本地沙盒存储
您的笔记内容、标题、代码片段和电子表格均保存在本地浏览器的 IndexedDB 中。我们绝不读取、索引或出售您的任何文字。
AdSense 广告与统计
为了维持免登录、无门槛的完全免费记事服务，Google AdSense 会通过 Cookie（包括 DART Cookie）展示相关广告。文末提供了便捷的停用指引。
零知识端到端加密
使用分享链接或多端同步功能时，数据在离开您的浏览器前均会在本地通过 AES-GCM-256 算法彻底加密。
1. 本地优先架构与笔记内容严格隔离
与将每一次按键都实时回传至中心化服务器的传统云记事本不同，QNotepad 全面遵循本地优先（Local-First）原则。
- 浏览器本地存储 (IndexedDB)： 默认情况下，所有笔记、白板画板、任务清单和电子表格均直接保存在浏览器的本地 IndexedDB 数据库（qnotepad-local）中。
- 零明文回传原则： 在编辑器中输入文字时，您的笔记内容绝不会通过网络传输给我们的服务器。我们在工程上和数学上均不具备读取、分析、检索或商业化您笔记正文的能力。
- 数据自主权与本地备份： 由于数据完全保留在本地，清除浏览器历史记录或网站缓存可能会清空数据库。我们强烈建议用户利用顶部工具栏的“备份”功能，定期将整本笔记以 JSON 文件导出至本地硬盘。
2. Google AdSense 与第三方广告投放声明
为了向广大用户无条件提供免费记事服务，我们在网站中集成了第三方合作伙伴的广告代码。
Google LLC 与 DoubleClick DART Cookie 政策：
- 第三方供应商： Google 作为第三方供应商，使用 Cookie 在 https://qnotepad.com 上投放广告。
- DART Cookie： Google 使用广告 Cookie（包括 DoubleClick DART Cookie）可以使其及合作伙伴根据用户对 QNotepad 和互联网其他网站的访问情况投放个性化广告。
- 个性化广告停用方式： 用户可以访问 Google 广告设置页面（https://www.google.com/settings/ads）停用个性化广告投放。 https://www.google.com/settings/ads.
- 通用行业停用通道： 或者，用户可以访问数字广告联盟（Digital Advertising Alliance）页面 www.aboutads.info 或 www.networkadvertising.org 停用第三方基于兴趣的 Cookie。 www.aboutads.info / www.networkadvertising.org.
- 与笔记内容的严格物理隔离： 第三方广告脚本运行在受限制的标准 Web 容器中，对您的笔记文本、代码、标题或附件完全零权限，绝无访问可能。
3. 访问量统计与服务器日志文件
作为现代 Web 应用的常规运维标准，QNotepad 会收集不包含个人身份信息的诊断与流量数据：
- Google Analytics (GA4)： 我们使用 Google Analytics 统计日活跃用户数、设备类型（移动端/桌面端）、浏览器内核、大致地理区域（国家/城市级别）以及首屏加载性能。所有 IP 地址均已匿名化处理。
- 边缘服务器日志： 边缘分发基础设施（Cloudflare Workers）可能会临时记录标准 HTTP 请求头（IP 地址、User-Agent、请求路径、时间戳）用于防御 DDoS 攻击、频次限制与防范恶意滥用。这些日志自动循环覆写，绝不与笔记产生关联。
4. Cookie 与本地存储机制透明度对照表
您在访问 QNotepad 时涉及的所有存储媒介详述：
| 分类 | 提供方 | 标识 / 键名 | 作用与详细说明 |
|---|---|---|---|
| 核心必须 | QNotepad | IndexedDB (qnotepad-local) | 在本地持久化存储所有离线笔记、历史版本快照及自定义分类文件夹。 |
| 核心必须 | QNotepad | localStorage (qnotepad-theme) | 保存浅色/深色主题外观及个性化界面偏好。 |
| 访问分析 | Google Analytics | _ga, _ga_* | 统计会话时长、跳出率与访问来源，帮助优化应用的初次加载性能。 |
| 广告服务 | Google AdSense | __gads, __gpi, IDE | 展示数字广告、控制广告展示频次并防止流量欺诈。 |
5. 可选的加密分享与多设备同步功能
若您自愿启用 QNotepad 的网络互联功能，您的数据将受到客户端密码学数学法则的严格保护：
- 临时加密分享链接 (/share/[id]#key=...)： 生成分享链接时，浏览器会调用 Web Crypto API 生成高强度 256 位 AES-GCM 对称密钥。载荷在本地完成加密，而解密密钥仅存放在 URL 哈希片段（#key=...）中。根据网络协议标准，哈希值绝不会在 HTTP 请求头中发送给边缘服务器。
- 免密多端同步： 同步身份校验通过邮箱一次性验证码（OTP）或 Google 登录完成。主密钥使用基于本地 Salt 的 PBKDF2（100,000 次哈希迭代）加密封装。服务器仅存放完全加密的密文信封。
6. 欧洲通用数据保护条例 (GDPR) 法定权利
若您位于欧洲经济区 (EEA) 或英国，根据 GDPR 您享有以下法定权利：
- 知情权与访问权： 您有权确认我们是否处理与您相关的任何个人数据。
- 更正权： 您有权更正不准确或不完整的技术配置信息。
- 删除权（“被遗忘权”）： 您可以在应用内直接删除或通过清理浏览器数据永久销毁本地笔记；通过发布时生成的撤销令牌，亦可永久下架云端分享内容。
- 数据可携权： 您可以随时一键将整个笔记本导出为结构化 JSON、纯文本 (.txt)、Markdown (.md) 或 HTML 格式文件。
- 撤回同意权： 您有权随时在浏览器设置中撤销对 Cookie 的授权。
7. 加利福尼亚州消费者隐私法 (CCPA) 特别声明
根据 CCPA 及 CPRA 法案，加州居民享有以下明确知情权：
“不兜售或共享个人信息”承诺：
QNotepad 绝不为了金钱或其他商业利益出售或交易您的个人信息、私人笔记或文档内容。我们仅向 Google AdSense 开放广告 Cookie 识别符以支撑数字广告展示。
加州居民可通过访问 aboutads.info 或联系 contact@qnotepad.com 行使知情、删除或退出广告追踪的合法权利。
8. 儿童在线隐私保护法 (COPPA) 说明
QNotepad 是一款面向 13 周岁及以上公众群体的通用效率工具。我们绝不会有意收集、索取或保存未满 13 周岁儿童的任何个人身份信息。如果您怀疑 13 周岁以下儿童向我们提交了个人资料，请立即发送邮件至 contact@qnotepad.com，我们将在核实后第一时间永久彻底删除相关记录。
9. 隐私咨询与数据控制方
若您对我们的隐私保护政策、Google AdSense 广告投放或密码学技术规范有任何疑问，欢迎联系我们的数据保护专员：
最新修订日期：2026 年 9 月。本政策适用于 https://qnotepad.com 旗下所有子域名及关联页面。