隐私政策

你的笔记本

Anytime Notes 将笔记、清单、选定的照片副本、文件夹、标签、模板、保留版本、日期、提醒和设置保存在您设备上的私人应用程序存储中。没有 Anytime Notes 帐户、托管笔记本服务、应用内广告、笔记本内容或搜索分析、应用管理的崩溃上传、人工智能或协作服务。笔记本内容不会发送到 Anytime Notes 服务器。

共享和直接设备同步

可读导出、剪贴板复制、相机/文档提供商和用户选择的电子邮件、消息传递或存储应用程序可以接收您有意提供给他们的内容。这些提供商可能使用自己的服务器和策略。即使 Anytime Notes 没有托管云同步，选定的备份文件夹也可以是云提供商。所披露的副本无法被召回。

密码加密的笔记文件可以保存或交给其他应用程序。收件人使用单独共享的密码进行解密并显式导入新的本地副本；这些副本在收件人保护它们之前不受保护。没有共享密码重置或远程撤销。

直接同步在固定的双向 TLS 下连接可到达的 IPv4 对等点。配对使用公共设备身份、短暂的二维码邀请并在两部手机上获得批准；可选的扫描相机帧保留在本地并且不会保存。保存的固定的公钥指纹、名称和路由提示保留在此安装中，并且从笔记本备份中排除。点击两部手机上的立即同步。同步传输选定的跟踪笔记/清单/照片及其因果版本/删除信息；受保护的内容在每个接收者的独立保管库下重新加密。不会发送密钥、恢复密码、Premium 权利、设置和不相关的历史记录。冲突的保留副本和删除请求需要本地审核。会话中断后，某些已提交的批次可能会保留；重试可以使它们一致。没有发现、DNS 查找、信令/STUN/TURN/中继服务、应用程序管理的 Wi-Fi Direct 或无人值守的后台同步。删除信任无法删除已收到的副本。

Google Play 和 Premium

Google Play 使用自己的帐户/支付界面处理可选的 Premium 购买。该应用程序请求产品/购买信息，启动您选择的购买并确认经过验证的购买。它接收签名的购买记录、产品标识符、购买令牌和状态，并保留从笔记本备份中排除的本地权利缓存。该应用程序不会接收支付卡号，也不会给 Play 提供 Anytime Notes 帐户/个人资料 ID。现有的内部测试版本可以在启动或前台退货时协调购买。在下一个应用程序版本中，Google Play 连接默认关闭，直到您在 Premium 设置中允许为止；关闭它会停止新的应用程序发起的存储请求并保留签名的本地 Premium 证据。打开后，商店检查可能会自动运行。撤回不会召回排队的 SDK 事件或删除 Google 的现有记录。 Google Play Billing 及其传输库还会向 Google 发送计费服务交互和诊断事件。根据事件的不同，这些信息可能包括购买或计费状态、API 结果/错误代码、有限的异常信息、应用程序/包和库版本、Android 版本、设备品牌/型号/制造商和构建信息、内存和网络特征、区域设置/时区信息以及 SDK 客户端/会话标识符。这些事件支持计费操作和服务分析，例如诊断故障和提高可靠性；它们不是广告像素或对您的笔记本内容或搜索的分析。在现有的内部测试版本中，即使没有购买，启动或前台返回时的自动商店检查期间也可能发生 SDK 事件。下一个应用程序版本添加了上述连接选项。 Google SDK 在使用计费时不提供单独的分析开关；在发布评估中必须区分其必要服务和分析处理。可选的购买历史记录用于完成、确认和恢复 Premium。我们不会通过结算库向 Google 发送您的笔记、照片、笔记搜索、保管库凭据或审阅者访问代码。 Google 根据自己的政策处理其服务数据；这不仅限于短期内存中处理。删除 Anytime Notes 会删除其本地存储，但不会删除 Google 的交易或 SDK 服务记录。我们无法代表 Google 删除这些记录；使用 Google 的隐私/帐户控制或联系 Google。 Google 可能出于法律、安全或交易相关原因保留信息。 Google 的处理方式在其隐私政策中进行了描述（https://policies.google.com/privacy).

审稿人访问权限

发布商提供的审阅者代码无需购买或帐户即可启用 Premium。应用程序中仅捆绑了一个验证器；接受的安装本地授权使用单独的 Android 密钥库密钥进行加密，从笔记本备份和直接同步中排除，并可在 Premium 设置中删除。该补助金在重新启动后仍然有效，并且不会自动过期。它被标记为评论访问，而不是 Google Play 购买。它永远不会解锁受保护的笔记、更改您的设备锁定或取代保管库身份验证。该代码未在本网站发布；审阅者通过 Google Play 控制台接收访问说明。

Android 权限和设备访问

Android 无需提供 Anytime Notes 生物识别模板或设备 PIN 码即可对您进行身份验证。照片/文档选择器授予所选项目的访问权限；一个单独的相机应用程序拍摄选定的照片。导入的图像被调整大小并重新编码；原始图库文件未更改。可选摄像头权限支持本地二维码扫描。该应用程序不需要广泛的图库、联系人、位置、麦克风或日历提供商访问权限。通知、可选的精确警报和重新启动访问支持提醒/小部件。 Google Play 依赖项添加互联网、网络状态和计费访问。固定同步支持代码仅包含类别/阶段，不包含注释文本或凭据。

保护与恢复

受保护的内容/照片在本地加密；普通笔记和整个数据库不会通过该功能进行加密。一些元数据、大小和时间仍然可见。完整备份文件使用基于密码的加密。可读导出不继承保护。保护不会击败受损/取得 root 权限的设备、恶意键盘/辅助服务或故意泄露。保留您的备份及其密码：旧备份在密码更改后保留其原始密码。支持人员无法重置恢复密码或重建已删除的笔记本。 Android 签名密钥备份与笔记本备份是分开的。

保留和删除

注释会一直保留，直到您将其删除为止。垃圾箱将在 30 天后过期；永久删除是明确的。历史记录保留 7 天免费或最多 90 天 Premium，并具有有限的降级宽限。照片副本可以保留，而另一个笔记/模板/历史版本引用它们。操作/启动期间临时文件被清理；中断可能会留下文件，直到清理恢复为止。加密共享访问在 24 小时后新打开时过期；接收者/开放描述符可以保留副本。计划的备份轮换会为每个选定的目标保留七个经过验证的应用程序拥有的副本。手动备份、导出、原始照片和复制的文件仍由您控制。卸载/清除存储会删除本地数据，而不是外部副本或 Google 记录。 Android 自动应用程序备份已禁用。不承诺安全的取证擦除。

网站和托管

该网站使用第三方托管提供商。访问它会向托管基础设施发送普通请求信息，例如您的 IP 地址、浏览器信息、请求的页面和请求时间，以交付站点并支持其安全性和操作。此信息可能会记录在主机访问或错误日志中。仅当您通过隐私选项接受 Google Analytics 后，Google Analytics 4 和 Google 标签才会衡量网站访问和互动情况。在此之前，不会加载任何 Google 测量脚本。您可以通过每个页脚中的隐私选项拒绝测量、继续浏览和撤回同意。第一方偏好 Cookie 会记录通知版本、时间和选择，最长可达六个月。 Google Analytics 可以处理页面路径、引用网站来源、浏览器和设备信息、从 IP 地址得出的大致位置、时间戳、交互和 cookie 标识符。我们省略页面位置中的查询字符串和片段，并仅发送引用网站的来源。广告存储、广告个性化和 Google Signals 被禁用。 Google 根据自己的政策处理数据，并可能在您所在的国家/地区之外进行处理。网站测量与您的笔记本分开：该网站不会上传或读取您的笔记。 Google 对信息的使用解释如下： https://policies.google.com/technologies/partner-sites 和 https://policies.google.com/privacy。 Google Search Console 验证网站所有权并报告搜索性能；它不添加访客跟踪脚本。

网站广告和测量：TikTok、Meta 和 Google

我们计划使用TikTok、Meta（包括Facebook和Instagram）和Google来推广Anytime Notes，并使用这些平台的网站像素、标签或转化测量工具。这些工具适用于网站，而不是 Anytime Notes Android 应用程序中嵌入的广告或跟踪工具。该应用程序现有的Google Play购买和相关服务处理已在上面单独描述。

启用后，网站广告工具可能会使用 Cookie、本地存储、像素和类似技术来收集或接收页面 URL、活动和广告点击标识符、IP 地址、浏览器和设备信息、时间戳以及网站交互或转换事件，例如单击指向 Google Play 的链接。根据平台、其配置和您的选择，此信息可能与平台帐户或平台持有的其他信息相关联。它可用于衡量活动、归因广告响应、防止欺诈、建立受众群体、展示更相关的广告或向访问者进行再营销。这些平台可能会根据自己的政策处理您所在国家/地区之外的信息。广告点击或商店链接点击不会让我们的网站访问您的笔记本电脑或确定您进行了购买。

我们不会向广告平台发送笔记本内容、保护或恢复密码或支持信件。可选的网站广告和测量与本地书写和阅读笔记是分开的。访问网站或接受使用条款本身并不表示同意可选跟踪。

仅在如上所述同意后才启用 Google Analytics 网站测量。 Meta、TikTok 和 Google 广告或再营销工具仍处于禁用状态。在启用广告工具之前，我们将描述所使用的工具和目的，并提供适用的隐私选择。如果需要事先同意，除非您同意，否则可选的广告或测量技术将保持关闭状态；您将能够拒绝它们，并随后通过网站的隐私控制撤回同意。撤回会影响未来的收集，而不是已经合法进行的处理。平台广告偏好和浏览器控件可能会提供额外的选择，但可能不会停止每种形式的处理。我们只会在实现其既定目的和法律义务合理必要的期限内保留我们控制的活动信息。平台保留和权利请求程序受其政策和适用法律管辖。

阅读与您所在位置相关的政策和广告控制：TikTok 隐私政策 (https://www.tiktok.com/legal/privacy-policy）； Meta 隐私政策 (https://www.facebook.com/privacy/policy/）； Google 隐私政策 (https://policies.google.com/privacy）； Google 广告（https://policies.google.com/technologies/ads）。您还可以联系 info@anytimenotes.com 了解我们的广告相关处理或您的隐私权。

支持和隐私查询

Good Marketeers 由 Venture Loop Inc. 运营。Venture Loop Inc.是Anytime Notes的合法发布者。如需支持或隐私查询，请联系 info@anytimenotes.com。您发送给我们的电子邮件可能由第三方电子邮件服务提供商处理，并可能受其政策的约束，包括在您所在国家/地区之外进行处理。我们收到发件人地址、消息以及您选择发送的任何附件。我们使用它们来回复查询、解决问题和处理隐私请求。请勿发送 PIN、密码、支付卡详细信息或私人笔记本。应用内反馈路径会打开可编辑的草稿；它不会自动发送或附加注释或诊断信息。

我们会在合理必要的时间内保留支持信函，以处理查询、维护相关支持记录、解决争议和履行法律义务。保留取决于目的和情况；当不再需要个人信息时，我们会根据适用法律将其删除或匿名化。要求我们删除使用相同联系地址的支持信件；我们可能需要验证该请求。删除我们的信件并不能删除您的电子邮件提供商、其他收件人或 Google 交易系统保留的副本。我们无法远程访问或删除仅存储在您手机上的笔记本；使用应用程序的删除控件。

变更及联系方式

本政策描述了当前的应用程序和网站。当材料变化影响数据处理时，我们会更新它。公共政策： https://anytimenotes.com/privacy/。支持： https://anytimenotes.com/support/。合法出版商：Venture Loop Inc. Good Marketeers 在加拿大安大略省 Venture Loop Inc. 下运营。隐私联系方式：info@anytimenotes.com.

条款和法律权利

我们的使用条款涉及数据丢失和安全风险、责任限制和安大略省争议解决： https://anytimenotes.com/terms/。他们不会放弃强制性隐私或消费者权利，也不会减少我们对个人信息的法定责任。

EEA 隐私权和请求

Venture Loop Inc. 是网站运营、支持通信和我们确定的处理目的的控制者。在 GDPR 适用的情况下，您可以请求访问、更正、删除、限制或移植您的个人数据，并反对基于合法利益的处理，但须遵守适用的条件和例外情况。您可以随时撤回同意，而不影响之前的合法处理。使用隐私选择来更改网站偏好；使用 Premium 设置来更改应用程序的 Google Play 连接选择（在提供它的版本中）。请联系 info@anytimenotes.com。我们可能会要求提供适当的信息来验证身份；除非我们解释为什么有必要并提供合适的路线，否则请勿发送笔记本或身份证明文件。我们通常会在收到请求后一个月内回复。如果需要合法延期，我们会在该月内做出解释。您可以向您的 EEA 居住国、工作国或涉嫌侵权的数据保护机构投诉，而无需先联系我们。权威机构联系方式： https://www.edpb.europa.eu/about-edpb/about-edpb/members_en。本地笔记仍由您掌控；我们无法远程检索、导出或删除它们。

GDPR 适用的目的和法律依据

我们使用网站请求数据来提供请求的页面并保护服务，依赖于我们对正常运行、安全的网站的合法利益。我们使用支持信函来采取您在签订合同之前请求的步骤，或在合同必要时履行我们的支持义务；对于其他查询和服务故障排除，我们依靠我们响应和解决问题的合法利益。处理适用法律要求的记录是为了遵守这些义务。我们评估必要性并平衡合法利益与您的权利；你可能会反对。电子邮件回复需要提供电子邮件地址和足够的信息来回复，但您无需提交私人注释或附件。我们不会使用支持信息来建立广告受众。 Google Analytics 网站测量依赖于您的同意，您可以通过隐私选项撤回同意。可选的网站广告在激活之前需要单独的同意选择（如果需要）；目前没有广告活动。隐私选择存储记录您请求的偏好并支持合规性。供应或恢复 Premium 所需的采购处理是为了履行合同；任何依赖于同意的可选应用程序处理都必须受到有效选择的约束。谷歌还可以充当其服务的独立控制者；它自己的政策并不能取代我们的责任。我们不会将笔记本内容用于广告或产生法律或类似重大影响的决策。

收件人、地点和国际转账

授权发布商人员以及我们的托管和电子邮件服务提供商可以出于上述目的处理网站请求信息或支持通信。支付和计费服务信息由Google处理；用户选择的共享和文件提供商仅在您向他们提供内容时才会收到内容。我们的业务在加拿大。欧盟委员会对加拿大的充分性决定仅限于受 PIPEDA 约束的接收者；它不会自动覆盖每个提供商或继续转移。如果转账受 GDPR 转账规则约束，则必须建立适用的接收者、目的地和机制，例如适用的充分性决定或适当的合同保障措施。请联系 info@anytimenotes.com 了解适用于您的数据的保护措施的信息或索取可用的副本。我们并不声称每项第三方服务或每项国际转账均受加拿大充分保障。在准备其提供商设置和传输安排期间，可选广告仍处于禁用状态。

网站和支持数据的保留标准

我们仅在交付、安全、故障排除、查询、争议处理或适用的法律职责所需的时间内保留我们控制的信息。在评估保留时，我们会考虑问题是否得到解决、信息的敏感性、任何正在进行的安全调查或争议、适用的法定期限以及匿名信息是否足够。托管访问/错误日志和提供商备份遵循提供商配置的轮换和保留；我们不承诺未经验证的固定删除期限。当目的结束时，我们会限制访问并删除或匿名我们控制的信息，除非法律上有必要继续保留。隐私选择最多六个月后到期；到期后，可选工具将保持关闭状态，直到有新选择为止。上述详细的笔记本保留规则与提供商日志和 Google 记录分开。