隐私政策

生效日期：2026 年 9 月 27 日

栖屿笔记（以下简称"本服务"）深知个人信息对你的重要性。本政策说明我们如何收集、使用、存储与保护你的信息，以及你享有的权利。注册或使用本服务，即表示你已阅读并同意本政策。

一、我们收集的信息

信息类型	内容	用途
账号信息	用户名、绑定邮箱、密码（仅保存不可逆的加密摘要）	注册、登录、找回密码
笔记内容	你创建的笔记标题、正文、标签、复盘记录	提供核心笔记功能
AI 配置信息	你配置的 AI 服务商地址、模型、API Key（加密存储）	调用 AI 功能
日志信息	登录与关键操作的时间、IP 等审计记录	安全防护与故障排查

二、信息的使用

我们仅将上述信息用于提供与改进本服务、保障账号与数据安全。我们不会向无关第三方出售你的个人信息。

三、信息的对外提供 —— AI 功能转发（重要，请特别阅读）
当你使用 AI 总结、复盘等功能时，你的笔记内容与相关指令将由本服务器传输至你自行配置的第三方 AI 服务接口进行处理。该等第三方服务商由你自主选择，其对你数据的处理适用该服务商自身的隐私条款。
当你未绑定个人模型时，AI 总结与复盘功能将转由本站配置的系统默认模型（第三方模型服务商：______【站长填写】）处理，你的笔记内容与相关指令同样会传输至该服务商，处理规则适用其隐私条款；具体服务商与模型以「设置 → AI 设置」页面的实时展示为准。若你不希望笔记内容被任何 AI 处理，可在设置中开启「关闭 AI」，开启后总结与复盘功能不可用，且不会向任何模型发送内容。
你在设置中配置第三方 AI 服务商并使用 AI 功能的行为，即视为你已充分知晓并单独同意上述传输。如你不同意，可选择不配置 AI 服务并开启「关闭 AI」，或不在笔记中写入希望保密的内容。

四、信息的存储与安全

密码采用 scrypt 算法单向加密存储，任何人（包括管理员）均无法查看原文。
登录会话令牌在服务端仅保存哈希值；你的 AI API Key 加密后落盘。
全站支持 HTTPS 加密传输（部署启用后强制）；关键操作留存审计日志。
数据存储于服务器数据目录，我们按部署配置执行定期备份。

五、数据的保留与删除

你在存续期间可随时创建、修改、删除笔记；删除的内容进入回收站，可自行恢复或清空。
你注销账号（或经管理员删除）后，账号与笔记数据将进入隔离归档目录，不再提供访问，仅用于安全审计与法律义务目的，并随备份周期逐步淘汰，不会立即物理删除。
法律法规要求留存的记录（如审计日志）按法定期限保存。

六、你的权利

访问与更正：你可随时在应用内查看、修改你的笔记与账号信息。
删除：你可通过回收站管理笔记的删除。
注销：你可申请注销账号（当前可联系管理员办理）。
撤回同意：你可停用 AI 功能或清除 AI 配置，以撤回对第三方传输的授权；撤回不影响此前基于授权已进行的数据处理。

七、未成年人保护

本服务面向成年人提供。若你是未满 14 周岁的未成年人，请勿注册使用；已满 14 周岁未满 18 周岁的，应在监护人指导下使用并征得监护人同意。

八、政策的更新

本政策可能适时更新，更新后将在本页面公布并更新生效日期。涉及对外提供规则等重大变化的，我们将以站内公告等显著方式重新征求你的同意。

九、联系我们

如你对我们处理个人信息的方式有任何疑问、意见或投诉，请联系个人信息保护负责人：mengxingyu_cn@163.com。我们将在 15 个工作日内答复。