安全
你的数据，由设计来守护
传输和存储时都加密，数据在离开你的设备之前就由锁封存，助手也永远无法读取你设为私密的内容。
无论去哪里，都是加密的
你的设备与我们服务器之间的一切都通过加密连接（TLS）传输，我们的基础设施服务商也会加密他们存储的数据。
你的账户，彼此隔离
行级安全规则会把每个请求与你的账户核对，确保每个账户的数据彼此隔离，只有你共享的人才能看到相应内容。
在你的设备上封存的锁
加密锁会为标签页生成一把独立的随机 256 位 AES-GCM 密钥，并在同步之前就在你的设备上封存它的数据和文件。我们的服务器上只有密文。
我们从未见过的主密钥
你的主密钥会在你的设备上通过 PBKDF2（SHA-256，310,000 轮）转换为加密密钥。它从不发送给我们，所以我们无法读取、重置或找回它。
有边界的智能助手
助手永远无法读取你的保险库、医疗记录或加密锁下的标签页，你添加的 AI 密钥也只保存在你输入它的设备上。
没有广告，不出售数据
你记录的任何内容都不会被出售、用于广告或用于训练 AI 模型。
技术细节
密码是如何存储的？
登录由我们的身份验证服务商 Supabase 处理，它以安全的哈希形式存储密码。我们从来看不到它们。
我删除内容后会发生什么？
它会立即从我们的活动系统中删除。用于灾难恢复的加密备份会在大约三十天内被覆盖。
崩溃报告包含什么？
技术细节和你的账户 ID，发送给 Sentry，以便我们发现并修复问题。它们从不包含你所记录条目的内容。
Google 日历的连接是如何保存的？
长期有效的令牌在我们的服务器上加密存储，从不发送到你的设备。你可以随时在“Integrations”中断开连接。
基础设施由谁提供？
Supabase 负责身份验证、数据库、文件存储和同步；Vercel 托管网页版应用。隐私政策列出了每一家服务商及其职责。
如果我丢了主密钥怎么办？
任何人都无法找回它，包括我们，所以用它封存的内容都会丢失，除非某部手机还能用指纹或面容打开。请把密钥写下来，放在安全的地方。