預設情況下，您的筆記內容僅儲存在裝置和個人 iCloud 帳號中，Jotaid 不營運接收筆記的伺服器。 主動使用 AI 時，選中的內容會直達您選擇的服務商；在 Mac 上開啟知識庫伺服器後，筆記還會被您授權的本機 agent 讀取（預設關閉）。我們不出售資料，也不用於廣告或追蹤。 為保持App穩定，正式版會透過 Sentry 收集不含筆記內容或 API 金鑰的穩定性與診斷資料。
資料收集
- 預設情況下，您的筆記僅儲存在裝置和個人 iCloud 帳號中；主動使用 AI 時除外，詳見下方 AI 功能說明。
- Jotaid 不營運接收或儲存筆記內容的伺服器；可選 AI 會把您選擇的內容直接傳送給您選擇的第三方服務商。
- App內不使用任何廣告或使用者追蹤 SDK，也絕不為您建立廣告使用者輪廓。
- 當機與診斷：在正式版中，我們使用 Sentry 收集當機報告、App無回應（凍結）報告、MetricKit 穩定性訊號，以及 20% 取樣的啟動與畫面更新效能資料，用於修復問題。其中可能包含裝置型號、系統版本、去識別化錯誤和診斷 breadcrumb，但不包含筆記內容或 API 金鑰。Sentry 的自動網路收集已關閉，不會收集請求 URL、query 或 fragment；失敗請求、UI 互動、工作階段、檔案路徑和 Core Data 追蹤也均已關閉。這些資料不用於追蹤。下一個App更新會在設定中加入「傳送當機報告」開關，可隨時關閉。
iCloud 同步
- iCloud 同步完全可選，您可以隨時在設定中關閉。
- 啟用後，資料透過您自己的 Apple iCloud（CloudKit 私有資料庫）同步，並受 Apple iCloud 安全機制保護——在傳輸過程中及儲存於 Apple 伺服器時均經過加密。
- 同步資料始終保留在您個人的 iCloud 帳號內。Jotaid 開發者無法存取，只有您自己能存取。
權限與系統存取
- 圖片：僅透過剪貼簿貼上插入。App不請求存取相機或照片庫權限。
- iCloud：可選，用於在您的 Apple 裝置間同步筆記。
- 網路：數學公式與 Mermaid 圖表均使用App內建資源在裝置本機渲染，不會為渲染這些內容發起網路請求。App會在下列情況聯網，包括：可選的 iCloud 同步；主動開啟的 AI（連線您所選的服務商）；當筆記包含遠端圖片時，向該圖片的來源位址請求圖片；以及當您開啟外部連結或使用內建瀏覽器時，連線對應的網站。這些連線指向相關的第三方位址，而非 Jotaid 伺服器。
AI 功能
- AI 功能為可選項，預設關閉。由第三方服務商驅動，使用您自己的 API 金鑰（例如 OpenAI、Anthropic、Google、DeepSeek；提供哪些取決於您的 App Store 地區）。您也可以設定自訂的 OpenAI 相容服務商（例如自建或本機模型）。
- 您的 API 金鑰平時儲存在裝置 Keychain 中；AI 請求時僅傳送給所選服務商用於認證，不會傳送到 Jotaid 伺服器。
- 當您觸發 AI 操作時，選中的筆記內容與上下文會和認證資訊一起直達所選服務商，因此服務商可能將請求與您的服務商帳號關聯。資料保留、人工審查和模型訓練規則取決於服務商政策及您的帳號設定；未經主動操作不會傳送內容，流量不經過 Jotaid 伺服器。
- 對於自訂服務商，遠端 endpoint 必須使用 HTTPS（明文 HTTP 僅允許用於 localhost 本機）。endpoint 由您指定，因此傳送到自訂 endpoint 的任何資料均由您自行掌控並負責。
知識庫伺服器（Mac）
- 該功能僅 macOS 提供，且預設關閉；需要 Pro 並由您在設定中主動開啟。關閉時不監聽任何埠，也不簽發憑據。
- 開啟後，Jotaid 在本機回送位址（127.0.0.1）上提供一個唯讀介面，僅本機處理程序可連；它不接受外部網路連線，也不把任何內容上傳到 Jotaid 伺服器。
- 連線需要存取憑據。憑據預設可讀取全部專案（包括之後新增的），您可以在設定中取消勾選不想被讀取的專案；憑據存於系統鑰匙圈，您可隨時重新產生（舊憑據立即失效）。設定中的「上次使用」顯示該憑據最近一次被使用的時間。
- 請注意：您授權的 agent 拿到筆記後如何處理（包括是否將其傳送到別處），由該 agent 及其提供方決定，不在 Jotaid 的控制範圍內。只把憑據給您信任的程式，並在設定中只保留它真正需要的專案。
分享延伸功能
- 當您從其他App把文字、連結或圖片分享到 Jotaid 時，分享延伸功能會讀取該分享內容並將其儲存為筆記，存入 Jotaid 的共享 App Group 本機儲存。若您已啟用且 iCloud 可用，該筆記會按主要筆記庫的相同規則同步到 iCloud。
- 分享延伸功能在獨立處理程序中執行，僅啟用 Sentry 當機、無回應報告和已去識別化的手動診斷 breadcrumb；自動網路、UI 與效能追蹤均已關閉。分享內容只寫入您自己的筆記儲存。
備份與匯出
- 從 Jotaid 匯出的備份檔案在寫入磁碟前經過 AES-GCM 加密處理，且同時包含您的筆記與其附件。
- Jotaid 還會每天在您的裝置上儲存一份加密的筆記文字副本，保留最近 7 天，方便您找回誤刪或誤改的筆記。它只儲存在裝置上，不會上傳到 iCloud。
- 筆記匯出（Markdown、PDF、HTML、純文字、JSON）與備份不同：它們以明文、未加密的形式寫入檔案，包含筆記正文但不含圖片附件。需要完整副本時請使用加密備份。
- 儲存在App外部的匯出檔案，由您自行負責安全保管。
- 若您選擇匯出診斷報告以協助支援排查，其中包含裝置、錯誤與去識別化後的日誌資訊（絕不含筆記內容）。該檔案以明文形式產生，請僅分享給您信任的對象。
GDPR 與您的權利
- 誰負責：Jotaid 由 Leeron Zhang 開發和營運，是本節所述處理的資料控制者。聯絡方式見下方「聯絡我們」的電子郵件。
- 處理哪些資料：我們從不接收您的筆記。我們處理的個人資料僅限於：（1）正式版的當機與診斷資料，按「資料收集」所述傳送至 Sentry——裝置型號、系統與App版本、去識別化錯誤，不含筆記內容、API 金鑰或使用者識別碼；（2）網站代管商 Cloudflare 為提供本網站而處理的連線資料（如 IP 位址）；（3）您寄給我們的電子郵件。
- 法律依據：診斷與網站存取基於我們維持App穩定、網站可用的正當利益（GDPR 第 6 條第 1 項 f 款）；電子郵件為回覆您的請求而處理（第 6 條第 1 項 b、f 款）。
- 處理者與跨境傳輸：Sentry（Functional Software, Inc.）與 Cloudflare, Inc. 依據資料處理協議代表我們處理上述資料。診斷資料儲存於美國；向歐洲經濟區以外的傳輸以 Sentry 資料處理協議中的標準契約條款為保障。
- 保存期限：診斷事件在 90 天內自動刪除。電子郵件僅在處理您的請求所需期間內保留。
- 您的權利：您可以要求查閱、更正、刪除或限制處理您的個人資料，要求以可攜的形式取得資料，也可以反對基於正當利益的處理。如需反對當機與診斷上報：下一個App更新會在設定中加入「傳送當機報告」開關（iPhone / iPad 在「隱私」，Mac 在「Legal & Privacy」），關閉後立即對App及其分享延伸功能生效；在此之前請寄電子郵件給我們。由於診斷資料不含使用者識別碼，我們通常無法將其與您對應；如屬此情況，我們會如實告知（GDPR 第 11 條）。您也有權向所在地的資料保護監管機關申訴。
- 本網站：jotaid.com 不設定任何 cookie，不載入分析、廣告或第三方指令碼，字型也由本站提供。瀏覽器只在本機記住您選擇的深淺色和是否關閉過提示，這些資訊不會離開您的裝置。
- 您的筆記：筆記儲存在您的裝置上；開啟同步時，也儲存在由您透過 Apple 管理的個人 iCloud 帳號中。您可以隨時匯出或刪除，方法見「備份與匯出」和「資料刪除」。
資料刪除
- 從裝置刪除App將清除所有本機儲存的資料。
- iCloud 資料可透過以下路徑刪除：設定 → Apple ID → iCloud → 管理儲存空間 → Jotaid。
政策變更
我們可能會不時更新本政策。重大變更將透過更新上方的"最後更新"日期來體現。在變更後繼續使用App即表示您接受更新後的政策。
聯絡我們
如有隱私或其他相關問題，請透過電子郵件聯絡我們： contact [at] jotaid.com。