轻笺隐私政策

我们用清楚、可核对的方式说明轻笺保存什么、为什么需要这些数据，以及你如何控制自己的笔记和 AI 授权。

生效日期：2026年8月14日最近更新：2026年8月17日

先说明最重要的边界

不同轻笺账号的数据相互隔离，普通用户不能查看其他用户的笔记。轻笺不会把笔记用于广告，也不会未经授权主动查看用户正文。

轻笺目前不是端到端加密产品。为了实现多终端同步、搜索、附件管理、数据恢复和用户主动选择的 AI 功能，数据需要以系统可处理的形式保存在云端。持有云环境最高管理权限的人员在技术上可能接触数据；只有在用户授权的故障排查、数据恢复、安全事件处置或法律法规要求下，才应在最小必要范围内处理。

运营者：那成龙（轻笺个人笔记）

你可以通过该邮箱提出隐私咨询、数据导出、账号注销、删除或更正请求。

账号数据：注册邮箱、密码验证信息、登录会话，用于注册、登录、多设备保持登录和账号安全。
可选资料：昵称、手机号，用于展示个人资料和后续账号服务；手机号目前为选填。
笔记数据：标题、正文、文件夹、标签、星标、置顶、提醒时间和修改时间，用于记录、整理、搜索、提醒和同步。
附件数据：文件内容、文件名、类型、大小和所属笔记，用于上传、下载、断点续传和多端同步。
麦克风与录音：只有你主动点击录音按钮时，轻笺才会申请麦克风权限；停止录音后，音频先保存在当前设备，联网时作为当前笔记的附件上传，离线时则等待网络恢复后自动补传。轻笺不会在后台持续录音，也不会仅因录音而把音频发送给AI。
设备与运行数据：登录状态、同步时间、接口状态、必要的 IP、浏览器或客户端信息及错误日志，用于保障服务、安全排查和故障修复。
AI授权数据：密钥摘要、授权操作、授权内容范围、有效时间、最近使用时间和访问记录，用于控制 AI 权限、撤销访问并向用户展示使用情况。

轻笺的账号、笔记、附件和同步数据主要保存在腾讯云 CloudBase 上海地域，使用身份认证、云托管、文档数据库、云存储和 HTTP 访问服务。Windows版和浏览器还会在当前设备保存必要的离线缓存和待同步修改，以便断网时继续记录。

等待上传的离线录音保存在当前设备的浏览器本地数据库中；上传成功后转入与其他附件相同的私有云存储和账号访问控制，并从本机待上传队列移除。你可以在笔记附件区将待上传录音另存到本地、重试或删除，也可以下载或删除已经上传的录音。

联系邮件由网易163邮箱接收。你通过邮件联系我们时，邮件内容会按照邮箱服务的规则保存。

请使用注册邮箱发送邮件至 qingjian_notes@163.com，标题写“轻笺数据导出申请”。核验账号后，我们将提供可阅读的笔记数据和附件导出文件。

你可以把笔记移到回收站，并使用“清空回收站”彻底删除主数据库中的笔记。附件也会随相应记录处理。AI密钥可以在“个人设置 → AI连接”中随时撤销。

请使用注册邮箱发送“轻笺账号注销申请”。完成身份核验并确认不存在未解决争议后，我们会处理注销，并通过邮件告知结果。

只有你主动打开AI工作台、选择任务并勾选同意后，轻笺才会发送当前笔记的标题、完整正文和你填写的补充要求。默认不发送附件。发送前页面会显示当时使用的AI服务商；当前技术接口预留连接 OpenAI，未配置服务端密钥时不会发送任何笔记内容。

当你创建AI访问密钥并交给支持MCP或轻笺REST接口的第三方AI时，该AI可以在你选择的“指定文件夹、最近更新的笔记或全部笔记”范围内，按只读、创建或修改权限操作。接收方是你自己选择并配置的AI服务商，使用前请同时阅读对方的隐私规则和地区服务条款。

轻笺会记录AI工作台和外部AI的读取、搜索、创建或修改行为，但访问记录不保存笔记正文。

录音附件默认不会发送给AI。只有未来的功能明确列出音频、你主动选择该附件并再次确认授权时，才会按页面显示的接收方和范围处理。

撤回轻笺密钥不会自动删除第三方AI在此前处理过程中已经取得的数据；相关删除请求还需要按照该第三方服务商的规则提出。

轻笺采用账号鉴权、用户数据隔离、HTTPS传输、私有云存储、密钥哈希、授权到期、主动撤销和AI访问记录等措施。我们会继续完善管理员最小权限、数据访问审计和可选加密笔记。

如果处理目的、云服务或AI接收方发生重要变化，我们会更新本政策，并在需要时重新取得用户同意。