隐私政策

最后更新：2026-04-27

上海答琪科技有限公司（以下简称"答琪科技"或"我们"，对外品牌"Daqee"）非常重视你的隐私。 这份政策说明我们如何处理你的信息。

1. 我们的承诺

• 业务数据 100% 本地：所有客户、业务、笔记、附件、备份、报表数据都存在你电脑本地，不上传到任何服务器。
• 客户端 App 不分析、不画像、不埋点：事本 App 不嵌入任何第三方分析 SDK，不收集你的使用行为。
• 不卖、不共享：永远不会把你的数据卖给或共享给任何第三方。
• 不用你的数据训练 AI：永远不会。

2. 我们收集的信息

2.1 账号注册（必要）

• 邮箱：用于发送授权码、订单凭证、密码重置
• 密码：以 Argon2id 哈希形式存储，我们看不到明文
• 注册 IP：仅用于风控（防自动化注册），不做画像

2.2 客户端激活与设备绑定

• 设备指纹：基于本机 hostname + 第一张网卡 MAC 生成的不可逆哈希，用于授权绑定，防止盗版
• 机器名 / 操作系统：你给设备起的名字（默认是系统 hostname，可能含个人称呼）+ OS 类型，仅在用户中心 → 设备页用于让你识别"是哪台电脑"，方便解绑
• 激活码 / 授权 ID：用于绑定授权与机器

2.3 支付与订单

• 订单基本信息：订单号、商品档位、金额、币种、订单时间
• 支付平台返回的交易号：用于核对订单
• 下单 IP：仅用于反欺诈
• 我们不接触你的银行卡 / 微信 / 支付宝账号信息——支付由相应支付平台独立处理

2.4 客户端与服务器之间的网络往来（透明披露）

事本客户端 App 仅在以下场景与服务器通信，不传输任何业务内容（客户、笔记、收支等）：

• 激活 / 解绑：发送激活码 + 设备指纹 + 机器名 + OS；服务端返回签名后的授权文件
• 检查更新：发送当前版本号 + 平台/架构标识 + 授权状态摘要；服务端返回最新版本信息（版本号 / 下载地址 / 签名）
• 每 7 天一次的授权状态校验：发送当前授权文件用于服务端验签，服务端返回该授权是否在云端被解绑（应对被盗号 / 退款场景）。不传业务数据

除以上场景，客户端不会主动联网，业务数据全部存储在你的电脑本地。

3. 信息存储位置

• 本地数据：你的电脑（macOS：~/Library/Application Support/Shiben/；Windows：%APPDATA%\Shiben\）
• 账号 / 订单 / 授权数据：阿里云中国大陆数据中心（上海），数据库与备份均加密存储
• 邮件投递：通过阿里云邮件推送服务发送，发件人 notice@daqee.cn

4. 数据保留与删除

• 本地数据：你完全控制，App 卸载或手动删除上述目录即彻底清除
• 账号数据：如需删除账号，请发邮件至 联系邮箱 申请，我们会在 7 个工作日内办理；账号删除后 30 天延期执行（防误删与欺诈申诉），到期彻底清除
• 支付与开票记录：根据《会计法》《电子商务法》等法规要求保留 5 年（仅订单号 / 金额 / 时间，不含业务内容）

5. 你的权利

• 知情权：本政策详细告知
• 访问权：在用户中心可查看你的账号信息、订单、授权、绑定设备
• 删除权：见上一节
• 可移植权：如需导出账号下数据（订单、激活码、设备记录），请邮件 联系邮箱 申请，我们会以 JSON 文件形式人工导出（7 个工作日内）
• 更正权：可在用户中心自助修改邮箱 / 密码；其他信息请邮件协助

6. 数据安全

• 所有客户端 ↔ 服务端通信走 HTTPS / TLS 加密
• 账号密码使用 Argon2id（memory cost ≥ 64 MiB）哈希，永不明文存储
• 授权文件用 Ed25519 签名，私钥隔离存储于运维侧不进入业务代码
• 服务端基础设施部署在阿里云，启用安全组、访问控制、定期备份

7. 未成年人

Daqee 产品面向成年职业用户。我们不刻意收集未成年人信息。 如发现未成年人账号，会主动注销并清除数据。

8. 政策变更

本政策如有变更，会在官网首页和用户中心明显通知。 重大变更（涉及新的数据收集 / 用途扩展）需要你重新同意。

9. 联系方式

隐私相关问题请邮件：联系邮箱
公司主体：上海答琪科技有限公司