请先了解：普通资料与笔记默认保存在你选择的本地资料库中；使用本地资料库不要求登录账号。账号登录、AI 对话和软件下载属于不同的网络场景，不能将“本地保存”理解为所有功能都不联网。
AI 可能向你选用的模型服务发送对话、引用内容与必要上下文。私密密码无法找回；请保护设备并自行备份资料。
一、适用范围与处理原则
拾页用于本地文件收纳、笔记、搜索及相关日常工具。本协议覆盖开发者提供的拾页功能、WindRunner 统一账号接入，以及软件官方下载与更新服务；你自行访问的网站、配置的模型服务和其他独立第三方服务，还适用相应服务提供方的规则。
我们以提供你选择的功能、保障服务安全和履行法定义务为目的，在必要范围内处理信息。需要以同意为依据的处理，应在相应功能中作出告知并取得适当同意；本协议的展示、你浏览网页或下载安装包，不替代依法需要的单独同意。
二、本地资料、配置与系统权限
- 资料库内容
- 你导入的文件、文件名、笔记、标签、检索索引、待办、网址、AI 项目与对话历史，以及资料库操作记录等，保存在你选择的资料库目录内，用于收纳、阅读、搜索、编辑和恢复。普通原文件和 Markdown 笔记可保留原格式；普通资料库并非整体加密容器。
- 应用设置与登录状态
- 最近使用的资料库位置、外观和功能偏好等保存在本机配置或资料库中，用于恢复使用状态。Windows 登录令牌由应用原生层管理，并使用当前系统用户的加密能力保存；本机不保存你的登录密码。退出本机登录与注销服务端账号是不同操作。
- 私密资料与凭据
- 私密空间按其功能规则加密存储导入资料，解锁后在设备上处理。凭据、模型 API Key、私密密码和资料库备份均可能涉及敏感信息；不要把整个普通资料库视为已受私密区加密保护。自定义模型连接配置保存在当前资料库中，相关 API Key 会在请求所选模型服务时用于鉴权。
- 文件选择、通知与迁移
- 文件读取、导入及目录访问服务于你选择的本地操作。拾页岛的系统通知能力需系统授权及功能设置，可能读取和显示所允许应用的通知内容，你可关闭功能或在系统中撤销授权。若使用资料导出或局域网迁移，所选资料会写入你指定的导出位置，或传给你选择配对的设备。
本地资料不会仅因登录账号就自动上传或同步。你主动使用 AI、导出、迁移、外部链接等功能时，可能发生相应内容传输。私密导入不会删除来源原件，来源目录、系统备份及其他软件保留的副本需要你自行管理。
三、可选的 WindRunner 账号服务
如你选择注册或登录，应用会向 WindRunner 账号服务发送相应信息：邮箱用于验证码与身份识别，昵称用于创建和显示账号；密码或验证码用于核验身份。客户端还会传递应用来源、客户端类型及认证所需的会话信息，服务端接收网络通信所必需的 IP 地址等信息。
这些信息用于注册、身份认证、会话恢复与刷新、退出和账号安全。账号服务使用 windrunner-api.fengwenyi.com 域名。验证码发送属于你主动请求的账号流程，不会为此读取或发送本地资料正文。
你可以不使用账号功能，继续管理本地资料。账号资料在提供账号服务及必要安全保障期间保存；需要更正、删除或注销账号时，可按本协议第八条联系开发者处理，客户端退出登录不等于服务端账号已删除。
四、AI 工作台与自定义模型服务
AI 为可选功能。你发送请求时，为生成回复或完成你要求的资料查询、整理，应用可能组合发送当前输入、项目介绍、固定要求、相关对话历史、你引用的文件或附件，以及完成请求所需的普通资料上下文。对话与项目信息也会在本地保存，以便继续使用。
使用 Codex 时，请求由你本机安装和登录的 Codex 处理，内容可能发送至 OpenAI 的云端服务。使用自定义模型时，请求和鉴权信息发给你配置的接口，数据处理者、地点和保存规则取决于你选择的提供方。发送前请核对服务商和所附内容，不要提交你无权提供的个人信息、商业秘密或凭据。
模型服务的处理地点可能包括境外，实际情况请查看相应服务的政策与账号设置。涉及依法需要的单独告知、同意或其他跨境要求时，应在相应处理前依法落实；本协议不作为对任何模型服务的概括授权。你可以不启用 AI，或停止发送请求。
使用 OpenAI 或自定义模型服务时，请在所选服务中查阅其隐私政策和账号设置。应用无法代你删除第三方已接收的全部副本，可按其规则提交相关请求。
五、软件下载、更新与反馈
你使用软件相关在线功能、官方下载或更新服务时，相关网络服务会接收完成请求所需的 IP 地址、请求时间、资源路径和请求头等信息，用于网络通信、分发和必要的运行保障。
打开拾页介绍页时，页面会自动向阿里云 OSS 请求公开版本清单；点击下载时，浏览器访问清单指定的安装包地址。若你在客户端主动检查或下载更新，也会向相应下载服务发起请求。下载托管服务会接收 IP 地址、请求资源、时间及网络协议附带的信息，可能按其规则记录访问日志。官网下载入口不会读取你电脑里的拾页资料库，也不会向 OSS 上传你的笔记和文件。
点击联系邮箱后，由你的邮件软件发送邮件。开发者会收到你主动提供的邮箱、邮件正文和附件，用于答复咨询、处理反馈或权利请求。请先移除日志、截图和附件中不必要的个人信息、密码、令牌与私密资料。
七、保存期限与信息安全
本地资料由你控制保存位置和时间。移入回收站、卸载应用或退出账号，并不当然删除整个资料目录、备份或第三方副本。备份请保留完整资料库；处理私密资料前请确认密码和备份安全，开发者无法通过服务器找回你的私密密码。
对于开发者实际取得的账号、联系和反馈信息，以实现相应处理目的所必要的最短时间保存；法律有特别留存要求的，依其规定。达到删除条件时依法删除或匿名化，不能立即删除且仍须依法留存的，仅作必要存储及安全保护。第三方服务各自保留的数据按其规则及适用法律处理。
我们根据处理场景采用权限限制、传输保护与本地加密等措施。普通资料、自定义连接配置、系统备份和设备环境不适用同一种保护方式；任何软件都不能保证在设备被控制、密码泄露或硬件损坏时绝对安全。如发生涉及个人信息的安全事件，将依法采取补救、告知等措施。
八、你的选择与个人信息权利
你可以选择不登录、不启用 AI，撤销系统通知授权，并管理本地资料、设置和对话。撤回某项可选授权可能使对应功能无法继续，但不影响此前合法处理的效力，也不因此要求你停止使用无关的本地功能。
你可依法请求了解、查阅、复制、更正、补充、删除个人信息，撤回同意、注销账号，或要求解释个人信息处理规则。联系邮箱为 xfsy2014@gmail.com，建议主题注明“拾页隐私权利请求”。我们将在核验必要身份信息后依法处理，并说明适用的限制或不能立即处理的原因。
核验应与请求风险相称，请勿发送账号密码、验证码、私钥或整个资料库。开发者无法直接访问或删除你电脑中仅本地保存的资料，可提供相应管理说明；第三方服务的数据也可向相应提供方提出请求。你还可依法向有关个人信息保护部门投诉或寻求救济。
九、未成年人保护
拾页不是专门面向儿童的产品。未成年人应在监护人指导下阅读本协议并使用适合其年龄的功能。不满十四周岁的用户在提交个人信息前，应由监护人了解相应处理并提供依法要求的同意；未取得相应同意时，请勿使用需要提交个人信息的在线功能。如监护人发现存在不当收集或处理，可联系开发者核实、停止处理或依法删除。
十、本协议如何更新
功能或信息处理方式发生变化时，我们会在本页更新日期和内容，并以适当方式提示重大变化。扩大信息处理目的、方式或种类等依法需要重新取得同意的，不会仅以更新网页或你继续浏览作为同意。涉及某项新增功能的说明，应在你使用该功能前提供。
十一、联系我们
开发者及联系人员：冯文议
邮箱：xfsy2014@gmail.com