# 隱私權政策 > 預設情況下，您的筆記內容僅儲存在裝置和個人 iCloud 帳號中，Jotaid 不營運接收筆記的伺服器。 主動使用 AI 時，選中的內容會直達您選擇的服務商；在 Mac 上開啟知識庫伺服器後，筆記還會被您授權的本機 agent 讀取（預設關閉）。我們不出售資料，也不用於廣告或追蹤。 為保持App穩定，正式版會透過 Sentry 收集不含筆記內容或 API 金鑰的穩定性與診斷資料。 ## 資料收集 - 預設情況下，您的筆記僅儲存在裝置和個人 iCloud 帳號中；主動使用 AI 時除外，詳見下方 AI 功能說明。 - Jotaid 不營運接收或儲存筆記內容的伺服器；可選 AI 會把您選擇的內容直接傳送給您選擇的第三方服務商。 - App內不使用任何廣告或使用者追蹤 SDK，也絕不為您建立廣告使用者輪廓。 - **當機與診斷：**在正式版中，我們使用 Sentry 收集當機報告、App無回應（凍結）報告、MetricKit 穩定性訊號，以及 20% 取樣的啟動與畫面更新效能資料，用於修復問題。其中可能包含裝置型號、系統版本、去識別化錯誤和診斷 breadcrumb，但不包含筆記內容或 API 金鑰。Sentry 的自動網路收集已關閉，不會收集請求 URL、query 或 fragment；失敗請求、UI 互動、工作階段、檔案路徑和 Core Data 追蹤也均已關閉。這些資料不用於追蹤。 ## iCloud 同步 - iCloud 同步完全可選，您可以隨時在設定中關閉。 - 啟用後，資料透過您自己的 Apple iCloud（CloudKit 私有資料庫）同步，並受 Apple iCloud 安全機制保護——在傳輸過程中及儲存於 Apple 伺服器時均經過加密。 - 同步資料始終保留在您個人的 iCloud 帳號內。Jotaid 開發者無法存取，只有您自己能存取。 ## 權限與系統存取 - **圖片：**僅透過剪貼簿貼上插入。App不請求存取相機或照片庫權限。 - **iCloud：**可選，用於在您的 Apple 裝置間同步筆記。 - **網路：**數學公式與 Mermaid 圖表均使用App內建資源在裝置本機渲染，不會為渲染這些內容發起網路請求。App會在下列情況聯網，包括：可選的 iCloud 同步；主動開啟的 AI（連線您所選的服務商）；當筆記包含遠端圖片時，向該圖片的來源位址請求圖片；以及當您開啟外部連結或使用內建瀏覽器時，連線對應的網站。這些連線指向相關的第三方位址，而非 Jotaid 伺服器。 ## AI 功能 - AI 功能為可選項，預設關閉。由第三方服務商（OpenAI、Anthropic、Google、DeepSeek）驅動，使用您自己的 API 金鑰。您也可以設定自訂的 OpenAI 相容服務商（例如自建或本機模型）。 - 您的 API 金鑰平時儲存在裝置 Keychain 中；AI 請求時僅傳送給所選服務商用於認證，不會傳送到 Jotaid 伺服器。 - 當您觸發 AI 操作時，選中的筆記內容與上下文會和認證資訊一起直達所選服務商，因此服務商可能將請求與您的服務商帳號關聯。資料保留、人工審查和模型訓練規則取決於服務商政策及您的帳號設定；未經主動操作不會傳送內容，流量不經過 Jotaid 伺服器。 - 對於自訂服務商，遠端 endpoint 必須使用 HTTPS（明文 HTTP 僅允許用於 localhost 本機）。endpoint 由您指定，因此傳送到自訂 endpoint 的任何資料均由您自行掌控並負責。 ## 知識庫伺服器（Mac） - 該功能僅 macOS 提供，且預設關閉；需要 Pro 並由您在設定中主動開啟。關閉時不監聽任何埠，也不簽發憑據。 - 開啟後，Jotaid 在本機回送位址（127.0.0.1）上提供一個唯讀介面，僅本機處理程序可連；它不接受外部網路連線，也不把任何內容上傳到 Jotaid 伺服器（我們沒有這樣的伺服器）。 - 連線需要存取憑據。憑據預設可讀取全部專案（包括之後新增的），您可以在設定中取消勾選不想被讀取的專案；憑據存於系統鑰匙圈，您可隨時重新產生（舊憑據立即失效）。設定中的「上次使用」顯示該憑據最近一次被使用的時間。 - 請注意：您授權的 agent 拿到筆記後如何處理（包括是否將其傳送到別處），由該 agent 及其提供方決定，不在 Jotaid 的控制範圍內。只把憑據給您信任的程式，並在設定中只保留它真正需要的專案。 ## 分享延伸功能 - 當您從其他App把文字、連結或圖片分享到 Jotaid 時，分享延伸功能會讀取該分享內容並將其儲存為筆記，存入 Jotaid 的共享 App Group 本機儲存。若您已啟用且 iCloud 可用，該筆記會按主要筆記庫的相同規則同步到 iCloud。 - 分享延伸功能在獨立處理程序中執行，僅啟用 Sentry 當機、無回應報告和已去識別化的手動診斷 breadcrumb；自動網路、UI 與效能追蹤均已關閉。分享內容只寫入您自己的筆記儲存。 ## 備份與匯出 - 從 Jotaid 匯出的備份檔案在寫入磁碟前經過 AES-GCM 加密處理，且同時包含您的筆記與其附件。 - 筆記匯出（Markdown、PDF、HTML、純文字、JSON）與備份不同：它們以明文、未加密的形式寫入檔案，包含筆記正文但不含圖片附件。需要完整副本時請使用加密備份。 - 儲存在App外部的匯出檔案，由您自行負責安全保管。 - 若您選擇匯出診斷報告以協助支援排查，其中包含裝置、錯誤與去識別化後的日誌資訊（絕不含筆記內容）。該檔案以明文形式產生，請僅分享給您信任的對象。 ## 資料刪除 - 從裝置刪除App將清除所有本機儲存的資料。 - iCloud 資料可透過以下路徑刪除：**設定 → Apple ID → iCloud → 管理儲存空間 → Jotaid**。 ## 政策變更 我們可能會不時更新本政策。重大變更將透過更新上方的"最後更新"日期來體現。在變更後繼續使用App即表示您接受更新後的政策。 ## 聯絡我們 如有隱私或其他相關問題，請透過電子郵件聯絡我們： contact \[at\] jotaid.com。