隐私说明
草案

1. 适用范围

本草案适用于 jotgrove.com 官网、dash.jotgrove.com 上的 JotGrove Web 应用，以及相关同步、AI、语音转写、链接处理和 MCP 连接服务。

你主动连接的第三方网站或 AI 客户端，也会受其自身隐私条款约束。

2. JotGrove 处理的信息

账号与验证

可能包括邮箱地址、邮箱验证状态、验证码挑战与发送元数据、会话记录、安全事件和时间戳。当前应用的设计不会在数据库中保存明文验证码或原始会话令牌。

工作区内容

可能包括随记、笔记、标题、正文、清单、链接、链接预览与总结、标签、墙面位置与外观、计划、任务、归档状态、版本、冲突证据、AI 草稿及审批记录。上传图片时，还会处理文件本身、文件名、媒体类型、大小与附件元数据。

保存在当前设备的信息

Web 应用会把按账号隔离的内容保存在 IndexedDB 中，并通过浏览器存储保存语言和界面偏好等设置，也可能缓存已经加载的应用文件。当前退出登录不会清除该账号留在设备上的本地数据库。

重启台原始回答目前只保存在本浏览器的本地数据库；另存为笔记或计划，或交给 AI 后，生成内容才遵循普通同步与 AI 规则。

你主动发起的操作

AI 计划协作会处理源便签、本次由你明确关联的其他便签、所选角色、生成草稿、运行状态及用量元数据。当前计划协作不会自动启用联网研究。

标签建议可能向配置的服务商提供便签标题、正文、当前标签及工作区已有标签。链接总结可能访问公开 URL，并把网址、页面元数据、截取正文或 YouTube 引用发送给配置的服务商。

语音转写会把音频发送给配置的服务商。当前 API 只在该次请求期间持有音频与返回文字，不会把它们写入数据库、附件存储卷或应用日志；只有随后保存到便签时，转写文字才会成为持久内容。

技术与安全信息

可能包括 IP 地址、请求时间与路径、网络请求中的浏览器或设备信息、同步设备标识、限流事件，以及登录或 MCP 访问事件。部分应用安全记录保存的是 IP 地址的带密钥摘要，但基础设施访问日志仍可能处理来源 IP 与请求元数据。

3. AI 连接与 MCP

授权 MCP 客户端后，它会获得独立、限定范围且可撤销的凭证。根据你批准的权限，它可以搜索或读取已经同步且未删除的笔记、计划和任务，查看最近内容或标签，并提交一份等待审核的新草稿。

MCP 工具不会返回附件字节、账号资料、安全设置、已删除内容或内部 AI 记录。外部草稿不能编辑或删除已有便签。JotGrove 会将它保存为待审核项；批准后才会创建一份独立笔记，拒绝则不会创建。

客户端及其服务商可能按照自己的规则保存或使用收到的内容。授权前应查看其设置与条款；不再需要时，请撤销连接。

4. 使用信息的目的

JotGrove 使用相关信息来验证账号；保存、同步、搜索和展示工作区内容；提供私人附件；执行你主动请求的语音转写、链接总结、标签建议和 AI 草稿；提供并保护 MCP 连接；防止滥用；诊断故障；保留版本及冲突证据；以及维护服务运行。

如适用法律要求说明处理依据，必须在正式发布前确认。可能涉及提供服务、对可选功能取得同意、保障安全与运营的合法利益，以及履行法律义务。[需要法律审核]

5. 服务商与信息披露

JotGrove 只会在完成相应任务所需的范围内，向基础设施和数据库服务商、邮件发送服务商、机器人防护服务商、配置的 AI 或语音服务商，以及你授权的 MCP 客户端提供信息。

• Resend 用于发送邮箱验证码，会收到目标邮箱地址及邮件发送内容。
• Cloudflare Turnstile 可能用于机器人防护，并处理完成挑战验证所需的信息。
• AI、标签、链接总结和语音服务商 取决于生产部署配置，其法律主体、所在地、留存条款与子处理者仍待确认。
• 托管、数据库、备份、CDN 与运营服务商：[待确认]。

当前官网不包含广告 SDK、行为分析工具或营销 Cookie。应用会使用登录会话与安全防护所需的 Cookie。任何与“出售”或广告共享有关的地区性声明仍需运营主体审核。

6. 存储、同步与留存

本地优先并不等于仅限本地。修改会先写入设备；登录后的内容、计划、任务、版本和附件也可能同步到 JotGrove 服务器。可选服务商和已授权客户端会收到前述有限内容。JotGrove 不宣称提供端到端加密。

本地浏览器数据会一直保留，直到应用移除、你清除站点数据，或浏览器自行清理。当前退出登录不会清除本地账号数据库。归档内容仍可恢复；归档不等于删除。

服务器内容通常会在账号有效期间保存，或保存到相关记录或账号被删除。服务端已经实现删除账号自有记录与附件，但用户实际可用的操作入口、备份清除周期、日志留存及依法保留期限仍需确认。

MCP 访问事件的清理周期可配置，当前默认值为 90 天。完整的生产环境留存表仍待制定。

7. 你的选择与控制

你可以选择让 AI 保持安静、先给提示，或在短暂撤销窗口后准备草稿。结果仍需经过审阅，才会创建计划或任务。你可以决定哪些额外便签进入一次运行、收起草稿、撤销 MCP 连接、归档和恢复内容，以及永久删除产品支持的归档记录。

你可以通过浏览器设置清除本地站点数据，但这样可能删除尚未同步的变更。正式隐私说明必须先确定可用的账号删除与隐私请求方式。

根据适用法律，你可能享有访问、更正、删除、限制处理、反对处理、取得副本或撤回同意等权利。提交及验证请求的方式：[待确认]。

8. 跨境处理

JotGrove 及其服务商可能在你所在国家或地区之外处理信息。实际托管与服务商地点、传输机制及必要保障措施必须在正式发布前记录说明。[待确认]

9. 安全

JotGrove 在生产环境采用 HTTPS、按账号隔离的本地存储、HttpOnly 会话 Cookie、CSRF 防护、令牌摘要、请求限流、私人附件访问及可撤销 MCP 凭证等措施。任何存储或传输方式都无法保证绝对安全；本草案不承诺静态数据加密或端到端加密。

10. 未成年人

服务最低年龄、计划提供服务的地区及必要的监护人同意流程尚未确定。[公开发布前必须完成年龄与未成年人隐私审核]

11. 变更与联系

最终政策必须说明重大变更的通知方式并展示生效日期。如有问题或隐私请求，请联系：[隐私邮箱待确认]。