灵拾笔记 · 用户服务协议

欢迎使用灵拾笔记（以下简称"本服务"）。本协议是您与灵拾笔记运营方（以下简称"我们"）之间就使用本服务、以及我们处理您的个人信息等事项所订立的协议，本协议同时包含服务条款与个人信息保护条款，构成双方之间的完整约定。本协议依据《中华人民共和国民法典》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及相关法律法规制定。

请您在注册、登录或使用本服务前，仔细阅读并充分理解本协议的全部内容，特别是以加粗形式提示的免除或者减轻责任等与您有重大利害关系的条款。

当您勾选同意、点击"注册"或以其他方式开始使用本服务时，即视为您已阅读并同意受本协议全部内容（含个人信息保护条款）约束。若您不同意本协议的任何内容，请停止注册或使用本服务。

---

一、定义

• 灵拾笔记运营方 / 我们：指开发并运营灵拾笔记产品的主体，主体信息见本协议第十九条"联系我们"。
• 用户 / 您：指注册、登录或以其他方式实际使用本服务的自然人。
• 本服务：指我们通过桌面客户端、移动客户端、网页端等方式向您提供的笔记记录、云同步、图片存储及相关功能服务。
• 用户内容：指您通过本服务创建、编辑、上传、存储或发布的全部内容，包括笔记文字、图片、附件、标签、提示词及目录结构等。
• 公开传播功能：指使用户内容可被其他用户或公众访问的功能，包括笔记分享链接、共享提示词广场等。
• 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。

二、服务内容

2.1 服务功能

在遵守本协议及法律法规的前提下，我们向您提供以下功能（以应用内实际提供的为准）：

• 笔记的创建、编辑、多设备云同步与离线本地存储；
• 图片与附件的上传、存储与展示；
• 笔记锁（4 位数字密码）等辅助安全功能；
• 回收站（已删除内容保留与恢复）；
• 数据导出与导入；
• 笔记分享链接、共享提示词广场等公开传播功能；
• 会员订阅与配套的容量服务。

2.2 服务变更

我们持续对服务进行改进与更新，可能会不定期调整、升级或终止部分功能。若变更可能对您的正常使用造成重大影响，我们将通过应用内公告等显著方式提前通知您。

三、账号注册、安全与注销

3.1 注册条件

• 您应提供真实、有效的电子邮箱地址用于注册与登录，并在信息变更时及时更新；
• 一人原则上注册、使用一个账号；账号仅限您本人使用，不得出借、出租、转让或售卖。

3.2 账号安全

您应妥善保管登录凭证，因您主动泄露、保管不善或遭受他人攻击导致账号被冒用所产生的后果，由您自行承担。若发现账号被他人非法使用，应立即通知我们。在您通知前，发生在您账号下的操作视为您本人行为（有相反证据的除外）。

3.3 账号注销

您可以在应用内"设置"中申请注销账号。注销请求一经受理并执行，您的全部笔记、图片、历史版本、会员权益及账号信息将被立即、不可逆地删除或失效，我们无法为您恢复。

四、用户内容

4.1 内容所有权

您对自己创建的用户内容享有所有权及相关知识产权，我们不对用户内容主张任何所有权。为提供存储、同步、备份、分享、导出等服务所必需，您授予我们非独占的、可撤销的、全球范围内免费使用、存储、复制用户内容的许可。该许可在您删除相关内容或注销账号后终止。

4.2 公开传播内容的授权

当您主动通过笔记分享链接对外分享笔记，或将提示词发布至共享提示词广场时，视为您同意：(1) 授权我们保存并向访问者展示该内容；(2) 授权其他用户在个人学习、研究等合理范围内浏览、使用该内容。您可随时取消分享或删除已发布的提示词，但已被第三方获取或缓存的内容我们无法完全控制。

4.3 我们不主动审查私密笔记

对于未通过公开传播功能发布的笔记内容，我们不主动进行审查，但以下情形除外：

• 法律法规要求或司法机关、监管机构依法调取；
• 为排查技术故障、保障服务安全所必需（如容量统计、损坏数据修复）；
• 您主动向我们寻求技术支持并明示同意的范围。

五、用户行为规范

5.1 禁止行为

您承诺不以任何方式利用本服务制作、上传、复制、发布、传播下列信息或从事下列行为：

• 反对宪法所确定的基本原则，危害国家安全、荣誉和利益的；
• 煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一的；
• 泄露国家秘密、危害国家安全和利益的；
• 宣扬恐怖主义、极端主义的；
• 宣扬民族仇恨、民族歧视，破坏民族团结的；
• 散布谣言，扰乱社会秩序，破坏社会稳定的；
• 宣扬淫秽、赌博、暴力、凶杀、恐怖或者教唆犯罪的；
• 侮辱或者诽谤他人，侵害他人名誉、隐私、肖像、知识产权和其他合法权益的；
• 含有法律、行政法规禁止的其他内容的。

5.2 禁止的危害服务安全行为

您不得从事下列行为：

• 对本服务进行反向工程、反向编译、反汇编，或试图破解、绕过服务的安全防护与容量限制机制；
• 以机器人、脚本等自动化方式批量注册账号或滥用服务资源；
• 对本服务进行攻击、干扰、破坏，或传播恶意程序；
• 未经授权抓取、爬取其他用户数据或服务数据；
• 将本服务用于大规模商业性数据存储等非个人笔记用途，或转售服务容量。

5.3 违规处置

若您违反上述约定，我们有权视情节轻重采取警示提醒、暂停功能、删除公开传播内容、封禁账号、协助移送司法机关处理等措施，由此产生的后果由您自行承担；造成我们或第三方损失的，您应承担赔偿责任。对确因维护公共秩序或避免紧急危险所必需的处置，我们可先行处理后再行通知。

六、内容审核、举报与侵权处理

6.1 公开传播内容的审核

对于通过公开传播功能发布的内容（如共享提示词广场），我们将依据法律法规要求进行审核，未通过审核的内容将无法公开展示。审核不免除您对所发布内容应承担的责任。

6.2 举报渠道

任何人均可通过本协议第十九条公示的联系方式，对我们平台上的违法内容、侵权内容或违规行为进行举报。我们将在核实后及时采取删除、屏蔽等处置措施。

6.3 侵权投诉（通知—删除）

若您认为本服务中由其他用户发布、分享的内容侵犯了您的合法权益，请向我们提交包含以下要素的书面通知：

1. 您的姓名（名称）、联系方式和地址；
2. 要求删除内容的准确链接或足以定位该内容的信息；
3. 相关权属证明（如著作权登记证书、授权书等）；
4. 构成侵权的初步证明材料；
5. 您对通知内容真实性的承诺。

通知不完备的，我们将通知您补正。经核实存在侵权可能的，我们将及时采取删除、屏蔽等必要措施，并视情况将处理结果告知您。我们因此采取合理措施所造成的后果，由侵权内容发布者承担。

七、付费服务

7.1 套餐与容量

本服务提供不同套餐，各套餐对应的容量范围如下（具体价格与权益以应用内订阅页面实时展示为准）：

套餐	笔记文字容量	图片存储空间
免费版	0.5 MB	5 MB
畅用版	20 MB	500 MB
畅存版	20 MB	12 GB

容量统计口径说明：

• 笔记文字容量：指您的笔记标题、正文、标签及块内容的 UTF-8 字节数之和，包含回收站中尚未彻底删除的内容；
• 图片存储空间：指您上传的图片附件实际占用的存储空间。您可在应用内查看当前使用量。

7.2 附件与图片服务规则

• 附件大小限制：单个附件上传大小上限为 10 MB，超过该限制的文件将无法上传；附件总存储空间计入您所订阅套餐的存储空间限额；
• 图片有损压缩：为节约存储空间与提升同步速度，您上传的图片默认将经过有损压缩处理（自动调整分辨率与质量参数），压缩后图片的清晰度可能与原始文件存在差异。如您对图片原始画质有较高要求，建议以附件形式保存原始文件或自行提前备份原图；
• 分享页附件限制：通过笔记分享链接对外分享的笔记中，附件卡片仅作展示，不支持访问者下载。如需向他人传递附件文件，请您通过其他渠道（如网盘、即时通讯工具）自行分享。

7.3 购买与支付

您可通过微信支付、支付宝等方式（以订阅页面展示为准）购买会员服务。会员服务为虚拟商品，订购成功后即时生效，生效期间以您实际订购的时长为准。

7.3 容量超限的处理

当您的使用量达到套餐限额的 95% 时，我们将通过应用内方式提醒您；超过限额后，我们将暂停新增内容的写入与图片上传，您的既有数据保持可查看、可删除、可导出状态，不会被删除。您可通过删除笔记、清空回收站或升级套餐释放容量后继续使用。

7.4 会员到期的处理

会员有效期届满且未续费后，超出免费版额度的数据将转为只读状态：您可以查看、导出、删除数据，但无法新增内容。我们不会仅因您未续费而删除您的数据。数据清理仅发生在您主动注销账号、手动删除，或法律法规要求的情形下。

7.5 发票

您可通过本协议第十九条公示的联系方式联系我们申请开具发票，我们将依法为您开具。

7.6 退款规则

会员服务为虚拟商品，一经开通生效，原则上不支持无理由退款。存在以下情形的，我们将根据具体情况核实后予以退还：

• 因误操作导致重复购买且权益尚未消耗的；
• 因服务重大故障导致会员权益在较长期间内实际无法使用且无法恢复的（按剩余时长比例退还）。

7.7 自动续费

当前会员服务为一次性订购固定时长模式。若未来开通自动续费服务，我们将在每次扣费前 5 日以应用内通知或邮件方式提醒您，您可随时关闭自动续费，关闭后不影响已购时长内的正常使用。

八、我们收集哪些个人信息

8.1 您主动提供的信息

• 账号信息：注册或登录时，我们会通过 Casdoor 身份认证服务获取您的邮箱地址（必填，用于账号识别与登录）。昵称、头像为可选信息，您可自行设置。
• 笔记内容：您创建、编辑的笔记文字、图片、附件、标签、目录结构、笔记历史版本。
• 笔记锁密码：您为笔记设置的 4 位数字锁。我们只保存经过高强度哈希处理后的不可逆密文，不保存明文。
• 公开传播内容：当您使用分享链接或提示词广场等公开传播功能时，您选择公开的笔记或提示词内容，连同您的昵称、头像，将向其他用户或访问者展示。

8.2 我们自动收集的信息

• 必要技术信息：为保证服务正常运行，服务器会记录必要的请求日志（如访问时间、接口名称），日志中的个人信息（邮箱等）均已脱敏处理。
• 账号标识：为标识您的账号与同步数据，应用会使用账号 ID（非设备指纹）进行数据隔离。

8.3 我们不收集的信息

• 我们不收集您的通讯录、相册（除您主动上传的图片外）、精确地理位置、短信、通话记录。
• 我们不使用任何第三方统计/分析 SDK（如友盟、Firebase Analytics、Sentry 等）收集行为数据，不做用户画像，不做广告推送。

九、我们如何使用个人信息

我们仅在以下目的范围内处理您的个人信息：

1. 提供账号登录、身份验证与账号管理；
2. 提供笔记的创建、编辑、云同步、跨设备访问与备份恢复；
3. 提供数据导出（您可随时导出自己的全部数据）；
4. 提供订阅与配额管理（会员套餐、存储空间限额）、订单与支付处理及开票；
5. 保障服务安全：防止滥用、欺诈与非法活动，排查与修复故障；
6. 法律法规要求的其他情形。

我们不会将您的个人信息用于与上述目的无关的用途。如确需变更处理目的，我们会再次征求您的单独同意。

十、个人信息的存储与安全

10.1 存储地点

您的数据存储于中华人民共和国境内的服务器，包括：

• 笔记数据：PostgreSQL 数据库（部署于境内云服务器）；
• 图片与附件：七牛云对象存储（私有空间，仅可通过服务端签名的临时授权链接访问）；
• 本地缓存：您的设备本地数据库（已启用全库加密）。

我们不会将您的个人信息传输至境外。

10.2 存储期限

• 笔记数据：在您使用服务期间持续保存；
• 回收站数据：自删除之日起保留 30 天，期满后彻底删除（您也可随时手动清空回收站）；
• 账号注销：注销请求受理后，我们将删除您的笔记、图片与账号信息；备份数据将在备份轮换周期内删除；法律法规要求留存的日志与交易记录除外；
• 订阅与交易记录：依据法律要求保存不少于法定期限。

10.3 安全措施

• 传输安全：全链路 HTTPS/TLS 加密传输；
• 存储安全：本地数据库全库加密；图片存储于私有空间并按用户身份隔离目录，访问须经服务端签名授权；
• 访问控制：采用最小权限原则，仅授权人员可访问必要数据，所有访问留痕审计；
• 密码安全：笔记锁密码经不可逆哈希存储；登录采用 OAuth 2.0 + PKCE 标准协议；
• 笔记锁功能说明：笔记锁（4 位数字密码）是为防止他人在您设备上随意查看而设计的辅助防护功能，不构成对笔记内容的加密保护。我们仅存储密码的不可逆哈希值，无法为您找回遗忘的锁密码明文；遗忘密码后的处理方式请遵循应用内指引，相关操作可能需要对账号进行身份验证。

10.4 数据备份与丢失风险

十一、信息共享与委托处理

我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下情形下，可能与第三方服务商共享必要信息：

第三方	用途	涉及信息
阿里云计算有限公司	云服务器、数据库托管	笔记数据（存储于我们管理的服务器）
七牛云计算有限公司	对象存储、CDN	笔记图片附件（私有空间存储）
Casdoor（自建部署）	身份认证、订阅订单管理	邮箱、昵称、头像、订单信息
微信支付（财付通）、支付宝	支付渠道	订单金额等支付必要信息

上述服务商均与您同处中华人民共和国境内，我们已与其签署数据处理协议或要求其遵守保密义务与安全措施，仅可为本协议所述目的处理数据。

除法律法规要求、司法机关/监管机构依法调取外，我们不会向任何第三方提供您的个人信息。

十二、您的权利

依据《个人信息保护法》及相关法律法规，您享有以下权利，可通过应用内功能或联系我们行使：

1. 查阅、复制权：应用内"设置 → 数据管理 → 数据导出"可随时导出您的全部数据；
2. 更正权：可在"设置 → 账户"中修改昵称、头像等资料；
3. 删除权：可删除单个笔记（进入回收站，30 天后彻底删除）；
4. 注销权：可在"设置"中申请注销账号；
5. 撤回同意权：您可随时撤回对本协议中个人信息处理条款的同意（撤回后部分功能将无法使用）；
6. 投诉举报权：您有权向网信部门等监管机构投诉举报。

无论您处于何种套餐或状态（包括免费版、容量超限、会员到期），您均保留通过应用内功能导出自己全部数据的权利。

十三、服务的变更、中止与终止

13.1 服务变更与中断

因系统维护、升级或故障，我们可能需要中止服务，我们将尽量提前公告并尽力缩短中断时间。因不可抗力（地震、洪水、战争、大规模网络攻击、基础电信故障等）导致服务中断的，我们将及时采取补救措施，但对此造成的损失不承担赔偿责任。

13.2 服务终止（停运）

若我们决定停止运营本服务，将至少提前 60 日通过应用内公告和邮件等方式通知您，并在服务终止后保留不少于 60 日的只读访问与数据导出窗口，以保障您完整导出自己的数据。届时您已支付但尚未消耗的会员时长对应的费用，我们将按比例退还。

十四、免责声明与责任限制

14.1 服务按"现状"提供

本服务以"现状"与"现有功能"提供。在适用法律允许的最大范围内，我们不对服务的适销性、特定用途适用性或不侵权作任何明示或默示的担保。

14.2 责任限制

除法律另有强制性规定外，就因本协议或使用本服务产生的任何损失，我们对您的全部累计赔偿责任以您在损害发生前 12 个月内就本服务实际支付的服务费为上限；您为免费用户的，以适用法律规定的最低责任为限。

下列损失不属于我们的赔偿范围：数据丢失的可得利益损失、商业利润损失、信誉损失等间接性、惩罚性损失。

14.3 法定例外

本协议中任何免除或限制我们责任的条款，均不适用于我们因故意或重大过失造成您损害的情形，亦不适用于造成对方人身损害的情形。上述情形下我们的责任依法承担。

十五、未成年人保护

本服务主要面向成年人，不面向未满 14 周岁的儿童。若您为已满 14 周岁、未满 18 周岁的未成年人，请在监护人阅读并同意本协议后，在监护人指导下使用本服务。监护人有权拒绝或终止未成年人使用本服务。若我们在不知情的情况下收集了儿童个人信息，发现后将设法尽快删除。

十六、通知与送达

我们可能通过应用内公告、系统通知或向您注册邮箱发送邮件的方式向您发出通知。应用内公告发布之日、邮件发送至您注册邮箱之日视为送达。若您的邮箱失效未更新导致未能接收通知，相应后果由您承担。

十七、法律适用与争议解决

本协议的订立、履行、解释及争议解决均适用中华人民共和国法律。

因本协议产生或与本协议有关的任何争议，双方应首先友好协商解决；协商不成的，任何一方均可向我们所在地有管辖权的人民法院提起诉讼。（请您仔细阅读并确认上述管辖条款，该条款可能与您所在地不一致，将以加粗方式提示您注意。）

十八、协议的更新与其他

• 我们可能适时修订本协议。涉及您重大权利义务或个人信息处理规则的重大变更（如收集范围、使用目的、共享对象的变化），我们将通过应用内显著方式通知您，并在您确认同意后继续处理；若您在通知发布后继续使用服务，视为接受修订后的协议；若您不同意，可停止使用并注销账号、导出数据。
• 本协议任何条款被认定无效或不可执行的，不影响其余条款的效力。
• 本协议与我们可能在应用内另行公示的各功能规则共同构成双方之间的完整约定；规则与本协议冲突时，以更有利于保护您合法权益的约定为准。

十九、联系我们

• 运营主体：灵拾笔记（运营主体的工商登记名称以应用内"关于"页面公示为准）
• 联系方式：lingshinote@163.com

任何关于本协议的疑问、个人信息请求、内容举报或侵权投诉，欢迎通过上述邮箱联系我们，我们将在核实身份与事由后及时处理。

---

本协议自发布之日起施行。