隐私政策

我们收集的信息

我们只收集提供服务所必需的信息。

• 账号信息：邮箱、用户名、昵称、加密存储的密码哈希
• 使用第三方登录时，由 Google 或 GitHub 返回的基本资料（邮箱、用户名、头像）
• 你创建的内容：文档标题与正文、文件夹结构、上传的图片
• 微信公众号绑定：AppID、加密保存的 AppSecret 和绑定时间
• 分享设置：分享令牌、访问密码的哈希
• 用户反馈：反馈正文、来源页面和客户端信息
• 运行日志：请求时间、IP、User-Agent 等排障与防滥用所需的记录
• 第一方产品统计：注册、首篇文档、首次上传、首次导出、首次 MCP 调用与结算的完成时间；每个账号每天至多一条活跃日期；分享页只保存累计阅读次数

我们不收集什么

我们没有接入第三方广告或行为分析 SDK，不会为投放广告而画像，也不会把你的文档内容用于训练模型。产品统计不记录文档标题、正文、搜索词、导入文件名或分享访客身份。

信息如何使用

收集到的信息只用于以下目的。

• 提供核心功能：保存与同步文档、托管图片、生成分享链接、按你的操作创建微信公众号草稿
• 验证身份、维持登录会话
• 排查故障、防止滥用与攻击
• 以汇总方式了解注册、首次创作、图片上传、导出、MCP 接入、结算转化与 D1/D7/D30 留存
• 在你主动联系时提供支持

数据存储位置

文档正文与账号信息存放在我们自建的 PostgreSQL 数据库中。图片存放在 Cloudflare R2 对象存储，通过我们的 Worker 中转访问 —— 也就是说图片的访问凭据不会下发到浏览器。

第三方服务

运行 Koinote 需要依赖少量基础设施服务商，它们只在各自的服务范围内处理数据。

• Cloudflare：CDN、Workers 与 R2 对象存储
• Google、GitHub：仅在你选择用它们登录时，用于验证身份
• Stripe：处理会员付款；会接收结算所需的邮箱、订单金额、币种与支付标识
• 飞书：可选的内部收款通知渠道；仅接收站内用户 ID、金额、币种与订单标识，不发送邮箱或文档内容
• AI 封面模型服务商：仅在你主动生成微信公众号封面时接收你填写的封面提示词；不会收到公众号 AppSecret 或文章正文

数据保留与删除

文档先进入 30 天回收站，期间仍保留正文、版本、图片并计入存储用量；永久删除或保留期结束后，不再被其他文档引用的图片才会进入后台待删队列。

你可以在控制台输入当前邮箱并二次确认，立即注销整个账号。账号、文档、版本、分享、MCP 令牌、公众号绑定和图片账本会删除，相关对象存储图片由后台异步清理；此操作不可恢复。

为税务、争议与反欺诈所必需的最小 Stripe 付款记录会解除账号关联后依法保留。备份中的已删除数据会随备份保留周期自然过期，且不会用于恢复已注销账号。

你提交的用户反馈正文、来源页面和客户端信息会解除账号关联后继续保留，用于问题排查和产品改进；其中仍可能包含你主动填写的个人信息。

如无法登录或需要行使其他法定权利，仍可通过下方邮箱联系我们。

数据安全

我们使用 HTTPS 传输、密码哈希存储、数据库权限隔离等常规手段保护数据。但任何系统都无法保证绝对安全，请勿在文档中存放银行卡号、身份证件等高度敏感的信息。

你的权利

你可以随时查看和修改自己的账号信息、导出全部文档，并在控制台自助删除文档或账号。若你所在地区的法律赋予你访问、更正、导出或删除个人数据的其他权利，可以通过下方邮箱行使。

儿童

本服务不面向 14 周岁以下的儿童。如果我们发现此类账号，会予以删除。

联系

隐私相关的请求可以发送至 cfjwlchangji@gmail.com。