隐私政策

导言

墨图笔记是一款由尉氏县绿洲网络科技有限公司（以下简称“我们”）提供的产品。您在使用我们的服务时，我们可能会收集和使用您的相关信息。我们希望通过本《隐私政策》向您说明，在使用我们的服务时，我们如何收集、使用、储存和分享这些信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。

本《隐私政策》与您所使用的墨图笔记服务息息相关，希望您仔细阅读，在需要时，按照本《隐私政策》的指引，作出您认为适当的选择。本《隐私政策》中涉及的相关技术词汇，我们尽量以简明扼要的表述，并提供进一步说明的链接，以便您的理解。

在您使用登录和云端笔记等功能前，请阅读并同意本《隐私政策》。我们会在取得您的同意后初始化相关服务；涉及可选系统权限时，将根据功能需要向您说明。

如对本《隐私政策》或相关事宜有任何问题，请通过 support@loozoo.cn 与我们联系。

1. 我们收集的信息

我们或我们的第三方合作伙伴提供服务时，可能会收集、储存和使用下列与您有关的信息。如果您不提供完成相关功能所必需的信息，可能无法使用对应服务。

1.1 账号与笔记信息

• 账号登录：您主动填写的手机号、邮箱地址和验证码，用于验证身份、登录或绑定账号；首次验证通过后创建账号。通过邮箱或微信登录而尚未绑定手机号时，需完成手机号绑定后进入主页。认证服务还会处理用户标识和认证凭证；绑定操作不会自动合并已有账号或笔记。您修改昵称时，我们会保存该昵称。
• 笔记与笔记本：您主动输入的笔记正文、摘要、笔记本名称，以及创建时间、修改时间、笔记本归属、最近删除状态和用户标识，用于保存、查询、搜索和管理您的笔记。
• 界面偏好：列表或宫格模式、排序偏好、指纹锁开关及按账号保存的云同步开关等设置保存在应用私有存储中，用于恢复您的使用习惯。

投诉建议：您主动提交的建议原文、账号标识、应用版本和提交时间会保存到华为云数据库，供开发者处理。建议正文以明文保存，不经过笔记加密队列；不会自动附带笔记、联系方式或日志。仅在收到服务器确认后提示提交成功，未确认时保留输入。

1.2 设备、网络与系统权限

登录和访问云端笔记需要网络连接。应用及相关服务会处理完成连接、身份校验和服务运行所需的应用信息、系统版本和网络信息，例如应用包名、应用版本号、系统平台与版本、网络连接状态及 IP 地址。

指纹锁使用 Android 系统生物识别能力。应用只接收验证成功或失败的结果，不读取或保存指纹、人脸等生物特征模板。您可以在系统设置中管理生物识别信息。当前版本暂时隐藏私密笔记本相关入口，已有私密内容继续受访问校验保护，不出现在普通列表、搜索和普通最近删除中。

当前版本不申请相机、相册、定位、通讯录或外部存储权限。手机号或邮箱验证码用于完成账号身份验证；第三方登录与分享服务的信息处理说明见第 1.5 节。

1.3 设备标识说明

墨图笔记业务代码不主动读取设备标识。您同意本隐私政策后，友盟移动统计 SDK 会处理 Android ID、OAID 等设备标识，用于统计活跃与累计统计用户；不用于广告、推送、社会化分享或运营商取号。本应用关闭友盟的 IMEI、IMSI、ICCID、Wi-Fi MAC、应用列表和安装来源采集，认证服务的自动 AAID 收集开关也保持关闭。相关 SDK 在实际提供认证和云端服务时的数据处理范围，请同时参阅下列官方 SDK 隐私说明。

1.4 接入的第三方服务

内置头像、笔记插图与云存储服务

1.5 第三方登录与分享服务

以下列明第三方登录与分享服务的提供方、使用场景及涉及的信息。相关信息处理以您实际使用的功能和授权范围为限，登录授权、号码认证及分享操作均由您主动选择。

2. 信息的存储

2.1 信息存储的方式和期限

• 我们会通过安全的方式存储您的信息，包括应用私有存储、按账号隔离的本机加密数据库及可选的云端数据库。笔记、笔记本与待同步操作首先保存在本机；开启云同步时，相关内容同步至独立的华为云数据库项目，并与您的账号关联。关闭云同步后可继续使用本机内容，重新开启时再同步待处理的修改。
• 一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。
• 笔记普通删除后进入最近删除，可以恢复且不会自动过期清理。只有在最近删除中再次确认永久删除后，才执行相应的永久删除操作。私密笔记使用独立的私密最近删除分类。

2.2 信息存储的地域

• 我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。
• 目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意。

2.3 产品或服务停止运营时的通知

当我们的产品或服务发生停止运营的情况时，我们将以应用内提示、官网公告等形式通知您，并在合理期限内删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。

3. 信息安全

我们使用各种安全技术和程序，以防信息的丢失、不当使用、未经授权阅览或披露。但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您接入我们的服务所用的系统和通讯网络，也可能因我们可控范围外的因素而出现问题。

3.1 个人信息保护措施和能力

• 身份鉴别：通过手机号、邮箱验证码或微信授权验证账号身份。开启指纹锁时使用设备提供的系统生物识别能力进行验证；已有私密内容仍需通过相应的私密访问校验。
• 数据加密：使用加密网络连接访问认证和云数据库服务。本机离线笔记与待同步操作使用SQLCipher加密数据库，兼容的华为CloudDB业务缓存也使用加密存储；数据库密钥由 Android Keystore 包装保护。本地加密不代表云端正文已采用端到端加密。
• 访问控制：笔记查询按当前用户标识和笔记本范围筛选。私密笔记不出现在普通列表、搜索或普通最近删除中，应用切到后台后重新锁定私密访问，并限制私密页面截图预览。
• 恶意代码防范：通过应用签名、最小必要权限、依赖组件管理和版本更新等措施，降低恶意代码、篡改或非授权组件带来的安全风险。
• 安全审计与事件处置：对必要的安全事件和异常操作保留用于排查的日志或记录，并根据实际情况开展安全检查、漏洞修复和风险处置；客户端不会主动在日志中记录验证码或笔记正文。

4. 我们如何使用信息

我们可能将在向您提供服务过程中所收集的信息用作下列用途：

• 提供邮箱登录、账号管理和笔记记录服务；
• 保存、查询、搜索和整理笔记，处理笔记本归属、私密状态、删除和恢复操作；
• 进行身份验证、安全防范、故障排查及必要的服务维护；
• 恢复您设置的界面偏好，改善产品体验；
• 在您同意本隐私政策后，统计应用活跃、使用时长、累计统计用户、机型和省份分布，用于产品分析和改进；
• 进行软件认证、版本管理和服务改进。

当前版本不使用上述信息进行个性化广告投放，也不提供广告或推送服务。

5. 信息共享

为提供第 1.4 节所述的认证和云端笔记功能，我们会通过相关 SDK 向华为服务提供完成这些功能所需的信息。您同意本隐私政策后，友盟移动统计 SDK 会将第 1.4 节列明的设备、网络及应用使用统计信息上传至友盟服务器，用于活跃、累计统计用户、机型和省份分布分析，不包含您的账号 ID、手机号、邮箱、笔记正文或图片。除此之外，如存在其他共享或转让您的个人信息至第三方的情形，我们会依法告知，并在需要时征得您的明示同意。

我们不会对外公开披露所收集的个人信息。如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并依法取得所需的授权。

随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易。我们将告知您相关情形，按照法律法规及不低于本《隐私政策》所要求的标准继续保护或要求新的控制者继续保护您的个人信息。

根据适用法律法规要求，为履行法定义务、应对突发公共卫生事件、保护自然人的生命健康和财产安全，或者在法律法规允许的其他情形下，我们可能依法处理或提供必要的信息。

6. 您的权利

在您使用我们的服务期间，您可以通过应用内操作查询、更正、移动或删除自己的笔记，并在设置页面修改昵称。您可以在设置中关闭指纹锁，在系统设置中管理生物识别信息。

普通删除的笔记可在最近删除中恢复；永久删除前需要再次确认。删除普通自建笔记本时，其中的笔记移回默认笔记本，正文不会因此删除；删除已有私密自建笔记本时，内容仍保留在私密分类，不因移动或删除笔记本自动变为普通内容。

如果您无法通过应用内功能行使相关权利，可以通过本《隐私政策》中的联系邮箱提出请求，我们会按照法律法规的规定予以反馈。应用内投诉建议未能确认提交时，您也可以通过本政策中的联系邮箱联系我们。

您可以在设置页面选择“退出登录”或“账号注销”。退出登录会结束当前登录会话，本机加密笔记和云端笔记仍保留；卸载应用或清除应用数据会删除尚未同步的本机内容。账号注销会清理对应账号的本机缓存，但不会自动清除云端笔记，请在注销前处理需要删除的笔记，并清理普通及私密最近删除。如需进一步申请删除或处理个人信息，请通过上述联系方式提出请求。

7. 变更

我们可能适时修订本《隐私政策》的条款。当变更发生时，我们会通过官网或应用内提示向您展示新的《隐私政策》，并说明相应日期。请您仔细阅读变更后的内容；如变更涉及需要重新取得同意的事项，我们会依法向您征求同意。

8. 未成年人保护

我们鼓励父母或监护人指导未满十八岁的未成年人使用我们的服务。我们建议未成年人请其父母或监护人阅读本《隐私政策》，并在提交个人信息之前寻求父母或监护人的同意和指导。