Memora 隐私政策
一、我们是谁
Memora（域名 onememora.com，以下称"本产品"）是一款本地优先的笔记与知识管理工具。 本政策说明我们收集哪些信息、为什么收集、保存在哪里、保留多久，以及你如何访问和删除它们。
二、我们收集哪些信息
| 类别 | 具体内容 | 是否必需 |
|---|---|---|
| 账号信息 | 邮箱地址、显示名称、密码的加盐哈希（我们不保存明文密码） | 使用云端同步时必需 |
| 你的笔记内容 | 你在同步目录里的文档与附件引用。开启云同步后，这些内容会加密传输并存储在服务器， 用于在你的多台设备之间保持一致 | 开启云同步时必需 |
| 媒体文件 | 你插入笔记的图片/音视频，存放在对象存储（腾讯云 COS）中，笔记里只保存一个引用 | 使用该功能时 |
| 用量与配额 | 你占用的存储量、媒体文件数、是否超出配额（用于限速与展示用量） | 开启云同步时自动产生 |
| 诊断信息 | 程序出错时的错误文本与堆栈、应用版本、系统与浏览器标识、页面类型（如 editor/board）。 不含你的笔记正文、文件名或任何路径。 默认开启，可在「设置 → 存储 → 发送崩溃与错误报告」一键关闭；关闭后不再记录、也不补发。 | 默认开启（可关闭） |
| 云端 OCR（可选） | 开启「OCR 兜底」后，那一页扫描图片会经 app.onememora.com 中转，发送到 阿里云 DashScope 视觉模型识别成文字。默认关闭；不开则不会有任何图片离开你的设备。 | 你主动开启时 |
| 云端语音转写（可选） | 把会议录音发送到腾讯云 CreateRecTask 做语音识别。 桌面版不使用这条通道（桌面版录音全部在本机识别、不出设备）；Web / 安卓版可选，且需你主动开启。 | 仅 Web / 安卓可选 |
| 访问日志 | 服务器记录访问 IP 用于防滥用与故障排查。我们不使用境外第三方服务做 IP 归属地查询。 | 自动产生 |
| 生物特征（声纹 / 人脸） | 相关功能默认不启用（需要你在设置里主动开启并注册）。开启后特征向量与缩略图只保存在本机， 不上传、也不进会同步的工作区；可随时一键删除。我们不提供云端声纹 / 人脸识别服务。 | 默认不启用 |
我们不做以下事情：不读取你未开启同步的本地文件；不投放第三方广告； 不出售你的个人信息；不用你的笔记内容训练模型（AI 功能只在你主动触发时处理你选择的内容）。
三、信息保存在哪里
- 本地：默认保存在你的「文档」目录下的 Memora 文件夹（你在首次启动时可以选择其它位置）。 这些是你自己的普通文件，用任何编辑器都能打开。
- 服务器：在你开启云同步后，笔记文本保存在位于中国大陆（广州）的服务器上； 图片等媒体文件保存在中国大陆的对象存储中。目前不涉及数据出境。
- 传输：客户端与服务器之间全程使用 HTTPS 加密传输。
四、保留多久
- 笔记内容：只要你的账号存在且该笔记未删除，就一直保留。
- 每个文件的历史版本：最多保留最近 20 个版本，用于误删恢复。
- 你删除的笔记：会在回收站保留一段时间，之后被彻底清除。
- 云端图片：当笔记里不再引用某张图片、且超过 24 小时后，会被自动回收以释放你的配额。
- 诊断信息：保留 30 天。
五、你的权利
- 访问与导出：你的笔记始终以普通文件形式存在本地，可随时整包复制带走； 应用内也提供"导出全部/导出为 Markdown、HTML、PDF、DOCX"等格式。
- 更正：在应用内直接修改名称、内容即可。
- 删除：删除单篇笔记、清空回收站，或注销整个账号。 注销会同时删除服务器上的笔记、历史版本与云端媒体文件，且不可恢复。
- 撤回同意：关闭云同步开关即可停止上传；关闭后本地笔记不受影响。
六、账号注销
你可以在应用的设置 → 账户与权限里发起注销，或发送邮件到下方联系方式。 注销需要输入密码确认；我们会删除账号记录、服务器上的笔记与历史版本、云端媒体文件。
七、未成年人
本产品不面向 14 周岁以下儿童。若我们发现在未获得监护人同意的情况下收集了儿童个人信息，会尽快删除。
八、安全
密码以加盐哈希保存；访问云端数据需要有效的登录凭证；服务器仅开放必要端口。 但请理解：没有任何系统能保证绝对安全，请妥善保管你的账号密码。
九、本政策的变更
若本政策发生实质性变化，我们会在应用内或官网提示。继续使用即视为接受更新后的政策。
十、联系我们
隐私相关问题、数据访问与删除请求：privacy@onememora.com