隐私政策

OrbNote 高度重视用户隐私。本隐私政策说明当你使用 OrbNote 以及其中的 AI 功能时，我们如何处理相关信息。

我们的核心边界是：普通笔记数据继续以本地优先和 iCloud 私有同步为主；只有当你主动使用 AI 功能时，相关请求才会短暂经过 OrbNote 的 AI 服务链路。

OrbNote 的普通笔记、会话、附件等核心数据，默认采用本地优先架构，并通过你自己的 iCloud / CloudKit 环境进行同步。

对于这部分普通笔记数据，我们没有用于存储用户内容的后台数据库，也不提供面向用户内容托管的公共云账号系统。

当你主动使用 AI 保存等 AI 功能时，应用会将你提交的内容发送至 OrbNote AI 服务，用于生成保存建议或返回相应结果。

这些内容可能包括你输入的文字、你主动附带的图片或附件摘要，以及为判断应保存到哪个分组或会话而传递的有限上下文信息。

OrbNote 的 AI 服务采用无状态的 serverless 网关，用于鉴权、限流、服务路由和结果转发。它不是用户内容数据库。

我们不会将你提交给 AI 的内容持久化保存到自有数据库中，也不会在常规服务日志中记录内容明文。用于限流和稳定性控制的 Redis 仅保存必要的去标识化技术标识和计数，不保存笔记内容、提示词正文、图片内容或附件正文。

为了提供 AI 功能，我们会将相关请求转发给具备严格隐私承诺的商用 AI 服务提供商进行处理。

根据这些服务的公开政策，API 请求内容不会被用于训练通用模型；我们也优先使用不保留内容，或仅保留必要短期安全数据的服务模式。

为了完成鉴权、限流、稳定性控制和故障排查，我们还可能处理必要的技术信息，例如匿名安装标识、请求 ID、应用版本、地区信息、错误码、时延和 token 用量。

这些技术信息仅用于服务运行和诊断，不用于广告定向，也不作为用户内容存储系统的一部分。

除提供 AI 功能所必需的服务处理外，我们不会将你的数据出售给广告商，也不会为了广告定向而共享你的内容。

对于普通笔记数据，我们不会建立用于运营或检索用户内容的后台内容库。

普通笔记内容主要受设备本地安全能力、iCloud / CloudKit 安全机制以及你所启用的 Apple 安全设置保护。

AI 请求在传输过程中会通过网络安全协议进行保护；普通笔记与同步则继续受 Apple 隐私与安全体系约束。

AI 功能由你主动触发。你可以选择不使用 AI 功能，此时普通笔记仍按本地优先与 iCloud 同步方式工作。

由于你的普通笔记主要存储在你的设备和 iCloud 中，你始终拥有对这部分数据的控制权。

如果你对本隐私政策有任何疑问，请通过 App 内反馈功能或发送邮件至 [email protected] 与我们联系。