Uni3K
大千 / Uni3K 隐私政策
大千 / Uni3K 只收集让服务运行所必需的数据，不做广告、不做追踪、不出售数据，也不用你的内容训练 AI 模型。本政策适用于 app.uni3k.com 和它的云端功能，由独立开发者以 Uni3K 的名义运营并负责，联系方式见文末。浏览器扩展有自己的隐私政策，继续有效，两份内容不冲突。
我们收集什么
| 类别 | 内容 | 用途 |
|---|---|---|
| 账号 | 登录时 Google 或 Apple 提供的邮箱、名字和账号编号 | 创建和识别你的账号 |
| 通行密钥 | 公钥、设备名称、添加和最近使用时间。私钥只在你的设备上 | 用通行密钥登录 |
| 登录状态 | 一个随机令牌，服务器只存它的哈希，30 天不用即失效 | 保持登录 |
| 你的内容 | 云端卡片的文字、标题、来源网址、空间卡布局、文件夹名称 | 存储并在你的设备间同步 |
| 上锁卡片 | 只有密文，以及用你的上锁密码加密过的卡片密钥和盐值 | 存储你自己才能打开的内容 |
| 偏好 | 主题、语言、布局设置 | 在各设备上保持一致 |
| 访问信息 | IP 地址 | 限制请求频率、防止滥用。我们不把 IP 写进数据库 |
处理数据的法律依据
- 履行合同：账号、登录、你的内容和偏好，都是提供你要求的服务所必需的。
- 正当利益：用 IP 限制请求频率、防止滥用，以及每日备份，用于保障服务的安全和稳定。
- 我们不依赖“同意”处理数据，也不做营销或画像。
上锁卡片
上锁卡片在你的浏览器里加密，只有你的上锁密码能解开密钥，密码不会发送给我们。服务器、我们和任何 AI 都读不到它们的内容。忘记密码后，我们也无法帮你找回。
Cookie 和本地存储
我们只用一个登录 cookie，以及登录过程中 10 分钟内失效的安全校验 cookie。浏览器本地还会保存你的界面偏好和离线缓存。没有分析或广告 cookie，所以不需要 cookie 同意弹窗。
谁会处理这些数据
- Cloudflare：提供服务器、数据库和备份存储。数据库存放在美国西部。
- Google 和 Apple：只在你选择用它们登录时，确认你的身份。我们不读取你在这些服务里的其他数据。
除法律要求外，我们不向任何人提供你的数据。以后如果加入 AI 功能，会使用你自己填写的 API 密钥，并在上线前更新本政策。
跨境传输
数据库和备份存放在美国西部，由美国公司 Cloudflare 托管。欧盟、欧洲经济区和英国用户的数据因此会传到美国。我们依据 Cloudflare 的数据处理协议保护这些数据，其中包含欧盟标准合同条款，Cloudflare 也参加了欧美数据隐私框架。
保存多久
- 卡片在你删除前一直保存。放进回收站的卡片在你彻底删除前也会保留。
- 彻底删除后，卡片内容立即清除，只留下编号和时间，用来通知你的其他设备同步删除。
- 删除账号会立即清除账号和全部云端卡片。本机和自建同步里的卡片不受影响。
- 每日备份最多保留 30 天，之后自动删除。所以已删除的数据最长会在备份里留存 30 天。
你的权利
- 查看和修改：所有内容都能在网页版里直接查看和修改。
- 导出：在设置里随时导出 Markdown 或 JSON，永远免费。
- 删除：在设置里删除单张卡片或整个账号。
- 其他请求：发邮件到 support@uni3k.com，我们会在 30 天内回复。
如果你在欧盟、欧洲经济区或英国，你还可以要求我们限制处理或停止处理你的数据，并有权向所在地的数据保护机构投诉。
未成年人
本服务不面向 13 岁以下的儿童；当地法律要求更高年龄的（例如欧盟部分国家为 16 岁），以当地规定为准。如果发现误收了儿童的数据，我们会删除。
政策变更
重要变更会提前在网页版里通知，并更新本页顶部的生效日期。
联系我们
浏览器扩展另有单独的隐私政策。