理信息：
  • 云存储服务商：仅用于您的笔记数据和个人信息的存储、备份
  • AI技术服务商：仅将您的笔记输入内容共享，用于生成AI辅助创作内容
  • 数据分析服务商：仅共享匿名化的使用统计数据，用于产品优化，无任何可识别个人身份的信息
• 经您明确同意：在您主动授权的情况下，我们会将指定信息共享给您指定的第三方

5.2 信息转让

我们不会将您的个人信息转让给任何公司、组织和个人，除非发生以下情况：

• 经您明确同意或授权，向第三方转让；
• 若本应用发生合并、收购、资产转让等交易，我们将提前通过邮件、应用内通知等方式告知您，个人信息将作为交易资产的一部分转让，且受让方将继续遵守本隐私政策及相关法律法规的要求保护您的信息；
• 根据法律法规、司法机关或行政监管部门的强制性要求转让。

5.3 信息公开披露

我们不会公开披露您的任何个人信息，除非符合以下条件：

• 经您本人明确同意或授权；
• 根据法律法规的要求、司法机关或行政监管部门的强制性命令，进行必要的公开披露。

6. 您的个人信息权利

根据《个人信息保护法》等相关法律法规，您对自己的个人信息享有访问、查阅、修改、更正、删除、撤回同意、注销账户等权利，我们将为您提供便捷的操作方式：

6.1 访问与查阅权

• 您可在应用内的「个人中心」，查阅您的账户信息（如邮箱、用户名、头像）；
• 您可在应用内的笔记模块，随时访问、查阅您创建的所有笔记内容、AI生成内容及操作记录；
• 如需获取您的个人信息副本，可通过本政策「12. 联系我们」的方式向我们提出请求，我们将在7个工作日内响应。

6.2 修改与更正权

• 您可在应用内「个人中心」，随时修改您的用户名、头像等个人资料（邮箱如需修改，需通过验证流程）；
• 您可随时编辑、修改您创建的笔记内容、标签分类等信息；
• 若您发现我们收集、存储的您的个人信息存在错误，可向我们提出更正请求，我们将核实后及时处理。

6.3 删除与注销权

• 您可随时在应用内删除单条/多条笔记内容，删除后本地及云端数据将同步清除；
• 您可通过应用内「设置-账户与安全-注销账户」功能，主动申请注销账户（注销前请备份重要数据）；
• 您也可通过本政策「12. 联系我们」的方式，要求我们清除特定的个人信息，我们将在核实身份后及时处理。

6.4 撤回同意权

• 您可通过设备的系统设置，关闭应用的相关权限（如存储、网络），撤回对该权限对应的信息收集的同意；
• 撤回同意后，我们将立即停止收集、使用该权限对应的信息，但不影响此前基于您的同意已进行的信息处理；
• 撤回部分权限的同意，可能会导致相关功能无法正常使用，但不影响其他功能的使用。

注：我们处理您的个人信息的所有操作，均遵循「合法、正当、必要」原则，您行使上述权利，无需支付任何费用。

7. Cookie和类似技术的使用

Cookie是一种小型文本文件，当您使用网络服务时，服务器会将其存储在您的设备上，用于识别设备、保存偏好设置。本应用仅在必要范围内使用Cookie及类似技术，且不会通过Cookie收集您的个人身份信息。

7.1 使用范围

• 必要类：保障应用正常运行的必要Cookie，如维持登录状态、同步设备数据，关闭后相关核心功能将无法使用；
• 功能类：用于记住您的应用偏好设置（如字体大小、主题风格），提升使用体验；
• 分析类：用于收集匿名化的使用统计数据（如功能点击量、应用启动次数），仅用于产品优化，无任何可识别个人身份的信息。

7.2 管理方式

• 您可通过手机的浏览器/系统设置，清除或禁用Cookie；
• 您可通过应用内的「设置」功能，关闭分析类数据的收集，不影响应用核心功能使用；
• 禁用/清除Cookie后，可能会导致部分个性化功能无法使用，不影响基础的笔记记录、存储功能。

8. 儿童个人信息保护

本应用严格遵守《未成年人网络保护条例》，高度重视儿童个人信息的保护，本应用的服务对象为13周岁以上的用户，不向13周岁以下的儿童提供服务。

• 若您是13-17周岁的未成年人，应在家长或法定监护人的陪同下阅读本隐私政策，并在其明确同意和指导下使用本应用及相关服务；
• 若我们发现未经监护人同意，收集了13周岁以下儿童的个人信息，将立即停止相关收集和使用行为，并及时删除已收集的信息；
• 家长或法定监护人若发现儿童未经授权使用本应用，可通过本政策「12. 联系我们」的方式与我们联系，我们将配合采取相关措施。

9. 数据跨境传输

本应用的所有用户个人信息和数据，均存储在中国境内，目前不存在数据跨境传输的情况。

若未来因业务发展需要，确需将您的个人信息传输至中国境外的，我们将严格遵守《个人信息保护法》等相关法律法规的要求，提前向您说明跨境传输的目的、接收方、安全保护措施等信息，并取得您的明确同意；同时，我们将通过签订标准合同、完成数据出境安全评估等方式，保障您的个人信息在境外得到充分、有效的保护。

10. 安全事件处理

10.1 安全预防

我们已建立完善的数据安全保障体系，采取了物理、技术、管理等多层面的安全防护措施，预防数据泄露、丢失、篡改、滥用等安全事件的发生，包括但不限于：服务器物理隔离、数据加密存储、访问权限控制、安全日志审计、定期安全演练等。

10.2 事件响应

若不幸发生个人信息泄露、丢失等安全事件，我们将按照相关法律法规的要求，采取以下应急措施：

• 立即启动应急预案，采取技术手段阻止安全事件的扩大，及时修复安全漏洞；
• 在发现安全事件后的72小时内，通过应用内通知、注册邮箱、短信等方式，向受影响的用户告知事件的基本情况、影响范围、已采取的补救措施及用户可采取的防范措施；
• 按照监管部门的要求，及时上报安全事件的相关情况，并配合监管部门开展调查处理工作；
• 事后对安全事件进行全面分析，完善安全防护措施，避免类似事件再次发生。

11. 隐私政策的更新与通知

11.1 政策更新

我们将根据法律法规的更新、产品功能的调整，不定期对本隐私政策进行修订，修订后的隐私政策将在本页面发布，自发布之日起生效。

若发生重大变更（如信息收集方式、使用目的、共享范围发生重大变化，用户权利及行使方式调整等），我们将提前30天，通过应用内弹窗、注册邮箱、官方公告等方式向您进行显著通知，若您继续使用本应用，即视为您同意修订后的隐私政策。

11.2 重大变更包括但不限于

• 我们的服务模式发生重大变化，如合并、收购、重组等；
• 个人信息的收集、使用、存储、共享范围发生重大变化；
• 您的个人信息权利及行使方式发生重大调整；
• 数据安全保护措施发生重大变更。