橙记 OrangeNote · 隐私政策

生效日期：2026 年 11 月 7 日 · 最近更新：2026 年 11 月 7 日

一句话版：橙记 OrangeNote 是一款「自带服务器」的笔记扩展。使用前需要登录（用邮箱注册，用户名 + 密码）来识别你的账号；笔记默认同步到你自己的服务器（方便换设备接着写），你也可以在设置 →「存储位置」里改成「仅存本地」，那样一条笔记都不会离开这台电脑。服务器由发布者自行运营，我们不投放广告、不做用户画像、不出售任何数据。

一、我们是谁

「橙记 OrangeNote」（英文名 OrangeNote，下称「本扩展」）是一款运行在浏览器侧边栏的每日笔记工具，由独立开发者运营。本扩展不是任何浏览器厂商的官方产品。如有隐私相关问题，请通过文末邮箱联系。

二、收集哪些数据、存在哪里

数据	存放位置	何时产生
笔记正文、标签、待办、图片	浏览器本地 `chrome.storage.local`；云端同步开启时，另有一份副本存于你连接的服务器	你输入或插入截图时
扩展设置（主题、字号、提醒开关等）	浏览器本地	你修改设置时
网页选中文本、链接、页面截图	浏览器本地，写入当日笔记（云端同步开启时随笔记上传）	仅在你主动使用右键菜单、快捷键或截图按钮时
笔记与图片的网络副本	本扩展连接的 API 服务器（默认 `https://api.3zong.com`，管理端为 `https://pro.3zong.com`，均由发布者自行运营）	云端同步开启时（默认开启；改为「仅存本地」后不再上传）
登录标识	本地令牌；服务器端保存账号标识	登录时
账号资料（邮箱、昵称）	你所连接的服务器	注册账号时（用邮箱注册）；昵称可选
登录密码	服务器仅保存 `scrypt` 加盐哈希，不保存明文	仅在你设置密码时
设备时区	服务器（随账号保存）	由浏览器直接读取并随请求上报，用于把你的提醒时间换算成当地时刻
注册城市	服务器	注册时由公网 IP 粗略反查（仅到城市级；内网 / 私有地址不定位）
建议反馈（类型、正文、与开发者的往返对话）	你所连接的服务器	仅在你主动提交建议或回复时；你可以在反馈面板里查看自己提交过的全部内容

本扩展不收集浏览历史、精确 GPS 位置、密码明文、通讯录、设备指纹，也不会在后台读取你正在访问的网页内容并回传。时区由浏览器直接提供（不依赖 IP 定位，也不用于画像或广告），只用于把你设置的提醒时间换算成你当地的时刻（例如你设 21:00，就在当地 21:00 推送）；城市仅由 IP 粗略反查，用于「按地区了解用户分布」的聚合统计，无法回溯到具体个人。内容脚本只在你主动触发「附加选中内容 / 高亮 / 复制监听 / 截图」时，把你自己选中的内容写进本地笔记。

三、什么时候会把数据发出去

云端同步（默认开启，可在设置 →「存储位置」关闭）：笔记正文与图片会传到你连接的服务器，用于跨设备同步与备份；改为「仅存本地」后扩展不再发出任何同步请求（已上传的旧副本仍留在服务器，可联系我们或注销账号删除）。服务器地址内置在扩展中，用户不可在界面上随意更改。
本地磁盘同步（可选、需授权）：经你手动选择目录后（默认开启写入开关但必须先授权目录），笔记会以 .md 文件写入本机该目录，不经过网络。
定时提醒（默认关闭）：若你开启，笔记摘要或待办内容会通过你选择的渠道发送——Server 酱推送到你的微信、或邮件直推到你的邮箱、或两者都要（第三方推送服务）。你可以随时在设置里关闭或更换渠道。
账号邮件（仅在开启本地账号并配置 SMTP 时）：注册后的邮箱验证、密码找回链接等，仅在服务端配置了邮件服务时才会发送；未配置时不发送任何邮件。
导出 / 打印：由你主动触发，文件保存到本机，不上传。
建议反馈（可选、需你主动提交）：你在插件「更多菜单 → 建议反馈」里提交的问题报告或功能建议，会发送到你连接的服务器，供开发者查看与回复；对话内容不会用于任何其他目的，也不会提供给第三方。

除以上你主动开启的功能外，本扩展没有埋点统计、没有崩溃上报、没有远程代码加载。

四、申请的权限及用途

权限	用途
`sidePanel`	把笔记界面放进浏览器原生侧边栏，并在切换标签页时保持打开。
`storage` / `unlimitedStorage`	在浏览器本地保存笔记与设置；图片可能较大，因此需要不受默认配额限制。
`contextMenus`	提供「把选中文字 / 图片 / 链接 / 本页附加到今日笔记」右键菜单。
`tabs` / `activeTab`	读取当前标签页标题与网址作为摘录来源标注，并截取当前可见区域生成截图。
`scripting` 与所有网站的匹配模式	在任意网页上注入选区工具条、持久高亮与复制监听；因为用户可能在任何网站做摘录，无法预先列举域名。注入的脚本只在本地处理选区，不回传页面内容。
`downloads`	把导出的 Markdown / HTML / JSON 备份保存到本机。
`alarms`	定时触发云端同步与待办提醒检查。

五、数据保留与你的控制权

笔记保留到你删除为止；设置页提供「清空本地笔记」「备份全部数据」「从备份恢复」。
可随时退出登录、关闭同步与提醒；本地磁盘目录授权可在浏览器站点权限中撤销。
账号注销：登录后可在客户端发起注销，服务器会级联删除你的笔记、图片、待办、通知设置与令牌（CRM 仅解绑关联，不删除客户记录本身）。注销后该账号无法恢复。
注册城市等统计字段仅用于粗略聚合，你注销后随账号一并清除。
卸载扩展会一并清除浏览器本地保存的笔记与设置（建议先导出备份）。
如需删除服务器端的同步数据，请联系文末邮箱，我们会协助处理。

六、第三方服务

本扩展可能接触的第三方仅有：你自行配置的同步服务器、微信开放平台（仅在你启用微信扫码登录时提供账号标识）、Server 酱（仅在你开启提醒并选择微信渠道时推送内容）、你自行配置的邮件服务商（仅在你开启提醒并选择邮件渠道、或触发账号邮件时发送）。它们的处理受各自隐私政策约束。本扩展不接入广告 SDK、不接入分析 SDK。

七、儿童隐私

本扩展不面向 13 岁以下儿童，也不会有意收集儿童个人信息。

八、政策更新

如功能或数据处理方式发生变化，我们会更新本页并修改顶部的「最近更新」日期；重大变化会在扩展内提示。

九、联系我们

隐私相关咨询、数据删除请求或问题反馈：xh28025@qq.com。