Kalyvyr 笔记 隐私政策

更新日期：2026-09-12　|　生效日期：2026-09-12

Kalyvyr 笔记（以下简称"本应用"）是一款本地优先的鸿蒙原生笔记应用。开发者深知个人信息对您的重要性，将按照法律法规要求，以最小必要原则处理您的个人信息。请您在使用本应用前仔细阅读本政策。

一句话概括：您的笔记内容只存在您自己的设备和您自己的云端账户里，开发者不经手、看不到、也拿不到。

一、我们如何收集和使用您的信息

1. 本地存储的数据（核心功能）

  • 您创建的笔记内容（Markdown 文本）、画布、思维导图、手写笔迹、插入的图片，以文件形式仅保存在设备本地的应用沙箱目录中，我们（开发者）无法读取。
  • 您的偏好设置（主题、强调色、字体、排序方式、悬浮按钮位置等）仅保存在本机。

2. 华为账号登录（可选功能）

  • 若您使用"账号设置"中的华为账号登录，本应用仅获取并在本机保存您的昵称、头像与 OpenID，用于界面展示与本地身份识别。
  • 开发者不获取、不上传、不保存您的华为账号密码及其他账号信息。

3. 云同步数据（仅在您主动开启时）

  • 华为云空间同步：开启后，笔记内容通过系统级 ArkData 端云协同通道，在您本人华为账号的云空间中同步。数据存储于您本人的华为云空间，开发者无法访问。
  • WebDAV 同步：您自行配置第三方 WebDAV 服务器（如坚果云、InfiniCLOUD、自建服务）。服务器地址、账号、应用密码仅保存在本机，不上传给开发者；同步流量直连您配置的服务器，开发者不参与、不中转。可选端到端加密：开启后上传内容以 AES-256-GCM 加密，密钥由您的口令在本机派生，服务商与开发者均不可读。
  • S3 对象存储同步：您自行配置兼容 S3 协议的对象存储服务。接入点、访问密钥仅保存在本机，数据直传您自己的存储桶，开发者不参与、不中转。

4. 语音转文字（可选功能）

  • 仅在您点击麦克风按钮时开始，说完即止。
  • 语音识别由系统语音服务（华为 Core Speech Kit）处理，识别环节可能经华为语音引擎在线完成，音频仅用于即时识别。本应用不录制音频文件、不保存录音、不向开发者上传任何音频。
  • 识别产生的文字仅插入您正在编辑的笔记。

5. AI 助手（可选功能，默认关闭）

  • 仅当您主动触发摘要 / 续写 / 润色 / 语义搜索 / 双链建议，且已在设置中填写您自己的 OpenAI 兼容接口时，所选文本才会发送至该接口。
  • 未配置 AI 接口时，相关功能自动降级为本地计算（本地评分 / 关键词扩展），不发生任何联网请求。

6. 权限的使用

本应用仅申请以下三项需要用户授权（user_grant）的权限，与软件包声明完全一致：

权限用途申请时机
ohos.permission.MICROPHONE（麦克风） 语音转文字输入笔记 首次使用语音输入时现场申请
ohos.permission.DISTRIBUTED_DATASYNC（附近设备） 同一华为账号设备间跨设备流转、接续编辑 首次开启「跨设备流转」开关时现场申请
ohos.permission.ACTIVITY_MOTION（运动/动作传感器） 智感握姿：感知握持侧以优化悬浮按钮交互 首次开启「智感握姿」开关时申请

除上述三项外：

  • 网络访问（INTERNET）为系统授予的基础权限，仅在您配置并触发同步、或使用语音识别、或使用自配 AI 接口时联网；
  • 插入图片、导入导出备份均通过系统安全选择器（picker）访问您主动选择的文件，应用不申请存储权限、不自行扫描相册。

二、涉及的第三方服务清单

服务提供方触发条件涉及数据
华为云空间（端云同步） 华为 您开启云空间同步 笔记内容（存于您本人云空间）
华为账号 华为 您使用账号登录 / 跨设备流转 昵称、头像、OpenID（本机保存）
系统语音服务 华为 您使用语音转文字 即时音频（不落盘，仅用于识别）
您自配的 WebDAV / S3 服务 您选择的服务商 您开启对应同步 笔记内容与附件（存于您自己的账户）
您自配的 AI 接口 您选择的服务商 您主动触发 AI 功能 您所选中的文本片段

以上服务均不由开发者运营；各服务的个人信息处理以相应服务商的隐私政策为准。

三、我们不做的事

  • 不收集任何 analytics / 埋点 / 设备指纹数据；
  • 不内嵌广告 SDK，不向任何第三方共享或出售您的个人信息；
  • 不申请与应用功能无关的权限；
  • 开发者没有任何服务器，不中转、不缓存、不备份您的任何数据。

四、数据安全措施

  • 笔记以文件形式存储于应用沙箱，受系统沙箱隔离保护；
  • 同步传输基于 HTTPS/TLS；WebDAV/S3 同步可选 AES-256-GCM 端到端加密，密钥仅存本机；
  • 删除笔记先进回收站，清空后方可彻底删除，误删可通过快照恢复。

五、数据的删除

  • 删除笔记：应用内删除即从本地移除（先进回收站）；开启同步的设备与云端将随之删除。
  • 卸载应用将删除设备本地全部应用数据；华为云空间中的数据可在云空间管理中自行清除；WebDAV/S3 中的数据请在相应服务商处管理。

六、未成年人保护

本应用不面向儿童进行单独营销，不有意收集未成年人的个人信息。

七、政策的更新

政策更新后将在本页面发布并更新"更新日期"。重大变更会在应用内提示。

八、联系我们

如您对本政策或个人信息处理有任何疑问，请通过以下方式联系：

  • 邮箱：3487466569@qq.com
  • GitHub Issues：https://github.com/ws3487466569-del/kalyvyr-note/issues