朱简 隐私政策
开发者:张大云 · 联系邮箱:3069848@qq.com
生效日期:2026年9月10日
最近更新:2026年9月10日
朱简(以下称「本应用」)是一款个人事务记录工具,由张大云(以下称「我们」)开发和运营。
本页适用于从中国大陆应用市场安装的朱简。 它使用位于中国境内的同步服务器。如果你的朱简是从官网 zhujian.app 下载的,请看那里的隐私政策:两者的同步服务器不在同一个地方,关于数据存放地点的说明也不一样。
我们把这份政策写得尽量具体,因为本应用的隐私特点不在于承诺,而在于结构:你写下的内容默认存在你自己的设备上,不上传任何服务器;只有你主动开启「多设备同步」之后,才会有数据离开设备,而且离开之前已在本机加密。
请你在使用本应用前完整阅读本政策,特别是加粗的部分。
一、我们收集哪些个人信息,用来做什么
1. 不开启同步时:我们不收集任何个人信息
本应用安装后默认不开启多设备同步。在此状态下:
- 你写下的全部内容——随记正文、任务、标签、图片、截止日期、编辑历史、回收站与成就册——保存在本设备的应用私有目录内的数据库文件里。
- 这些内容不会上传到任何服务器,我们也无从获取。
- 本应用不会主动发起任何网络连接。
- 本应用不收集你的位置、通讯录、短信、通话记录、日历、已安装应用列表,也不收集设备的硬件标识符(如 IMEI、MAC 地址、序列号、OAID 等)。
2. 开启「多设备同步」后:我们处理下列信息
多设备同步需要你主动配置(创建账户或输入配对码加入)。开启后:
(1)你的笔记内容与图片——以密文形式经手
- 内容在你的设备本机完成加密之后才会离开设备,采用端到端加密。
- 我们的同步服务器只负责在你的多台设备之间转发和临时暂存这些密文,服务器和我们都没有解密它们的密钥,因而无法阅读你写的任何内容。
- 解密密钥只存在于你自己已配对的设备上,以及你在创建账户时抄下的那串恢复码里。
(2)为了让同步能够进行,服务器会处理下列信息(明文)
| 信息 | 是什么 | 为什么需要 |
|---|---|---|
| 账户标识 | 创建账户时由你的设备本地随机生成的一串字符 | 区分不同账户的数据,不与你的手机号、姓名或任何真实身份关联 |
| 设备标识 | 本应用首次运行时在本机随机生成的一串字符 | 区分同一账户下的不同设备、投递各自的数据。它不是设备硬件标识符,卸载重装即变为新的一串 |
| 设备公钥与签名 | 设备身份的密码学凭据 | 校验连接方确为你的设备,防止他人冒充 |
| 设备别名 | 你自己选填的名字,例如「我的手机」 | 让你在设备名单里认得出哪台是哪台。不填则没有 |
| IP 地址 | 建立网络连接时对端可见的网络地址 | 网络通信固有,无法避免 |
| 连接与流量记录 | 连接与断开的时刻、传输的数据量与条数 | 排查故障、防止滥用 |
(3)我们明确不做的事
- 不解析、不阅读、不分析你的笔记内容(技术上也做不到)。
- 不将上述信息用于用户画像、个性化推荐或定向推送。
- 不将上述信息用于广告。
- 本应用内不含任何广告、开屏广告或推送通知。
3. 局域网直连(同一 Wi-Fi 下自动启用)
当你的两台设备处于同一个局域网时,本应用会自动尝试点对点直接传输,不绕经服务器。传输内容同样是端到端加密的。
我们要诚实地告诉你它的代价:同一个局域网内的其他人虽然看不到你的内容,但能够观察到「这两台设备正在同步」这一事实,以及设备标识、内网地址、传输时刻与数据量。在家庭 Wi-Fi 下通常无妨;在公司、咖啡馆等公共网络下,这些信息对同网络的人是可见的。本版本暂未提供关闭该功能的开关。
4. 敏感个人信息
本应用不主动收集《个人信息保护法》所定义的敏感个人信息(生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等)。
但请注意:你写在随记与任务里的内容完全由你决定,如果你自行写入了上述类别的信息,它同样只保存在你的设备上;开启同步时,它以密文形式传输,我们无法读取。
二、本应用申请的权限
| 权限 | 何时申请 | 用途 | 拒绝的后果 |
|---|---|---|---|
| 网络(ohos.permission.INTERNET) | 应用安装时 | 仅用于多设备同步 | 不影响本机记录、查看、编辑等全部核心功能 |
本应用未申请下列权限:位置、相机、麦克风、通讯录、短信、电话、日历、读写媒体文件、读取已安装应用列表、悬浮窗、开机自启、后台弹窗。
关于图片:当你使用「加图」或「拍照」时,本应用调用的是系统提供的选择器,由你在系统界面中挑选或拍摄,系统随后只把你选中的那几张交给本应用。本应用不申请相册或相机权限,也无法读取你未选择的任何照片。
三、第三方 SDK 与信息共享
- 本应用未接入任何第三方 SDK:没有统计分析、没有广告、没有推送、没有崩溃上报、没有第三方登录。
- 我们不会向任何第三方共享、转让、公开披露你的个人信息。
- 例外仅限法律法规明确要求的情形:依据法律规定、司法机关或行政机关依法定程序提出要求时,我们将在核实身份与法律文书后配合。由于内容是端到端加密的,即便在这种情形下,我们能够提供的也只有第一部分第 2 条(2)表格中列出的那几项,不包含你的笔记内容。
四、信息存储的地点与期限
1. 存储在你的设备上
你的全部内容存储在本设备的应用私有目录内。删除条目即从数据库中删除(先进回收站,在回收站中彻底删除后不可恢复);卸载本应用会一并删除全部本地数据。
本应用刻意未接入系统备份能力,因此你的数据不会被系统自动备份到云端或其它设备。
2. 存储在同步服务器上(仅在你开启同步后)
- 加密内容:作为其他设备的中转暂存,保存在服务器内存中,不写入磁盘,取走即清,最长保留 72 小时,服务重启即消失。
- 账户与设备注册信息(账户标识、设备标识、设备公钥、设备别名):写入服务器上的注册表文件,在你的账户存续期间保留。
- 服务日志(连接时刻、设备标识、流量计数):保留不超过 30 天,用于故障排查与滥用防范。日志中从不记录你的内容。
3. 服务器所在地
本版本的同步服务器位于中华人民共和国境内。 你的个人信息不出境,不涉及跨境传输。
- 如果你不开启多设备同步,不会有任何数据离开你的设备。
- 如果你开启多设备同步,上述第一部分第 2 条所列的信息会传输至境内的同步服务器:其中你的笔记内容与图片是端到端加密的密文,服务器与我们均无法解密;账户标识、设备标识、设备公钥、设备别名、IP 地址与连接记录则以明文形式为服务器所知。
- 你可以随时停止使用同步功能;停止后,本应用不再向该服务器发送数据。
五、我们如何保护你的信息
- 端到端加密:内容在本机加密后才出设备,密钥不上传,服务器为零知识中转。
- 传输加密:与服务器之间的通信全程使用 TLS 加密。
- 设备身份校验:每台设备持有独立密钥对,服务器逐帧校验签名,他人无法冒充你的设备接入。
- 最小化:服务器只落盘注册信息与封禁名单,不落盘任何用户内容。
我们同时要诚实说明技术的边界:
- 端到端加密意味着我们无法帮你找回内容。如果你丢失了恢复码,并且所有已配对的设备都不可用,你的数据将无法恢复,我们也无能为力。这不是推卸责任,而是这套加密方式的固有代价——同一个特性既保证了我们看不到你的内容,也决定了我们救不回你的内容。
- 本应用不是云备份服务。请你自行保留重要数据的副本。
六、你的权利
你对自己的个人信息享有下列权利,行使方式如下:
- 查阅与更正:你的全部内容都在本应用界面中,可随时查看和编辑。
- 删除:在应用内删除条目(经回收站彻底删除);卸载应用即删除全部本地数据。
- 撤回同意:停止使用同步功能,即不再向同步服务器提供任何信息。
- 注销账户:如需删除服务器上的账户与设备注册信息,请通过下方联系方式与我们联系,我们将在核实后 15 个工作日内处理。
- 获取信息副本:电脑版提供加密备份功能,可导出你的完整数据。
- 解释与投诉:对本政策或我们的处理行为有疑问,可通过下方联系方式与我们联系。
七、未成年人
本应用面向一般用户,不专门面向未成年人。若你是未满 14 周岁的儿童,请在监护人陪同下阅读本政策并使用本应用。若我们发现在未事先获得监护人同意的情况下收集了儿童的个人信息,将设法尽快删除。
八、本政策的更新
我们可能会更新本政策。更新后将在https://zhujian.cool/privacy.html发布,并修改页首的「最近更新」日期。涉及个人信息处理目的、方式、种类的重大变更,我们会以应用内提示等显著方式告知你,并在必要时重新征得你的同意。
九、联系我们
对本政策有任何疑问、意见或投诉,或需要行使上述权利,请联系:
- 电子邮箱:3069848@qq.com
我们将在收到你的请求后 15 个工作日内答复。