隐私政策
本政策适用于 Inklume 和本网站。云连接是可选功能，是否可用取决于应用构建版本和平台。在此列出某个服务商并不表示其连接功能已经发布。
本地存储
除非启用同步或导出，否则笔记保留在设备或浏览器存储空间中。无需 Inklume 账号，不分析使用情况、不上报崩溃信息，也不使用广告标识符。云加密和项目锁定不会加密本地文档库文件。
可选云连接
获得你的同意后，Inklume 会在所选存储空间读取和写入笔记、编辑内容、附件及同步元数据（文件 ID、名称、大小、修改时间、版本和校验和）。存储位置包括 Google Drive 中隐藏的 Inklume 应用数据、OneDrive 的 Inklume 应用文件夹，或 CloudKit 的私有数据库。文件夹／WebDAV 同步使用你选择的存储位置。Google 的 drive.appdata 权限用于这些私有应用数据，不会请求访问其他 Drive 文件、Gmail 或通讯录。
加密与服务商访问权限
未启用端到端加密时，服务商可以读取同步内容。启用后，内容会在上传前加密，并使用你的恢复密钥解锁；开发者和服务商均无法解密。对象大小、无法直接解释其含义的 ID 和传输时间仍然可见。备份默认加密。
授权与凭据
登录过程会与服务商通信。原生应用的凭据使用操作系统／SDK 的安全存储。Microsoft 网页端凭据使用浏览器凭据存储；Google 网页端令牌是临时的，可能需要再次登录。Inklume 会读取 Google Drive 中无法直接解释其含义的 permissionId 来验证账号，并据此生成保存在本地的文档库标识符，使各设备连接到同一私有文档库。它还会读取 Drive 的存储配额上限和使用量。Google 登录 SDK 管理自己的身份验证会话。
云数据的使用
这些数据仅用于存储和同步文档库、验证所连接的账号、检测更改以及了解存储容量。笔记和同步元数据保留在你的设备及所选存储空间中，不会保存在开发者运营的文档服务器上。开发者不会出售 Google 用户数据、将其用于广告或用来训练 AI 模型。
删除与断开连接
你可以删除本地数据或清除应用存储空间。云数据会保留在你的账号中，直到你自行删除；删除文档会同步其删除或回收站状态，但保留的版本和云对象可能仍然存在。断开连接会停止后续同步，删除应用自行保存的凭据，并保留本地和远程文件；为确保安全地重新连接，无法直接解释其含义的本地文档库关联信息可能会保留。请通过服务商的管理功能删除远程数据或撤销访问权限。卸载 Inklume 不会清除云数据。
由你发起的其他请求
发送反馈时，你提交的消息、可选回复邮箱以及应用版本、平台和语言会发送至 NeuraTiM。网页端 PDF 导入可能在你同意后加载外部渲染器。导出或分享会将所选文件发送到你指定的目的地。
本网站
语言偏好保存在本地。托管服务会处理 IP 地址等常规请求数据。可选捐赠由 Stripe 或你选择的支付服务根据各自的隐私政策处理。
通过 Google Workspace 权限范围获取的信息，将遵照 Google 用户数据政策使用，包括其中的有限使用（Limited Use）要求。
Google API 服务用户数据政策问题或请求： info@neuratim.com