最后更新日期：UTC+8 2026年9月6日
本隐私政策由 GD Studio（以下简称“我们”或“本平台”）发布。
当您使用本服务时，我们会在首次注册 / 登录时通过弹窗或勾选框向您展示本隐私政策。您主动勾选“我已阅读并同意《隐私政策》”并点击“同意”后，本政策即对您生效。如您不同意，我们将无法为您提供基础服务。
当您注册 GDNote 账户时，我们会收集以下必要信息：
若您拒绝提供非必要信息，仍可正常浏览和发布匿名内容，但部分基本功能（如创建私有内容等）将受限。
此外，您可以选择在“社交信息”中补充以下公开资料（均为选填）：
以上社交信息将公开展示在您的个人资料页，您可随时编辑或清空。
根据《中华人民共和国个人信息保护法》，以下信息属于敏感个人信息：个人生物识别信息、行踪轨迹、金融账户、健康信息、14 岁以下儿童信息。
我们不收集任何上述敏感个人信息。如果您在社交内容中自行上传包含人脸、位置等信息的图片，即视为您同意公开这些信息，请谨慎操作。
如您是 14 周岁以下的儿童，请勿在未获得父母或监护人明确同意的情况下使用本服务。若我们发现误收集了儿童个人信息，我们将立即删除相关数据。如您是儿童的监护人并发现我们未经同意收集了您孩子的信息，请通过联系方式通知我们。
上述所有信息都将保存期限至用户自主删除。如法律另有规定或存在未决争议，我们可能在上述期限届满后继续保存相关信息，但保存范围仅限于实现该等目的所必要的最短期限。
当您通过本平台的“举报”功能提交举报时，我们会收集以下您主动提供的信息，用于核实违规内容并处理举报事项：
举报信息仅用于处理您的举报、核实违规内容，并在必要时通过您留下的联系方式向您反馈处理结果。除非您主动选择登录提交，否则举报人可不提供真实身份；我们不会向被举报人透露举报人的身份信息。
我们保留处置滥发乱发不存在或非法信息及恶意举报者的权利，相关处理依据《用户服务协议》及本隐私声明执行。
收集的信息仅用于以下目的：
我们不会将您的个人信息出售、出租或分享给任何第三方，除非法律强制要求或必须用于基础服务的数据。
我们采用以下安全措施保护您的信息：
但请注意，互联网传输不存在绝对的安全。一旦发生个人信息泄露、篡改或丢失事件，我们将：
您在 GDNote 公开发布的内容（例如动态、动态图片等可被其他用户查看的内容），默认依据 知识共享署名-非商业性使用-相同方式共享 4.0 国际（CC BY-NC-SA 4.0） 许可协议向公众共享。在相应输入框中继续发布即视为您接受该许可。
仅您本人可见的内容（例如笔记），其所有权完全归您个人所有，本平台不就此类内容主张任何额外的许可。该许可安排不影响本隐私声明对您个人信息的保护。
尽管有上述条款的限制，但您存储的内容若包含版权不在您的内容，仍需确保您存储的此内容拥有版权所有者之授权。我们有权：
因用户侵权导致的后果，由用户全权承担。
GDNote 提供可选的"锁定模式"（Lockdown Mode），用于增强对您个人数据的保护。启用后，对您个人数据的查看与编辑需先通过通行密钥进行身份验证，且每次页面切换都需重新验证。启用锁定模式需要您至少绑定一个 Cross Platform（外接 / USB 等）通行密钥。
在此模式下，我们仅在您本人提供通行密钥验证时，才在您的当前会话中处理并显示您的个人数据，从而降低未经授权访问的风险。
重要提示：锁定模式属于身份验证层面的保护措施，并不构成绝对的安全保障，也无法阻止依法披露。即使您已启用锁定模式，按照适用的法律法规或应政府及有关部门的合法要求，我们仍可能依法向有关机关提供或披露您的数据。启用锁定模式不会改变您依据法律法规应承担的责任，亦不构成本平台依法履行披露义务的障碍。
启用锁定模式后，为防范通过自动化接口绕过保护，您的 API 功能将被禁用。您可随时通过"账户管理"关闭锁定模式，关闭前需先完成一次通行密钥验证。
若您使用或浏览 MagicBox，相关处理说明如下。您在 MagicBox 中创建的 HTML、CSS、JavaScript、Worker 脚本与入口信息，在您选择公开时可能会被访问者读取，依前述规则属于《用户服务协议》所称的“公开发布内容”，其处理遵循本声明关于公开内容与本平台基本运行数据的一般约定。
为方便作者了解其应用状况，本平台会对每个应用记录“平台服务器处理该应用请求所花费的累计时间”及请求/错误次数等运行指标，并仅向该应用所有者本人于其仪表盘中展示。此类指标不包含可识别您个人身份的信息，本平台不会出于跨站追踪或用户画像的目的处理它们（遵守前文“第三方 SDK/服务”与“Cookie 和跟踪”的相关约定）。
MagicBox 中的受限 Worker 默认无法建立网络连接，因此不会从您的浏览器向第三方发起跟踪或统计请求。当应用所有者删除某个应用时，我们会同步删除与该应用相关的静态文件、Worker 脚本及其运行指标。
您在 MagicBox 内容中自行上传或公开的、可能包含敏感或本平台不允许的信息的文件，由您自行负责其公开后果；此点并不免除您依《用户服务协议》应当承担的责任。
GDNote 可能不时提供测试性服务或实验性功能（以下简称“测试服务”）。测试服务旨在让用户提前体验尚在开发中的新功能。
测试服务属于非正式版本，可能包含未知的错误、缺陷或性能问题，并可能影响您使用其他功能的稳定性。
启用测试服务后，您可能会遇到网页不稳定、功能异常或数据丢失等情况。您需自行承担使用测试服务所带来的全部风险。我们强烈建议您在使用前备份重要数据。
测试服务的启用状态将通过您浏览器本地的 localStorage 技术进行存储。该信息仅保存在您的当前设备中，不会上传至任何云端服务器。您可以通过清除浏览器数据来删除该设置。
在您使用测试服务期间，我们不会，也不得收集与服务使用情况相关的技术指标（例如功能使用频率、错误日志）等相关数据。如果因特殊原因确要收集的，我们会在您启用服务前进行询问，且您有权拒绝上传此类数据并继续使用该项测试服务。
您可以随时通过相关测试服务提供的开关启用或关闭测试服务。关闭后，相关功能将立即停止，但您浏览器中已存储的 localStorage 记录可能需要您手动清除。
我们保留随时修改、暂停或终止任何测试服务的权利，可能不会事先通知。测试服务不代表最终产品形态，正式发布的功能可能与测试版本有所不同。
测试服务按“现状”和“可提供性”提供。在法律允许的最大范围内，我们不承担任何明示或暗示的保证，包括但不限于适销性、特定用途适用性和非侵权性的保证。我们不保证测试服务不会中断、安全或无错误，也不保证测试数据不会丢失或损坏。对于因使用或无法使用测试服务而导致的任何直接或间接损失，我们不承担责任。
为了防御自动化攻击和垃圾注册，我们使用 Cloudflare Turnstile 服务。该服务可能会收集以下信息：
__cf_bm 和 cf_clearance 等 Cookie（用于区分人类与机器人）。这些数据由 Cloudflare Inc. 控制。
我们不会将Turnstile收集的信息用于其他目的，且您无法拒绝该必要 Cookie，否则无法登录。
与此同时，我们使用 Cloudflare 的下列服务来保证服务的正常运行：
这些服务都会将您的数据发送到 Cloudflare 的服务器进行处理，其隐私政策见 https://www.cloudflare.com/privacypolicy。
我们或第三方收集的任何数据都不会，也不得用于跨站追踪或用户画像分析。
本网站可能使用必要的会话 Cookie 以维持登录状态。我们不使用任何第三方跟踪或广告 Cookie。由于本站使用 Cloudflare Turnstile 以防范恶意脚本与机器人，Cloudflare 可能会根据其隐私政策设置必要的安全 Cookie 以防范机器人。
您对您的个人信息享有以下权利：
您可以随时登录账户修改或删除您的社交信息。如需彻底删除账户及关联数据，请通过 GDNote 提供的自动注销功能。在提交注销请求后，您在 GDNote 保存的所有云上数据都将在 30 秒内彻底删除，且我们不会提供任何备份（除非法律强制要求）。
本隐私政策的订立、执行和解释均适用中华人民共和国法律。
我们不会提供违反法律的内容，也拒绝用户保存公开的违反法律的内容。如您在 GDNote 保存 / 发布 / 下载违反法律的公开内容，我们有权删除或要求您删除。
因本协议引起的任何争议，双方应友好协商解决；协商不成的，任何一方均可向本服务运营者所在地有管辖权的人民法院提起诉讼。双方同意，在争议解决过程中，您仍可向中国互联网协会调解中心（电话：010-12321）等第三方调解机构申请调解，但调解不具有强制约束力。
如果您位于欧洲经济区（EEA）或英国，根据《通用数据保护条例》（GDPR）及英国相关数据保护法律，您享有以下额外权利：
我们处理您个人数据的法律基础包括：
要行使这些权利，请通过邮箱联系我们。我们将在 30 个自然日内响应您的请求。如果您的请求较为复杂或您提交了多项请求，我们可能依法将响应期限延长至多两个月，并将在第一个月内告知您延期的原因及预计完成时间。
如您对我们的答复不满意，您有权向您所在国家 / 地区的数据保护监管机构（如法国 CNIL、德国 BfDI 等）提出投诉。
本服务的运营者位于中华人民共和国，未在（也无法在）欧盟境内设立机构。根据 GDPR 第 27 条，我们目前未指定（也无法指定）欧盟代表，但您可以通过本声明末尾的联系方式直接向我们行使您的权利，我们将对您的请求承担全部责任。您可以随时通过上述邮箱与我们联系。
本协议构成双方就本协议所述事项达成的完整协议，取代双方先前就相同事项所达成的所有书面或口头协议。
如果本协议的任何条款被认定为无效或不可执行，其余条款仍应继续有效。
本平台未行使或执行本协议中的任何权利，不构成对该权利或条款的放弃。
实际上，互联网上存在多个同名为“GD Studio”的组织。除非特殊说明，否则本站所指的“GD Studio”均是由 Age10_Moyu 等最高管理组成员领导的非营利组织，也是 GDNote 的实际运营与所有方。我们与其他同名为“GD Studio”的组织或个人没有任何关联或从属关系。
如果您对本隐私声明有任何疑问，请联系admin@gdnote.net。
如您对我们的答复不满意，您也可以向以下外部机构投诉：
我们可能会更新本隐私声明。如有重大变更（如收集信息范围扩大、数据使用目的变更等），我们将至少提前七日在网站进行公示，并通过电子邮件或站内信通知用户。更新后的版本将在公示期满后生效。如您不同意变更，应停止使用本服务并要求我们删除对您收集的数据。
在法律允许的最大范围内，GDNote 保留对本《隐私声明》之文本内容（包括其以不同格式、媒介呈现的现有及后续版本，如网页版、印刷版、Markdown 版等）的著作权。当不同格式或版本的文本表述存在差异时，以 GDNote 官方网站最新发布的版本为准。
本《隐私声明》依据《中华人民共和国民法典》第四百九十八条进行解释。