本機沙盒儲存
您的筆記內容、標題、程式碼片段與試算表格皆完整留存於本機瀏覽器之 IndexedDB 中。我們絕不窺探、索引或出售您的文字紀錄。
AdSense 廣告與分析
為提供免註冊、無門檻之免費筆記服務，Google AdSense 透過 Cookie（包含 DART Cookie）放送合適之廣告。文末提供便捷之停用管道。
零知識端對端加密
若啟用公開分享或跨裝置同步功能，資料在離開瀏覽器前皆會在本機以 AES-GCM-256 演算法嚴密加密。
1. 本機優先架構與筆記內容之完全隔離
不同於將每次按鍵皆即時回傳至遠端伺服器之傳統雲端筆記，QNotepad 全面落實本機優先（Local-First）哲學。
- 瀏覽器本機儲存 (IndexedDB)： 在預設情況下，所有筆記、白板手繪、待辦清單與試算表皆直接儲存於瀏覽器本機之 IndexedDB 資料庫（qnotepad-local）中。
- 零明文回傳原則： 當您在編輯器內輸入文字時，文字內容絕不會透過網路傳送至我們的伺服器。我們在工程與數學原理上皆無從查閱、分析、檢索或商業化您的筆記本文。
- 資料主權與本機備份： 因資料完全存放於本機，清除瀏覽器歷史紀錄或快取可能會一併清空 IndexedDB。我們強烈建議使用者定期利用工具列之「備份」功能，將筆記以 JSON 檔案完整匯出至本機磁碟。
2. Google AdSense 與第三方廣告投放聲明
為向全球使用者無條件維持免付費之優質筆記體驗，我們在網站內整合了第三方夥伴之廣告程式碼。
Google LLC 與 DoubleClick DART Cookie 政策：
- 第三方供應商： Google 作為第三方供應商，使用 Cookie 於 https://qnotepad.com 上放送廣告。
- DART Cookie： Google 使用廣告 Cookie（包含 DoubleClick DART Cookie）使其與合作夥伴得依據使用者造訪 QNotepad 及網際網路上其他網站之歷程投放合適之廣告。
- 個人化廣告停用方式： 使用者可前往 Google 廣告設定頁面（https://www.google.com/settings/ads）停用個人化廣告投放。 https://www.google.com/settings/ads.
- 通用產業停用管道： 或者，使用者可造訪數位廣告聯盟（Digital Advertising Alliance）頁面 www.aboutads.info 或 www.networkadvertising.org 停用第三方基於興趣之 Cookie。 www.aboutads.info / www.networkadvertising.org.
- 與筆記本文之嚴密隔離： 第三方廣告程式碼僅在標準 Web 容器限制內執行，對您的筆記內容、原始碼、標題或附件享有嚴格之零存取權。
3. 流量分析工具與伺服器日誌紀錄
依循現代化 Web 服務之維運常規，QNotepad 收集不涉及個人身分識別之診斷與流量數據：
- Google Analytics (GA4)： 我們使用 Google Analytics 衡量每日活躍人數、裝置類型（行動裝置/桌上型電腦）、瀏覽器核心、概略地理區域（國家/城市層級）以及頁面載入速度。所有 IP 位址皆經匿名化處理。
- 邊緣伺服器日誌： 邊緣路由基礎架構（Cloudflare Workers）可能會暫存處理標準 HTTP 請求標頭（IP 位址、User-Agent、請求路徑、時間戳記）以抵禦 DDoS 攻擊、頻率管制與防範惡意濫用。此類日誌定期自動循環覆蓋，絕不與筆記內容產生關聯。
4. Cookie 與本機儲存機制透明度對照表
您在造訪 QNotepad 時所涉及之全部儲存媒介詳列如下：
| 分類 | 提供者 | 項目與鍵名 | 用途與詳細說明 |
|---|---|---|---|
| 核心必要 | QNotepad | IndexedDB (qnotepad-local) | 於本機保存所有離線筆記、歷史版本快照及自訂資料夾。 |
| 核心必要 | QNotepad | localStorage (qnotepad-theme) | 儲存淺色/深色主題外觀與個人介面偏好設定。 |
| 分析統計 | Google Analytics | _ga, _ga_* | 統計造訪工作階段、跳出率與流量來源，以利持續最佳化應用程式之載入效能。 |
| 廣告投放 | Google AdSense | __gads, __gpi, IDE | 投放數位廣告、控制廣告曝光頻率並防止惡意點擊欺詐。 |
5. 選用之加密分享與跨裝置同步機制
若您主動啟用 QNotepad 之網路互聯功能，您的資料將受客戶端密碼學之數學原則嚴格守護：
- 臨時加密分享連結 (/share/[id]#key=...)： 產生分享連結時，瀏覽器會透過 Web Crypto API 產生 256 位元 AES-GCM 對稱金鑰。內容於本機完成加密，而解密金鑰僅附加於 URL 雜湊錨點（#key=...）中。依照標準網路協定，雜湊值絕不會在 HTTP 請求標頭中傳送至伺服器。
- 免密碼多裝置同步： 同步身份認證使用電子郵件單次驗證碼（OTP）或 Google 登入。主金鑰使用含有本機 Salt 之 PBKDF2（100,000 次雜湊反覆運算）包裝。伺服器僅儲存完全加密之密文封套。
6. 歐洲通用資料保護規則 (GDPR) 法定權益
若您位於歐洲經濟區 (EEA) 或英國，依據 GDPR 您享有下列法定權利：
- 存取權： 您有權確認我們是否處理與您相關之任何個人資料。
- 更正權： 您有權更正不正確或不完整之技術配置資訊。
- 刪除權（「被遺忘權」）： 您可直接在應用程式內刪除或透過清除瀏覽器資料徹底抹除本機筆記；利用發布時給予之撤回權杖，亦可永久刪除雲端分享紀錄。
- 資料可攜權： 您可隨時單鍵將完整筆記匯出為結構化 JSON、純文字 (.txt)、Markdown (.md) 或 HTML 格式檔案。
- 撤銷同意權： 您有權隨時透過瀏覽器設定撤回對 Cookie 之同意授權。
7. 加州消費者隱私法 (CCPA) 特別聲明
依據 CCPA 及 CPRA 法案，加州居民享有下列明確權益：
「不販售或共享個人資訊」保證：
QNotepad 絕不以金錢或商業利益為對價販售或交換您的個人資訊、私人筆記或文件內容。我們僅為投放數位廣告之目的，向 Google AdSense 揭露廣告 Cookie 識別碼。
加州居民可造訪 aboutads.info 或寄信至 contact@qnotepad.com 行使知情、刪除或退出廣告追蹤之合法權利。
8. 兒童線上隱私保護法 (COPPA) 聲明
QNotepad 係針對 13 歲以上大眾設計之通用生產力工具。我們絕不刻意收集、索取或儲存未滿 13 歲兒童之任何個人身分資料。若您認為未滿 13 歲之兒童向我們提供了個人資料，請立即來信 contact@qnotepad.com，我們將在查證後迅速徹底清除相關紀錄。
9. 隱私諮詢與資料保護專員
若您對本站隱私保護政策、Google AdSense 廣告投放或密碼學技術細節有任何疑問，竭誠歡迎洽詢資料保護專員：
最新修訂日期：2026 年 9 月。本政策適用於 https://qnotepad.com 旗下所有子網域及關聯頁面。