01适用范围与运营者
本政策适用于 MDNote Mac 应用及本官网，面向中国用户。运营者：待确认（正式发布前补充法定姓名或名称）；个人信息保护联系邮箱：arise130315@gmail.com。
本政策以当前版本的功能为基础。MDNote 是本地 Markdown 笔记管理工具，当前无需创建 MDNote 账号，不提供由 MDNote 运营的笔记云同步服务。你自行使用的云盘、操作系统与第三方 AI 服务另受其各自政策约束。
02本地处理哪些数据
在你选择的收录范围及系统授权范围内，应用读取 Markdown 文件的内容、标题、路径、修改时间、内容摘要信息及链接关系，在本机建立索引，以支持搜索、分类、阅读、编辑与变更对比。收藏、标签、文件夹、阅读状态、设置及必要的历史快照保存在本机。
本地索引可能包含笔记正文及个人信息，应与原文件同样妥善保护。索引位于用户资源库下的 Application Support/cn.arise.mdnote。这些内容不会因本地扫描、关键词搜索或语义搜索而发送至 MDNote 运营者。
归集不会自动搬动原文件；编辑、新建、改名、将提及转成链接，以及你明确执行的移到废纸篓等操作，会按你的指令改变本地文件。备忘录镜像与录音另见下文。
03可选的 AI 功能
云端 AI 整理默认关闭。你配置服务地址、模型及自己的密钥并开启后，应用向你选定的服务发送用于分类的标题、小标题、正文开头约 600 字及路径线索，返回标签、类型和摘要。路径与笔记片段可能包含个人信息，请在开启前检查收录范围。
默认服务配置使用 DeepSeek，并允许配置兼容接口。密钥保存在 macOS 钥匙串；在校验服务或发起请求时，密钥用于向所选服务认证。应用记录本机的用量信息以执行你设置的月度上限。
应用会跳过“不参与 AI”的目录及识别出疑似密钥的文档，但自动识别不能保证发现所有敏感内容。请勿提交未经授权的个人信息、商业秘密或其他敏感资料。可在设置中关闭 AI、调整排除范围或移除密钥；关闭不影响本地阅读与搜索。关闭后停止后续处理，已发送的内容需按接收方的政策管理。
你点击录音润色或总结时，配置云端密钥的情况下会发送转写文字（可能包含完整转写），当前实现不向云端发送录音音频；未配置云端服务时尝试使用设备可用的苹果本机模型。本机模型受设备、系统、语言及地区支持限制。录音整理与笔记分类发送的数据范围不同。
04录音、权限与系统备忘录
录音与转写需要 macOS 26 或更新版本，以及系统要求的麦克风、语音识别授权。转写通过系统的本机语音能力完成。录音、转写、润色和总结文件保存在你的“文稿/MDNote 录音”目录中；导出的 Markdown 保存到你选择的位置。系统模型的首次下载及系统服务的数据处理以 Apple 的说明为准。
录制他人声音前，请取得适当授权并遵守适用法律。拒绝麦克风权限不会影响普通笔记功能，可随时在系统设置中撤回。
部分受保护目录与系统备忘录需要“完全磁盘访问”授权。该权限在操作系统层面范围较大，应用实际收录仍受你的设置限制。你可以拒绝或撤回权限，相应受保护内容将无法读取。
系统备忘录接入默认关闭；开启后只读读取原数据库，并在本机生成 Markdown 镜像及附件副本。加锁和“最近删除”的备忘录不收录。当前备忘录镜像不参与云端 AI 整理，也不通过命令行、连接工具或快捷指令向外提供。取消收录会移除该镜像目录，原备忘录不变。
05外部连接与网络图片
你主动将 MDNote 连接至 Claude、Cursor、Codex 等客户端后，相关客户端可通过本地只读工具查询允许范围内的笔记。接口不提供写入功能，但客户端获取的内容可能进一步发送至其自己的云端服务。请先核对该客户端的权限及隐私设置，并在不需要时移除连接。命令行和快捷指令使用同类内容访问规则。
笔记中的远程图片会在阅读时联网加载。图片服务器可能收到你的网络地址、请求时间、设备请求信息及图片地址中的参数。点击外部链接也会进入第三方服务。文档中的脚本不会在阅读器中直接执行。
若原文件所在目录由 iCloud 或其他云盘同步，相关服务可能同步该文件；这由你的系统和云盘设置决定，不是 MDNote 自建的云端同步。
06官网、Cookie 与联系邮件
本官网代码不设置分析或广告 Cookie，不接入访问统计、追踪像素、外部字体或广告脚本。页面中的产品截图来自独立展示文库，仅包含示例内容；官网不读取你电脑上的笔记。
访问网站时，实际部署所用的托管或网络服务为传输页面、防止攻击和排查故障，可能处理网络地址、请求路径、时间、浏览器信息等必要连接数据。正式上线前将补充实际托管服务商、日志保存期限及处理地区；当前预览尚不能代表正式部署配置。如托管平台另有登录机制，其数据处理由该平台另行告知。
你主动发送邮件咨询时，我们会接收你的邮箱、邮件内容和你附带的信息，仅用于处理请求及必要的后续联系。邮箱由 Gmail 提供，请勿发送密钥、完整私人文库或不必要的敏感信息。发送前请考虑邮件服务可能涉及境外处理；我们不将联系邮件用于营销。
07第三方服务与跨境事项
MDNote 不出售你的个人信息，也不以广告定向为目的提供笔记数据。本地基础功能不要求你向第三方 AI 服务提交内容。仅在你启用相应功能、主动建立连接、加载远程资源或联系支持时，才会发生上文所述的相应网络通信。
可选服务的接收方及目的包括：你配置的 AI 服务商（生成分类、润色或总结）、你连接的 AI 客户端（检索与使用授权范围内的笔记）、文档所引用的图片服务器（提供图片）、Apple 系统服务（权限、语音或本机模型能力），以及邮件服务商（传递支持邮件）。
数据处理地区、保存期限、训练用途及删除方式由实际接收方和你的配置决定，本应用不能代表第三方作出“永不保存”或“不用于训练”的承诺。可查阅 DeepSeek 隐私政策、Apple 隐私政策与Google 隐私政策。
如所选服务在境外处理个人信息，可能涉及跨境传输。正式运营中如由我们组织或依法需要履行有关程序，将在传输前补充接收方、联系方式、处理目的、种类及权利行使方式的告知，并依法取得必要的单独同意、履行相应义务。接受本政策不视为概括同意任何跨境传输。
08保存、删除与安全
原始文档由你管理，保留到你自行删除为止。本地索引与应用设置在你清理前保留；“从文库中移除”不会删除原文件。应用内“清除索引”会清除索引、收藏与阅读记录，但不会删除磁盘上的原文档，也不等同于清理全部录音、设置、钥匙串密钥或历史文件。
录音及整理文件、导出的文件需在相应目录单独删除；云盘和系统备份中的副本需通过对应服务管理。清除密钥可通过应用设置或 macOS 钥匙串管理。卸载应用也可能留下资源库数据或用户文件，请按实际目录检查。
联系邮件仅在处理问题及必要留存期间保留；具体期限将于正式运营前确认并公布，法律要求保存的情形除外。我们将采取与风险相称的访问控制和保护措施，不承诺绝对安全。发生依法应告知的个人信息安全事件时，将采取补救措施，并按规定向你及有关部门通知。
09你的权利与选择
你可以选择收录范围，访问、复制、修改或删除自己管理的本地文件，关闭 AI、撤销系统权限、移除外部客户端连接或停止使用应用。撤回授权不影响撤回前依法完成的处理，也不影响不依赖该权限的功能。
对由运营者实际处理的个人信息，你可通过 arise130315@gmail.com 请求查阅、复制、更正、补充、删除、撤回同意、限制相关处理，或要求解释处理规则。我们将进行与风险相称的身份核验，并在适用法律要求的合理期限内答复；无法满足请求时说明原因及救济途径，不以不必要的信息收集妨碍你行使权利。
当前不设 MDNote 账号，因此无需办理账号注销。第三方已接收的内容，可向该服务商申请行使权利；我们会在实际可控范围内提供协助。你也可向有管辖权的个人信息保护部门投诉。
10未成年人保护
未成年人应在监护人指导下使用。我们不以主动收集未成年人个人信息为产品目的。不满十四周岁未成年人的个人信息依法属于敏感个人信息；如业务确需由运营者处理，将先取得监护人的必要同意并适用专门保护规则。发现通过支持等渠道误收相关信息时，请联系邮箱以便核实和依法处理。
11政策更新与联系
功能或数据处理方式发生实质变化时，我们会更新本页，并采用适当方式提示；依法需重新取得同意的，将在处理前征得同意，不以继续浏览网站代替必要授权。
最近修订：2026 年 10 月 27 日。生效日期：待正式发布时确认。对本政策有疑问，请联系 arise130315@gmail.com。在运营者身份、托管和留存信息补齐并审核前，本页为供确认的政策草案。