01谁负责，以及本政策覆盖什么
深圳市焦糖互动科技有限公司（Shenzhen Caractiv Tech Company Limited）负责本网站及由我们提供的 jottable 服务中的个人信息处理，联系方式见文末。本政策覆盖应用和下载网站；各功能按你使用的版本、地区、设置和实际选择适用。尚未开放的托管 AI、登录或同步不会因本政策的描述自动启用。
本政策不是对所有外部 AI 服务的统一保证。你自行配置的供应商及访问的网站可能独立决定其数据处理方式；使用前请查看应用展示的接收方及其政策。
02处理目的与适用依据
我们仅为你请求的功能、必要的安全与支持、费用核对及法律义务处理资料，不因接受服务条款扩大用途。你在本机自主管理的内容无需全部提供给我们。
在适用法律要求时，AI传输、可选统计、敏感信息处理或跨境传输依赖相应的有效同意；提供你请求的在线服务也可能基于履行合同。必要安全与法律合规处理依据适用法定义务，或在当地法律允许且平衡个人权益后的合法利益。需要单独同意的事项不会以总体条款替代。你可以联系我们了解某项处理的适用依据。
03本机任务与使用资料
任务标题和正文、分类、标签、日期、重复与提醒规则、操作历史、备份、偏好、草稿、导入来源及搜索索引保存在应用私有存储中。普通手动管理不会将整个任务库自动发送到 Jottable 业务服务。
本机搜索与系统提醒在设备上执行。通知内容可能显示在系统锁屏或通知中心；你可在应用与系统设置中调整预览、关闭通知或隐藏任务标题。我们不为安排任务提醒读取你的系统日历。
04语音、文字与 AI：何时发送给谁
使用语音识别时，你主动录制的音频发送给实际选定的识别服务；整理文字时发送相应识别文字和必要设置；任务理解或 AI 查询时发送你明确提交的文字、必要的候选任务上下文及工具结果。我们不会仅因打开应用而上传整个任务库。
- 自配服务：相关音频、文字与必要上下文从设备直连你配置的供应商或自定义端点，不经过 Jottable 托管 AI 代理。Key 保存在本应用于本设备的安全存储，不写入任务文件、统计、导出或内容同步。
- Jottable AI：仅在版本与地区已提供并由你选择时，相关请求发送到 Jottable 服务，再交由使用前披露的 AI 接收方处理。运营所需的身份、额度、用量及请求状态可能一并处理。
- 可选接收方：应用可支持 OpenAI、阿里云百炼、DeepSeek、Deepgram、AssemblyAI 等及自定义兼容服务；支持某供应商不代表每次都会向其发送。实际接收方以该次配置和使用前说明为准，可能位于你所在地区以外。
首次使用或接收方变化时，应用按需说明接收方、材料及用途并请求同意；拒绝后仍可使用手动任务功能。已有有效同意且供应商支持时，录音期间可并行传送音频；否则先保存在本地，获得同意后再处理。更换模式不会静默更换付费方。
05导入、联网搜索与网页读取
你选择 AI 整理导入时，选定文件的可读正文、文件名或相对来源信息及必要上下文发送到当前任务理解服务；普通原格式备份导入可在本机完成。请勿选入无权处理或不希望发送的文件。
启用搜索工具后，查询词发送给当前选定的免费、自配或 Jottable 托管搜索来源；托管搜索还会经过 Jottable 搜索服务。搜索来源可包括 Mwmbl，以及按所选配置使用的百度、Serper、SerpApi、Brave、Tavily、Exa、博查、智谱或自建 SearXNG 等，并非同时发送给所有来源。搜索服务和目标网站可接收 IP 地址、请求头和请求内容。网页读取直接访问目标站点；读取的正文或摘要可作为你该次 AI 请求的上下文。联网操作不是对私人资料的公开发布，但所发送内容仍会被相应接收方处理。
06可选账号、同步、支持与运行记录
只有在账号和同步已开放且你主动使用时，我们才处理身份提供方返回的必要账号标识、基本资料、会话及你选择同步的任务内容、版本和冲突信息。录音历史与自配 Key 默认不随任务同步。未开启同步时，本机任务不会仅因登录而自动成为已同步资料。
你联系我们时，我们处理你提供的邮箱、问题描述及你主动发送的附件。请优先发送经过遮蔽的诊断资料，不发送 Key 或不必要的私人录音。在线服务可能为鉴权、安全、故障排查和计量处理网络地址、请求关联标识、状态、耗时及用量；普通日志与统计不应包含任务正文、音频或完整转写。
07统计、网站存储与广告
应用的可选使用统计与归因由 AppsFlyer 提供，只有在有效同意且相应版本配置可用时才启用；当前配置默认关闭。可能处理平台、版本、设备形态、界面语言、功能操作类型、数量、耗时、错误类别、安装／应用实例标识、IP地址及去重标识等，不上传任务标题、正文、音频、转写、搜索词、文件名、Key 或令牌。应用不主动请求广告标识追踪授权。你可撤回统计同意，停止后续发送；已接收资料按适用删除机制处理。
本下载网站自身不设置分析或广告 Cookie，不嵌入广告追踪、外部字体或第三方分析脚本，也不提供收集邮箱的订阅表单。页面语言通过 URL 切换。部署网站的主机或网络服务可能保留为交付及保护网站所需的访问日志；点击商店、邮件或外部政策链接后适用目标服务的处理规则。
我们不出售或出租你的个人信息，不将你的任务内容用于兴趣广告，也不将这些内容用于训练我们自有的通用 AI 模型。第三方模型的保留、改进或训练规则由其政策及你与其的约定决定，不能一概视为零保留或不训练。
08资料保留多久
- 本机任务、草稿及来源：保留以支持你所用功能，直到你主动删除、清理相应资料或受设备存储、卸载及系统行为影响。任务回收站、历史和备份可能保留恢复副本；删除一个当前任务不等于已清空所有备份或导出。
- 本机录音及对应文字：默认保留至你在录音历史主动删除；转写成功、任务提交、更新或远端临时清理不自动删除本机历史。录音历史的删除不撤销已保存任务或删除你另行编辑的草稿。
- Jottable 托管语音的临时材料：成功识别后删除服务端原音，失败原音和临时转写最多保留24小时；不等于所选第三方也按同一期限删除。
- 本机备份与可选统计队列：每日受控写入前快照和恢复前快照各滚动保留7份；未发送的可选统计队列最长保留24小时。你另行导出的文件由你管理。
- 其他在线记录：仅在提供服务、处理请求、保护安全、结算或履行法律义务所需期间保留；无继续保留依据时删除或去标识化。第三方接收的资料受其独立期限约束。
09分享、安全与跨境处理
我们仅为你请求的功能向相应服务提供方传送必要信息，也可能依法向有权机关披露，或在公司重组时依法保护并转移必要资料。我们不会将所有支持的供应商视为同时接收方。在我们委托服务方处理资料时，我们要求其在受托范围内提供本政策及适用法律要求的数据保护。
我们采取与风险相适应的安全措施，包括生产传输加密、应用资料隔离、Key 安全存储、访问控制与内容日志限制；没有任何设备或传输方式可保证绝对安全。自定义服务的安全性、地址和访问权限也需要你自行确认。
我们位于中国；你选择的 AI、搜索或网站服务可能在其他国家或地区处理信息。实际接收方和区域以使用前说明与所选服务为准。适用法律要求时，我们将提供必要说明、采取合法传输措施并取得所需的单独同意；本政策不替代该等程序。
10你的选择与权利
你可不使用 AI、撤回相关同意、改用或删除自己的 Key、停止联网工具、关闭统计及系统权限，并在应用支持的入口查看、修改、导出或删除本机内容。撤回同意不影响此前合法处理，也不能撤回已经发送到第三方的请求。
账号功能如已开放，可从设置发起账号删除；仅关闭同步或退出不等于删除云端资料。需要删除托管资料、撤回同意或行使访问、更正、删除、限制、反对、可携带等适用权利，请联系 contactus@caractiv.com，说明相关服务及请求。我们可进行必要且适度的身份核验，并在适用法律要求的期限内处理；不会为核验索要你的 AI Key。
纯本机资料可能不在我们可访问范围内，需由你在设备上操作。你也可向有管辖权的数据保护机构投诉；法定例外或保留义务适用时，我们会说明理由。
11未成年人、变更与联系
jottable 面向一般个人工作与任务管理，并非专为13岁以下儿童设计。当地独立同意年龄更高或使用需要监护人授权时，遵守当地要求。若你认为儿童未经所需授权提供了信息，请联系我们。
我们在本页发布更新并标注日期；处理目的、接收方或权利发生实质变化时，按法律要求另行告知或取得同意。请通过以下地址提出隐私问题、投诉或删除请求。
深圳市焦糖互动科技有限公司
Shenzhen Caractiv Tech Company Limited
注册地址：深圳市南山区西丽街道松坪山社区松坪山路5号嘉达研发大楼A座510
5/F, Area A, Jiada R&D Building, No.5, Songpingshan road, Songpingshan, Xili, Nanshan