Bright Note 隐私政策

运营者：亮哥
隐私联系邮箱：embright@163.com

版本 2 · 更新日期：2026-09-24

1. 适用范围与选择
Bright Note 是独立开发的笔记客户端，并非群晖官方应用。不创建 Bright Note 账号。你可拒绝联网并使用本地笔记；启用 NAS 功能前需作出明确选择。

2. 数据、目的与保存位置
笔记标题、正文、记事本、收藏与附件：用于本地阅读、编辑和你选择的同步，保存在应用专用目录；使用 NAS 功能时还会与指定 NAS 交换。
QuickConnect ID、NAS 地址、用户名：用于发现 NAS 和登录，仅成功登录后记住连接信息。QuickConnect 查询会访问群晖全球/区域服务，服务提供方可接收 ID、IP 地址与连接请求；区域由群晖服务返回，可能跨地区路由。
密码：只用于当次 NAS 登录或笔记解锁，不写入普通日志、不保存登录密码。已授权的会话令牌保存在本机；Android 使用 Keystore 保护，iOS 使用系统钥匙串。
应用锁：本机保存加盐密码校验值。生物识别由操作系统验证，本应用不读取指纹或面容原始数据。
录音、照片、文件：仅在你主动选择录音、拍照或导入后处理。麦克风拒绝授权不影响普通记事；NAS 附件上传由你主动操作。

3. 第三方与网络
群晖（Synology）的 QuickConnect 全球、区域节点及中继参与连接发现与转发；NAS 管理者处理该 NAS 上的数据。启用后使用 HTTPS 并校验证书。对方服务的数据处理由其适用政策及你与 NAS 管理者的安排决定。
Android 使用 AndroidX、Jetpack Compose、Room、Lifecycle、DataStore、Biometric 和 Kotlin 协程等基础组件；iOS 使用系统框架和应用内共享组件。均未集成广告、用户画像、分析统计或自动崩溃上报 SDK。系统分享、邮件或外部文件查看会将你选定的内容交给你选择的应用。

4. 保留与删除
本机数据保留至你主动删除、在“设置—隐私与数据”清除本机全部数据或卸载应用。解除 NAS 连接会移除本机会话，但保留离线内容。NAS 笔记的删除会删除远端原文，请核对确认提示。
清除本机数据不删除 NAS 原文、不注销 NAS 账号，也不删除你导出到其他位置的副本。NAS 账号由 NAS 管理员管理。Android 应用专用数据已排除系统自动云备份及设备迁移；iOS 的系统备份保留由你的 iCloud 与设备备份设置管理。换机前请妥善保存需要保留的本机内容。

5. 权利与控制
你可查看、修改、分享或删除笔记；在系统设置中管理麦克风权限；在应用中撤回联网授权，停止后续 NAS 同步并继续本地使用。撤回不能收回已发送至 NAS、群晖或其他应用的数据；进行中的请求可能已经发出。
诊断仅在你主动导出时生成，应用不自动发送；请自行决定是否分享。我们不出售个人信息。

6. 安全与未成年人
应用采用专用存储、HTTPS、会话加密等措施，但普通本地笔记并非逐篇加密，应用锁不等于数据库加密；已取消防截屏，请自行管理截图。请保管设备、笔记密码和导出文件。
本应用不面向儿童提供专门服务。未成年人应在监护人指导下使用，不应上传他人敏感信息。

7. 变更与联系
处理目的或范围发生实质变化时更新说明并重新征求所需授权。运营者与隐私联系邮箱显示在本页顶部；测试版未配置主体资料时不可作为正式商店发布版本。