WebMarks 隐私政策
版本：V1.1
原起草日期：2026 年 10 月 28 日
本次修订日期：2026 年 11 月 6 日
WebMarks 尊重并重视用户的隐私和个人信息安全。
本隐私政策由 深圳市福田区网纳软件工作室（个体工商户） 制定，用于说明我们在提供 WebMarks 服务过程中如何收集、使用、存储、共享、保护和删除个人信息，以及用户如何行使相关权利。
我们的基本原则是：
用户自主决定保存什么、分享什么，以及允许谁访问自己的数据。除提供服务、履行法律义务或取得合法授权所必需的情形外，我们不会将用户的私人内容用于其他目的。
一、适用范围
本政策适用于通过 WebMarks 官方网站 https://webmarks.me 提供的相关服务，包括账户管理、笔记本内的笔记、附件、网站收藏、搜索、历史版本、主动分享、用户授权 MCP 数据接口及其他实际开放的功能。
WebMarks 不运行生成式 AI 模型，也不提供模型推理或内容生成服务。通过 MCP 等数据接口接入的第三方 AI 或其他独立应用，其自身处理活动及隐私政策与 WebMarks 的个人数据存储、授权访问服务应予区分。
第三方网站、外部 AI 平台以及用户主动接入的独立应用，可能具有各自的隐私政策。此类服务独立进行的个人信息处理活动，不当然适用本政策。
二、我们收集和处理的信息
我们遵循合法、正当、必要和最小化原则，根据用户实际使用的功能处理以下信息。
1. 账户信息
根据注册和登录方式，我们可能处理：
用户名；
用户主动提供的邮箱地址；
用户主动提供或绑定的手机号码；
密码的安全验证信息；
账户创建时间、状态及必要的安全设置；
登录及身份验证记录。
手机验证码注册或登录不要求用户同时提供邮箱和密码。用户可以在账户安全设置中补充相关信息。
我们不应以明文形式存储用户密码。
2. 短信与邮箱验证信息
在手机登录、绑定安全手机、设置或修改密码等过程中，我们会根据操作需要处理：
手机号码或邮箱地址；
验证码及其安全验证信息；
验证用途、发送时间、有效期限及验证结果；
防范恶意请求所必需的安全记录。
短信验证码有效期为 5 分钟，验证成功后不得重复使用。超过有效期的验证码不得继续用于认证。
我们不应以明文形式长期保存验证码。相关验证和安全记录按照实现认证、防范滥用及法律要求所必需的期限保存。
3. 用户主动保存的内容
用户使用 WebMarks 时，可以主动创建、保存或上传：
笔记正文、标题、标签及主题分类；
收藏的网址、标题及相关网页信息；
图片、文档及其他支持的附件（不提供视频文件上传存储，允许在支持的范围内保存视频链接与摘要）；
历史版本、版本说明及相关记录；
用户自行输入的时间、地点、来源等信息；
分享设置、访问授权、笔记本授权范围及相关权限信息；
用户选择保存的第三方 AI 讨论结论、工作成果等正文内容（属于用户主动保存的信息，不代表由 WebMarks 运行模型生成）。
我们处理上述数据的目的，是按照用户指令提供存储、展示、编辑、搜索、分享、备份、恢复等服务。
用户内容可能包含个人信息，甚至敏感个人信息。我们不会将此视为用户对任何其他用途的概括授权。
对于确有必要处理的敏感个人信息，我们将遵守相关法律对处理必要性、特别告知、单独同意及安全保护的要求。
4. 设备与网络安全信息
为维护服务正常运行、识别异常访问和排查故障，我们可能处理：
IP 地址；
请求时间、访问路径及响应状态；
浏览器类型、操作系统等必要的客户端信息；
登录状态、会话标识；
安全事件、异常访问及必要的操作日志。
我们不会仅为使用 WebMarks 基础功能而要求用户提供无关的设备权限或个人信息。
5. Cookie 与本地存储
WebMarks 可能使用 Cookie 或浏览器本地存储，以维持登录状态、保存必要的界面设置和保障服务安全。
我们仅在提供对应功能所必需的范围内使用上述技术。
如未来接入非必要的统计分析、广告追踪或其他类似功能，我们将依法进行必要告知并提供相应选择，不将其默认为基础服务的必要条件。
三、我们如何使用信息
我们处理相关信息主要用于：
创建和管理用户账户；
提供登录、身份认证和账户安全服务；
保存、编辑、搜索、分类和调取用户内容；
管理历史版本、分享权限及数据恢复；
按用户指令向获得授权的访问方提供指定内容；
维护服务器、存储系统和网络安全；
响应用户咨询、投诉及个人信息权利请求；
履行法律法规规定的必要义务。
我们不会未经合法授权将用户私人内容出售给第三方，不会将其用于与服务无关的商业广告，也不会默认将其提交给第三方人工智能模型用于训练。
如未来增加新的个人信息处理目的、方式或种类，我们将依法履行告知及必要的同意程序。
四、用户内容的访问与分享
1. 私人内容
用户私人笔记及其附件默认受到账户权限保护，不向其他普通用户开放。
我们不会为了与提供服务无关的目的主动查阅用户私人内容。
确因故障排查、安全事件、依法处理违法信息或其他合法必要事由需要访问相关内容时，应遵循最小权限原则，并采取相应的安全和操作记录措施。
2. 用户主动分享
用户可以在系统实际开放的范围内主动生成公开链接或向指定站内用户分享笔记。分享并不改变笔记所有权；定向分享不应仅因接收方获得查看权限而授予编辑权。具体受众范围及历史授权兼容状态以服务端实际授权为准。
公开分享可能使持有链接的人获得相应查看权限。用户应了解，密码保护、访问期限及不可枚举链接能够降低风险，但不能保证内容绝对不会被他人转发或复制。
用户可以通过系统支持的方式撤销或调整分享权限。撤销后，WebMarks 应停止通过相应授权提供后续访问，但无法直接删除接收方已经保存的外部副本。
3. 官方演示空间
DEMO 是用于展示已发布官方资源的公开体验环境，并非供匿名访客或普通用户写入的私人存储空间。匿名访客及普通登录用户可浏览、搜索已经发布的官方演示内容；未发布资料不因此向公众开放。
演示内容由获得专门维护授权的管理员管理并发布，普通用户不能在演示空间创建、修改或提交自己的资源。用户自己的笔记、收藏与附件应保存到登录后的个人空间。
请勿将演示资源或其链接误认为个人私人数据存储位置，也不应通过公开反馈渠道提供密码或其他敏感资料。
4. MCP、第三方应用及 AI 接入
WebMarks 已提供 MCP 数据访问接口，用户可通过实际开放的授权方式允许第三方客户端在限定范围内读取或修改其数据。授权能否被某个客户端使用以及具体可用工具，以对应客户端和当前服务为准；WebMarks 自身不提供生成式 AI 推理与内容生成服务。
第三方接入应遵循以下原则：
默认不向外部应用开放用户私人数据；
外部访问必须具有有效的用户授权；
访问范围不得超过当前有效授权的笔记本及其后代、资源可见范围和操作权限；
读取权限不自动包含写入权限；
用户可以撤销相应访问凭据；
第三方应用获得内容后的独立处理活动，应遵守其自身适用的法律和隐私政策。
用户主动向第三方 AI 客户端发送、同步或授权读取内容后，数据可能进入该第三方的服务环境（包括境外环境）；第三方如何保存、使用、训练或进一步传输内容，需查阅其自身协议及隐私政策，WebMarks 不能替第三方作出保证。涉及 WebMarks 自身向境外独立接收方提供个人信息的处理，我们将根据实际数据流依法履行必要的告知、同意及其他合规义务。
五、第三方服务与信息处理
为提供服务，我们可能使用云计算、对象存储、短信和邮件等第三方技术服务。
根据实际部署情况，相关服务包括：
| 服务类型 | 服务提供方或服务体系 | 主要用途及涉及信息 |
|---|---|---|
| 云服务器 | 阿里云 | 提供计算、数据库运行及必要的网络处理环境 |
| 对象存储 | 阿里云 OSS | 保存用户主动上传的附件及必要的派生文件 |
| 短信服务 | 阿里云短信服务 | 向用户提供的手机号码发送验证码 |
| 邮件服务 | 实际配置的邮件发送服务商 | 发送必要的验证、通知或安全邮件 |
| 客户联系邮箱 | 网易邮箱（126.com） | 接收和处理用户通过邮件主动提交的咨询、投诉及申请 |
具体提供方的法律主体、数据处理方式及所涉及的信息，以正式公布的《第三方服务及个人信息共享清单》为准。
我们将依法区分委托处理、独立提供及其他数据处理关系，按照实际服务性质履行合同约束、监督、告知及取得必要同意等义务。
除履行服务、获得用户主动授权或具有其他合法依据的情况外，我们不会擅自向无关第三方提供个人信息。
对于依法必须提供的情形，我们将在法律允许的范围内履行相应义务。
六、信息存储地点与期限
1. 存储地点
WebMarks 使用服务器、数据库及对象存储保存业务数据，并依法采取相应的数据安全保护措施。
对于运营者主动进行的个人信息跨境提供，将按照适用法律确认必要条件并采取相应保护措施；用户自行授权独立第三方客户端访问内容的情形，应按具体数据流分别说明。
用户自行授权第三方应用访问、下载或转移数据时，相应数据可能进入第三方运行环境。我们将根据实际功能及数据流依法落实必要的提示与保护措施。
2. 保存期限
除法律法规另有规定外，我们按照实现处理目的所必需的最短时间保存个人信息。
| 信息类型 | 保存规则 |
|---|---|
| 账户基本信息 | 账户有效期间保存，注销后按规定删除或匿名化 |
| 普通笔记及附件 | 用户保留期间持续保存，删除后进入相应清理流程 |
| 回收站内容 | 默认保存 30 天，到期自动进入永久删除流程 |
| 历史版本 | 随所属笔记保存和删除 |
| 永久删除的内容 | 正常访问立即失效，主存储原则上 15 个工作日内清理 |
| 备份副本 | 滚动保存不超过 30 天，到期清理 |
| 短信验证码 | 5 分钟内有效，成功使用或过期后失效 |
| 网络安全日志 | 依法至少保存 6 个月 |
| 法定留存记录 | 按法律法规规定的期限及范围保存 |
法律法规要求保存更长时间的特定记录，按相应规定执行。达到保存期限后，我们将依法删除或匿名化处理相关信息。
3. 备份数据的处理
为防范系统故障、硬件损坏和意外数据丢失，我们可以创建必要的系统备份。
备份以灾难恢复为主要用途，不作为向普通用户持续提供已删除内容的独立存储空间。
用户永久删除内容或注销账户后，相关数据可能在尚未到期的备份中短暂存在，但不得因此重新向用户或第三方提供访问。
备份最长滚动保留 30 天。备份到期时应自动清理。若恢复历史备份，系统应重新执行已经生效的永久删除和注销要求，避免已删除数据重新出现。
依法需要继续保留的记录除外。
七、账户注销与数据删除
用户可以申请注销自己的 WebMarks 账户。
1. 注销途径
用户可以通过账户安全设置中的注销入口，或发送邮件至 webmarks@126.com 提交申请。
我们可以对申请人的账户控制权进行必要核验。
2. 注销处理
身份核验及注销确认完成后，我们将在 15 个工作日内完成注销处理。
账户注销应包括：
终止账户正常登录；
使现有登录会话及访问凭据失效；
撤销账户创建的 API Token 和分享授权；
删除或匿名化账户基本信息；
清理所属笔记、附件、历史版本和相关数据；
按照备份保留周期清理备份中的相关数据。
依法必须继续保存的信息，将仅在必要范围和期限内保存，并限制无关处理。
3. 注销后果
账户注销完成后，相关内容将不能通过正常服务恢复。
用户应在注销前自行保存需要留存的数据。
我们不得以不合理条件阻碍用户注销账户。
八、用户的个人信息权利
根据适用法律，用户可以依法行使以下权利：
查阅与复制： 查看和获取我们处理的相关个人信息。
更正与补充： 修改不准确或不完整的账户信息。
删除： 请求删除符合法定删除条件的个人信息。
撤回同意： 撤回基于同意进行的非必要信息处理授权。
限制或拒绝处理： 在法律规定的范围内限制或拒绝相关处理活动。
账户注销： 按照服务提供的途径注销账户。
数据转移： 在符合法定条件时，申请将个人信息转移至指定接收方。
解释说明： 请求我们说明相关个人信息处理规则。
用户可以通过产品提供的功能自行操作，也可以通过 webmarks@126.com 提出申请。
我们将及时受理，并原则上在 15 个工作日内完成核实和处理。如因合法、合理原因无法满足请求，将告知原因及相应处理方式。
用户撤回非必要个人信息处理的同意，不应影响不依赖该同意的基础服务。对于提供某项功能确属必要的信息处理，撤回相关同意可能导致该功能无法继续提供。
九、个人信息安全保护
我们将采取与业务规模、处理信息类型及安全风险相适应的技术和管理措施，包括：
使用安全传输机制保护网络通信；
对账户密码、验证码和其他凭据实施适当保护；
实施身份认证、访问控制和最小权限管理；
对必要的数据进行备份和恢复验证；
采取合理措施防范未经授权访问、数据泄露、篡改及丢失；
对重要安全事件进行必要记录和应急处理。
尽管我们将持续改善安全措施，但任何互联网系统均无法保证绝对不存在风险。
发生或者可能发生涉及个人信息的安全事件时，我们将依法采取补救措施，并按照法律法规要求通知相关用户及主管部门。
十、未成年人个人信息保护
WebMarks 当前主要面向具备相应民事行为能力的用户，不以不满 14 周岁的未成年人为目标用户。
如果我们发现存在依法需要监护人同意或其他特别保护的未成年人个人信息处理活动，将按照适用法律采取必要措施。
在未建立相应的专门处理规则及合法处理机制前，我们不面向不满 14 周岁的未成年人提供独立注册服务。
监护人如发现未成年人未经适当授权使用本服务并提交个人信息，可以通过本政策中的联系方式提出处理请求。
十一、隐私政策的更新
我们可能根据法律法规变化、业务调整及服务功能更新修改本政策。
更新时，我们将公布新的政策版本和生效日期。
对于涉及个人信息处理目的、方式、种类或用户重要权益的重大变更，我们将依法进行显著告知，并在法律要求的情况下重新取得用户同意。
用户可以通过官方网站查阅现行隐私政策。
十二、联系我们
如果用户对个人信息处理方式有疑问，或希望行使个人信息相关权利，可以通过以下方式联系我们：
运营主体： 深圳市福田区网纳软件工作室（个体工商户） 服务名称： WebMarks 官方网站： https://webmarks.me 联系邮箱： webmarks@126.com
我们将按照适用法律及时受理用户的合理请求。
我们希望 WebMarks 成为由用户自主控制的数字空间。用户决定内容的保存、组织和授权方式，我们负责在合法、必要的范围内提供可靠的技术服务并履行相应的信息保护义务。