Jotly 隐私说明
更新日期：2026 年 11 月 2 日。适用于 Jotly Chrome 扩展及默认同步服务 jotly.myloveai.net。服务与隐私联系邮箱：[email protected]。
收集什么，用来做什么
Jotly 的用途是保存、整理和找回你主动记录的网页摘录与想法。未登录时，笔记、标签、引用、高亮、批注、图片、截图及来源网址、标题、定位和时间信息保存在本机浏览器中；草稿和阅读偏好也保存在本机。扩展读取当前页面及标签页信息，用于选区工具、显示当前页面的记录、恢复标记和跳回来源，不上传完整浏览历史，也不记录键盘输入或未保存的网页正文。
使用 Google 登录时，Jotly 接收 Google 身份标识、已验证邮箱和姓名，用于识别账号、显示登录状态及隔离资料。Jotly 不接收 Google 密码，不请求 Gmail、Google Drive 或通讯录权限。首次登录创建 Jotly 账号并启用同步，该账号下已保存的笔记、标签、引用、高亮、批注、图片、截图及来源信息会上传到同步服务器，供你在其他设备登录同一账号后取回。普通未登录资料不会自动并入新账号；兼容旧版个人安装的迁移会在登录前提示。
为保持登录与同步，设备保存会话凭证；服务器保存会话哈希、同步游标、操作回执和删除标记。服务还处理连接 IP 等必要网络信息，用于连接、短期限流和安全防护；登录验证状态最长保留十分钟。基础设施提供方可能处理运行及安全日志。
为了让你查看最近的操作，扩展在本机分别保存最近十次 JSON 备份和打印操作记录，包括操作时间、记录数量、备份大小或打印筛选条件。这些历史不通过账号同步上传，但会包含在你主动导出的本地 JSON 备份中，可在对应历史列表中删除。Jotly 不进行网页按键记录、鼠标轨迹跟踪或广告行为分析，也不获取 GPS 位置；连接 IP 仅用于上述网络和安全功能。
共享与使用范围
Google 负责身份认证；托管、网络及备份服务提供方仅在提供该服务所必需的范围处理数据。打开来源网页或加载网页图片时，相应网站会收到正常的网络请求。Jotly 不出售用户数据，不用用户数据投放广告，不将其用于与摘录、笔记、同步及安全维护无关的用途。
Jotly 遵守 Chrome 网上应用店用户数据政策，包括 Limited Use（有限使用）要求。用户数据仅用于提供或改进已说明的功能；仅在提供功能、安全防护、法律义务所必需或获得用户授权时转移。除用户对具体内容的明确同意、安全调查、法律义务或仅用于内部运营的匿名聚合处理外，服务人员不得阅读用户内容。
安全与保留
默认同步服务通过 HTTPS 传输，按账号隔离资料。服务器上的笔记内容、来源信息、Google 账号邮箱与姓名采用 AES-256-GCM 存储加密，数据库备份另用独立密钥加密，密钥与数据库文件分开保管。浏览器本地缓存没有额外的应用层加密。Jotly 没有实现端到端加密，持有密钥的服务器管理员或可访问设备的人在技术上仍可能访问内容。请自行保护设备、账号与服务器访问权限。
资料保留到你删除记录或请求删除账号。退出登录或卸载扩展不会删除云端资料；退出登录后，该账号的本机缓存仍保留在原设备。默认服务有受份数和总容量限制的轮换备份，备份可能暂时保留被删除资料；删除标记及必要操作回执会为离线同步保留。加密备份还会复制到运营者的独立电脑；电脑关机或离线时复制可能延迟。备份不等于永久保管。
查看、导出和删除
你可以在扩展内查看或删除记录，通过“备份资料库”导出 JSON，并在偏好设置中暂停同步。删除会在联网同步后传播到同一账号的其他设备。要删除账号、服务器资料或处理备份中的残留，请联系 [email protected]；我们会核实账号归属后处理并说明结果。不要通过邮件发送密码、会话凭证或完整笔记备份。
如果使用自建或第三方同步服务器，请联系该服务器的实际运营者，确认其数据处理和备份政策。Google 授权可在 Google 账号中管理；撤销授权不等于删除 Jotly 云端资料。