生效日期：2026 年 11 月 1 日
本政策依据当前公开版本的功能和信息处理方式编写。应用不接入广告、行为分析或第三方崩溃上报服务；可选 iCloud 同步、官网访问与主动联系支持的处理方式分别说明如下。
先了解这几件事
内容如何保存，由使用场景决定。
- 本地写作：Notes 使用设备上的笔记库；Editor 使用你选择的 Markdown 文件。
- 可选同步：具备相应权限的 Notes 版本可使用 Apple CloudKit；Editor 没有内置 CloudKit 同步。
- 联系支持：发送邮件会向开发者及邮件服务提供商提供你主动发送的信息。
- 删除有边界：废纸篓、同步删除标记、其他设备副本与系统备份有不同的保留方式。
1. 适用范围与联系
本政策说明 Turtle Notes（龙龟笔记）、Turtle Markdown Editor（龙龟编辑器）及本官网在当前功能下的信息处理方式。两款产品由个人开发者 Chuanren Shang 提供。隐私咨询与权利请求邮箱为 shangchuanren@gmail.com。
文中“我们”指产品开发者，“你”指使用产品或联系支持的个人。本政策说明事实与选择，不因你浏览本页就视为你已同意所有处理活动；需要同意、单独同意或其他法定程序的场景，我们将在相应功能启用或信息提供前另行办理。
2. 我们处理哪些信息，用来做什么
设备上的笔记、文稿与附件
信息：正文、标题、标签、笔记关系、附件、创建与修改时间，以及保存和恢复所需的版本信息。
用途与位置：实现编辑、搜索、组织、恢复和导出。Notes 保存在本地数据库及附件目录；Editor 读取和保存你选择的文件。当前产品没有用于接收这些本地内容的开发者自建内容服务器。
应用偏好与本地诊断
信息：主题、字体、窗口与界面偏好；运行或同步时可能产生的状态、时间、错误类型等技术诊断信息。
用途与位置：恢复使用习惯、维护本地运行及排查问题，保存在设备或系统日志中。当前应用代码未接入广告、行为分析或第三方崩溃上报服务；系统诊断共享由设备设置另行控制。
你选择开启的 iCloud 同步
信息：笔记正文、标签、状态、附件、笔记标识、版本和删除状态等同步信息。
用途与位置：仅在具备权限并开启同步的 Notes 版本中，通过 Apple CloudKit 私有数据库同步到你自己的 iCloud 账户。开发者无法通过 CloudKit 开发者后台读取该私有数据库中的笔记，也不向你索取 Apple 账户密码。macOS 与 iOS 是否可用取决于所安装版本的权限和配置；未启用云端的本地版本和 Editor 不使用该内置同步。
你主动提供的支持信息
信息：发件邮箱、邮件内容，以及你主动附上的截图、示例文稿、App / 系统版本和诊断信息。
用途与位置：回复咨询、复现故障和跟进你的请求，存于开发者支持邮箱及为处理该请求所需的工作记录。请尽量使用虚构示例并遮去个人信息，无需发送完整私人笔记库。
macOS 应用更新
支持应用内更新的官网正式版使用 Sparkle，默认在应用运行时每天检查新版，可在“设置 → 更新”关闭；自动下载并在退出时安装需要你自行开启。检查和下载会请求 GitHub Pages 的更新清单及 GitHub Releases 的安装包，涉及 IP 地址、请求时间、请求路径、应用和更新组件版本等技术信息，不上传笔记正文、文稿或附件。更新偏好保存在本机，当前未启用 Sparkle 系统统计。开发与测试版本不检查正式更新。
官网访问与下载
官网使用 GitHub Pages 托管，安装包通过 GitHub Releases 提供。GitHub 在传输网页和下载文件、维护安全及排查故障时可能处理 IP 地址、请求时间、请求路径与浏览器等技术信息，详情见其隐私声明。官网没有账户、支付、广告或访客分析。日夜切换和截图比较所用脚本在浏览器中运行；网站会使用本地存储记住你的外观选择，不将该偏好发送给开发者，不用于跨站追踪。
目前不以笔记内容或支持邮件开展广告画像，也不通过本产品作出对你有重大影响的自动化决策。未来处理目的、方式或信息范围发生变化时，我们会先重新评估并履行相应告知和同意等程序。
3. 你的选择与系统权限
- 离线编辑：当前不需要注册龙龟账号。不启用可选云端同步、也不发送支持邮件，仍可使用本地编辑功能。
- 同步开关：可用版本中的 iCloud 同步由你在设置中选择。关闭后停止后续同步，已有本地、云端及其他设备副本不会因此自动删除。
- 文件与照片：打开文稿、插入附件或导出时，App 处理你通过相应功能选择的内容。iOS 照片附件使用系统选择器；你可以在系统允许的范围内管理或撤回相关权限，受影响的是对应功能。
- 支持邮件：是否联系支持及提供哪些示例由你选择。缺少必要的故障信息可能影响问题定位，不影响本地写作。
选择某个功能不等于同意无关用途。若某项个人信息处理依法基于同意，你可以通过对应功能的开关或联系支持撤回，且不影响撤回前已依法进行的处理。对支持信息的撤回或删除请求，可使用上述邮箱提出。
4. 第三方服务、提供信息与跨境处理
Apple：开启可用的 iCloud 同步时，Apple 提供 CloudKit 服务。若你自行将 Editor 文稿或导出文件放入 iCloud Drive、其他同步目录或备份服务，对应服务也会按你的设置处理文件。Apple 的相关处理说明见其隐私政策。
Google Gmail：当前支持邮箱使用 Gmail。你发送的邮件及附件会经邮件系统处理，并由开发者用于支持请求；Google 对其服务的说明见其隐私政策。这不是向开发者提供不必要的私人内容的要求。
本地组件：两款 App 使用随安装包提供的 TurtleSDK 处理编辑、渲染与导出。本地组件与上面列出的云端、邮件服务用途不同；当前未通过产品代码接入广告、行为分析或第三方崩溃上报。
我们不出售你的个人信息，也不将其提供给广告商。为响应请求或提供你选择的功能而涉及第三方时，我们将限制在必要信息范围内，并根据实际关系落实相应保护义务；第三方政策链接不替代我们的责任。依法需要提供信息时，我们会在适用要求和必要范围内处理。
服务地点：Apple、Google Gmail 和 GitHub 的服务可能涉及中国大陆以外的处理环节，不能据此承诺信息全部在中国大陆存储。iCloud 的服务安排取决于你的 Apple 账户所在地区及 Apple 的相关条款；官网访问、下载和支持邮件分别由 GitHub、邮件服务提供商处理，具体安排与权利渠道见上述服务的隐私说明。我们不向开发者自建服务器传送你的笔记；如后续新增涉及向境外提供个人信息的处理，将在相关处理前落实适用的告知、单独同意及其他法定程序。
5. 保存期限、删除与备份
信息的保留应限于实现相应目的所需的最短时间，或适用法律要求的期限。不同位置的副本需要分别管理：
- Notes 笔记：由你在笔记库中管理。移到废纸篓后仍保留内容，可恢复；永久删除会移除正常笔记记录并清理相关附件。异常中断时，附件清理可能需要在再次打开后完成。
- 同步删除标记：为阻止旧设备重新上传已删除内容，本地和已启用的 CloudKit 同步会保留笔记标识及删除状态。当前实现没有自动到期机制；这类标记与笔记正文、附件不同，不应将“永久删除”理解为所有相关记录立即消失。
- Editor 文稿与导出：保留在你选择的文件位置；请通过文件管理功能处理。文稿及附件副本、系统废纸篓和备份需要分别删除，关闭窗口或卸载 App 不等于删除文件。
- 恢复与诊断：应用为保存、同步或故障恢复可能保留工作副本、同步状态、冲突副本和本地日志。同步或清理未完成时可能仍有残留；当前不承诺安全擦除存储介质上的全部痕迹。
- 支持信息：按请求是否解决、是否仍需复现或跟进、是否有必要保留争议记录及适用的法定义务判断保留期限，不无限期保留无关内容。当请求已结束且没有继续处理的必要时，我们将删除或去标识化相应信息；法律要求保留的部分限于相应目的和期限。
- 其他副本：离线设备、iCloud、文件同步服务和系统备份可能各有副本。关闭同步或卸载 App 不自动清除它们；需要按对应服务的功能分别操作。
删除云端内容前，可先确认重要内容已备份；需要跨设备删除时，应确认相关设备联网并完成同步。若你希望清除整个库及同步状态，请先联系支持确认当前版本可用的操作，避免误删和旧设备重新同步。
6. 如何行使个人信息权利
在适用法律规定的条件和范围内，你可以了解处理情况、查阅或复制个人信息、要求更正或补充、请求删除、限制或拒绝相应处理，并在依法适用时撤回同意或请求转移信息。不同请求可能需要满足相应条件。
本地笔记与文稿可通过 App 编辑、导出或删除。开发者没有用于代你浏览本地笔记或登录你 Apple 账户的后台工具；对于支持邮件等我们持有的信息，可发送邮件至 shangchuanren@gmail.com，主题注明“个人信息请求”，说明涉及的信息和希望执行的操作。
处理请求时，只核验与请求相称、确有必要的信息；请勿预先发送身份证件、密码或完整笔记库。我们将在适用法律要求的期限内答复；无法满足或需要保留部分信息时，会说明原因及可用的救济途径。你也可以向有管辖权的履行个人信息保护职责的部门投诉、举报，或依法寻求其他救济。
7. 信息安全与敏感内容
当前本地笔记库与普通 Markdown 文件不提供 App 级加密，Notes 不支持导入或编辑加密笔记；不能将本地存储、CloudKit 私有数据库或 HTTPS 等同于“绝对安全”或开发者实现的端到端加密。
请结合设备登录保护、系统磁盘加密与独立备份保护内容。支持信息仅应用于对应请求，处理时减少不必要的复制与访问。发生依法需要通知的个人信息安全事件时，我们将采取补救措施并按适用要求履行告知和报告义务。
笔记可能包含你自行输入的敏感信息。请谨慎选择是否将其同步、分享或作为支持附件发送；我们不要求你为使用普通写作功能提供身份证件、金融账户或健康等敏感信息。
8. 未成年人信息
当前产品没有专门面向未满十四周岁未成年人的信息收集流程。未成年人应在监护人指导下使用，并避免向支持邮箱发送不必要的个人信息。若发现收到此类未成年人的个人信息，我们将核实情况并根据适用法律采取限制处理、删除或其他措施；如实际提供相应服务，会事先落实监护人同意及专门规则。
9. 政策更新
本页列明最近更新与生效日期。功能、数据用途、接收方、保存期限或权利渠道发生实质变化时，我们将在相关处理前以与影响相适应的方式告知，并在依法需要时重新征得同意。不会仅以继续使用或访问本页推定你接受新增处理。