隐私政策

App：你的笔记留在你身边

适用于 Mac 和 iPhone 的 MindLake App 完全在你的设备上录制和转写会议，使用的是设备端语音识别。音频、转写文本和笔记会写入本地存储的 Markdown 资料库；如果你开启同步，还会写入你 Apple 账户下你自己的 iCloud 云盘。除非你选择使用 Mindlake Sync（见下文），否则这些内容都不会发送到我们的服务器；即使你选择使用，我们也无法读取这些内容。App 不包含任何第三方广告或跟踪 SDK，也不包含任何形式的分析功能。如果 App 意外关闭，它会把一份报告写入你自己电脑上的一个文件夹，该报告绝不会被上传，你可以自行查看或删除。

AI 功能，以及你的文字去向

摘要、聊天和 AI 编辑都是可选功能，也是 MindLake 中主要可能把你写的内容发送到外部的部分。在你连接 AI 提供商之前，不会向任何 AI 提供商发送任何内容；连接方式可以是使用你自己的密钥，也可以是让 MindLake 指向安装在你 Mac 上的 AI 代理。连接之后，AI 功能（包括在后台运行的功能，例如为新笔记起标题）可能会把相关的笔记或转写文本从你的设备直接发送给该提供商，以便其作答。以这种方式发送的摘要还会附带笔记的标题、类型和其中的人员、会议日期、你在 Settings ▸ Brain 中填写的名字（如有），以及资料库中 memory.txt 文件 Summaries 部分最多 600 个字符，以便它说明谁答应了在什么时候前做什么。我们从不接收这些内容，无法访问，也不存储其中任何部分：这些内容在该提供商处如何处理，受该提供商自己的条款和隐私政策约束，你与其之间直接建立关系。录制和转写从不使用云端提供商，iPhone App 也没有 AI 功能。

在网络上查找资料来源

为某个主题查找资料来源，是唯一一项专为搜索网络而设计的功能，并且只在你要求时运行。它根据你的主题撰写的搜索请求，会发送到你已开启的搜索服务（除非你更改，默认是 Wikipedia、OpenAlex、Hacker News 和 Stack Overflow，以及你为其添加了密钥的任何其他服务），随后它筛选出的网页会从各自的网站下载。与任何网络请求一样，这些服务能看到搜索内容和你的 IP 地址。如果 AI 功能已开启，且助手使用的是你连接的 AI 提供商，该提供商还会收到完成这项工作所需的内容：你的主题；与之匹配的最多五条笔记的标题，以便它用你自己的说法去搜索；每条搜索结果的标题和一小段摘录，以便它挑出最好的；以及它筛选出的每个网页最多约 6,000 个字符的文字，以便它说明该网页为何切合你的主题。对你已有的某份资料查找更多类似资料时，还会发送该资料最多约 4,000 个字符的文字，以便提供商说出它的主题。如果助手设置为使用你 Mac 上的模型，这些都会留在你的 Mac 上；关闭 AI 功能时，该功能只做普通搜索，不会向任何 AI 提供商发送内容。

笔记中的网址

如果笔记通过网址引用图片，显示该笔记时会从图片的托管位置获取它。笔记中的网页链接会显示该网站的图标，每个网站只获取一次；粘贴一个单独的链接时，会获取该网页的标题作为链接标签。这两项都可以在“设置”中关闭。与任何网络请求一样，它们都会让相关网站得知你的 IP 地址。保存在你自己资料库中的图片从磁盘读取，完全不涉及网络。

App 进行的下载

Mac App 会从发布其版本的 GitHub 获取一个小文件来检查更新；语音模型和语音会在你首次使用需要它们的功能时下载一次。当笔记显示图表或数学公式时，绘制它的代码从公共代码库 jsDelivr 加载。这些请求会表明所获取的文件和你的 IP 地址，但不携带任何关于你或你笔记的信息：图表或公式本身在你的设备上绘制。

录音与其他人

你的录音可能会录到会议中的其他参与者。就 MindLake 而言，这些数据从不离开你的设备，因此由你（而非我们）对其负责：录制前，请确保你已取得你所在司法管辖区要求的任何同意。更多信息请参阅我们的条款。

你的试用和许可证

为了运行 14 天免费试用和你的许可证，Mac App 会在试用开始时、试用期间每隔几天，以及购买后大约每月一次，与我们的服务器进行核验。每次核验会发送你 Mac 硬件标识符的单向哈希值（我们无法将其还原为标识符，也不将其用于任何其他用途）、App 版本，以及（如果你已登录）你的账户令牌。对于每台 Mac，我们会保存该哈希值、我们首次和最后一次看到它的时间、App 版本，以及它被授权给哪个账户。正是这些信息让试用限制为每台 Mac 一次、一个许可证限制为三台 Mac。当你从某台 Mac 上移除许可证时，我们还会记录移除时间，因为一个许可证在 30 天内可以在 Mac 之间转移三次。这些信息绝不包含你的笔记或任何与之相关的内容。

下载时留下的电子邮件

在 Mac 版开始下载前，我们会询问你的电子邮件地址。这是可选的：跳过也会照常开始下载。如果你留下地址，我们会保存该地址、你当时所在的页面和日期，并且只用它来询问 MindLake 对你是否好用，以及告知你新版本的消息。我们的依据是你的同意，你输入地址即表示同意。你可以随时通过每封邮件中的退订链接或写信给我们撤回同意，届时我们会删除该地址。我们不会出售或分享它，我们的电子邮件服务商持有它，仅是为了代我们发送邮件。

你的账户

购买 MindLake、发布和 Mindlake Sync 是 MindLake 中需要账户的部分。你在 App 中用电子邮件地址登录：我们会向该地址发送一次性验证码，首次登录时会创建一个账户，其中包含该地址和你页面使用的用户名。你登录的每台 Mac 都会获得自己的令牌，令牌标有该 Mac 的名称，我们只以哈希值形式存储，退出登录即会撤销。对于你的账户，我们不保存任何密码，也不保存任何浏览器会话。唯一的例外是受邀阅读需登录才能查看的已发布文件夹的读者，详见“你发布的笔记”。

你发布的笔记

发布是 Mac 上的功能，绝不会自动进行。当你发布一篇笔记时，其标题、内容、设置以及其中显示的任何图片会发送到我们的服务器，以便我们在一个公开网址上呈现它；这些内容会保留在那里（我们可以访问），直到你取消发布，取消发布会立即将其从网络上移除。如果你为笔记设置了密码保护，该密码只以加盐和加胡椒的哈希值形式存储（绝不以明文存储），并且在输入正确密码之前，笔记的文字不会显示。笔记中的图片保存在不事先拥有该图片就无法猜出的网址上，但图片本身不受密码保护。

文件夹可以发布在登录之后。发布者用电子邮件地址逐个添加读者，我们为该读者生成一个密码，只以加盐和加胡椒的哈希值形式存储（绝不以明文存储）。我们保存该地址、添加时间和上次登录时间，以便让读者登录、退出和被移除。在读者登录之前，不会显示该文件夹的任何文字、标题或目录。读者可以自行更改密码；发布者可以重置密码或移除读者，其会话会立即结束；取消发布文件夹会删除其笔记和读者。在该文件夹的页面上，其图片只向已登录的读者显示，但图片文件本身不受登录保护：每个文件都存放在一个无法猜到、且页面不会显示的地址，但任何获知该确切地址的人都可以打开该文件，笔记的 Markdown 下载中也包含该地址。

Mindlake Sync

Mindlake Sync 是一项可选的订阅服务，无需 iCloud 即可让你的资料库在你的各台设备之间保持同步。在任何内容离开你的设备之前，资料库的名称以及每个文件的路径和内容都会用一个密钥加密；该密钥到达我们这里时已被你的同步密码锁定，而我们从不会收到该同步密码，因此我们无法读取这些内容。我们能看到的是：每个资料库属于哪个账户、其中有多少个文件及各文件的大小、每个文件的更改时间，以及进行更改的设备的名称。加密文件由 Cloudflare R2 存储在其欧盟司法管辖区内，其余数据存储在我们的数据库中。我们会将每个文件的早期版本保留 12 个月，以便你回退到这些版本。如果你的订阅结束，我们会将你的资料库保留至少 30 天，以便你重新订阅或下载它们。你可以随时要求我们删除它们。

购买 MindLake 和 Pro

如果你购买 MindLake、Pro 或 Mindlake Sync，销售由我们的经销商兼记录商户（merchant of record）Paddle 完成，Paddle 依据其自己的隐私政策收集你的支付信息和账单地址。我们从不会看到你的银行卡。我们会收到你付款时使用的电子邮件地址和你购买的内容（你的许可证；对于订阅，还包括订阅是否有效及何时续订），并将其关联到使用该地址的账户，使其生效。

等候名单

如果你加入了等候名单，我们会存储你提供的电子邮件地址以及你注册时所在的页面，以便就访问资格和发布事宜与你联系。我们不会出售、分享或将其用于任何其他用途，并会应你的要求删除。

安全与服务器日志

为了保护服务，我们的服务器会保留以 IP 地址为键、对登录验证码还以电子邮件地址为键的短期速率限制计数器（大约 24 小时内清除），以及由我们的托管服务商短期保留的标准请求日志。我们仅将其用于安全和防止滥用。

Cookie 与分析

谁为我们处理数据

我们使用四家处理者：Supabase（为账户、许可证、等候名单和下载时留下的电子邮件地址、已发布笔记及其图片、Mindlake Sync 的记录、速率限制计数器和 Cookie 同意记录提供数据库托管，并提供登录服务）、Vercel（网站托管和分析）、Resend（发送登录验证码和下载后的电子邮件）和 Cloudflare（在其欧盟司法管辖区内存储 Mindlake Sync 的加密文件）。它们可能在英国以外（包括美国）的服务器上处理数据，并受标准合同保障措施约束。当你购买 MindLake、Pro 或 Mindlake Sync 时，Paddle 以其自身名义作为卖方行事，而非代表我们。

法律依据与保留期限

对于等候名单和下载后的电子邮件，我们依据的是同意（你可以随时要求移除或使用退订链接撤回同意）；对于你的试用、许可证、账户、发布和订阅，依据的是履行合同（没有上述数据，我们无法运行这些服务、托管你的笔记或兑现你购买的内容）；对于你的 Cookie 选择记录，依据的是法律义务（法律要求我们能够证明你同意了什么）；对于速率限制等安全措施以及使用 Vercel Web Analytics 统计访问量，依据的是正当利益。等候名单条目会保留到正式发布或你要求我们删除为止；下载时留下的地址保留到你退订为止；发布账户保留到你要求我们关闭为止；已发布笔记保留到你取消发布为止；Mindlake Sync 资料库按上文所述保留；Cookie 同意记录保留两年；安全计数器会自动过期。

你的权利

根据英国数据保护法，你可以要求我们提供你个人数据的副本，要求我们更正或删除这些数据，反对或限制我们的处理，并要求以可携带的格式获取这些数据。请发送电子邮件至 kyle@goodanalysis.co.uk，我们会在一个月内答复。如果你对我们处理你数据的方式不满意，可以向 Information Commissioner’s Office（ico.org.uk）投诉。

变更

如果我们更改本政策，会更新本页面和上方的日期。如果某项变更对我们已持有的关于你的数据产生实质影响（例如等候名单的电子邮件），我们会先通过电子邮件通知你。

联系我们

对隐私有疑问？请发送电子邮件至 kyle@goodanalysis.co.uk。