数据与隐私
你的内容，值得被认真对待。
本地笔记、在线协作、好友消息和智能服务，处理数据的方式并不相同。我们把这些边界放在这里，方便你选择怎样使用。
先在自己的设备上记录。
笔记正文、笔记本、标签与常用设置优先保存在本机。基础编辑不需要持续连接服务器。
- 登录与笔记上传
- 登录账号不意味着资料库中的所有本地笔记会自动上传。协作、好友及主动调用的智能服务有各自的数据处理。
- 浏览器的存储边界
- 不同协议、域名和端口属于不同站点存储。清理站点数据、重装或换设备前，请先导出备份。
- 备份由你控制
- 可以导出本地备份，或配置自己的 WebDAV 服务。目的地的保存与隐私政策由实际使用的服务决定。
共同编辑，也说明数据经过哪里。
白板协作、账号与私聊承担不同的任务，不能把整个系统都概括为端到端加密。
| 数据类型 | 处理方式 | 使用时留意 |
|---|---|---|
| 白板协作 | 场景消息、附件和快照采用 AES-GCM 端到端加密，服务端转发或保存密文。 | 房间邀请链接包含解密所需信息，请仅交给预期成员。 |
| 账号资料 | 为登录与账户功能保存必要的邮箱、昵称、头像和账号关联信息；密码采用哈希处理。 | 不要向他人提供登录凭据；资料维护和反馈入口位于设置中。 |
| 好友与私聊 | 好友关系、私聊正文及阅读状态保存在服务端，支持跨设备使用。 | 私聊不属于白板的端到端加密通道。 |
| 定向协作邀请 | 向指定接收设备交付加密邀请，服务端保存相关状态与加密信封。 | 撤销不能追回接收者已经获得的内容或密钥。 |
使用智能工具之前，知道发出了什么。
智能能力需要相应服务处理选定内容。请先检查自己的配置、服务范围和需要附带的上下文。
- AI 助手
- 主动发起请求时，所选择的文字、标题、选区截图或 PDF 页面等上下文交给实际配置的模型服务；处理方式取决于该服务。
- 识别与智能排版
- 手写笔迹、页面选区或相应图像会交给所用识别链路处理。不要把联网识别理解为纯本地计算。
- 语音转文字
- 由系统或浏览器提供识别能力，部分服务需要联网。应用不把原始录音默认保存成笔记附件；确认后的文本按普通笔记处理。
使用工具，与复用源码分别看。
你的笔记和导出内容属于你；项目源码和第三方材料有各自的许可范围。
还有一些实际使用中的问题
关于协作、设备、备份和智能功能，再看清楚一点。