隐私政策
1. 个人信息处理者
大予笔记（英文产品名 DAYUMEMO）的运营方及个人信息处理者为北京禹余科技有限公司，负责确定本应用相关个人信息的处理目的与方式。
2. 处理的信息
- 创建本地笔记本无需邮箱或手机号。主动开启云端同步后，服务器绑定笔记本标识、认证公钥及必要的设备授权信息，用于身份认证和同步服务。
- 设备名称或标识、IP 地址、平台、版本、登录与同步时间及状态。
- 你选择保存或同步的加密笔记、图片和附件。
- 请求状态、错误和防滥用事件等运行与安全日志。
- 用于会话、协议确认、界面偏好和安全状态的本地存储或 Cookie。
- 自有赞助卡片仅处理平台、语言和完成配置请求所必需的网络信息，不请求移动广告标识符。
3. 目的与依据
信息用于提供帐号、加密存储、编辑、迁移、同步、导出、安全和支持，履行法定义务，以及在需要同意时启用可选权限或第三方广告技术。第一阶段广告由大予笔记服务端下发非个性化情境赞助卡片。
4. 加密设计
笔记内容在客户端加密后再同步。服务端按设计不持有读取同步内容所需的明文数据密钥。用户仍需妥善保护设备、密码和恢复材料。
5. 广告
非空笔记列表中最多展示一条不依赖行为画像选择的赞助卡片。展示位置、活动日期和适用平台可在线调整；客户端固定限制列表最多一条广告，空列表不显示。插屏能力仅预留并默认关闭。
未来接入第三方广告 SDK 前，将先更新本政策和第三方清单，列明提供方、数据字段、保存期限、跨境情况及退出方式。适用地区要求同意时，未完成必要选择前不初始化 SDK。
6. 共享与委托
我们不出售个人信息。必要服务提供方可在合同约束下处理有限信息；依法要求或保护用户和服务安全时也可能披露。任何独立广告 SDK 启用前都会发布最新第三方清单。
7. 保存与跨境
- 本地笔记：保存在你的设备上，通常保留至你删除、清除应用数据或卸载应用。卸载、设备丢失或密钥丢失可能导致无法恢复；请提前完成迁移或独立备份。
- 云端热同步密文：普通热同步载荷自服务端接收起最长保留 30 天；所有目标设备确认接收、没有待接收设备或容量清理策略触发时，可能提前删除。它不是永久备份，不保证保留完整笔记或历史版本。90 天设备活跃窗口不是笔记保存期限。
- 临时全量迁移：迁移窗口最长有效 24 小时，实际有效期以界面显示为准；窗口到期、取消或迁移完成后进入清理流程，不作为长期备份。
- 身份与同步元数据：笔记本标识、认证公钥、设备授权和必要提交链信息，在云端服务启用期间按身份认证、设备管理及同步校验所必需的范围保存。删除云端身份或服务关系终止后，不再为日常服务保留无必要的数据，依法删除或匿名化；适用的安全审计和法定保全例外另行处理。
- 网络安全日志：依法需要留存的相关网络日志保存不少于六个月；其他诊断日志仅保存至完成必要排查。日志不应记录笔记正文、附件内容、密码、数据密钥或完整认证凭据。日志期限不等于笔记密文的保存期限。
- 用户反馈及第三方信息：反馈保存至问题处理和必要核查完成，之后删除或匿名化，法律另有要求的除外。第三方实际处理的信息及期限，在启用相应服务前逐项披露。
关闭同步不等于删除云端数据，也不自动关闭其他设备的同步。云端删除不主动清除你设备上的本地笔记。依法需要留存，或从备份中立即删除在技术上难以实现时，我们停止除存储和必要安全保护之外的处理，并按法定要求或备份轮换流程清理。
司法调取与数据保全
收到有权机关依法提出的调取或数据保全要求时，我们核验其权限、法律依据和要求范围，仅依法提供服务器实际留存的密文及相关元数据，并说明适用的加密机制和技术限制。未上传或已经删除的数据无法凭空恢复。
新创建笔记本的笔记内容在设备端加密，同步服务及新笔记本激活接口不接收用于解密的明文数据密钥或私钥。此说明不适用于明文反馈、普通导出文件，也不应被理解为对历史版本所有云端材料的统一保证。
依法属于保全范围的现存数据，在要求有效期间应暂停常规到期、容量及注销清理，并限制访问和用途。保全不自动决定是否接收后续数据或暂停同步：是否涵盖后续数据、继续接收或限制服务，按具体法律要求确定。保全解除后，按原有留存规则和法律要求重新判断清理，不重新计算普通 30 天期限。保全不是为用户提供长期备份。
信息仅在实现目的、履行义务和保障安全所需期限内保存。删除内容或帐号后会删除或匿名化相关信息，但备份轮换和法定留存期内可能有限保留。跨境处理会提前披露并采取来源地和接收地法律要求的保障措施。
8. 用户权利
根据所在地法律，你可以请求访问、更正、导出、删除、限制处理、提出异议、撤回同意或取得副本，也可以申请删除帐号。请联系 admin@getdayu.cn，处理前可能需要验证帐号归属。
9. 未成年人
当前不向不满十四周岁的未成年人提供注册，也不以不满十三周岁的儿童为目标用户。我们不会明知使用儿童个人信息投放广告。向更低年龄用户开放前，必须先实现可验证的监护人同意机制。
10. 安全事件与更新
我们采取合理的技术和管理措施，并在适用法律要求时向用户和主管机关通知符合条件的安全事件。重大政策变更会显著提示，依法需要时重新取得同意。