页行录（Notopa）隐私政策
页行录（Notopa）隐私政策
生效日期：2026年7月16日 运营者：页行录（Notopa）运营团队（以下简称"我们"）
本政策载明了我们关于用户个人信息的处理规则。请你仔细阅读，特别是以加粗标识的部分。当你在注册页勾选同意并创建账号，或登录、继续使用页行录服务时，即视为你已阅读并同意本政策。
一、本政策的适用范围
页行录（Notopa，官方网址 notopa.cn）是一款网页摘录管理浏览器扩展，帮助你在任意网页划词保存摘录、整理备忘录、管理日程。
本政策适用于所有使用页行录的用户，无论是否注册登录。根据是否登录，你在数据处理上存在重大差异，请务必注意区分：
- 游客模式（未登录）：你的摘录、备忘、日程等全部数据仅存储于你的浏览器本地，不会上传至我们的服务器。在此模式下，我们不收集、不持有你的任何内容数据。
- 登录模式（注册账号）：为支持跨设备访问与长期保存，你的内容数据将同步至我们的云端服务器。此时我们处理的信息范围详见第二条。
换言之，若你仅以游客身份使用，本政策主要约束我们"不进行的处理行为"；若你注册登录，本政策详细说明我们处理的各项信息。
二、我们收集哪些信息
我们秉持最小必要原则，仅收集运行功能所必需的信息。
2.1 注册账号及使用过程中收集的信息
- 邮箱地址（必填）：作为账号标识，用于登录、接收验证码、账户通知、找回密码。
- 密码（必填）：经不可逆加密处理后存储，我们任何人员均无法获取或还原你的明文密码。
- 昵称（可选）：默认为系统预设值，你可自行修改。
- IP 地址（自动收集）：在你注册、登录时记录，用于安全防护与防滥用（如限制验证码发送频率、防范暴力破解、异常登录排查）。该信息不向你展示，仅用于上述安全防护目的，不用于用户画像、广告或任何商业目的。
- 浏览器与设备标识（自动收集）：即浏览器与操作系统的标识信息。在你保存网页摘录时记录，用于在不同浏览器环境下排查摘录相关功能异常。
2.2 使用功能时产生的内容信息（登录模式）
以下信息全部由你主动产生，在你保存时上传至云端：
- 网页摘录：当你在网页上划词或右键保存时，我们会保存你选中的文本内容、你撰写的批注与想法、你设置的标签，以及来源网页的地址、标题、网站图标、来源域名；同时，我们还会一并保存与摘录相关的网页背景信息（如选区所在的段落文本、前后相邻的段落文本、网页描述、网页作者等），用于辅助理解摘录的来源背景；以及选区在原网页中的位置信息，用于实现定位回原文的功能。
- 备忘录：你创建的富文本便签内容、分类、颜色、置顶状态。
- 日程数据：你的周日程、待办事项、周复盘内容。
- 用户设置：你的界面语言、主题、禁用浮动球的域名列表等偏好设置。
上述网页背景信息与设备标识，仅在你主动保存摘录时一次性采集，不会在后台持续监听或全量抓取你的浏览记录。
2.3 你主动提交的反馈信息
若你通过"反馈"功能向我们提交意见，我们会收到：
- 你填写的反馈正文；
- 你选填的联系邮箱；
- 你主动上传的截图，存储于我们的服务器；
- 你所使用的扩展版本号。
三、我们如何使用信息
我们收集的信息仅用于以下目的：
- 提供你请求的核心功能：摘录、备忘、日程的创建、保存、跨设备同步、搜索。
- 账号认证与安全：邮箱密码登录、验证码登录、找回密码、异常登录检测、限流防滥用。
- 客户支持：处理你提交的反馈内容、截图、联系邮箱，用于回复与改进。
- 产品内的统计展示：产品内数据看板向你展示属于你本人的使用统计（如摘录总数、来源分布等）。该统计仅基于你自己的数据，不与他人数据合并。
- 履行法律义务：在法律法规要求时，提供必要的交易或日志信息。
我们明确承诺不从事以下行为：
- 不向任何第三方出售你的个人信息；
- 不与广告商共享用于精准投放；
- 不接入用户行为分析或追踪工具。
四、我们如何存储与保留信息
4.1 存储地点
你的云端数据存储于我们位于中国境内的服务器。游客模式下的数据仅存储于你的浏览器本地。
4.2 游客模式下的本地存储
游客模式下，你的摘录、备忘、日程全部存储于本机，设有数量上限，超出后需先清理。一旦你清除浏览器数据或卸载扩展，上述数据将永久丢失，我们无法协助恢复。
4.3 数据保留期限
我们仅在你使用服务的必要期限内保留数据。各类数据的保留规则如下：
- 正常使用的摘录、备忘、日程：保留至你删除或注销账号。
- 你主动删除的摘录或备忘：删除后进入回收站，保留一段时间供你恢复，到期后由系统物理删除，不可恢复。
- 注销账号后的全部数据：立即删除，不可恢复。注销请求提交后，系统将于事务内物理删除你的账号及其全部数据（含摘录、备忘、日程、设置等）；法律法规要求我们留存的信息除外（如支付订单记录、依法留存的日志），该等信息将在法定期限内隔离保存，不作其他用途。
- 服务器运行日志与访问日志：依据《网络安全法》要求，留存期限不少于 6 个月；超出安全防护与故障排查所需期限后自动清理。
- 支付订单记录：依据《会计法》《税收征收管理法》关于财务凭证的保存要求保留。
五、我们如何共享、转让与公开披露信息
5.1 第三方服务
为实现特定功能，我们会接入第三方服务。依据数据处理方式的不同，分为两类：
- 支付服务提供商（独立的个人信息处理者）：处理你的会员购买支付。当你发起支付时，将跳转至支付服务提供商的页面，由其作为独立的个人信息处理者收集与处理你提交的支付数据（如支付凭证），我们不会、也无法接触上述数据。支付服务提供商将按其公示的隐私政策处理你的信息，你在支付页面完成操作即视为你同意将其用于本次支付。
- 邮件服务提供商（我们的受托处理方）：受我们委托发送验证码与账户通知邮件，仅传递必要的收件邮箱与邮件内容，不得用于其他目的。
如我们新增、减少或更换第三方服务，将依照第十条的规则更新本政策并告知你。
5.2 我们不会从事的行为
- 不向本节列明之外的任何第三方共享、转让你的个人信息；
- 不在未取得你单独同意的情况下公开披露你的个人信息。
如发生合并、收购、运营主体变更或其他类似情形，你的信息可能作为业务资产被转移，接收方将继续承担本政策下的保护义务。
5.3 法律强制披露的例外
在下述法定情形下，我们可能依法向有权机关披露你的信息，无需事先征得你的同意：
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与刑事侦查、起诉、审判和判决执行等直接相关的；
- 法律法规明确规定要求披露的其他情形。
六、我们如何保护你的信息
我们采取业界通行的安全措施保护你的信息，包括但不限于：
- 对密码等敏感信息进行加密存储；
- 在数据传输过程中采用加密通道；
- 采用严格的登录凭证管理机制，即使数据泄露也难以盗用你的会话；
- 对验证码发送、登录尝试、接口调用等进行频率限制，防范暴力破解与恶意攻击；
- 对支付过程采取签名校验与防篡改机制；
- 仅授权人员在必要范围内访问数据，并留存访问记录。
关于安全局限的如实告知：互联网不存在绝对安全。尽管我们采取了上述措施，我们仍无法绝对保证信息不被泄露。一旦发生个人信息安全事故，我们将依法及时通知你并采取补救措施。
七、Cookie 与同类技术
页行录在官网仅使用维持登录所必需的 Cookie，不使用任何用于追踪、广告或跨站画像的 Cookie，亦不使用浏览器指纹技术。
如你不希望使用上述功能 Cookie，可在浏览器设置中清除或禁用 Cookie，但这将导致你无法正常登录官网。浏览器扩展端不使用 Cookie，登录态通过扩展自身的存储区域保存。
八、你的权利
依据《中华人民共和国个人信息保护法》，你就你的个人信息享有以下权利：
8.1 你可以直接行使的权利
- 查询、访问：登录后在扩展内查看你的摘录、备忘、日程；在账户设置页查看你的资料。
- 更正、修改：在账户设置页修改昵称、密码；更换绑定邮箱（需双重验证码校验）。
- 删除：删除单条摘录或备忘（进入回收站）；注销账号（删除你的全部数据）。
注销账号：你可在扩展设置页发起注销。注销需校验你的密码。注销操作不可撤销，提交后系统将立即物理删除你的账号及其全部数据（含摘录、备忘、日程、设置等），且登录凭证即时失效。 法律法规要求我们留存的信息除外（如支付订单记录、依法留存的日志），该等信息将在法定期限内隔离保存，不作其他用途。请你在确认前慎重决定。
8.2 需联系客服协助行使的权利
以下权利尚未提供自助功能，请通过第十一条的方式联系我们，我们将在收到你的请求后 15 个工作日内响应：
- 数据导出：你可申请获取你账号下的数据副本。我们目前通过人工方式为你处理导出请求，未来可能提供自助导出或其他便利方式。我们将以通用、可读的格式向你提供你的数据。
- 撤回同意：你可撤回此前给予的特定同意。撤回不影响撤回前已进行的处理。
- 投诉与建议：对我们的信息处理有任何疑问或不满。
为保障账号安全，行使上述权利时我们需要核验你的身份（如要求你从注册邮箱发送邮件），请予配合。
九、未成年人保护
页行录主要面向成年人。
- 若你未满 18 周岁，请在监护人的陪同下阅读本政策，并在取得监护人明示同意后方可使用本服务。
- 我们不会主动收集未成年人的个人信息。 若你是监护人，发现你所监护的未成年人在未经同意的情况下使用了本服务或向我们提供了信息，请通过第十一条联系我们，我们将尽快删除相关信息。
- 页行录并非面向 14 周岁以下儿童的产品，我们不针对该年龄段提供任何服务或推送。
十、本政策的更新
本政策可能因我们的信息处理方式变化、第三方服务调整、产品功能更新或法律法规要求而更新。
- 涉及重大变更（如新增数据用途、收费模式调整等）的，我们将通过产品内通知或注册邮箱等方式告知你；依法需要重新取得你同意的，我们将另行征得你的同意。
- 一般变更（如措辞优化、章节调整），我们将在本页更新生效日期。
十一、联系我们
若你对本政策或我们的个人信息处理有任何疑问、建议、投诉，或希望行使第八条所述的权利，请通过以下方式联系我们：
- 邮箱：support@notopa.cn
- 响应时限：一般疑问我们将在 15 个工作日内回复；涉及数据权利请求的，同样在 15 个工作日内处理并答复。
我们已指定个人信息保护负责人，相关事宜请通过上述邮箱与我们联系。若你认为我们的处理行为损害了你的合法权益，你也可以向网信部门、公安机关或 12377（违法和不良信息举报中心）等主管部门投诉举报。
十二、知识产权权利通知
页行录允许你保存网页内容。若你身为知识产权权利人，认为用户保存的内容侵犯了你的合法权益，可向我们发送"权利通知"。通知应包含以下内容，以便我们核实处理：
- 权利人的姓名（名称）、联系方式与地址；
- 要求处理的具体内容及其在页行录中的定位信息（如账号、摘录内容、来源网页地址）；
- 构成侵权的初步证明材料；
- 权利人保证通知内容真实、准确的承诺声明。
接收邮箱同联系我们。我们将在收到符合要求的通知后，依据《信息网络传播权保护条例》等法律法规及时处理。
本政策由页行录（Notopa）运营者制定，最后更新于 2026年7月16日。
附：本政策的主要法规依据包括《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《信息安全技术 个人信息安全规范》（GB/T 35273）等。