栏目 08 / 隐私中心
笔记原文留在你自己的设备上，同步搬运的只是密文
仲博客户端把每一份笔记先写进本机，再谈同步；加密用的密钥也在那台设备上生成并留存。你随时可以整本导出、查看同步状态，清空之后还有 30 天把内容取回。
- 笔记原文
- 保存在本机
- 同步传输
- 端到端加密
- 清空后找回
- 30 天
- 导出格式
- PDF / Markdown 等 5 种
一份笔记从写下到出现在另一台设备
中间经过保存、加密传输与本地解密三个环节，任何一步卡住，你的原文都还在原来的设备上等着。
-
A
你的设备
写下即落盘，断网也能翻看。
正文与密钥都在这台设备上，记事本打开不依赖网络。
-
B
加密同步链路
离开设备的是密文。
服务端保存的是无法还原的密文，读不到笔记正文。
-
C
你的其他设备
在本地解开，继续编辑。
新设备加入需要原设备确认，或者用你保存的密钥恢复方式接入。
笔记保存在哪里
你敲下的第一条笔记，落点就在这台设备上，而不是先传出去再回来。
- 桌面端与移动端把笔记正文写进本机指定目录，网页端写进浏览器自带的本地数据库，两种方式都不依赖网络即可翻看。
- Windows、macOS、Android、iOS 与网页端五个入口各自保留一份完整副本，其中一份暂时打不开，其他几份照样能读。
- 纯文本、Markdown、待办清单、表格与代码块这五类笔记在本机使用同一套存放方式，混着写也不会带来额外负担。
- 界面主题共 8 套，深浅切换、字号调整只改外观，不会挪动笔记文件的位置。
卸载重装客户端不会顺手带走笔记文件，重新指向原来的目录就能接着用。
同步过程与密钥位置
同步打开之后，真正离开这台设备的是密文，密钥留在原地。
- 同步链路采用端到端加密，密钥在你首次开启同步时于本机生成，此后只保存在本机。
- 服务端收到并保存的是无法还原的密文，看不到笔记正文，也看不到你翻过哪几条。
- 新设备加入需要在这台设备上确认，或者用你自己保存的密钥恢复方式接入，缺一样都同步不上。
- 同步按内容变化传输，不是整份文件反复覆盖；两台设备同时改了同一段，两条修改都会保留，由你选一次。
- 同步进度与状态可以在客户端随时查看，临时暂停同步不会影响本机已经写好的内容。
换机、重装或者暂时关掉同步，密钥都不会被复制到服务端。
导出、清空与删除
想带走可以整本带走，想清干净也能清干净，中间还留了一段反悔的时间。
- 导出覆盖 PDF、Markdown、HTML、纯文本与 JSON 五种格式，可以整本导出，也可以按分类导出。
- 12 个分类栏目下的内容都能单独导出，迁去别的工具时不用逐条复制粘贴。
- 执行清空后，最近 30 天的快照会留在回收站，误删了还能取回。
- 超过 30 天，或者在回收站里执行彻底删除，对应内容就不再保留快照。
- 彻底删除会同时作用于本机与已经同步的其他设备。
清空与彻底删除是两件事：前者留 30 天找回余地，后者立即生效。
网站访问统计与本地存储
浏览这个站的时候，页面层会记录什么，浏览器里又会留下什么。
- 访问统计记录页面路径、访问时间与浏览器类型这类汇总信息，用来判断哪些栏目对访客真正有用。
- 这些统计与你在客户端里写的笔记是两套独立的数据，彼此不交叉。
- 浏览器本地存储用来记住阅读进度、索引栏展开状态和主题偏好，下次打开能接上回的位置。
- 清除浏览器数据就能一并移除这些记录，页面阅读不受影响。
- 统计范围限于站内页面访问，记录停留在页面级汇总层面，指向不了具体某个人。
站内统计服务于栏目和排版的改进，够不到你的笔记空间。
未成年人相关说明
如果使用者还没成年，有几件事建议和家长一起做。
- 建议在监护人指导下使用，尤其是在开启同步、设置多端这一环节。
- 密钥保存方式、整本导出与彻底删除这几类操作，由监护人确认更稳妥。
- 身份证号、银行卡号这类敏感个人信息，不管多大年纪都不建议写进笔记。
- 内容被误删或者同步出现异常，可以先到支持中心查一遍处理步骤，也可以由监护人写邮件到客服邮箱。
- 未成年用户提交的功能建议同样进入发布记录，处理结果可以在内容中心查到。
家长可以在设备上直接查看回收站与导出记录，陪孩子一起管理笔记内容。
政策更新与联系方式
这份说明会跟着产品机制一起调整，改动会同步反映在这一页。
- 存储方式、加密机制或者统计范围有变化时，本页内容随之更新。
- 更新过的条款会在编号旁标出更新标记，方便你对照前后的差别。
- 对某一条说明有疑问，或者想了解更细的处理流程，写邮件到客服邮箱即可。
- 客服邮箱在工作日内 48 小时回复。
- 客户端使用中的责任范围与内容归属，可以在使用条款页查看。
提交问题时附上客户端版本号与系统版本，能省掉一轮来回。