更新日期
隐私政策
了解内容何时留在浏览器、何时发送给 AI 或保存为在线笔记，以及如何管理和删除这些数据。
适用范围
本政策说明墨语笔记（InkScribe）当前网站与 API 如何处理你提供的内容和使用服务所需的数据。网站由项目维护者管理，网页编辑器目前无需注册账户。
你自行选择的第三方 AI agent，以及由其他人部署的独立实例，可能有各自的数据处理方式。请同时查看这些服务的隐私说明。
保存在浏览器中的内容
导入的 TXT、Markdown、HTML、DOCX、PDF 文件先在浏览器本地解析；应用不会把原始文件上传到服务器。图片预览、导出与复制图片也在浏览器中完成。选择 AI 整理会进一步发送提取出的文字，具体见下一节。
- 草稿默认自动保存在当前浏览器的 IndexedDB 中，包括输入文字、整理后的笔记、外观、贴纸和插图等编辑状态；它不会自动跨设备同步。
- 界面语言、主题和笔记外观偏好保存在 localStorage 中，用于下次打开时恢复设置。
- 草稿栏可删除已保存的草稿并关闭自动保存。为维持关闭状态，浏览器仍会保留相关状态信息；当前画面中的内容不会立即消失，外观和语言等偏好也不会随草稿一起删除。
- 浏览器的“清除站点数据”功能可进一步清除本地草稿和偏好。清理浏览器数据、结束隐私浏览或更换设备可能使草稿丢失，请自行保存需要保留的导出文件。
AI 整理与可选插图
点击 AI 整理时，应用把输入或提取出的文字，以及模板、输出语言、版式和详略设置发送到本网站的 /api/structure。Cloudflare Worker 使用配置的 Workers AI 模型处理这些信息并返回笔记；本地快速排版无需发送文字给 AI。
如果站点启用了 AI 插图，你请求生成插图时，描述文字（concept）会发送到 /api/doodle 并用于模型处理。生成后的图元可能在服务器缓存，缓存键使用描述的哈希值，缓存内容去除描述正文。
应用的整理接口不会把原文或本次模型输出写入发布数据库，应用日志也不记录这些正文。AI Gateway 启用时，应用请求关闭网关正文日志；这不等于底层平台完全不处理或保留任何请求信息。平台处理说明见“服务提供商与外部链接”。
在线发布与可见范围
通过认证 API 发布时，服务器会保存整理后的 note、外观设置、贴纸与插图数据，以及标题、摘要、语言、分类、可见性、发布时间和发布密钥标识等元数据，以提供查看、图库与管理功能。发布步骤本身不调用 AI。
发布接口不接收独立的原文 text 字段，不另外保存原始文件或原文副本；你主动放进 note 的原文摘录、姓名或其他个人信息，仍会作为笔记内容保存和展示。
- unlisted 是默认可见性：作品不列入公开图库，但任何持有链接的人都能匿名读取。它不是需要登录的私有文档。
- public 作品会展示在公开图库，并可能通过页面正文、站点地图等被搜索引擎或其他访问者发现、收录和转发。
- 预检不会保存笔记或占用幂等键，但仍会发生认证、限流和请求元数据记录。仅在本机保存草稿或导出图片不会创建在线发布记录。
运行数据、密钥与防滥用
为了诊断故障、管理资源和防止滥用，应用记录请求标识、路径、状态与错误码、模型、耗时、输入字数、token 用量和重试次数等元数据。应用定义的日志字段不包含原文、模型输出正文或 Authorization 密钥。
AI 接口会使用客户端 IP 信息限流，认证 API 会按密钥标识限流。Cloudflare 的网络、安全和请求日志也可能处理 IP 地址及其他技术请求信息。
- 发布密钥的数据库记录包含密钥哈希、标识、用途名称、创建时间、最近使用时间和吊销状态；密钥明文不保存在该数据库记录中。
- 提供 Idempotency-Key 时，服务器保存该键、请求内容的哈希、关联的密钥与笔记标识、处理状态和时间，以避免重试产生重复作品。请不要把敏感正文或其他秘密放进幂等键。
- 这些技术与管理数据用于提供服务，不用于向你展示个性化广告。当前应用未集成第三方广告或跨站营销追踪脚本；基础设施提供商仍可能处理运行服务所需的数据。
服务提供商与外部链接
网站使用 Cloudflare 提供运行、网络、Workers AI 推理与 D1 数据库等基础设施。Cloudflare 可能按其服务条款、隐私政策和实际部署配置处理请求及运行数据，相关数据可能在不同地区处理。
Cloudflare 的 Workers AI 数据使用说明称，标准无状态推理按完成请求所需处理输入与输出，且不会用 Workers AI 客户内容训练模型。可选存储、网关日志、缓存、运行元数据以及安全或法律相关处理另有相应规则。这些说明不表示本网站已发布的笔记或你使用的第三方 agent 不会保存内容。
访问 GitHub 等外部链接后，你与该平台的交互适用其规则和隐私政策。公开反馈的内容也可能被他人查看。
保存、删除与撤回分享
本地数据由当前浏览器保存，直到你通过应用或浏览器清除它们，或浏览器不再保留它们。已发布笔记不会随你关闭页面而自动删除，当前发布功能也没有统一的自动到期删除期限。日志、平台备份和缓存的保留方式取决于相关平台与部署配置。
已发布作品可由持有对应授权的 API 客户端删除，或联系维护者协助处理。删除笔记后，为防止延迟重试重新创建作品，系统仍可保留幂等关联与必要管理记录；这些关联与管理记录目前没有自动到期清除期限。吊销密钥会阻止继续使用该密钥，但不会自动删除已经发布的作品。
从 public 改为 unlisted 只是取消公开列表展示，原链接仍可访问。删除或调整可见性无法召回他人已下载、截图、转发或由第三方缓存的副本。
联系、请求与政策更新
如有隐私疑问，或希望查询、纠正、删除与自己有关的数据，可通过项目 GitHub 反馈入口联系维护者。涉及敏感内容或删除请求时，请先只说明请求类型，并向维护者索取私下联系渠道；处理时可能需要核实你的身份或对相关作品的权限。
不要在公开 issue 中粘贴原文、API 密钥、个人敏感信息或未公开笔记的链接。GitHub 反馈入口是公开渠道，并非私密表单。
功能或数据处理方式变化时，本政策可能更新，并在页面标注新的更新日期。你在适用法律下享有的权利不因本说明受到限制。