本文档仅提供中文版本，以中文文本为准。
FNote 隐私政策
最后更新日期：2026 年 8 月 4 日
「FNote」（以下简称"本应用"）由 honitree.com 运营（以下简称"我们"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则等。
本隐私政策（以下简称"本政策"）将向您说明：
- 我们收集哪些个人信息；
- 我们如何使用这些信息；
- 我们如何共享、转让、公开披露这些信息；
- 我们如何保护这些信息；
- 您对个人信息享有的权利。
请您在使用本应用前，仔细阅读并充分理解本政策。一旦您开始使用本应用，即视为您已同意本政策。
一、我们收集的个人信息
1. 您注册账号时收集的信息
| 信息类型 | 具体内容 | 用途 |
|---|---|---|
| 用户名 | 3–50 字符的用户名 | 账号标识和登录 |
| 电子邮箱 | 您的有效邮箱地址 | 账号注册、密码找回 |
| 密码 | 6–128 字符密码（bcrypt 加密存储） | 账号登录验证 |
| 昵称（可选） | 您设置的显示昵称 | 应用内展示 |
| 头像（可选） | 您上传的头像图片 | 应用内展示 |
2. 您使用服务时产生的信息
| 信息类型 | 具体内容 | 用途 |
|---|---|---|
| 文本片段 | 您保存的文本内容（单条上限 1000 字符） | 信息收藏与中转 |
| 链接内容 | 网页链接、解析出的标题、图标、简介、预览图 | 链接收藏与展示 |
| 标签与摘要 | AI 自动生成的分类标签与简短摘要 | 内容归类与检索 |
| 群组内容 | 群组名称、成员、组内保存的内容、贡献者标识 | 协作共享 |
3. 剪贴板信息
| 信息类型 | 具体内容 | 用途 |
|---|---|---|
| 剪贴板文本/链接 | 您在应用前台运行时复制的内容 | 检测新内容并提示保存 |
剪贴板说明：
- 剪贴板监听为可选功能，仅在您授权后、应用处于前台运行时生效。
- 我们不会在后台持续读取剪贴板，也不会将剪贴板内容上传至服务器，除非您主动点击"保存"。
- 您可随时在设置中关闭剪贴板监听权限，不影响其他功能使用。
4. 设备与日志信息
| 信息类型 | 具体内容 | 用途 |
|---|---|---|
| 设备语言 | 中文/英文 | 界面语言选择 |
| 设备平台 | iOS / Android / Web | 服务适配 |
| 应用版本 | 当前安装的应用版本号 | 版本兼容与问题排查 |
| 错误日志 | 异常类型、错误消息、请求路径（不含个人信息） | 后端错误监控与修复 |
二、我们如何使用您的个人信息
1. 使用目的
| 使用目的 | 涉及的个人信息 |
|---|---|
| 提供账号注册与登录服务 | 用户名、邮箱、密码 |
| 提供内容保存与展示服务 | 文本片段、链接、标签、群组内容 |
| 提供 AI 归类与摘要 | 您保存的内容文本 |
| 提供云端同步服务 | 上述全部用户内容 |
| 提供协作群组服务 | 群组内容与贡献者信息 |
| 改进产品与服务质量 | 错误日志 |
| 保障账号与数据安全 | 登录凭证、设备信息 |
2. 处理方式
- 自动化处理：您的收藏数据通过程序自动存储、检索和展示。
- 加密存储：密码采用 bcrypt 算法加密存储，不以明文形式保存。
- 令牌认证：使用 JWT（JSON Web Token）进行身份认证，Access Token 有效期 30 分钟，Refresh Token 有效期 7 天。
3. 处理的法律依据
- 您的同意（如获取剪贴板权限时）；
- 履行合同所必需（如提供您请求的收藏与同步服务）；
- 法律法规要求。
三、我们如何共享、转让、公开披露您的个人信息
1. 共享
我们将以下信息共享给第三方服务以实现特定功能：
| 第三方服务 | 共享的信息 | 共享目的 | 是否传输个人身份信息 |
|---|---|---|---|
| 阿里云数据库（RDS） | 全部用户数据 | 数据存储与备份 | 是（在加密通道内传输，加密存储） |
| 飞书 Webhook | 异常类型、错误消息、请求路径（不含个人信息） | 后端错误运维告警 | 否 |
我们要求第三方服务提供商遵守相关法律法规，采取必要的安全措施保护您的信息。我们不会将您的个人信息共享给其他无关第三方，亦不会出售您的个人信息。
为生成链接预览，应用可能向目标网页请求其公开资源（如图标、标题），该过程仅传输必要的网址信息，不含您的账号信息。
2. 转让
我们不会将您的个人信息转让给任何第三方。但在以下情况下除外：
- 事先获得您的明确同意；
- 如发生合并、收购、资产转让等交易，我们将确保信息接收方继续受本政策约束；如信息接收方变更用途，需重新获得您的同意。
3. 公开披露
我们仅会在以下情况下公开披露您的个人信息：
- 获得您的明确同意；
- 根据法律法规、行政或司法机关的强制性要求。
四、我们如何存储和保护您的个人信息
1. 存储地点
- 您的个人信息存储在位于中华人民共和国境内的服务器上（阿里云 RDS）。
- 开发环境使用 SQLite 本地数据库，不包含真实用户数据。
2. 存储期限
- 在您使用本应用期间，我们将持续存储您的个人信息。
- 当您注销账号后，我们将在 30 个工作日内删除您的个人信息或进行匿名化处理。
- 法律法规另有规定的，按照法律规定执行。
3. 安全措施
我们采取以下安全措施保护您的个人信息：
- 数据加密：密码使用 bcrypt 算法加密存储；数据传输使用 HTTPS/TLS 加密通道。
- 访问控制：后端接口通过 JWT 认证保护，未经认证的请求无法访问用户数据。
- 错误监控：通过飞书 Webhook 机器人实时接收后端错误告警，及时发现并修复安全问题。
- 定期审查：我们将定期审查安全措施的有效性，持续改进安全防护能力。
4. 安全事件响应
如发生个人信息安全事件，我们将：
- 在 72 小时内启动应急预案，采取补救措施；
- 以推送通知、公告等方式告知您事件情况、影响范围及我们采取的措施；
- 依法向相关主管部门报告。
五、您对个人信息享有的权利
根据相关法律法规，您对个人信息享有以下权利：
1. 查询与访问
您可通过本应用随时查看您的账号信息、收藏内容、群组内容等个人信息。
2. 更正与修改
您可随时在应用内修改以下信息：
- 昵称、头像
- 收藏内容的文本、标签
3. 删除
- 您可随时删除单条收藏内容或整个群组。
- 删除后内容将在前端不再展示，但可能在中短期内保留于服务器备份中，备份到期后自动清除。
4. 账号注销
您可通过应用内功能或联系我们申请注销账号。注销后：
- 我们将停止为您提供服务；
- 在 30 个工作日内删除您的个人信息或进行匿名化处理；
- 法律法规要求保留的数据除外。
5. 撤回授权
- 您可在设备系统设置或应用设置中随时关闭剪贴板监听权限。
- 撤回授权后，相关功能将不可用，但不影响其他功能的正常使用。
- 您注销账号即视为撤回所有授权。
6. 响应时间
我们将在收到您的请求后 15 个工作日内予以回复。如需延长，我们将向您说明原因。
六、我们如何处理未成年人的个人信息
- 本应用面向 16 周岁及以上用户。16 周岁以下的未成年人应在监护人指导下使用。
- 如我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，我们将尽快删除相关信息。
- 监护人如发现未成年人未经同意使用本应用，请及时联系我们处理。
七、第三方 SDK 与服务说明
本应用集成了以下第三方服务：
1. 阿里云 RDS MySQL
| 项目 | 说明 |
|---|---|
| 服务提供方 | 阿里云计算有限公司 |
| 使用功能 | 用户数据与内容的安全存储 |
| 处理的信息 | 全部用户数据（加密存储） |
| 隐私政策 | https://www.aliyun.com |
2. 飞书 Webhook
| 项目 | 说明 |
|---|---|
| 服务提供方 | 北京飞书科技有限公司 |
| 使用功能 | 后端错误告警通知 |
| 处理的信息 | 异常类型、错误消息、请求路径（不含个人信息） |
| 说明 | 仅用于运维监控，不涉及用户个人信息 |
八、本政策的更新
- 我们可能不时修订本隐私政策。修订后的政策将在本应用内或相关页面公布。
- 涉及重大变更时（如收集信息范围扩大、使用目的变更等），我们将通过应用内通知等方式提醒您。
- 若您不同意修订后的政策，请停止使用本应用；继续使用即视为您接受修订后的政策。
九、联系我们
如您对本隐私政策有任何疑问、意见或建议，或需行使您的个人信息权利，请通过以下方式联系我们：
- 邮箱：support@honitree.com
- 网站域名：honitree.com
我们将在收到您的消息后 15 个工作日内回复。
本政策自 2026 年 8 月 4 日起生效。