笺盒由 芜湖鸠江区德谷科技坊 运营。如对个人信息处理有疑问，或希望申请删除账号，请联系 x3011809458@gmail.com。
1. 我们处理哪些信息
- 本地素材：你在 Windows 客户端保存的 Prompt、Skills、常用文本和相关设置，默认存放在你的设备上。
- 账号信息：使用邮箱注册或登录时，我们保存邮箱地址、密码的哈希值、账号标识及登录所需记录；不会保存明文密码。
- Google 登录：选择 Google 登录时，笺盒通过 Google OAuth 获取并使用 Google 账号的唯一标识，以及 Google 确认已验证的邮箱地址（如有），用于创建、关联和登录笺盒账号。笺盒不将 Google 姓名或头像保存到账号数据库。
- 设备与会话：登录时会保存设备名称、平台、应用版本、最近登录时间及用于维持会话的令牌记录。服务端保存刷新令牌的哈希值。
- 云同步与反馈：选择使用云同步时，上传的素材及同步记录会存储在服务端；主动提交问题反馈时，我们会保存反馈内容及处理状态。
- 官网访问统计：访问笺盒官网时，我们会统计页面浏览、访问来源（如来源网址和推广链接参数）、浏览器、操作系统、设备类型、屏幕尺寸、语言、大致地区，以及在页面上的部分操作（如点击下载按钮、展开常见问题、浏览到哪些区块）。统计不使用 Cookie，也不会关联你的笺盒账号。Windows 客户端不包含这项统计。
2. 处理目的与范围
上述信息用于提供账号注册与登录、识别设备、维持会话、跨设备同步、处理反馈及保障服务安全。Google 账号信息仅用于账号创建、关联、身份验证和登录，不用于广告营销，也不会出售给第三方。
不登录也可以使用笺盒的本地功能。云同步需要登录，并可能受相应账号权益限制；只有使用该功能时，相应素材才会上传。
官网访问统计仅用于了解官网的访问量、访客来源和页面使用情况，以改进官网内容，不用于识别具体个人，也不用于广告投放。
3. 数据存储与安全
本地素材保存在你的设备中。云同步内容及账号信息保存在笺盒服务端；目前云同步采用明文 JSON 协议，服务端可以读取已同步内容，不是端到端加密。传输使用 HTTPS，服务端限制访问权限。请勿在素材或反馈中放入不希望上传的敏感信息。
Google OAuth 的 Client Secret 保存在服务端，不会放入 Windows 客户端；认证流程中的临时信息仅用于完成登录。
4. 第三方服务
Google 登录使用 Google OAuth。选择该方式时，登录过程会跳转到 Google，由 Google 处理你的 Google 账号认证。Google 对其服务中的数据处理适用其自己的隐私政策。笺盒不会向 Google 上传你的本地素材用于登录。
官网访问统计使用 Umami Cloud（Umami Software, Inc. 提供），统计数据存储在其位于中国境外的服务器上。Umami 不使用 Cookie，不保存访客的完整 IP 地址，IP 仅用于推断大致地区。Umami 对数据的处理适用其自己的隐私政策。如不希望被统计，可以使用浏览器的广告或跟踪拦截功能，这不影响官网的正常浏览和下载。
5. 保存期限与删除
账号存在期间，我们保存提供账号和同步服务所需的数据；登录流程中的临时记录按有效期处理。你可以在客户端删除本地素材。若需查询、更正或删除账号及相关服务端个人信息，请通过上述联系邮箱提出申请；我们会核实请求并处理。删除本机应用不会自动删除服务端账号或同步数据。
官网访问统计数据按统计服务的保存期限保存，目前约为 6 个月，到期后自动删除。
6. 政策更新
当功能或数据处理方式发生变化，我们会更新本页及更新日期。你可随时通过页面底部链接查看最新版本。