海獭笔记隐私政策
生效日期：2026-05-10 版本号：2026-05-10
前言
海獭笔记（又称"我们"）非常重视您的个人信息安全和隐私保护。在您使用海獭笔记服务前，请仔细阅读本隐私政策全文，了解我们如何收集、使用、存储、保护您的个人信息，以及您享有的相关权利。
请您注意： 在您同意本隐私政策之前，我们不会初始化任何广告 SDK，也不会通过广告 SDK 收集与广告个性化推荐相关的设备标识符。如您不同意本隐私政策，您可以查看用户服务协议、隐私政策、第三方 SDK 清单等必要页面，但无法继续使用由广告支持的免费基础服务。
如您对本隐私政策有任何疑问，可通过本政策末尾的联系方式与我们联系。
1. 我们如何收集和使用个人信息
1.1 信息收集原则
我们遵循"最小必要"原则，仅收集为实现服务功能所必需的个人信息。我们不会收集与提供服务无关的信息，也不会超范围收集信息。
1.2 信息使用目的
我们收集您的个人信息主要用于以下目的：
- 提供、稳定和改进海獭笔记的核心笔记功能；
- 完成账号注册、登录和身份验证；
- 提供安全风控和账号保护；
- 展示广告并提供合理的广告体验；
- 响应您的意见反馈和服务请求；
- 遵守法律法规要求的其他义务。
2. 账号、登录与注册
2.1 手机号验证码登录/注册
当您选择使用手机号验证码方式登录或注册海獭笔记时，我们会处理以下信息：
| 信息类型 | 处理目的 |
|---|---|
| 手机号码 | 用于接收验证码、完成身份验证 |
| 验证码发送记录 | 用于风控验证、防止恶意刷验证码 |
| 验证结果 | 用于判断登录/注册是否成功 |
| 风控信息 | 用于账号安全保护，识别异常登录行为 |
手机号属于您的个人敏感信息，我们仅在您主动触发登录/注册操作时处理，且不会将手机号用于本协议约定之外的其他目的。
2.2 微信登录/注册
当您选择使用微信登录方式时，我们会处理以下信息：
| 信息类型 | 处理目的 |
|---|---|
| 微信授权 code | 用于向微信服务器换取用户身份凭证 |
| openid/unionid | 用于识别您在微信平台的用户身份 |
| 头像、昵称 | 用于在海獭笔记内展示您的个人资料（需您授权同意） |
特别说明： 微信 SDK 在客户端本地处理微信账号授权流程，获取的授权 code 有效期很短，仅用于一次性换取 openid/unionid。我们不会获取您的微信密码、支付密码或其他敏感信息。
2.3 信息安全说明
您的登录凭证（包括验证码、授权 token 等）由相应服务方生成和保管。我们承诺：
- 我们不会在客户端代码中硬编码或存储 AppSecret、短信密钥、广告 security key 等服务端密钥；
- 上述密钥仅在服务端安全环境中使用，不会在客户端应用包或代码中暴露；
- 我们会采取加密传输、安全存储等技术措施保护您的账号信息安全。
3. 笔记、文件与用户内容
3.1 内容收集
您在使用海獭笔记的笔记功能时产生的文本、图片、语音、文件等内容，将根据具体功能在本地设备或我们的服务器中处理。如您使用同步、备份、上传或多端访问相关功能，相关内容可能会被存储在我们的服务器中，以实现对应功能。
3.2 内容使用
我们严格保护您的用户内容：
- 我们不会将您的笔记内容用于广告推荐；未经您的另行授权或法律法规允许，我们不会将您的笔记内容提供给无关第三方；
- 仅在您主动分享或主动发送的情况下，您的内容才可能对其他人可见；
- 您可以随时删除您的笔记内容，删除后我们将按照数据保存政策进行处理。
3.3 数据存储
您的笔记数据将存储在中华人民共和国境内的服务器上。我们会采取加密存储、访问控制、安全审计等措施保护您的数据安全。
4. 广告与第三方 SDK
4.1 广告 SDK 初始化时机
重要提示： 广告 SDK（包括穿山甲/GroMore 广告 SDK）仅在您同意本隐私政策后才会初始化。在此之前，我们不会通过广告 SDK 收集或处理广告投放相关信息。
4.2 广告 SDK 处理的信息
当您同意隐私政策后，接入的穿山甲/GroMore 广告 SDK 可能会处理以下信息：
| 信息类型 | 说明 |
|---|---|
| 设备标识符 | 用于广告定向、归因和反作弊 |
| 设备信息 | 包括设备型号、操作系统版本、屏幕尺寸等，用于广告适配 |
| 网络状态 | 判断网络环境，优化广告加载策略 |
| 广告展示数据 | 记录广告展示次数、时长，用于计费和效果分析 |
| 广告点击数据 | 记录广告点击行为，用于归因和转化分析 |
| 崩溃诊断信息 | 用于排查广告模块的技术问题 |
| 位置信息（粗略） | 如您授权定位权限且我们启用相关广告能力时，用于区域性广告定向 |
上述信息由广告 SDK 在客户端本地采集，用于广告投放和效果分析。我们会要求广告 SDK 提供方遵守相关法律法规和隐私政策要求。
4.3 个性化广告推荐
您可以通过设置管理个性化广告偏好：
- 在应用设置中，您可以关闭"个性化广告推荐"功能；
- 关闭后，系统将减少基于您个人特征（如兴趣、行为、设备）推送的精准广告；
- 关闭个性化广告不等于不再展示广告。 广告仍然会正常展示，只是减少基于您个人数据的精准投放；
- 您关闭个性化广告的偏好由我们在本地记录。
4.4 广告归因与反作弊
为确保广告计费的公平性和防止作弊行为，广告 SDK 会收集必要的数据用于广告归因（确认广告展示和转化来源）和反作弊（识别和过滤异常流量）。
4.5 广告 SDK 权限与组件说明
为实现广告展示、广告落地页、广告素材缓存、下载类广告处理、多进程通信和反作弊能力，穿山甲/GroMore 广告 SDK 可能会在 Android 应用包中注册必要的 Activity、Service、Receiver、Provider 等组件，并声明或使用以下权限：
| 权限或能力 | 使用目的 |
|---|---|
网络访问权限（INTERNET） |
请求广告、加载广告素材、访问广告落地页 |
网络状态权限（ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE） |
判断网络环境，优化广告加载策略和减少无效请求 |
广告 SDK 自定义权限（如 openadsdk.permission.TT_PANGOLIN） |
用于穿山甲/GroMore SDK 内部组件安全通信 |
文件/内容共享组件（FileProvider、Provider） |
用于广告素材缓存、落地页或下载类广告相关文件访问 |
下载/任务处理组件（Service、Receiver） |
用于下载类广告、广告落地页跳转和相关任务状态处理 |
上述组件和权限由 SDK 根据其功能需要通过 Android Manifest 合并机制加入应用包。我们不会在您同意本隐私政策前主动初始化广告 SDK 或主动请求广告。
4.6 下载类广告和落地页
部分广告可能包含应用下载、跳转落地页或打开第三方页面的能力。相关能力可能由穿山甲/GroMore SDK 内部的下载服务、通知处理、页面展示组件完成。我们不会将您的笔记内容提供给广告 SDK，广告 SDK 仅在广告展示、点击、跳转、下载、归因和反作弊等广告相关场景中处理必要信息。
5. 设备信息、日志与安全风控
5.1 设备信息收集
为确保服务正常运行和账号安全，我们可能收集以下设备信息：
- 设备型号、品牌、操作系统版本；
- 屏幕尺寸、分辨率、屏幕方向；
- 设备标识符（如 OAID/Android ID，仅用于安全风控）；
- 网络状态（Wi-Fi/移动网络）；
- 应用版本号、渠道来源。
5.2 日志信息
在您使用服务过程中，我们会记录以下日志信息：
- 崩溃日志：用于排查应用异常和提升稳定性；
- 操作日志：用于问题诊断和用户反馈处理；
- 访问日志：记录服务访问情况，用于安全监控。
5.3 安全风控
为保护您的账号安全，防止暴力破解、盗号、欺诈等行为，我们会综合分析设备信息、登录行为、操作习惯等数据进行风控评估。风控结果仅用于安全防护，不会用于其他商业目的。
5.4 权限使用说明
为实现应用基础功能、文件导入导出、分享、打印、账号安全、广告展示和系统兼容性，应用可能声明或使用以下 Android 权限。部分权限由第三方 SDK 或 Flutter 插件通过 Manifest 合并加入，并不代表应用会在所有场景下主动使用。
| 权限 | 使用目的 |
|---|---|
INTERNET |
访问服务器、登录注册、同步数据、加载广告和第三方服务 |
ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE |
判断网络状态，用于网络请求、同步、广告加载和问题诊断 |
POST_NOTIFICATIONS |
在系统允许时展示必要通知，例如文件处理、任务状态或第三方 SDK 可能使用的通知能力 |
RECEIVE_BOOT_COMPLETED |
支持系统重启后的任务恢复或第三方基础组件初始化 |
FOREGROUND_SERVICE |
支持较长时间运行的文件、同步、下载或后台任务处理 |
| 文件访问/内容共享相关能力 | 用于打开、导入、分享、打印 PDF 或笔记文件，以及第三方 SDK 的文件缓存和内容共享 |
如某项权限属于 Android 运行时权限，我们会在实际使用相关功能前按系统要求向您申请授权。您可以在系统设置中管理相关权限；关闭某些权限可能会影响对应功能的正常使用。
6. 我们如何共享、转让、公开披露个人信息
6.1 共享
除以下情况外，我们不会与海獭笔记以外的任何第三方共享您的个人信息：
- 获得您的明确同意后；
- 根据法律法规、司法机关或行政监管要求，必须提供的情况；
- 为实现本隐私政策约定的服务功能，必须将信息共享给指定第三方服务商的情况（如广告 SDK、短信服务商、登录 SDK），且我们要求接收方按照法律法规和本政策保护您的信息安全。
6.2 转让
我们不会将您的个人信息转让给任何第三方。如因合并、收购、资产重组等原因需要转让个人信息的，我们会提前告知您，并确保接收方继续受本隐私政策的保护。
6.3 公开披露
除法律法规明确要求或您主动同意外，我们不会公开披露您的个人信息。
7. 我们如何保存和保护个人信息
7.1 保存期限
您的个人信息保存期限如下：
| 信息类型 | 保存期限 |
|---|---|
| 账号基础信息 | 账号存续期间，账号注销后按法律法规要求处理 |
| 笔记内容 | 账号存续期间及账号注销后合理期限内 |
| 登录日志、操作日志 | 不少于 6 个月 |
| 广告相关数据 | 按广告平台要求和法律法规要求 |
7.2 保存地点
您的个人信息将保存在中华人民共和国境内的服务器上。
7.3 安全保护措施
我们采取以下技术和管理措施保护您的个人信息：
- 数据传输加密（SSL/TLS）；
- 数据存储加密；
- 严格的访问控制机制；
- 定期安全审计和员工安全培训；
- 制定数据安全事件应急预案。
7.4 安全事件通知
如发生个人信息安全事件，我们将按照法律法规要求，及时向您告知安全事件的基本情况、可能影响、我们已经采取或即将采取的处置措施、您可采取的防范措施等。
8. 您的权利
8.1 访问和查阅
您有权访问您的个人信息，包括：
- 账号基本信息（手机号、绑定状态等）；
- 您的笔记内容；
- 您的操作设置。
8.2 更正和补充
如您发现我们收集或保存的您的个人信息不准确或不完整，您有权要求更正或补充。
8.3 删除
在以下情况下，您可以要求我们删除您的个人信息：
- 我们收集或使用您个人信息的行为违反法律法规；
- 我们未经您的同意收集或使用了您的个人信息；
- 我们违反与您的约定处理您的个人信息；
- 您注销账号后。
删除请求受理后，我们将在合理期限内处理。如因法律法规要求必须保留的信息，我们将限制其继续被处理。
8.4 撤回同意
您有权撤回您之前给予我们的同意授权。撤回同意后，我们将在技术可行的范围内停止基于该同意的处理，但不影响撤回前基于同意已进行的处理的效力。
8.5 账号注销
您可以申请注销您的海獭笔记账号。账号注销后，您的个人信息将按以下方式处理：
- 立即删除或匿名化处理可识别的个人身份信息；
- 依法保留必要的日志和交易记录；
- 法律法规另有规定的，从其规定。
8.6 响应您的请求
我们将在收到您的请求后 15 个工作日内回复。如因故无法在上述期限内回复，我们将另行通知您。如您的请求涉及复杂情况，我们可能会适当延长处理期限。
9. 未成年人保护
9.1 年龄说明
海獭笔记是一款通用笔记工具，未对使用年龄做出限制。但请注意，根据《中华人民共和国个人信息保护法》及相关法律规定，如果您不满 14 周岁，在注册或使用需要收集个人信息的核心功能前，应当取得您的父母或其他监护人的同意。
9.2 儿童信息保护
如果我们发现通过服务收集了未满 14 周岁未成年人未经监护人明示同意的个人信息，我们将在核实后尽快删除相关数据。
9.3 监护人权利
作为未满 14 周岁未成年人（以下简称"儿童"）的监护人，您有权：
- 了解我们收集儿童个人信息的情况；
- 要求更正或删除相关儿童个人信息；
- 撤回同意授权。
您可以通过本政策末尾的联系方式向我们提出上述请求。如需提出上述请求，请注明您的监护人身份以及您希望处理的具体儿童账号信息。
10. 隐私政策更新
10.1 变更类型
我们可能会根据法律法规要求、业务发展需要或技术更新情况，适时修改本隐私政策。
10.2 通知方式
隐私政策发生重大变更时，我们将通过以下方式通知您：
- 应用内弹窗或醒目标识；
- 推送通知；
- 电子邮件；
- 其他合理方式。
10.3 生效时间
修改后的隐私政策自公布之日起生效。如您不同意修改后的内容，您有权停止使用服务；如您继续使用服务，则视为您同意修改后的隐私政策。
10.4 历史版本
您可以在本应用内或联系我们查看本隐私政策的历史版本。
11. 联系方式
如您对本隐私政策有任何疑问、意见或建议，或需要行使您的相关权利，可通过以下方式联系我们：
- 应用内反馈：通过海獭笔记应用内的"设置 > 意见反馈"功能提交
- 电子邮件：haitabiji@foxmail.com
我们将在收到您的联系请求后尽快回复。如您对回复不满意，或认为我们的行为侵犯了您的合法权益，您可以通过上述渠道向我们投诉，或向有管辖权的人民法院提起诉讼。