奇妙记事本隐私政策

更新日期：2026年10月26日

生效日期：2026年10月26日

开发及运营方：茂名市奇谈网络科技有限公司

Developer and Operator: Maoming Qitan Network Technology Co., Ltd

联系邮箱：magicalapp@qq.com

欢迎使用奇妙记事本。茂名市奇谈网络科技有限公司（以下简称“我们”）重视您的个人信息与笔记内容。本政策适用于奇妙记事本 HarmonyOS 版本，说明我们处理信息的目的、范围、方式，以及您如何管理信息、权限和授权。

**笔记可能包含您的日记、工作资料和其他私密内容。请重点阅读云端同步、保密柜、第三方服务、持久化存储及删除信息的说明。**我们遵循合法、正当、必要和诚信原则，在实现具体功能所需的范围内处理信息。依法需要同意的处理活动，将在取得相应同意后开展；需要单独同意的，另行征求。

本政策包括：信息收集与使用、设备权限、Cookie 与本地存储、第三方处理、信息存储与安全、您的权利、未成年人保护、政策更新和联系方式。

一、我们如何收集和使用信息

1. 本地笔记与内容整理

当您创建、编辑或导入笔记时，应用会在设备中保存您输入或选择的内容，包括标题、正文、富文本格式、Markdown 文本、思维导图、图片、附件或其引用，以及文件夹、标签、收藏、置顶、锁定、保密柜归属、创建和修改时间、最近删除状态等信息。应用还会保存必要的编辑草稿、冲突记录和使用偏好，以便恢复编辑、整理内容和解决版本冲突。

本地笔记功能可以在未登录账号时使用。**单纯在本地编辑笔记，不等于您选择将其公开或上传云端。**如您启用云同步、分享、设备接续或系统备份等功能，相应内容将按下文说明进入对应处理流程。

2. 文件、图片与剪贴板

当您主动选择图片、文件或目录，或通过其他应用的“打开方式”“分享”将文件交给本应用时，我们处理您选定的内容、文件名、格式、路径或授权 URI，以完成导入、预览、资源引用和编辑。导入文件可能包含图片及其他资源，应用会处理完成该次导入所需的内容。

对于外部文件或目录的持续引用，我们会根据您的文件选择和系统授权保存必要的访问授权信息，供后续重新打开引用资源时使用。授权范围取决于您选择的是单个文件还是目录；选择目录时，应用可能需要读取该授权目录内与导入和资源解析有关的文件。

在您主动粘贴时，我们读取相应的剪贴板文字、HTML、表格或图片；在复制、剪切时，将您选择的内容写入系统剪贴板。编辑界面也可能查询剪贴板是否存在可粘贴的数据类型，以显示可用操作。剪贴板内容可能被您之后使用的其他应用读取，请谨慎复制敏感内容。

当您主动选择图片文字识别时，应用将所选图片交给华为系统文字识别能力，并将结果提供给您查看或插入笔记。当您保存图片到相册时，应用通过系统提供的确认流程写入您指定的图片，不以此获得读取整个相册的授权。

3. 语音转文字

当您主动启动语音输入并允许麦克风权限后，应用调用华为 Core Speech Kit 的端侧离线识别能力，处理本次语音并生成文字。**当前语音转文字功能不由我们将原始音频上传到自有服务器进行云端识别，也不将原始录音作为笔记附件保存。**您确认插入的识别文字会成为笔记内容，随后适用笔记保存与同步规则。

您可以使用界面提供的取消或结束操作控制本次语音输入。拒绝麦克风权限会使语音输入不可用，您仍可手动输入文字。识别结果可能有误，请在保存或分享前核对。

4. 保密柜与系统身份认证

当您进入保密柜或执行需要身份验证的操作时，我们调用系统身份认证能力，使用设备支持且已配置的指纹、人脸或锁屏凭据等方式验证，并接收认证结果。**我们不读取、存储或上传原始指纹、人脸模板和系统锁屏密码。**应用会保存保密柜设置、笔记归属和完成访问控制所必要的状态。

保密柜用于限制应用内访问，不代表内容已经端到端加密。**保密柜笔记目前属于云同步数据范围；启用或执行云同步时，相应正文及状态可能上传。**请在同步前确认是否适合上传您的敏感内容。

5. 账号登录与资料

您选择华为账号登录时，我们处理完成认证所需的授权结果、账号标识、应用账号 ID、登录会话，以及经您授权返回或由您主动设置的昵称、头像等资料，用于建立账号、验证身份和展示个人资料。授权范围以系统授权页和您实际选择为准，我们不获取您的华为账号密码。

同一奇妙应用账号可以用于关联产品身份与相应会员权益。账号关联不代表其他产品可以不受限制地读取您的笔记，也不代表家庭会员成员可直接查看您的私人内容。您主动确认扫码登录时，相应授权码和会话信息用于完成目标设备登录。

6. 云端数据同步与资源存储

当您登录并主动执行云同步或开启自动同步时，我们按相应设置处理：

• 笔记标题、正文、格式内容、思维导图数据、图片和附件引用、标签、文件夹关系及创建和修改时间。
• 收藏、置顶、锁定、保密柜归属、最近删除状态，以及用于识别版本、同步删除和避免冲突的数据标识。
• 同步功能支持的笔记图片，以及导入到应用内的文件夹资源树中的相关文件；资源清单可能包含相对路径、文件大小和云端访问地址。
• 列表布局、编辑工具栏顺序、显示偏好及同步功能支持的其他产品设置。
• 账号标识、登录凭证、同步时间、进度和必要的请求结果，用于验证访问权限、上传下载、冲突处理与失败重试。

笔记正文等业务数据通过我们的服务处理，相关图片和资源文件可能通过腾讯云对象存储及内容分发服务上传、保存和下载。**正文同步完成不代表所有图片和附件均已传输成功；部分附件可能仅同步引用信息。**请以实际可打开的内容及同步状态为准。

自动上传和自动下载可以分别关闭。关闭自动同步不会自动删除已上传的内容；清空云端也不会自动删除本机笔记。保密柜归属和笔记锁定标记不排除该笔记同步。若笔记包含医疗健康、身份证件、金融账户等敏感个人信息，请在上传或分享前审慎选择；依法需要单独同意的处理活动，我们将另行取得同意。

7. 导出、打印、分享、接续与备份

您主动导出、打印或分享时，我们处理您选定的笔记和资源，生成目标文件，或将内容交给系统打印服务、分享面板及您选择的接收方。打印文件可能由所选打印服务和打印设备处理；发送给其他应用、联系人或存储位置的副本，不会随本应用原文的删除自动消失。

您发起设备接续时，应用通过系统接续与数据迁移能力向目标设备传递当前功能支持的笔记内容及资源，以便继续编辑。是否可用取决于设备、系统和笔记类型等条件。

您创建或恢复本地备份时，应用读写您选择的备份文件及相应笔记数据。当前应用还声明支持系统备份恢复；如您启用设备系统备份或换机服务，应用数据可能按该系统服务的设置被备份、迁移或恢复。系统备份与本应用云同步是不同流程，可通过相应系统设置管理。

8. 会员、支付与权益

当您购买会员、恢复购买、兑换权益或使用家庭会员服务时，我们处理账号标识、所选商品、订单号、交易金额、下单和支付时间、支付渠道、支付结果、兑换信息及权益有效期，以完成交易核验、权益发放和售后处理。家庭会员相关处理以您使用时的功能说明为准，不以开通家庭会员为由向成员公开笔记内容。

您选择微信或支付宝支付时，相应 SDK、客户端及支付服务会处理完成交易、安全验证和防欺诈所需的信息。付款密码、完整银行卡资料等由您在相应支付平台中操作，我们不要求您向客服提供这些信息。

9. 统计分析与运行维护

我们集成友盟移动统计服务，用于了解应用使用情况、分析运行表现和改进服务。取得相应同意后，统计服务可能处理设备型号、品牌、设备类型、系统版本、屏幕参数、应用版本与渠道、网络状态、IP 地址、运营商信息、启动和会话时间及使用事件等数据，并在系统和授权允许的范围处理统计所需的设备标识信息。

统计 SDK 的正式初始化与授权同意状态关联。您可以按本政策第六部分的路径撤回同意；当前应用会在撤回后退出，以结束当前进程，并在后续启动时按保存的授权状态处理。**撤回同意不等同于已经删除此前合法处理的统计记录。**如需申请删除相关个人信息，请联系我们。

为处理网络连接、安全验证及故障，我们及相关服务方还会处理必要的请求日志、错误信息、应用和设备运行信息。请勿在反馈或公开日志中附带完整私人笔记、登录凭证或支付验证信息。

10. 客服与外部页面

当您通过 magicalapp@qq.com 或应用提供的反馈入口联系我们时，我们处理您主动提交的问题说明、联系方式、截图、必要订单凭证及诊断信息，以便核实和答复。请仅提供处理该问题所需的信息，并对无关个人信息作遮挡。

当您主动打开外部网页、在线图片或链接内容时，相关网站或资源服务器会接收到完成访问所需的网络请求和 IP 地址等信息，并可能按其自身规则使用 Cookie。请在外部页面提交个人信息前查看其隐私说明。

11. 其他处理依据

我们会依法区分基于同意、履行您作为一方当事人的合同所必需、履行法定义务及其他法定处理依据。不会仅因某项信息已公开或处理活动被称为“改进体验”，就无限制地收集和使用信息。处理目的、方式或种类发生需要重新取得同意的变化时，我们会再次告知并征求相应同意。

二、设备权限与系统授权

系统权限声明不等于所有权限都会逐项弹窗。麦克风权限需要用户授权；网络、打印、生物识别能力等权限由系统按规则授予，具体操作仍可能需要您选择内容、确认认证或执行系统交互。以下范围同时包含应用自身声明及其依赖组件合并到安装包中的权限。

权限	使用场景与目的	您的选择及影响
网络访问 ohos.permission.INTERNET	登录、会员和支付、云同步、资源上传下载、统计及您主动打开的在线内容。	由系统按规则授予；联网功能需要网络连接，本地编辑不因此必须上传笔记。
获取网络信息 ohos.permission.GET_NETWORK_INFO	获取网络连接信息，供网络请求及统计服务使用。	由系统按规则授予；不等同于定位权限，也不表示获得任意扫描局域网设备的授权。
麦克风 ohos.permission.MICROPHONE	您主动使用语音转文字时采集本次语音。	在相应场景申请；拒绝或关闭后无法语音输入，仍可手动编辑。
生物识别 ohos.permission.ACCESS_BIOMETRIC	调用系统身份认证保护保密柜等受限操作。	能力权限由系统按规则授予，认证通过系统界面完成；取消或无法通过认证时不能继续相应受保护操作。
文件持续访问 ohos.permission.FILE_ACCESS_PERSIST	保留您通过系统授权的文件或目录访问能力，供后续打开外部引用资源使用。	持续访问范围取决于文件或目录授权；撤销相关系统授权后，引用资源可能需要重新选择或授权。
打印 ohos.permission.PRINT	您点击打印时，将所选笔记交给系统打印框架。	由系统按规则授予；您可取消打印，不影响笔记编辑。
振动 ohos.permission.VIBRATE	应用交互的触觉反馈。	由系统按规则授予；本权限本身不读取笔记或身份信息。
持续后台运行 ohos.permission.KEEP_BACKGROUND_RUNNING	当前版本保留的后台任务能力声明。	由系统按规则管理；本权限不额外授权录音、读取文件或访问私人笔记，具体持续后台任务以功能界面和系统提示为准。
隐私窗口 ohos.permission.PRIVACY_WINDOW	支付宝收银台组件合入，用于将相关窗口设为隐私窗口，限制截屏录屏。	由系统按规则授予；本权限用于窗口保护，不是获取屏幕图像的权限。
持久化数据存储 ohos.permission.STORE_PERSISTENT_DATA	支付宝依赖的设备标识组件合入，为其设备标识及支付安全相关持久化数据提供存储能力。	此类系统持久化数据可能在卸载或重装应用后仍保留，不能将卸载视为清除全部设备标识；相关信息权利请求可通过本政策渠道提出。

**当前权限清单未声明相机、定位、通讯录、短信、通话记录、日历、全相册读取、应用跟踪控制或自定义截屏权限。**使用系统照片选择、文件选择、分享和身份认证等能力，仍可能出现对应系统交互；这不代表应用获得对您全部照片、全部文件或原始生物特征的访问权。

您可以通过设备系统设置中本应用的权限页面，管理系统提供的可调整权限。部分系统授权型权限不提供独立开关，可通过停止相应功能、管理系统服务或停止使用应用控制其使用。

三、Cookie 与本地存储

我们使用本地数据库、偏好设置和缓存，保存笔记、编辑状态、登录状态、授权选择及产品设置，以维持应用运行。内嵌网页可能使用 Cookie 或网页存储维持网站会话与偏好。

清理缓存、清除应用数据与卸载的影响不同。清除应用数据可能使尚未导出的本地笔记丢失；卸载也不保证清除云端、系统备份、已导出文件或第三方组件的系统持久化标识。请按数据所在位置选择相应删除方式。

四、第三方处理、共享、转让与披露

1. 第三方服务清单

我们仅在相应功能所需范围接入服务。下表说明功能关联的信息范围；服务方应依法履行其自身告知和授权义务，第三方隐私规则不构成我们超出本政策范围处理信息的授权。

服务或组件	提供方	目的、触发场景及相关信息	隐私规则或官方说明
华为账号及系统能力	华为相关服务主体，具体见系统授权页	您选择华为账号登录时处理授权结果、账号标识及授权资料；语音识别、图片文字识别、身份认证、接续及系统备份等分别在相应功能中处理必要内容和结果。我们不通过系统身份认证获取原始生物特征。	华为消费者业务隐私声明 (opens new window)，并请阅读相应系统服务的专项声明。
友盟移动统计 SDK，含 @umeng/analytics、@umeng/common	友盟同欣（北京）科技有限公司	在相应同意后用于使用统计及运行分析；涉及设备及系统信息、应用信息、网络信息、会话和使用事件，以及系统和授权允许的统计标识。	友盟隐私政策 (opens new window)。
微信 Open SDK	深圳市腾讯计算机系统有限公司	您选择微信支付等对应微信能力时，传递支付订单标识、请求参数和结果；您主动通过对应分享能力发送的内容按选择范围交给微信处理。	微信 Open SDK 个人信息处理规则 (opens new window)。
支付宝 App 支付客户端 SDK，含其设备标识和安全组件 utdid_sdk、blueshieldsdk	支付宝 SDK 及相应组件提供方，具体见官方专项说明	您选择支付宝支付时，处理订单参数、支付结果及保障交易安全所需的设备、系统、网络和标识信息。其组件含隐私窗口和系统持久化数据存储能力。	支付宝 App 支付客户端 SDK 隐私说明 (opens new window)。
腾讯云对象存储 COS SDK 及相关资源分发服务	腾讯云计算（北京）有限责任公司	云同步上传、下载笔记图片及资源文件时，处理待传输文件、对象路径、访问请求、IP 地址和必要的传输结果。	COS SDK 个人信息保护规则 (opens new window)，请查看其中鸿蒙 SDK 专项说明。

微信和支付宝在其独立客户端中处理的账号、付款验证及风控信息，由对应平台向您进一步说明。我们不因集成这些 SDK 而取得您在支付平台的全部账户信息。

2. 委托处理与向其他处理者提供

对于受托提供存储、技术支持等服务的处理活动，我们依法明确目的、期限、方式、信息种类和保护要求，并对受托方履行义务的情况进行监督。向独立决定处理目的和方式的其他个人信息处理者提供信息时，我们将履行必要告知，并依法取得单独同意或满足其他适用的法定条件。

我们不会出售您的个人信息，不会仅以“合作伙伴”或“关联公司”为由将私人笔记无差别提供给其他主体。您主动选择分享、打印、外部存储或第三方服务的，接收方会在您选择的范围内处理相应内容。

3. 转移与公开披露

发生合并、分立、解散或破产等导致个人信息转移的，我们将依法告知接收方名称和联系方式，并要求其继续履行保护义务；接收方改变处理目的或方式时，应依法重新取得同意。

除取得您相应同意或法律明确允许的情形外，我们不会公开披露您的私人笔记和其他个人信息。依法需要配合有权机关时，仅在合法要求的范围内提供必要信息。

五、信息的存储与安全

1. 存储位置与期限

本地笔记、草稿、设置及缓存主要保存在您的设备中。使用云同步时，相关内容进入服务器及资源存储服务。当前笔记资源存储配置位于中国大陆广州地域；我们在中国大陆运营中收集、产生的个人信息，按照适用法律及业务所需在境内存储。若未来需要向境外提供个人信息，将在实施前依法履行告知、单独同意及其他适用程序。

我们按实现具体目的所需的最短期限保存信息：本地笔记由您按笔记和备份管理方式控制；云端同步数据在提供该服务所需期间保存，您可申请清空或删除；订单、交易、安全日志等依法需要留存的信息按适用法定期限保存；客服资料在完成处理及必要的争议处理期间内保存。

删除后，如因法定留存或备份轮换等原因不能立即从所有存储介质中移除，我们将依法限制为存储和必要的安全保护等处理，并在条件满足后删除或匿名化。有关支付宝组件的系统持久化标识，请同时参阅第二部分和相应服务方的说明。

2. 保护措施

我们将采取与信息风险相适应的访问控制、身份验证、传输保护、权限限制和维护措施，防止信息遭到未经授权的访问、泄露、篡改或丢失。请同时妥善保管设备、账号、备份与导出文件。

**本政策不将保密柜、账号登录或云同步等同于端到端加密，也不承诺网络与设备环境绝对安全。**如发生或可能发生个人信息安全事件，我们将依法采取补救措施，并按要求向有关部门及受影响个人告知。

六、您的权利与操作方式

1. 查阅、更正与复制

您可以在应用中查看、编辑和整理笔记，在个人资料页面查看或修改页面支持的资料，使用导出和本地备份获取笔记副本。对于页面无法自行操作的个人信息，您可以通过 magicalapp@qq.com 申请查阅、复制、更正、补充或解释说明；符合适用条件的信息转移请求，我们将依法提供相应途径。

2. 删除笔记与云端信息

• **本地笔记：**在笔记列表执行删除；需要永久移除时，到“最近删除”中彻底删除或清空。处于最近删除中的内容仍属于保留数据。
• **云端数据：**进入“我的—云端数据同步”，使用清空云端入口并阅读确认提示。清空云端保留本机数据，并关闭自动上传；之后再次上传可能重新产生云端副本。
• **图片及云端资源：**资源文件、历史副本及缓存可能与笔记记录分别管理。需要一并清除相应个人信息时，请通过联系邮箱提出完整删除请求。
• **外部副本：**已导出的文件、相册图片、分享给他人的副本、外部授权目录和系统备份，应在其对应位置或服务中另行处理。

若处理目的已实现、保存期限届满、处理违反法律或约定，或发生其他法定删除情形，您可以要求删除相关个人信息，我们也将依法主动履行删除义务。

3. 管理同步与撤回同意

您可以在“我的—云端数据同步”中关闭自动上传或自动下载，在设备系统设置中管理麦克风等可调整权限，以及相关文件和目录授权。

**撤回隐私政策同意的路径为“我的—设置—隐私设置—隐私协议政策”。**点击后按照确认提示撤回。当前版本在撤回后会退出应用；再次使用时会重新显示相应隐私选择。撤回后不再继续基于该同意开展后续处理，不影响撤回前基于合法授权已进行的处理，也不会自动删除本地、云端和第三方已经持有的全部数据。

4. 注销账号

您可以在“我的—设置—注销账号”发起注销，或通过邮箱申请协助。请在注销前导出需要保留的笔记、处理相关订单，并阅读统一账号及关联权益的影响提示。

注销后，我们将依法停止相应账号服务，删除或匿名化相关个人信息；依法需要留存的订单、安全记录等除外。**退出登录、注销账号、删除本地笔记和清空云端是不同操作。**对于本机、资源存储、备份或第三方仍保留的个人信息，您可明确提出一并删除的请求，我们将核实其范围并依法处理。

5. 请求处理与申诉

我们会在收到请求后核实必要的身份信息，并原则上在十五日内答复或说明处理进展。仅要求与核实身份及处理请求相匹配的信息，不要求您提供无关的私人笔记全文、账号密码或支付密码。

对于合理请求，我们原则上不收取费用。依法不能满足请求时，我们会说明理由及可用的申诉渠道。您还可以向有关网信、电信、公安、市场监督管理等主管部门投诉，或依法通过诉讼等途径维护权益。

七、未成年人信息保护

我们重视未成年人个人信息保护。未成年人应在监护人指导下使用应用，不应在未经必要同意的情况下提交本人或他人的敏感信息。

**不满十四周岁未成年人的个人信息属于敏感个人信息。**如相关服务需要处理此类信息，我们将依法取得父母或其他监护人同意，采取相应保护措施，并按适用要求提供专门处理规则。监护人发现我们在未取得必要同意的情况下处理儿童个人信息，可通过 magicalapp@qq.com 联系我们；核实后我们将及时删除或采取其他适当措施。

八、政策更新

我们会根据服务变化和法律要求更新本政策，并展示更新及生效日期。处理目的、处理方式、信息种类、主要接收方或您的权利行使方式发生重大变化时，我们将通过应用内提示等方式显著告知，并在依法需要时重新取得相应同意。

我们不会仅以您继续使用应用替代依法需要重新取得的同意，也不会通过更新本政策不当减损您的法定权利。

九、联系我们

个人信息处理者：茂名市奇谈网络科技有限公司。

电子邮箱：magicalapp@qq.com。

您可以在邮件主题中注明“奇妙记事本个人信息请求”，描述希望查阅、更正、删除、注销或申诉的事项，并提供便于核实的必要信息。我们将原则上在十五日内答复或告知处理进展。