隐私政策

你的笔记始终保存在你的设备上。Varlig App 没有账户，你写下的任何内容都不会以我们能读取的形式到达我们的服务器：只有更快的实时编辑会让编辑经过我们的中继，它在你打开之前保持关闭，且内容经过端到端加密。本政策确切说明你在使用适用于 Mac、iPhone 和 iPad 的 Varlig App 和访问 varlig.com 时涉及哪些个人数据、由谁处理这些数据，以及你享有哪些权利。

概览

• 你的笔记、附件、标签和设置都存储在你的设备上；如果你打开 iCloud 同步，还会存储在你自己的 iCloud 账户中。我们从不存储这些内容，也无法读取它们。
• 实时编辑是一项由你自行打开的预览功能，会在你书写时通过 iCloud 把你输入的内容发送给笔记的共享对象以及你自己的设备。只有当你同时打开更快的实时编辑时，你的编辑才会另外经过我们的中继，且经过端到端加密，中继不存储任何内容。
• App 没有账户，没有广告，也没有分析统计。崩溃和卡顿报告会留在你的设备上，除非你选择发送。
• App 仅为下文所列的功能（例如汇率）联网。这些查询从不包含任何笔记，只包含其所需的链接或地点名称。
• 网站不设置 Cookie，并使用不会识别你身份、注重隐私的分析统计工具。
• 如果你给我们发送电子邮件，我们仅将你的邮件用于回复你。

控制者

依据欧盟《通用数据保护条例》（GDPR），负责处理个人数据的控制者为：

Lea-Salome Adler
Obolonskyi Ave. 26, Apt. 128
04205 Kyiv
Ukraine
电子邮件：[email protected]

Varlig App

你的笔记

在 Mac 上，你的资料库连同其附件存储在 Varlig 自己的容器 ~/Library/Containers/app.varlig.notes.mobile/Data/Library/Application Support/Varlig/ 中。在 iPhone 和 iPad 上，资料库存储在设备上的 App 内部，并包含在设备自身的备份中。我们无法查看、访问或恢复你的资料库。

• 加密笔记：在你的 Mac、iPhone 和 iPad 上使用 AES-GCM 加密，所用 256 位密钥由你的密码派生（PBKDF2-HMAC-SHA256，600,000 轮，每篇笔记使用一个随机盐值）。我们从不接收你的密码，也无法找回你的密码。
• Touch ID 和 Face ID：如果你允许使用 Touch ID、Face ID 或 Mac 密码解锁某篇笔记，由你的密码派生的密钥会保存在该台设备的钥匙串中，且仅保存在该设备上。该密钥从不同步。
• 备份：你通过 File › Back Up Library… 创建的备份会保存在你选择的任何位置。未加密的笔记在备份中可以直接读取，因此请将备份存放在私密的地方。
• 聚焦：如果你打开 Include unencrypted notes in Spotlight，macOS 会在你的 Mac 上为你未加密笔记的文本编制索引，以便你通过“聚焦”搜索这些文本。此选项默认处于关闭状态。
• 小组件与共享：你添加的小组件会显示已置顶且未加密的笔记的标题和未完成的任务，或者你所选笔记中的一个答案。你从其他 App 共享到 Varlig 的内容会保存在你的设备上，直至 Varlig 将其导入。
• 提醒：提醒存储在你设置提醒的那台设备上的资料库中。如果你选择 Also add to Apple Reminders，Varlig 会把提醒的标题、时间和一个指回该笔记的链接添加到该设备上 Apple 的“提醒事项”App 中，绝不包括笔记的文字。此后，该提醒由 Apple 的“提醒事项”App 依据 Apple 的隐私政策处理，包括其进行的任何同步。

App 何时联网

Varlig 的大部分功能完全可以离线使用。以下功能会连接互联网。除更快的实时编辑会按实时编辑中所述传送端到端加密的编辑外，这些功能均不会发送任何笔记，只发送查询所需的链接、地点或数值，也均不包含任何账户、设备或广告标识符。与任何互联网连接一样，每个请求都会向其所访问的服务透露你的 IP 地址，该服务依据其自身的隐私政策处理该请求。更快的实时编辑会连接我们自己的中继；其他请求我们都不会收到。

你可以在 Settings › Calculations 中关闭 Refresh currency and crypto rates hourly，以停用汇率自动更新；在 Settings › General 中关闭 Auto-fill titles when pasting web links，以停用链接标题自动获取；也可以在 Settings › Calculations › Live data 中分别停用地点和天气查询。更快的实时编辑默认关闭，直到你在 Mac 上的 Settings › Sync & Backup 中，或在 iPhone 和 iPad 上的 Settings › Sync 中打开 Faster live editing。

iCloud 同步与共享笔记

• iCloud 同步：如果你在 Mac 上打开 Sync notes with iCloud，以及每当你在已登录 iCloud 的情况下在 iPhone 或 iPad 上使用 Varlig 时，你的笔记和附件会存储在你自己的 Apple 账户的私有 iCloud 数据库中，并同步到你的其他设备。Apple 依据其自身的隐私政策提供这项服务。我们无法访问你的 iCloud 数据。受密码保护的笔记仅以加密形式上传。
• 共享笔记：如果你与他人共享某篇笔记，Apple 的 iCloud 会将其发送给你邀请的人（以你输入的电子邮件地址或电话号码识别），并将他们所做的更改发回给你。你邀请的人可以阅读该笔记，并可在你允许的情况下更改该笔记，他们也可能保留一份副本。受密码保护的笔记无法共享。

实时编辑

实时编辑是一项预览功能，除非你打开 Live Editing (Preview)（在 Mac 上位于 Settings › Sync & Backup，在 iPhone 和 iPad 上位于 Settings › Sync），否则保持关闭。打开后，笔记的共享对象以及你自己的设备通常会在一两秒内看到彼此输入的内容和光标。

• 通过 iCloud： 笔记实时打开期间，你的设备会在笔记所有者的 iCloud 中、紧挨着这篇笔记保存一些小记录，也就是笔记原本所在的位置，并与笔记共享给同样的人（如果有的话）。这些记录包含你最新的编辑、你的光标位置、你的名字、iCloud 为你的账户分配的标识符（让你的光标在每台设备上都是同一种颜色）、你设备的随机标识符，以及你正在这篇笔记中的信息。在 Mac 上，如果笔记是你的，名字就是 iCloud 在这篇笔记的共享中给你的名字，否则是你 Mac 用户账户的名字。在 iPhone 和 iPad 上，无论这篇笔记是谁的，名字都是 iCloud 在你共享的任何一篇笔记中给你的名字，没有的话则是设备类型。共享笔记中的人会以笔记共享中的名字看到彼此，通常是各自 Apple 账户提供的名字；在你没有共享的笔记中，Mac 以它的用户账户名字显示你的其他设备，iPhone 和 iPad 则以 iCloud 在你共享的笔记中给你的名字显示它们，没有的话就用每台设备保存的名字。如果与你共享笔记的人使用实时编辑，即使你自己不用，他们的设备也会把这些记录保存在你的 iCloud 中。只能阅读笔记的人不会保存任何记录，其他人只能通过更快的实时编辑看到他，显示的是他的设备发送的名字。为了让你自己的设备能在你没有共享的笔记中彼此加入，每台设备在实时编辑打开、且打开着你的任何一篇笔记时，还会在你自己的 iCloud 中保存一条小记录，列出它打开着的你的笔记：最多 32 个笔记标识符，以设备的随机标识符命名，不含文字或标题。这份列表变化时，以及它打开着你的笔记期间每隔 25 秒，即使没有其他设备打开这篇笔记，设备也会重写这条记录。Apple 依据其自身的隐私政策提供这项服务，与共享笔记相同，我们不会收到其中任何内容。
• 记录保留多久： 随着笔记被实时编辑，较早的记录会被合并并删除；某台设备的记录在 30 天未被使用后，会在下一次这样的整理中删除。把某人移出笔记并不会立即删除其记录。当笔记所有者停止共享、永久删除笔记或为其设置密码时，以及当笔记一个月未经实时编辑且其内容已完全包含这些记录中的一切时，所有者的设备会删除这篇笔记的所有记录，但前提是这些设备上的实时编辑处于打开状态；因此，如果所有者不使用实时编辑，记录可能会保留更久。关闭实时编辑后，你的设备不再保存新记录，但已保存的记录不会因此删除。设备的已打开笔记列表每次写入时都会被替换，当这台设备不再打开你的任何笔记、或实时编辑被关闭时，通常会被写成空列表。Varlig 从不删除这份列表；它可能保留最后列出的标识符，直到这台设备再次写入，例如设备离线、Varlig 在写入空列表之前就在这台设备上退出，或设备早已停止更新这份列表时。这些记录计入所有者的 iCloud 储存空间，每台设备的列表计入你的储存空间。
• 更快的实时编辑： 除非你在 Mac 上的 Settings › Sync & Backup 中，或在 iPhone 和 iPad 上的 Settings › Sync 中打开 Faster live editing，否则保持关闭。打开后，在实时打开的笔记中，你的编辑、光标、名字和所用设备的类型，连同与 iCloud 中相同的账户和设备标识符，还会经过我们位于 varlig.com 的中继（比单用 iCloud 更快），发送给笔记中同样打开此功能的其他人和设备，包括你自己的设备。iCloud 仍会传送全部内容。这些内容在离开你的设备前，会用只有笔记中的人和你自己的设备才能通过 iCloud 获得的密钥进行端到端加密，因此中继无法读取。有人被移出笔记后，所有者的设备会更换密钥。笔记所有者可以在 Share with People 中关闭 Allow faster live editing for this note，让这篇笔记不经过中继。对于你共享的笔记，此项默认打开，除非你将其关闭；对于用旧版 Varlig 共享的笔记，此项保持关闭，直到你将其打开。你没有共享的笔记没有这个开关，会在你打开了更快的实时编辑的设备之间使用中继。
• 中继处理的内容： 在你连接期间，中继和分发 varlig.com 的 Cloudflare 会处理你的 IP 地址和连接信息：一个不透露笔记任何信息的笔记房间标识符、哪些连接在同一个房间中，以及所发送内容的大小和时间。中继运行在我们位于美国弗吉尼亚州阿什本的 Hetzner 服务器上，详见托管，因此这些数据在美国处理。中继只把加密的编辑转发给房间里的其他人，不存储任何内容：房间仅在有人在其中时存在于内存中，中继本身只保留总数（例如打开过多少个连接），从不保留 IP 地址、房间标识符或所发送的内容。Cloudflare 也可能在美国处理这些数据；Cloudflare 已获得欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）认证。法律依据为提供你所打开的功能（GDPR 第 6 条第 1 款 (b) 项），以及我们在中继安全、可靠方面的正当利益（GDPR 第 6 条第 1 款 (f) 项）。

由你开启的连接

• AI 助手（MCP）：如果你在 Settings › Advanced 中打开 Allow local MCP connections 并连接 AI 助手，该助手可以读取你允许其读取的笔记，并可能依据其自身条款将这些笔记发送至其自身的服务。此选项默认处于关闭状态。
• 自动化：如果你将 Varlig 的 URL 自动化功能与其他 App 配合使用，结果会传递至该 App 提供的地址。

崩溃和卡顿报告

当 Varlig 崩溃、停止响应，或异常地大量消耗电量或存储空间时，你的 Mac、iPhone 或 iPad 会通过 Apple 的 MetricKit 向 App 提供一份报告。Varlig 会在设备上保留最近的报告，内容仅限于 Varlig 和系统的版本、设备型号、发生了什么，以及问题出在 Varlig 自身代码的哪个位置。报告不包含笔记正文、标题或文件名，App 也绝不会自行发送它们。

如果你选择Send Report…（发送报告；Mac 上位于 Settings › Advanced，iPhone 和 iPad 上位于 Settings › About Varlig），你可以在通过电子邮件发给我们或以其他方式分享之前，查看报告包含的全部内容。你发送的报告我们只用于查找和修复问题，并像对待其他电子邮件一样处理（参见电子邮件）。你可以随时在那里删除保留的报告。

此外，如果你在设备的隐私设置中允许与 App 开发者共享分析数据，Apple 可能会依据 Apple 自己的隐私政策向我们提供崩溃报告。

App 内无跟踪

App 不含任何分析统计或广告软件，也不含第三方崩溃报告软件，并且不会通过互联网检查更新。App 仅通过 Apple 的 App Store 了解你是否拥有方案，详见下文。

购买和下载 Varlig

• App Store：下载、购买、订阅和付款由 Apple 依据其自身的隐私政策处理。为了显示方案及其价格并了解你是否拥有方案，App 会通过 Apple 的 StoreKit 向你设备上的 App Store 查询；查询内容绝不包含你的笔记。我们不会收到你的姓名、Apple 账户或付款信息。Apple 仅向我们提供不会识别你身份的销售报告。

网站

托管

varlig.com 由我们向 Hetzner Online GmbH（Industriestr. 25, 91710 Gunzenhausen, Germany）租用的一台服务器提供，该服务器位于其在美国弗吉尼亚州阿什本（Ashburn, Virginia, USA）的数据中心；网站通过 Cloudflare, Inc.（101 Townsend St, San Francisco, CA 94107, USA）分发。为分发页面并保护网站免受攻击，Hetzner 和 Cloudflare 均会针对每个请求处理技术数据，例如你的 IP 地址、所请求的页面、你的浏览器的用户代理（user agent）以及请求时间。Cloudflare 可能在美国处理这些数据；Cloudflare 已获得欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）认证。法律依据为我们在网站安全、可靠方面的正当利益（GDPR 第 6 条第 1 款 (f) 项）。

分析统计

为了解哪些页面有用，本网站使用从 plausible.crashatlas.com 加载的 Plausible Analytics。Plausible 不使用 Cookie，不存储你的 IP 地址，也不会跨网站跟踪你。它根据页面地址、来源网站、你的浏览器、操作系统和设备类型，以及根据你的 IP 地址推断出的国家或地区统计页面浏览量。访问次数通过一个每天重新计算、无法追溯到你本人的标识符进行统计。它还会统计少量点按，例如对 获取 Varlig 按钮以及你在首页上选择的示例笔记的点按，仅记录点按的是哪个按钮或示例、它所在的位置以及页面的语言，绝不记录你输入的内容。法律依据为我们在改进网站方面的正当利益（GDPR 第 6 条第 1 款 (f) 项）。

Cookie

本网站不设置 Cookie。当你选择网站语言时，我们会将该偏好保存在浏览器的本地存储中，以便下次访问时继续使用。自动语言选择使用浏览器区域设置中的语言和地区，不通过 IP 地址查询地区，也不请求你的位置。字体由 varlig.com 自身提供，网站也未嵌入任何第三方内容，但位于 varlig.com/web 的 Varlig 网页版测试版除外：它会从 Apple（cdn.apple-cloudkit.com）加载 Apple 的 CloudKit JS，以便你登录 iCloud。指向 App Store 的链接会将你带往 Apple 的这项服务，届时适用 Apple 自身的隐私政策。

电子邮件

当你发送电子邮件至 [email protected] 时，我们会使用你的电子邮件地址和邮件内容答复你，并且仅在处理你的请求以及履行任何法定保存义务所需的期限内保留这些信息。法律依据为我们在答复你的询问方面的正当利益，或应你的请求为订立合同采取措施（GDPR 第 6 条第 1 款 (f) 项和 (b) 项）。

你的权利

依据 GDPR，你有权：

• 访问我们持有的关于你的个人数据
• 要求更正或删除这些数据
• 限制或反对对这些数据的处理，包括基于正当利益进行的处理
• 以可携带的格式获取这些数据

如需行使上述权利，请发送电子邮件至 [email protected]。由于 App 将你的数据保存在你的设备上和 iCloud 中（你自己的账户，或者对于别人与你共享的笔记，则是对方的账户），而我们的中继不存储任何内容，我们可能持有的关于你的数据大多仅限于你发给我们的电子邮件。你还有权向数据保护监管机构投诉，特别是向你居住或工作所在的欧盟国家的数据保护监管机构投诉。

儿童

Varlig 并非面向 16 岁以下的儿童，我们也不会在知情的情况下收集其个人数据。

变更

当 Varlig 或本网站处理数据的方式发生变化时，我们会更新本政策。页面顶部的日期表示本政策最近一次变更的时间。