隐私政策

最后更新日期：2026年4月2日

引言

Abox（以下简称「我们」）以多产品架构为用户提供工具与服务；我们尊重并保护用户隐私。本隐私政策适用于 abox.co 旗下当前及未来列于官网的产品与服务（包括但不限于 aNote、urlB 浏览器扩展等），并说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何管理这些信息。

不同产品处理的数据类型与范围可能不同：例如笔记应用侧重账户与内容数据，浏览器扩展侧重设备侧权限与本机存储，以及您主动使用的分享等网络功能所产生的服务端数据。下文在通用原则之外，对典型场景作了区分说明。

一、我们收集的信息

1.1 您直接提供的信息

  • 账户信息：当您注册或使用需要登录的功能时，我们可能收集手机号或电子邮箱、用户名、密码等（具体以各产品注册流程为准）。
  • 个人资料：您自愿填写的昵称、头像等（若某产品提供相应字段）。
  • 联系方式：您向我们反馈问题或订阅通知时提供的电话、电子邮箱等。
  • 支付信息：若存在付费产品，订单相关的支付信息由符合资质的第三方支付机构处理，我们一般不存储完整银行卡号等敏感支付信息。

1.2 与「内容」相关、但未必属于个人信息的数据

  • aNote：您创建的笔记正文、附件及与笔记相关的设置。
  • urlB：您收纳的网页 URL、页面标题、分组与条目相关信息（如备注、星标）、暂存区与回收站中的条目等；其中大量数据默认存储在您的浏览器本地。仅在您使用 分享链接、同步（若已提供）或其他明确依赖服务器的功能时，我们才会按功能需要将相应数据经加密传输后处理并存储于服务端，以实现该功能。

1.3 自动收集的信息

我们可能自动收集下列信息，实际收集范围取决于您使用的产品与功能：

  • 设备与环境信息：设备型号、操作系统版本、浏览器类型与版本、语言设置等。
  • 日志与诊断信息：IP 地址、访问时间、请求记录、应用或扩展崩溃日志、错误诊断信息，用于保障安全与改进稳定性。
  • 使用数据：功能使用频率、会话时长、点击或操作路径等，用于改进产品体验（我们力求在可行范围内采用聚合或去标识化方式进行分析）。

1.4 仅在特定场景下可能收集的信息

  • 位置信息：仅当某产品或功能单独请求且您明确授权时，我们可能收集大致位置信息（例如基于 IP 或系统提供的地区信息）；当前 abox 旗下以效率工具为主，多数产品不依赖精确地理位置。
  • 第三方账号登录：若您使用第三方账号登录，我们将根据该第三方的授权范围获取必要的账号标识信息。
  • 广告或推广类标识符：仅当您使用的具体产品或版本集成广告、归因或类似能力时，才可能涉及设备广告标识符等；并非所有产品均包含此类能力。

二、信息使用方式

我们将收集的信息用于：

  • 提供、维护与改进各产品的核心功能（含账户体系、内容存储、分享页展示、扩展与网页端联动等）。
  • 保障服务与账户安全，防范欺诈与滥用。
  • 发送服务相关的重要通知（如安全警报、协议或政策更新提示）。
  • 在符合法律要求的前提下进行数据分析与产品优化。
  • 法律法规允许或您同意的其他用途。

三、数据共享与披露

3.1 不会共享的情形

我们不会将您的个人信息出售给第三方。

3.2 可能共享的情形

  • 服务提供商：与为我们提供云主机、邮件发送、客服、统计分析等服务的受托方共享，且要求其采取适当的保密与安全措施。
  • 法律要求：根据法律法规、诉讼、行政或司法机关依法提出的要求而披露。
  • 企业交易：如发生合并、收购、资产转让等，我们将在法律允许范围内要求继受方继续受本政策约束。
  • 保护权益：为保护我们、用户或公众的财产与人身安全，在合理且必要的范围内披露。

四、数据存储与安全

4.1 存储位置与法律适用

Abox 面向全球各地区用户提供服务；我们的产品为日常通用类效率工具，不涉及法律法规特别规制的敏感业务场景（例如不属于须取得专门资质方可处理的特定敏感个人信息处理场景）。为就近服务、可用性与灾备等目的，您的数据可能存储于我们选用的云服务提供商在全球或区域范围内设立的数据中心（数据可能分布在多个法域或区域，并可能因路由与架构落在不同节点；具体部署随产品迭代与供应商策略调整，以实际处理时为准）。在不同区域存储或处理时，我们将采取合理的技术与组织措施保护数据安全。

由于数据可能发生跨境或跨区域的传输与存储，我们将遵守相关司法辖区对个人信息出境、标准合同、同意机制等要求（包括在适用情形下，出境地、运营方所在地或数据处理地对安全评估、标准合同或个人同意等的要求），并仅在实现处理目的所必需的范围内进行。

关于适用法律与您自身的合规义务：除本政策及用户协议另有说明外，您理解并同意在适用法律允许的范围内，我们须遵守运营方所在地及服务部署相关司法辖区的强制性法律规定；同时，您作为用户应自行遵守您所在地、您访问或使用服务时所在地区，以及与您相关的数据存储地、传输路径所适用的法律法规。若不同法域规则存在差异，应以对您与数据保护均有约束力的强制性规则为准；我们无法就各国法律差异向您提供个案法律意见，如有疑问请咨询本地专业人士。

我们重视合规，在业务开展中遵守运营方所在地、服务提供地及数据处理地对个人信息与网络安全等事项适用的强制性法律要求，并在各相关法域规则要求的范围内履行相应义务。

4.2 存储期限

  • 账户相关：在您的账户处于有效状态期间，我们通常会在实现处理目的所必需的期限内保留相关信息。
  • 本地数据（如 urlB）：主要保存在您的设备上；服务端仅在您使用分享等功能时，在 分享有效期届满、您取消分享或我们依规则清理后，在合理期限内删除或匿名化相应分享快照，具体以实现该功能及合规要求为准。
  • 注销：当您注销账户时，我们将依据适用法律与内部规则，在合理期限内从生产环境删除或匿名化处理与该账户关联的数据，法律法规另有要求须保留的除外。

4.3 安全措施

我们采取包括加密传输、访问控制、权限分级、安全审计等在内的合理措施，防止未经授权的访问、披露、篡改或丢失。

五、您的权利

在适用法律规定的范围内，您通常享有以下权利：

  • 查阅、复制、更正或删除您的个人信息。
  • 撤回此前授予的同意（可能导致部分功能不可用）。
  • 注销账户（以各产品提供的入口为准）。
  • 通过文末渠道投诉或举报。

六、儿童隐私

我们的服务主要面向成年人。我们不面向未满 14 周岁的儿童提供主动收集其个人信息的场景。若我们发现误收集了儿童信息，将尽快删除。若您作为监护人发现此类情况，请通过文末方式联系我们。

七、政策更新

我们可能适时更新本政策，并通过 网站公告、应用内通知或电子邮件 等合理方式告知您；若修订可能对您的权利产生重大影响，我们将以更显著的方式提示。您在更新生效后继续使用服务的，视为接受更新后的政策，法律法规另有要求的除外。

八、联系我们

如有任何隐私相关问题，请通过以下方式与我们联系：