WonderPen 隐私政策
目录 · 9 章
我们重视您的作品和个人信息。本政策说明 WonderPen 的本地功能、云服务、授权和问题反馈分别如何处理数据。
WonderPen 不提供 AI 服务。我们不会将您的文档、附件或其他用户数据用于 AI 模型训练，也不会为此向第三方提供这些数据。
一、主体与适用范围
1.1WonderPen 由杭州同鸣科技有限公司（以下简称“我们”）研发和运营，涵盖桌面版、移动版及网页版。个人信息问题和权利请求请联系 support@tominlab.com。
1.2本政策适用于 WonderPen 自身提供的功能。统一账号、官网购买和售后同时适用站点隐私政策；涉及 WonderPen 文档及应用内处理的明确专项约定，以本政策为准。
1.3本政策提供中文和英文版本。存在不一致或解释差异时，以中文版为准；适用法律另有强制性规定的除外。
二、按功能划分的信息处理清单
2.1以下按功能说明 WonderPen 涉及的信息种类、处理目的及方式，具体处理范围取决于您实际使用的功能。
- 账号和安全：处理注册邮箱、用户名、账号标识、密码验证信息、登录凭证、设备或客户端标识，以及登录 IP、时间和安全记录，用于登录、账号管理、设备识别、防滥用及履行法定义务。
- 授权、试用和更新：按相应功能处理软件版本、平台、系统及架构、语言、机器名称、经哈希处理的机器标识或客户端生成的替代标识；试用和授权还可能处理系统版本、内存、处理器型号及商店版本标记，用于验证许可、管理试用、匹配更新及产品运行统计。
- 本地文档库：文档、白板、卡片、备注和附件等内容存储在您的设备上，不因使用本地库而自动上传为云文档。您主动迁移至云端、提交附件或授权外部工具访问等操作另按对应功能处理。
- 云端文档库：处理您选择存储的文档、白板、卡片、备注、附件、目录和必要元数据，以及相应历史快照、写作过程记录和备份，用于跨设备同步、版本恢复、备份和提供您选择的云端功能。
- 偏好与码字统计：登录后处理和同步适用的账号偏好、码字数量、写作时长、时间段及客户端标识，以提供跨设备设置和个人统计。此类同步与本地文档正文是否上云是不同功能，不等于上传写作正文。
- 剪贴板及文件访问：在您粘贴、导入、导出、选择附件等操作时读取或写入完成该操作所需的内容。我们不独立采集剪贴板用于统计；粘贴到云文档中的内容会按云文档规则同步。
- 反馈与排障：处理您填写的反馈正文、联系邮箱、产品版本、平台信息及您选择提交的附件或诊断日志，仅用于问题处理和回复。
- 网页访问统计：网页版会使用我们的统计服务处理访问页面、浏览器或设备类型、访问时间等必要信息，用于了解运行和使用情况；不以此收集文档正文或用于广告画像。
2.2机器标识经哈希处理后使用，避免直接传输原始机器标识；无法获取时可能使用客户端生成的替代标识。哈希处理不等于不可关联的匿名化，我们仍按可能关联设备或账号的信息予以保护。机器名称是独立字段，不因机器标识经过哈希而自动被哈希。
2.3对完成某项功能必需的信息，拒绝提供可能影响该功能；不影响无需该信息的本地或其他功能。我们不以本政策概括性描述授权任意收集信息。
2.4我们根据同意、履行您作为一方当事人的合同所必需、履行法定义务所必需等适用的法定依据处理信息。可选处理需要同意的，依法取得同意；撤回或拒绝非必要处理，不应影响无需该处理的基本功能。
三、作品与诊断日志
3.1我们不会自动读取并上传您的本地文档库正文用于分析或训练。您主动使用云库时，云端内容仅在提供存储、同步、备份、安全维护和您请求的支持所必要的范围内处理。
3.2应用生成并上传的诊断日志不包含您的写作内容，仅用于问题排查。日志可能包含账号或文档库标识、设备和版本信息、文件路径、错误记录等诊断信息。您主动在反馈正文或附件中提供的作品片段，属于您另行提交的反馈材料，不属于应用自动采集的诊断日志。
3.3反馈日志不会公开发布，也不提供给第三方作独立用途。基础云服务商可在受托范围内存储和传输这些数据；只有处理问题所必要的授权人员可以访问。依法必须提供的情形按法律要求处理，不将一般商业合作作为提供日志的依据。
3.4您可在反馈界面决定是否附带日志，并在提交前查看相应提示。未提交日志不影响正常写作，但可能使某些问题更难定位。
四、存储地点、期限与删除
4.1WonderPen 的账号、云端文档、偏好和码字统计等主要服务数据存储于中国境内的服务器。部分辅助邮件和您选择的境外购买渠道涉及境外处理，具体范围见第五章及站点隐私政策，不能将境内主存储理解为所有数据均不出境。
4.2本地文档库由您控制其存储位置。您将本地目录放入自行选择的网盘或备份服务时，相关第三方的数据处理适用其规则。
4.3账号信息在维持账号和服务所必要的期间保存。我们不会仅因会员到期、停止续费或长期未登录删除云端文档库；功能和额度按会员方案降级。未来保留规则调整、服务停止、违法内容处理及用户主动删除的规则，见 WonderPen 服务协议。
4.4当前文档内容与历史快照、写作过程记录、滚动备份分别管理。历史记录及备份按会员方案所示期限、额度和适用的过渡安排保留，到期可清理，不意味着删除当前云端文档库。
4.5上传的反馈附件在上传满 30 天后进入定期清理流程；反馈正文及处理记录仅在处理问题和解决相关争议所必要的期间保存。账号安全、访问和授权记录按相应目的及法定义务确定最短必要保存期限。
4.6注销账号、处理目的已实现或其他法定删除条件成立时，我们依法删除或匿名化信息。法律要求保留或技术上暂时无法从备份中删除的，仅继续存储并采取必要安全措施，在留存义务届满或具备删除条件后处理，不再用于其他目的。
五、受托处理、第三方与境外服务
5.1我们不出售您的个人信息、作品或诊断日志，不将其提供给第三方用于广告或 AI 训练。基础服务商仅可在受托范围内为提供云服务和支持而存储、传输相关数据，不得将其用于独立用途。
- 阿里云：受托提供云端存储、备份和相关基础服务，处理所承载的云文档数据、附件、备份和必要技术信息；邮件服务按邮件功能处理接收地址和内容。
- 腾讯云：受托存储、传输您上传的反馈附件和诊断日志，以及完成该处理所需的文件标识和技术信息。
- Resend：受托发送找回密码等事务邮件及备用投递，处理邮箱、标题、邮件内容和投递信息，其公布的存储地点为美国；不因发送邮件而获得您的云端文档库正文。反馈通知邮件可能包含您主动提交的反馈正文和附件链接。
- Apple、支付宝、微信支付、Paddle 及您选择的其他购买渠道：仅按购买、权益核验及售后所需范围处理订单、授权和交易信息，不因购买而取得您的文档库或诊断日志。
- 我们运营的网页统计服务：用于网页版的访问统计，不将文档正文作为统计内容。
服务商主体、官方政策和联系方式入口详见站点政策的第三方清单。您也可通过 support@tominlab.com 查询与您所用功能相关的信息。
5.2我们依法与受托处理方约定处理目的、范围、安全和保密义务，并进行必要监督。向独立个人信息处理者提供信息或公开披露时，依法履行告知、同意等义务，不以“业务合作”或普通投诉作为无限制提供信息的理由。
5.3涉及境外邮件或支付处理时，我们依法履行适用的出境要求，并告知接收方、用途、信息种类及权利渠道。依法需要单独同意的，不以接受整份协议或继续使用替代。您可以通过客服或相应服务商的官方隐私渠道行使权利。
5.4因合并、分立或业务转让承接个人信息的，我们依法告知接收方和联系方式，要求其继续承担保护义务；改变处理目的或方式的，依法重新取得同意。
六、第三方网页、开放接口与 Cookie
6.1您主动访问外部网站、在网页面板中登录第三方服务或授权外部工具访问数据时，第三方会按其自身规则处理所接收的信息。通用网页面板、开放接口及用户自行连接的外部服务不构成 WonderPen 提供 AI 服务。
6.2我们不会因提供这些通用能力而自动将您的作品发送给第三方。请根据需要控制外部工具的访问权限；第三方可能使用其自身的 Cookie、缓存及登录信息。
6.3访问我们的官网或网页版时，Cookie 和本地存储用于账号登录、安全验证及偏好保存等。登录会话可能关联账号，不属于当然匿名的信息。您可通过浏览器设置管理或清除，清除可能影响登录和相应功能。
七、安全保护与事件响应
7.1我们采用传输加密、访问控制、备份和权限管理等合理措施保护数据，仅允许必要的授权人员在提供服务和排障所需范围内访问；不承诺任何系统绝对不会发生安全事件。
7.2发生安全事件时，我们将依法采取补救、报告和通知措施，说明可能影响、处置及建议措施。请妥善保管设备、账号凭证及独立备份。
八、您的权利与注销
8.1您可以依法查阅、复制、更正、补充、删除个人信息，撤回基于同意的授权，请求解释处理规则，以及在符合法定条件时限制处理或请求转移。可通过应用、网站账号设置或 support@tominlab.com 提出请求。
8.2您可在 WonderPen 设置中的账号设置页面找到删除账号入口，或通过官网账号设置申请；不同平台界面名称可能略有不同。注销前请导出作品、确认关联账号权益，并另行在 Apple 等平台取消自动续费。
8.3注销后停止相应账号服务，在线数据、备份和法定记录按第四章分别处理。请勿将注销账号理解为所有存储介质在同一时刻被清空。
8.4我们仅为核实身份和保护账号请求必要信息，通常在 3 至 5 个工作日内给予初步答复。复杂请求将说明原因和预计安排；有法定时限的从其规定。不能满足请求时，将说明理由及可用的救济途径。
九、政策变更与联系
9.1政策更新将公布新版本及更新日期。重大变化在生效前作出显著通知；基于同意的处理目的、方式或种类变化时，依法重新取得同意，不以继续使用视为当然接受。
9.2隐私咨询、投诉及权利请求请联系 support@tominlab.com。