澄页重视你的记录与隐私。当前 App 是本地版，不要求注册账号，不提供云同步，也不接入广告或用户行为分析服务。
1. 适用范围
本政策适用于澄页 iOS、Android 客户端，以及 www.cdyr.top 官方网站。App 与网站处理的数据不同：App 负责本机记录，网站只在你主动提交反馈时接收表单内容。
2. App 本机数据
日记、笔记、文件夹、标签、回收站、自定义模板、搜索历史、导出历史和应用设置默认保存在应用的本机存储中。澄页不会自动把这些内容上传到服务器。
3. 应用密码与系统身份验证
应用密码只保存加盐后的校验值，不保存明文，并使用 iOS Keychain 或 Android Keystore 保护。应用密码用于限制进入澄页，不等同于数据库加密。
在旧版应用锁迁移场景中，澄页可能调用系统身份验证；澄页不会读取或保存你的指纹、面容等生物识别模板。
4. 导入、导出与分享
只有在你主动选择导入、导出、打开或分享时，澄页才会处理所选文件或内容。导出的 JSON、Markdown 或 ZIP 文件可能包含私密信息，请自行选择可信的保存位置和接收应用。
文件交给其他应用或存储服务后，由相应服务按其规则处理。
5. 网站反馈数据
当你主动提交反馈时，网站会保存反馈类型、反馈内容、可选联系方式、提交时间和反馈编号，用于定位问题、回复咨询和改进产品。
反馈记录不保存 IP 地址或浏览器标识。服务器会在内存中短暂处理来源 IP 以限制恶意频繁提交；Nginx 可能按照服务器安全配置记录基础访问日志。
请不要在反馈中提交日记、笔记、应用密码、完整备份、身份证件或其他不必要的敏感信息。
6. 保存、删除与清除
网站反馈最长保存 180 天，到期后由服务自动清理。需要提前删除时，可再次通过帮助与反馈页提交“隐私与数据”请求，并提供原反馈编号及原联系方式以便核对。
App 中普通删除的内容会先进入回收站；永久删除和清空操作会在确认后执行。“清除本机数据并重新开始”会删除澄页本机数据、设置和应用密码，但不会删除你已保存到应用外部的备份或导出文件。
卸载行为由操作系统管理，不应替代应用内的明确清除操作。
7. 网络访问、共享与第三方
App 的核心记录功能不依赖网络。只有你主动点击官方网站等外部入口时，系统浏览器才会访问相应页面；澄页不会自动附带日记、笔记、备份文件或设备日志。
澄页不会出售反馈数据，也不会把反馈内容用于广告画像。为维护网站运行所必需的服务器与网络服务商，只能在提供基础设施所需范围内处理数据。
8. 政策更新
如果未来增加账号、联网、同步或其他会改变数据处理方式的功能，澄页会先更新说明，并在需要时征得你的明确同意；不会因为本政策更新而自动上传现有本机记录。
9. 联系我们
运营主体：澄页产品维护者。
如对隐私或数据处理有疑问，请通过顶部导航中的帮助与反馈页面提交“隐私与数据”请求。请保存提交成功后的反馈编号。