本隐私政策说明 Document Node Pty Ltd（"我们"或"我们的"）在您使用 MarkNode 桌面应用程序及 marknode.com 网站（合称"本服务"）时如何收集、使用和保护信息。对于依据本政策处理的个人数据，Document Node Pty Ltd 为数据控制者。
MarkNode 提供三个版本：免费版（无需账户）、专业版（一次性永久许可）和旗舰版（含云端功能的订阅）。我们收集的数据取决于您所使用的版本，具体如下所述。
1. 保留在您设备上的内容
对于免费版和专业版用户，所有文档数据——您的 Markdown 文件、思维导图和项目配置——完全存储在您的本地设备上。我们不托管、不传输，也无法以任何方式访问这些内容。您可以自行决定文件存放的位置。
免费版和专业版安装唯一进行的网络通信是下文第 3.3 节所述的更新检查。
2. 我们收集的数据
2.1 账户与许可数据
如果您创建账户或购买许可（通过 cloud.marknode.com），我们会收集：
- 电子邮箱地址 — 用于许可交付、购买收据及必要的账户通信
- OAuth 身份信息 — 如您使用 Google、Microsoft、GitHub、Apple 或 Facebook 登录，我们会从该提供商处获得一个唯一标识符和您的电子邮箱地址（我们不会获得您的密码）
- 许可与激活状态 — 用于验证您使用专业版或旗舰版功能的权限
仅付费功能需要登录。免费版无需账户即可使用。
2.2 支付数据
通过 cloud.marknode.com 进行的支付由 Stripe 处理。我们不会接收、存储或访问您的完整支付卡号或银行信息。您的支付信息的处理受 Stripe 隐私政策管辖。
如您通过 macOS App Store 购买专业版许可，该交易完全由 Apple 依其自身隐私政策处理；我们仅收到购买确认信息。
2.3 云端文档内容（仅限旗舰版）
使用云端功能（云同步、实时协作、思维导图分享、浏览器编辑）的旗舰版订阅用户，其文档内容存储在我们的云基础设施上，该设施运行于 Google Cloud Platform，目前位于日本东京区域。该内容：
- 传输过程中使用 TLS 加密
- 静态存储时使用 Google Cloud 默认加密
- 在提供服务所需期间内保留，并在账户关闭或经核实的数据删除请求后予以删除
云端功能需主动选择启用。若您不使用云同步或协作功能，您的文档将保留在本地。
2.4 AI 写作助手（仅限旗舰版）
AI 写作助手向旗舰版订阅用户开放。当您调用它时，相关文档上下文（您选择发送的文本）会通过我们自有的 cloud.marknode.com 代理传输至第三方 AI 提供商（目前为 OpenAI）；我们可能会随时间更换或增加提供商。该内容经处理生成响应后即被丢弃。我们不会使用您的提示词或文档内容训练 AI 模型，并通过合同限制我们的 AI 提供商代表我们进行此类行为。
2.5 更新检查与活跃用户估算
无论使用哪个版本，MarkNode 都会定期检查应用程序更新。每次检查时，以下信息会被发送到我们的更新服务器：
- 应用程序版本
- 操作系统与架构
- IP 地址（网络请求固有信息）
这些更新检查还会以汇总方式用于估算活跃用户数量。我们统计在一个滚动周期内有多少个不同的安装实例检查过更新——我们不会据此建立个人档案。桌面应用程序中没有其他遥测或使用情况追踪。
2.6 崩溃报告
我们目前不从桌面应用程序收集崩溃报告。若我们将来引入可选的崩溃报告功能，我们将更新本政策，且该功能将由用户主动选择启用。
2.7 网站数据（marknode.com）
当您访问 marknode.com 时，我们可能收集：
- 服务器日志 — IP 地址、浏览器类型、来源页面及访问过的页面（出于安全和运营目的最多保留 30 天）
3. 我们如何使用您的数据
我们将收集的信息用于：
- 创建和管理您的账户，交付并激活您的许可
- 提供云同步、协作和 AI 助手功能（旗舰版）
- 通过 SendGrid 发送事务性邮件——购买收据、许可交付和账户通知
- 提供应用程序更新
- 根据更新检查估算活跃用户总数
- 了解网站的整体使用情况以改进 marknode.com
- 遵守法律义务并执行我们的服务条款
4. 数据共享与次级处理方
我们不会为第三方自身的营销目的出售或共享您的个人信息。我们仅与以下代表我们处理数据的服务提供商共享数据：
- Stripe — 处理 cloud.marknode.com 购买的支付
- Apple — 处理 macOS App Store 版本的应用内购买
- Google Cloud Platform — 为旗舰版云端功能提供云存储和托管基础设施（Google Cloud Datastore，日本东京区域）
- 第三方 AI 提供商（目前为 OpenAI） — 代表旗舰版订阅用户处理 AI 助手提示词；我们可能会随时间更换或增加提供商
- SendGrid — 事务性邮件投递（收据、账户通知）
- OAuth 身份提供商 — Google、Microsoft、GitHub、Apple 和 Facebook，在您选择这些方式登录账户时使用
- Google Analytics — marknode.com 的汇总网站分析（以同意为前提）
这些提供商受数据处理协议约束，仅被允许为代表我们提供服务而使用您的数据。
5. 数据保留
- 账户与许可数据 — 在您的许可或订阅期内保留，并在经核实的账户删除请求后再保留 90 天
- 云端文档（旗舰版） — 保留至您将其删除、关闭账户，或我们收到并核实数据删除请求为止
- AI 助手提示词 — 传输至 AI 提供商进行处理后即被丢弃；生成响应后我们不会存储
- 服务器日志 — 最多保留 30 天
- 财务记录 — 按适用的税务和会计法律要求保留，通常为 5–7 年
6. 安全
我们采取适当的技术和组织措施保护您的数据，包括：
- 对传输至我们服务器的所有数据进行传输加密（TLS）
- 对云端存储内容进行静态加密（Google Cloud 默认加密）
- 限制个人数据访问权限的访问控制
- 对我们基础设施的定期安全审查
7. 您的权利
适用于所有用户
- 请求访问我们所持有的关于您的个人数据
- 请求更正不准确的数据
- 请求删除您的数据（账户删除详见第 8 节）
- 撤回对可选数据处理的同意（例如分析 Cookie）
欧盟/欧洲经济区/英国居民（GDPR）
您还享有以下权利：
- 数据可携权——以结构化、机器可读的格式接收您的数据
- 限制对您数据的处理
- 反对基于正当利益的处理
- 向您当地的数据保护机构投诉
我们处理个人数据的法律依据为：
- 合同履行 — 交付您的许可、账户和云端功能
- 正当利益 — 更新检查、活跃用户总数估算、服务器安全日志和产品改进
- 同意 — marknode.com 上的分析 Cookie
加利福尼亚州居民（CCPA/CPRA）
您还享有以下权利：
- 知悉收集了哪些个人信息以及如何使用
- 请求删除您的个人信息
- 选择退出个人信息的出售或共享 — 我们不会出售或共享您的个人信息
- 因行使权利而不受歧视
我们尊重从您浏览器接收到的全球隐私控制（GPC）信号，将其视为依据 CCPA/CPRA 对任何个人信息共享的有效退出选择。
澳大利亚居民
我们遵守《1988 年隐私法》（Privacy Act 1988）项下的《澳大利亚隐私原则》（APPs）。您可以请求访问和更正我们持有的您的个人信息。
如需行使上述任何权利，请通过下文第 11 节中的地址联系我们。
8. 账户删除
您可随时删除您的 MarkNode 账户及相关数据：
- 在应用内 — 通过 MarkNode 设置中的"账户"对话框
- 联系我们 — 发送邮件至 support@documentnode.io，我们将处理您的请求
删除后，您的账户数据及云端文档（如有）将在 90 天内被移除，但须遵守第 5 节所述的保留义务（例如法律要求保存的财务记录）。
9. 数据的国际传输
我们的基础设施跨越多个区域。旗舰版订阅用户的云端文档内容存储于日本东京（Google Cloud）。其他服务基础设施可能位于澳大利亚或美国。当我们将欧盟/欧洲经济区居民的个人数据传输至欧洲经济区以外时，我们依赖适当的保障措施，包括欧盟委员会批准的标准合同条款（SCC）或同等机制。
10. 儿童隐私
MarkNode 面向 13 周岁及以上（在欧盟/欧洲经济区为 16 周岁及以上）的用户。我们不会在知情的情况下收集低于上述年龄的儿童的个人信息。如您认为有儿童向我们提供了个人数据，请联系我们，我们将及时删除。
11. 本政策的变更
我们可能会不时更新本隐私政策。若作出实质性变更，我们将在本页面发布更新后的政策并标注新的"最后更新"日期。对于重大变更，我们还可能通过电子邮件或应用内通知告知您。
12. 联系方式
如您对本隐私政策有疑问或希望行使您的数据权利，请通过以下方式联系我们：
- 电子邮箱：support@documentnode.io
- 主体：Document Node Pty Ltd