RNote
RNote 隐私政策
1. 概述
RNote 是一款本地优先的加密知识笔记应用,由 oabnew.com(以下称“我们”)提供。我们遵循“数据最小化”和“本地优先”原则:不开启云同步时,你的笔记只保存在本机;开启云同步后,笔记内容在上传前会经过端到端加密,服务器无法读取笔记明文。
本政策适用于 RNote 客户端(macOS / Windows / Linux / iOS / Android)、官网、下载页以及可选的云同步服务。
2. 我们处理哪些数据
2.1 本地账号
本地账号仅用于解锁本机加密笔记库,账号与加密密钥保存在本机,不会因为本地登录而上传到服务器。
2.2 云端账号(可选)
当你注册或绑定云端账号以启用多设备同步时,我们会处理:
- 账号信息:用户名、邮箱(用于注册验证与找回)、密码的哈希值;
- 设备信息:设备 ID、设备名称、平台类型、最近同步时间;
- 套餐与订单信息:套餐类型、订阅状态、订单号、支付状态。
我们不保存你的银行卡号或支付密码。支付由第三方支付渠道处理。
2.3 同步数据
同步的笔记与附件内容在客户端加密后才上传。服务器保存的是密文以及必要的同步元数据(如服务端序号、设备 ID、更新时间、数据大小),用于判断哪些设备需要拉取哪些变更。
2.4 诊断日志
云同步诊断默认关闭。只有云端套餐开启了诊断能力时,客户端才会在本地记录同步过程日志,以及(在开启后)WebView 控制台错误、未捕获异常和 IPC 调用失败等前端错误信息。诊断日志保存在本机应用数据目录,可在设置中查看和清除;未开启诊断时不会写入本地日志。
2.5 反馈与支持
当你通过应用内反馈或邮件联系我们时,我们会处理你主动提交的内容(如问题描述、联系方式、可选附带的诊断信息),仅用于定位和解决问题。
2.6 官网与下载统计
访问官网或下载页时,服务器访问日志可能记录 IP 地址、User-Agent、请求路径、状态码和时间,用于统计各平台下载量、排查访问故障和防止滥用。官网不使用第三方广告追踪。
3. 数据用途
- 提供本地笔记、编辑、导出、加密等核心功能;
- 在你主动开启后提供多设备云同步、设备管理与订阅服务;
- 验证账号、发送注册验证码、处理支付与退款;
- 排查同步故障、崩溃与客户端错误,改进产品稳定性;
- 统计下载量、防止滥用、满足法律法规要求。
4. 数据存储与安全
- 本地笔记库使用加密存储,密钥由你的本地账号解锁;
- 云同步采用端到端加密,服务器只能看到密文和必要的同步元数据;
- 账号密码以哈希形式保存,传输过程使用 TLS;
- 诊断日志仅在你开启诊断后写入,并可随时清除;
- 我们采取合理的技术与管理措施保护数据,但无法保证绝对安全。
5. 数据共享
我们不会出售你的个人数据,也不会将其用于广告追踪。仅在以下必要场景下与第三方共享:
- 云同步服务:你的自建同步服务器 rnote.oabnew.com,仅接收加密后的同步数据与同步元数据;
- 支付与订阅:支付渠道仅接收完成支付所需的订单信息;
- 邮件服务:发送注册验证码或必要的账号通知;
- 应用分发平台:Apple App Store、Google Play 等按其规则处理下载与内购;
- 法律要求:依法配合监管或司法机关的合法请求。
6. 数据保留与删除
- 本地数据:删除笔记、清空回收站或卸载应用即可删除;加密笔记需在解锁状态下操作;
- 云端数据:可在应用内“设置 → 账号”中删除云端账号或解绑设备。删除云端账号后,我们会删除对应的账号信息、同步数据与设备记录;订单记录可能按法律要求保留;
- 诊断日志:可随时在设置中清除,应用卸载时随应用数据一并删除;
- 访问日志:按运维需要定期轮转、压缩和清理。
7. 你的权利
你可以访问、更正、导出或删除自己的数据。应用内已提供本地账号删除、云端账号删除、设备解绑、诊断日志清除与数据导出功能。如无法在应用内完成,可通过下方邮箱联系我们。
8. 权限说明
- 照片/文件:仅在插入图片或导入附件时读取你选择的文件;
- 网络:用于云同步、检查更新、发送验证码与访问官网;
- 通知:仅在系统允许后用于同步状态或重要通知。
你可以在系统设置中随时关闭这些权限,关闭后仅影响对应功能。
9. 未成年人
RNote 不面向 13 周岁以下儿童;我们不会主动收集儿童的个人信息。如发现相关情况,请联系我们删除。
10. 政策更新
我们可能根据功能或法律变化更新本政策。重大变更会通过应用内通知或官网公告提示;继续使用即表示你接受更新后的政策。
11. 联系我们
如对本政策或数据处理有任何疑问,请联系:
本政策的中文版本为优先版本;英文翻译仅作参考,如有冲突以中文为准。