隐私政策

第 1 版 · 生效于 2026-09-30

欢迎使用Memos（以下简称“本产品”“我们”或“平台”）。

Memos是一款由独立开发者/团队开发和维护的个人生活、效率与个人数据管理工具，旨在帮助用户管理笔记、日记、任务、财务记录、个人凭证以及其他个人信息。

我们重视用户的隐私和数据安全。特别是对于日记、私人笔记、密码、双重认证信息、银行卡备忘以及聊天内容等可能具有较高敏感性的信息，我们会尽可能遵循数据最小化、合理使用和安全保护的原则进行处理。

本隐私政策用于说明您使用本产品的网站、应用程序及相关服务时，我们可能处理哪些信息、这些信息用于什么目的、如何保存和保护，以及您可以如何管理自己的数据。

请您在使用本产品前仔细阅读本政策。

一、产品服务及当前阶段说明

目前，本产品主要通过 Web 网页端提供服务。

本产品由独立开发者/团队持续开发和维护，部分功能、服务形式以及技术实现可能随着产品版本迭代而发生变化。

我们会根据实际产品功能及时更新本隐私政策。

对于尚未正式上线的功能或技术方案，本政策不会将其描述为当前已经具备的功能或安全能力。

我们希望逐步提高用户对个人数据的控制能力，但具体的数据存储、加密、同步以及安全机制，以产品实际已经实现的功能为准。

二、账户注册、登录及第三方账号

您可以通过不同方式注册或登录本产品。

1. 本产品账号

如果您使用本产品提供的注册方式创建账户，我们可能处理：

注册邮箱；
用户名或昵称；
登录认证相关信息；
账户创建时间；
必要的登录及安全日志；
会员状态及相关订单信息。

如果您使用密码登录，我们不会以明文形式保存您的登录密码，而会根据实际技术实现采取适当的密码安全存储方式。

这些信息主要用于：

创建和管理账户；
身份认证；
登录服务；
跨设备使用；
数据关联；
账户安全；
会员服务；
客户支持。

2. 第三方账号登录

本产品可能支持通过第三方平台提供的账号进行注册或登录，例如：

Google；
Apple；
微信；
以及未来可能支持的其他第三方账号或身份认证服务。

当您选择使用第三方账号登录时，相关身份验证通常由对应的第三方平台完成。

根据您的授权设置以及第三方平台向我们提供的信息，我们可能获得与您的第三方账号相关的部分信息，例如：

第三方平台提供的用户唯一标识；
邮箱地址；
用户名称或昵称；
头像；
其他完成注册、登录及账户管理所必要的信息。

我们不会获取您的 Google、Apple、微信或其他第三方平台的登录密码。

如果您使用 Apple 提供的“隐藏我的邮箱”等功能，Apple 可能向我们提供由 Apple 生成的中继邮箱地址，而不是您的真实邮箱地址。

第三方平台对您的个人信息进行处理时，可能适用其自身的隐私政策和服务条款。建议您同时阅读相关第三方平台的隐私说明。

3. 第三方账号绑定

未来本产品可能支持将多个第三方账号绑定至同一个【产品名称】账户。

例如，您可能可以将 Google、Apple、微信或其他支持的平台账号与现有【产品名称】账户关联。

账号绑定主要用于：

登录本产品；
身份验证；
账户恢复；
跨设备使用；
防止重复创建账户；
提供账户管理功能。

具体支持的第三方平台及绑定方式，以产品实际提供的功能为准。

如果您解除某个第三方账号与本产品账户的绑定，可能影响您使用相应的登录方式。

为了避免账户无法访问，在解除绑定前，我们可能要求您设置其他有效的登录或身份验证方式。

4. 第三方账号信息的处理范围

我们仅在提供登录、注册、账户绑定及相关功能所必要的范围内处理第三方账号信息。

我们不会因为您使用 Google、Apple 或其他第三方账号登录，就获得您在这些平台中的其他私人数据。

除非您主动授权、相关功能确有必要或法律法规另有要求，我们不会将从第三方登录服务获得的账户信息用于与账户管理无关的目的。

三、笔记、日记和个人内容

您可以在本产品中主动创建和保存：

笔记；
日记；
待办事项；
日程；
标签；
清单；
图片；
附件；
其他您主动提交的个人内容。

这些信息主要用于向您提供相应的产品功能。

我们不会主动将您的私人笔记、日记等内容出售给广告商、数据经纪商或其他商业机构。

除提供您主动使用的功能、维护产品安全、处理技术问题或履行法律义务等必要情况外，我们不会主动将这些内容用于与产品功能无关的商业用途。

四、密码、2FA及银行卡备忘

本产品可能提供个人凭证管理、密码备忘、双重认证（2FA/TOTP）以及银行卡信息备忘等功能。

用户可以自主决定是否向这些功能中保存相关信息。

非金融服务说明

银行卡相关功能仅用于个人记录和信息管理。

本产品不是银行、支付机构、证券机构或其他金融机构。

除非未来明确推出并依法获得相应资质的金融服务，本产品不会通过您保存的银行卡信息直接进行：

银行转账；
自动扣款；
支付清算；
证券交易；
其他未经您明确授权的资金操作。

五、钱包和记账数据

如果您使用钱包或记账功能，我们可能处理：

收入和支出记录；
金额；
日期；
分类；
标签；
预算；
备注；
其他您主动输入的财务信息。

这些信息主要用于：

保存个人账目；
生成统计信息；
展示报表；
预算管理；
提供相关产品功能。

我们不会出售您的个人财务记录。

六、会员订阅与支付

当您购买会员服务时，我们可能处理：

订单编号；
会员类型；
订阅开始和结束时间；
订单金额；
支付状态；
第三方支付服务返回的必要交易信息。

具体支付可能通过第三方支付服务完成，例如：

微信支付；
支付宝；
Stripe；
Apple App Store；
Google Play；
或未来使用的其他支付服务。

我们不会主动保存您的支付密码、支付验证码等不属于我们服务所必需的支付安全信息。

第三方支付服务商可能按照其自身隐私政策处理相关信息。

七、聊天和即时通讯功能

如果您使用本产品的即时通讯功能，我们可能处理：

联系人关系；
会话列表；
群组信息；
文字消息；
图片；
文件；
语音；
其他您主动发送的消息内容。

为了实现消息传输和投递，相关消息可能需要经过我们的服务器或相关基础设施进行处理。

因此，除非产品明确说明已经采用相应的端到端加密技术，您不应将当前聊天功能理解为端到端加密通信。

聊天数据的具体保存期限将根据产品实际功能、系统设置及服务需要确定。

我们不会将聊天内容出售给广告商或数据经纪商。

八、设备信息及技术日志

为了保证产品正常运行和账户安全，我们可能自动处理有限的技术信息，例如：

IP 地址；
浏览器类型；
操作系统；
设备类型；
应用或网页版本；
登录时间；
错误日志；
安全日志；
必要的网络请求信息。

这些信息主要用于：

账户安全；
防止异常登录；
防止滥用；
故障排查；
产品稳定性维护；
安全事件调查。

我们不会在没有必要的情况下收集与产品功能无关的设备信息。

九、Cookies及类似技术

Web 版本可能使用 Cookie、Local Storage、Session Storage 或其他类似技术。

这些技术可能用于：

保持登录状态；
身份验证；
保存必要的产品设置；
提升产品稳定性；
防止安全攻击；
了解产品运行情况。

如果未来使用需要用户同意的非必要 Cookie 或类似技术，我们会根据适用法律提供相应的选择机制。

十、我们如何使用个人信息

我们处理个人信息主要用于以下目的：

提供和维护产品服务；
创建和管理用户账户；
进行身份认证和登录；
保存和同步用户主动提交的数据；
提供笔记、日记、记账、密码管理等功能；
处理会员订阅和订单；
提供客户支持；
防止欺诈、滥用和安全攻击；
排查系统故障；
改进产品功能；
履行法律法规规定的义务。

除非获得您的明确授权或法律另有规定，我们不会将您的个人信息用于与上述目的无关的用途。

十一、我们不会出售您的个人信息

我们不会以出售个人信息为商业模式。

我们不会主动向广告商、数据经纪商或其他商业机构出售：

笔记；
日记；
密码；
2FA 信息；
银行卡备忘；
财务记录；
聊天内容；
或其他用户私人内容。

十二、第三方服务

为了提供产品运行所需的基础设施，我们可能使用第三方服务，例如：

云服务器；
数据库及存储服务；
邮件服务；
短信服务；
支付服务；
身份认证服务；
日志及安全服务；
第三方账号登录服务。

第三方服务商可能在提供相应服务所必需的范围内处理相关数据。

第三方服务商会根据其自身服务条款和隐私政策处理相关信息。

如果未来增加新的重要第三方服务，我们会根据实际情况更新本政策。

十三、信息共享和依法披露

除本政策所说明的情况外，我们不会主动向无关第三方提供您的个人信息。

在以下情况下，我们可能依法披露必要的信息：

法律法规要求；
有权政府机关依法提出要求；
法院或其他具有合法权限的机构依法要求；
为保护用户、公众或平台的安全和合法权益所必要。

在法律允许的情况下，我们会尽可能将披露范围限制在必要程度。

十四、数据保存

我们会根据不同数据的实际用途和产品功能确定保存期限。

一般情况下：

账户信息在账户存续期间保存；
用户主动保存的内容在提供相关功能所需期间保存；
订单及相关记录按照产品运营及适用法律要求保存；
安全日志在安全、故障排查及法律义务所需的合理期限内保存；
聊天数据按照产品实际设置及保存机制处理。

当相关信息不再具有必要的处理目的时，我们会根据实际情况删除、匿名化或进行其他适当处理。

系统备份可能存在与生产环境不同的保存周期。

十五、数据安全

我们会根据当前实际技术条件采取合理的安全措施保护个人信息，包括但不限于：

HTTPS / TLS 加密传输；
账户访问控制；
密码安全存储；
数据库权限控制；
敏感信息保护；
安全日志；
系统监控；
必要的数据备份；
安全漏洞修复。

具体安全措施可能随着产品发展而调整。

我们会持续评估和改善相关安全措施。

但是，互联网服务不存在绝对安全的环境，我们无法保证任何系统在所有情况下都能够完全避免黑客攻击、恶意软件、账户盗用、设备丢失或其他不可预见的安全风险。

十六、用户自身的数据安全责任

您也应当妥善保护自己的账户和设备。

我们建议您：

使用独立且强度较高的账户密码；
不向他人透露账户密码；
不在不可信设备上登录；
定期检查账户登录情况；
妥善保护手机、电脑及其他设备；
对重要数据进行适当备份；
妥善保护第三方登录账号，例如 Apple ID、Google、微信账号等。

如果因用户自身主动泄露账户信息、设备感染恶意软件、设备遗失或其他用户自身原因导致数据泄露，我们可能无法避免相关风险。

在适用法律允许的范围内，我们不对因用户自身原因造成的间接损失承担超出法律规定范围的责任。

十七、数据导出

我们重视用户对个人数据的控制权。

如果当前产品提供数据导出功能，您可以通过产品提供的方式导出相应个人数据。

具体支持的导出范围和格式以当前产品实际功能为准。

我们计划随着产品发展逐步完善数据导出能力，以降低用户对单一平台的依赖。

十八、账户注销及数据删除

您可以通过产品提供的账户设置申请注销账户。

在收到有效的注销请求后，我们会按照当前产品的数据删除机制处理您的账户及相关数据。

在适用法律允许并且没有其他合法保存理由的情况下，我们会删除或匿名化不再需要保留的个人信息。

部分信息可能因为以下原因在一定期限内继续保留：

法律法规要求；
财务或税务记录保存；
争议处理；
安全和防欺诈；
系统备份和灾难恢复。

因此，账户注销并不意味着所有数据能够在所有技术系统中即时消失。

十九、未来产品发展方向

我们希望随着产品发展进一步提升用户对个人数据的控制能力。

未来我们可能探索：

更完善的本地数据存储；
Local-First 等本地优先方案；
客户端数据保护和加密；
个人云同步；
更少服务器端数据留存；
更完善的数据导出和备份能力；
更安全的即时通信方案；
更多第三方账号登录和绑定方式。

这些内容目前属于产品研究、规划或未来发展方向。

在相关功能正式实现之前，我们不会将其视为当前产品已经具备的技术能力。

未来如果实际推出相关功能，我们会根据具体技术实现更新隐私政策及相关说明。

二十、人工智能及数据训练

如果当前产品没有提供人工智能功能，我们不会因为本隐私政策而默认将您的私人内容提供给第三方人工智能服务。

如果未来增加 AI 功能，并且该功能需要处理您的笔记、日记、聊天或其他私人内容，我们会根据实际技术方案和适用法律，对相关数据处理方式进行说明。

除非获得必要授权或存在其他合法依据，我们不会将用户私人内容用于训练人工智能模型。

二十一、未成年人

本产品并非专门面向未成年人设计。

如果您所在地区规定使用相关服务需要获得父母或法定监护人同意，请在取得相应同意后使用本产品。

如果我们发现未经适当法律依据收集了不应收集的未成年人个人信息，我们会根据适用法律采取相应措施。

二十二、您的个人信息权利

根据您所在国家或地区的适用法律，您可能享有以下权利：

查询和访问个人信息；
更正不准确的信息；
删除个人信息；
限制或反对特定的信息处理；
撤回此前作出的同意；
获取个人数据副本；
在适用情况下进行数据可携带；
向相关数据保护监管机构投诉。

由于不同国家和地区的法律规定不同，具体权利范围及行使条件可能有所不同。

如果您希望行使相关权利，可以通过本政策末尾提供的联系方式与我们联系。

二十三、隐私政策的更新

随着产品功能、技术架构和法律要求发生变化，我们可能更新本隐私政策。

更新后的政策会公布于产品官方网站或产品相关页面。

对于可能对用户权益或个人信息处理方式产生重大影响的变化，我们会根据适用法律采取合理的通知方式。

本政策顶部的“更新日期”会反映最近一次修改时间。

二十四、联系我们

如果您对本隐私政策、个人信息处理、数据安全、数据导出或账户注销有任何疑问，可以通过以下方式联系我们：

开发者 / 团队： Tamvance（@神）

联系及安全邮箱： Memos@alxxxw.com

产品官方网站： https://memos.alxxxw.com/

涉及账户、个人信息或数据删除请求时，我们可能需要对您的身份进行合理验证，以避免他人冒充您操作账户。

通常情况下，我们会在收到有效请求并完成必要验证后，于 15 个工作日内回复或开始处理。

如适用法律规定了其他期限，则按照相关法律规定执行。

最后更新： 2026年09月30日

政策版本： v1.0