1. 我们是谁
Noteminator（"我们"）是 Noteminator 应用与 noteminator.com 网站的运营方。如有隐私相关问题，请联系 info@noteminator.com。
2. 我们收集什么
账户数据。 电子邮箱、显示名称、头像（仅在使用 Google 登录时）以及您密码的哈希值。我们保留您的 Google 标识用于登录连续性。
笔记内容。 标题、正文、关键词及您创建的附件。笔记内容以 AES-256-GCM 信封加密端到端加密；静态状态下仅存储密文。
服务数据。 IP 地址、浏览器、操作系统、设备类型、语言、页面路径、来源页和时间戳。用于安全、防滥用与汇总分析。
计费数据。 来自 Google Play、App Store 或 Microsoft Store 的票据 ID。我们不存储完整的支付卡号——由平台支付处理方处理。
3. 我们如何使用
用于运行服务（鉴权、同步、计费）、维护安全（检测并阻止滥用）、就您的账户进行沟通，以及通过保护隐私的汇总分析改进产品。
我们不出售或出租您的数据。我们不将您的笔记内容用于广告或模型训练。
4. 法律依据
合同履行（您所注册的服务）；正当利益（安全与反欺诈）；同意（营销邮件——仅在主动订阅时）；法律义务（税务、反欺诈与合法披露请求）。
5. 共享
我们仅向以下方共享数据：在数据处理协议下的云基础设施提供方、支付处理方（您使用的应用商店）、依据合法命令的主管机关。我们不向广告商或数据中介共享。
6. 加密与访问
笔记内容采用三层密钥（根 → 用户 → 笔记）进行加密。静态状态下仅存储密文。开发者访问明文需经过审计的多步骤操作员动作，仅在响应合法请求时执行。
7. 保留期限
账户数据：直至您删除账户。 笔记内容：直至您删除笔记（垃圾箱中 90 天后永久删除）。 登录尝试日志：12 个月。 访客日志：24 个月。 备份：滚动 30 天窗口。
8. 您的权利
您可随时访问、更正、导出或删除您的数据。要彻底删除：仪表盘 → 删除账户，或邮件 info@noteminator.com。我们在 30 天内回复。
9. 未成年人
本服务并非面向 13 岁以下（在适用地区为 16 岁以下）儿童。我们不会有意收集儿童数据。
10. 国际传输
Noteminator 服务器位于土耳其。如您从土耳其境外访问，您的数据将在必要时通过标准合同条款被传输并在土耳其处理。
11. 变更
实质性变更将至少在生效前 30 天通过应用内公告。当前版本始终可在 noteminator.com/legal/privacy 查阅。
12. 联系
info@noteminator.com · Noteminator Operasyon，土耳其伊斯坦布尔。