隐私声明

最后更新日期：UTC+8 2026年6月6日

摘要

本隐私政策由 GD Studio（以下简称“我们”）发布。

当您使用本服务时，我们会在首次注册 / 登录时通过弹窗或勾选框向您展示本隐私政策。您主动勾选“我已阅读并同意《隐私政策》”并点击“同意”后，本政策即对您生效。如您不同意，我们将无法为您提供基础服务。

我们收集哪些信息

当您注册 GDNote 账户时，我们会收集以下必要信息：

• 用户名——用于账户登录，并在网站内唯一标识您的身份。可能公开显示在您的个人资料中。
• 电子邮箱地址——用于账户登录 / 验证、找回密码以及重要的服务通知。
• 密码——经过加密存储，用于保护您的账户安全。我们无法查看您的明文密码。

若您拒绝提供非必要信息，仍可正常浏览和发布匿名内容，但部分基本功能（如创建私有内容等）将受限。

此外，您可以选择在“社交信息”中补充以下公开资料（均为选填）：

• 联系人昵称、称呼
• 个人简介
• 个人网站 URL
• 对外展示邮箱
• 赞助链接

以上社交信息将公开展示在您的个人资料页，您可随时编辑或清空。

根据《中华人民共和国个人信息保护法》，以下信息属于敏感个人信息：个人生物识别信息、行踪轨迹、金融账户、健康信息、14 岁以下儿童信息。

我们不收集任何上述敏感个人信息。如果您在社交内容中自行上传包含人脸、位置等信息的图片，即视为您同意公开这些信息，请谨慎操作。

如您是 14 周岁以下的儿童，请勿在未获得父母或监护人明确同意的情况下使用本服务。若我们发现误收集了儿童个人信息，我们将立即删除相关数据。如您是儿童的监护人并发现我们未经同意收集了您孩子的信息，请通过联系方式通知我们。

上述所有信息都将保存期限至用户自主删除。如法律另有规定或存在未决争议，我们可能在上述期限届满后继续保存相关信息，但保存范围仅限于实现该等目的所必要的最短期限。

我们如何使用这些信息

收集的信息仅用于以下目的：

• 创建和维护您的账户，以便为您提供笔记管理服务。
• 确保账户安全，包括身份验证和防范恶意注册（通过 Cloudflare Turnstile）。
• 支持用户间的正常互动（例如展示公开的社交信息）。
• 改善和测试 GD Studio 的前瞻技术功能，但不会分析您的个人笔记内容。本条已废除。

我们不会将您的个人信息出售、出租或分享给任何第三方，除非法律强制要求或必须用于基础服务的数据。

数据存储与安全

我们采用以下安全措施保护您的信息：

• 传输加密：全站使用 TLS 1.3 协议；
• 存储加密：数据库中的密码、邮箱等字段使用 AES-256 或 SHA256 加密；
• 访问控制：仅授权开发人员可访问生产数据库；

但请注意，互联网传输不存在绝对的安全。一旦发生个人信息泄露、篡改或丢失事件，我们将：

• 立即启动应急响应，在 72 小时内向国家网信办及属地监管部门报告；
• 在 7 个自然日内通过邮件或站内信通知受影响的用户，告知事件情况、可能造成的后果及我们采取的补救措施；
• 主动提供防范建议，如建议您修改密码、开启二次验证等。

第三方 SDK / 服务

为了防御自动化攻击和垃圾注册，我们使用 Cloudflare Turnstile 服务。该服务可能会收集以下信息：

• 您的 IP 地址、浏览器指纹、鼠标移动轨迹、页面访问时间；
• 由 Turnstile 设置的 __cf_bm 和 cf_clearance 等 Cookie（用于区分人类与机器人）。

这些数据由 Cloudflare Inc. 控制。

我们不会将Turnstile收集的信息用于其他目的，且您无法拒绝该必要 Cookie，否则无法登录。

与此同时，我们使用 Cloudflare 的下列服务来保证服务的正常运行：

• Cloudflare One（原 Cloudflare Zero Trust），用于站点的数据传输；
• Cloudflare CDN，用于在全球 Cloudflare Anycast 网络进行加速；
• Cloudflare DNS，用于解析服务的 DNS 记录；
• Cloudflare Zone，用于保护服务免受攻击，并提供上述第二、三个服务。

这些服务都会将您的数据发送到 Cloudflare 的服务器进行处理，其隐私政策见 https://www.cloudflare.com/privacypolicy。

Cookie 和跟踪

本网站可能使用必要的会话 Cookie 以维持登录状态。我们不使用任何第三方跟踪或广告 Cookie。由于本站使用 Cloudflare Turnstile 以防范恶意脚本与机器人，Cloudflare 可能会根据其隐私政策设置必要的安全 Cookie 以防范机器人。

您的权利

您对您的个人信息享有以下权利：

• 查阅权：您可以通过下方联系方式要求我们提供我们收集的所有个人信息；
• 更正权：在“账户管理”页面直接修改错误的个人信息；
• 删除权：在“动态”中删除自己发布的内容，或通过发邮件要求删除历史日志；
• 撤回同意权：您可以随时关闭非必要信息的收集（如关闭社交功能），撤回同意不影响撤回前基于同意的处理；
• 可携带权：您有权要求我们将您的个人信息转移至您指定的第三方服务（如另一平台），请邮件联系我们办理。

您可以随时登录账户修改或删除您的社交信息。如需彻底删除账户及关联数据，请通过 GDNote 提供的自动注销功能。在提交注销请求后，您在 GDNote 保存的所有云上数据都将在 30 秒内彻底删除，且我们不会提供任何备份（除非法律强制要求）。

合法性

本隐私政策的订立、执行和解释均适用中华人民共和国法律。

我们不会提供违反法律的内容，也拒绝用户保存公开的违反法律的内容。如您在 GDNote 保存 / 发布 / 下载违反法律的公开内容，我们有权删除或要求您删除。

因本政策引起的任何争议，双方应友好协商；协商不成的，任何一方均可向本服务运营者所在地（广西壮族自治区南宁市良庆区人民法院）提起诉讼。您也可以选择通过中国互联网协会调解中心（电话：010-12321）申请第三方调解，或向中国国际经济贸易仲裁委员会申请仲裁。

GDPR 合规性

如果您位于欧洲经济区（EEA）或英国，根据《通用数据保护条例》（GDPR）及英国相关数据保护法律，您享有以下额外权利：

• 知情权与访问权：您可以要求我们提供关于您个人数据处理方式的详细信息，并可获取一份您个人数据的副本。
• 更正权与删除权：您有权要求我们更正不准确的个人数据，或在特定情况下（如数据不再必要、您撤回同意等）要求删除您的个人数据。
• 限制处理权：在某些情形下（如您质疑数据准确性），您有权要求我们暂时限制对您数据的处理。
• 数据携带权：您有权要求我们将您提供的个人数据以结构化、通用、机器可读的格式转移给您或您指定的第三方。
• 反对权：基于您的特定情况，您有权反对基于我们合法利益而进行的处理（包括防滥用分析等）。
• 不受自动化决策约束：我们不会使用您的个人数据进行完全自动化决策（包括用户画像）来产生对您产生法律或类似重大影响的决定。

我们处理您个人数据的法律基础包括：

• 履行服务所必需：账号创建、内容发布等核心功能。
• 合法利益：防滥用、安全维护（包括 Cloudflare Turnstile），且这些利益不凌驾于您的基本权利与自由之上。
• 同意：对于非必要信息的收集（如可选的社交资料），我们会事先征得您的明确同意，您可以随时撤回。

要行使这些权利，请通过邮箱联系我们。我们将在 30 个自然日内响应您的请求。如果您的请求较为复杂或您提交了多项请求，我们可能依法将响应期限延长至多两个月，并将在第一个月内告知您延期的原因及预计完成时间。

如您对我们的答复不满意，您有权向您所在国家 / 地区的数据保护监管机构（如法国 CNIL、德国 BfDI 等）提出投诉。

本服务的运营者位于中国，未在欧盟境内设立机构。根据 GDPR 第 27 条，我们暂时未指定欧盟代表，但我们将直接对您的权利请求负责。您可以随时通过上述邮箱与我们联系。

关于 GD Studio

实际上，互联网上存在多个同名为“GD Studio”的组织。除非特殊说明，否则本站所指的“GD Studio”均是由 Age10_Moyu 等最高管理组成员领导的非营利组织，也是 GDNote 的实际运营与所有方。我们与其他同名为“GD Studio”的组织或个人没有任何关联或从属关系。

联系我们

如果您对本隐私声明有任何疑问，请联系[email protected]。

如您对我们的答复不满意，您也可以向以下外部机构投诉：

• 网信办违法和不良信息举报中心：https://www.12377.cn 或 12377 电话；
• 电信用户申诉受理中心：https://yhssglxt.miit.gov.cn。

更新说明

我们可能会更新本隐私声明，更新后的版本将发布在本页面并立即生效。

---

如果您同时同意《隐私声明》与《用户许可》，请点击此处。