OrchidNote生效日期：2026 年 9 月 26 日 · 最近更新：2026 年 10 月 1 日
一句话版本
- OrchidNote 不收集你的文件和笔记。阅读、标注、导出不需要账号；只发送匿名的装机统计（可关闭）。
- 标注、想法、阅读记录、OCR 结果全部保存在你自己的电脑上。
- 只有你主动使用“问 AI”或“大模型翻译”时，你选中的内容才会直接发送给你配置的大模型服务商，不经过我们。
- 登录和购买专业版时，我们只处理你的邮箱和订阅状态；付款由 Paddle 处理，我们拿不到你的卡号。
本《隐私政策》说明 OrchidNote 软件及 orchidnote.com 网站（合称“本服务”）如何处理你的个人信息。我们依据《中华人民共和国个人信息保护法》等法律法规，遵循合法、正当、必要和诚信原则处理个人信息。
1. 软件在本机保存的数据
以下数据只保存在你的电脑上，我们无法访问：
| 位置 | 内容 |
|---|---|
%APPDATA%\OrchidNote\settings.json | 设置、最近打开的文件、收藏 |
%APPDATA%\OrchidNote\annotations.db | 标注 |
%APPDATA%\OrchidNote\learning.db | 想法、阅读记录与阅读时长、问 AI 历史 |
%APPDATA%\OrchidNote\ocr_cache.db、translation_cache.db | OCR、表格识别与翻译结果缓存 |
%APPDATA%\OrchidNote\file_page_states.json | 每个文件的阅读位置 |
%APPDATA%\OrchidNote\Logs\ | 运行日志，保留 7 天，仅用于你自行排查问题或主动发给我们 |
%LOCALAPPDATA%\Deft\undo\ | 资源管理器快捷操作移走的原文件，保留 30 天用于撤销 |
你填写的大模型 API Key 使用 Windows 数据保护接口（DPAPI）加密后保存在本机，只有你的 Windows 账户能解密。你可以随时删除上述文件夹以清除全部数据。
2. 软件的联网行为
OrchidNote 的阅读、标注、OCR、版面分析、表格识别、本地翻译均离线完成。软件只在下列情形联网：
- 问 AI / 大模型翻译 / 思维导图 / 自动生成大纲（使用大模型时）：软件把你选中的文字、框选的图片、你附加的文件内容、你引用的章节文字以及你的提问，直接发送到你在“大模型 API”中配置的服务商地址（如 DeepSeek、Kimi、通义千问、智谱、OpenAI、Google Gemini 或你自定义的接口）。这些数据不经过我们的服务器。服务商如何处理这些数据，适用其各自的隐私政策，请在配置前阅读。
- 下载模型：你在程序里确认下载版面识别、离线翻译等组件时，OrchidNote 从模型托管平台（目前为 ModelScope 等）下载公开模型文件，不会上传你的文件。下载平台可能按其政策记录你的 IP 地址等访问信息。
- 账号登录与授权（登录后）：用邮箱登录时，软件向我们的服务器（www.orchidnote.com，连不上时改用同一台服务器的备用地址 www.deftpdf.cn）发送你的邮箱、收到的验证码或你设置的登录密码，以及电脑名称（用于在“已登录设备”中区分你的电脑）和一个本机标识（由 Windows 的机器 GUID 加盐后单向哈希得到，服务器拿不到原值，仅用于让每台电脑只能领取一次免费试用）。登录密码是可选的，服务器只保存加盐哈希值（PBKDF2），不保存密码原文。你填写的称呼保存在账号中，用于在各台设备上显示。首次登录和条款更新后登录时，服务器会记录你同意的《用户协议》与本政策的版本和时间。登录后，软件会定期向服务器获取你的订阅状态和可用功能。登录凭证使用 Windows 数据保护接口（DPAPI）加密保存在本机。
- 检查更新与匿名使用统计（自动）：程序每天最多一次向我们的服务器查询是否有新版本，并发送一条匿名统计：安装时随机生成的编号、版本号、界面语言、是否已登录。它不包含你的邮箱、文件、笔记或电脑信息，也不与你的账号关联，只用于统计装机量和活跃人数。你可以在左下角用户菜单取消勾选“发送匿名使用统计”关闭它。
- 升级与管理订阅：点“升级”或“管理订阅”时，软件在浏览器中打开付款页或 Paddle 的订阅管理页面。
软件不包含任何第三方统计、广告或崩溃上报 SDK。
3. 账号与购买时我们处理的信息
当你登录或购买专业版时，为提供账号、开通和管理订阅及提供售后，我们会处理：
- 账号信息：电子邮箱（用于登录验证码和售后沟通）、注册时间、你填写的称呼，以及你设置的登录密码的加盐哈希值（如有）；
- 条款同意记录：你同意的《用户协议》与本政策的版本和时间；
- 登录记录：各设备的电脑名称、登录时间、最近使用时间，便于你和我们识别异常登录；
- 试用记录：免费试用的开始和结束时间，以及领取试用时那台电脑的本机标识（哈希值），防止同一台电脑重复领取；
- 订阅信息：套餐、计费周期、订阅状态与到期时间、支付平台的订阅编号和客户编号。
在线付款由 Paddle.com 作为经销商（Merchant of Record）处理。你在结账页面填写的付款信息（银行卡号、PayPal 账户、账单地址、税号等）由 Paddle 直接收集和处理，适用 Paddle 隐私政策；我们不会获取或保存你的银行卡号等支付账户敏感信息，只从 Paddle 收到订阅状态变化的通知。
4. 网站
orchidnote.com 的中文页面（/cn/）和英文页面是同一套介绍页面的两个语言版本，都是静态网页，不使用 Cookie，不嵌入第三方统计或广告代码。付款页会加载 Paddle 的结账脚本，适用 Paddle 的 Cookie 政策。网站仅在你浏览器本地存储你选择的白天 / 夜间主题偏好。网站托管服务商可能按其政策记录访问日志（如 IP 地址、访问时间、浏览器类型），用于安全防护和故障排查。
5. 你与我们的邮件往来
当你写信给我们寻求支持时，我们会保存往来邮件及你主动提供的附件（例如日志、示例文件），仅用于解决你的问题，问题解决后 12 个月内删除。请勿在邮件中发送包含敏感信息的文件，如确需提供，可先自行脱敏。
6. 信息共享
我们不会出售你的个人信息。仅在以下情形与第三方共享必要信息：
- Paddle：作为经销商完成付款、开具收据、处理退款与税务（我们向其传递你的账号编号以关联订阅）；
- 邮件服务商（阿里云邮件推送）：为向你发送登录验证码；
- 企业邮箱服务商（阿里企业邮箱）：用于接收和回复你发给 support@orchidnote.com 的邮件；
- 服务器托管商（Amazon Web Services，日本东京区域）：我们的服务器和数据库托管于此；
- 依法律法规、诉讼或行政机关的强制性要求。
7. 保存期限与安全
- 账号信息在你注销账号前保存；订阅记录在订阅结束后按法律法规对交易记录的保存要求（一般为 3 年）保存后删除或匿名化。未完成的登录验证码 10 分钟后失效。
- 我们采用加密传输（HTTPS）、访问控制等措施保护我们持有的有限信息。
- 如发生个人信息安全事件，我们将按法律要求及时告知你并采取补救措施。
8. 你的权利
你有权查阅、复制、更正、删除你的个人信息，撤回同意，注销账号，以及要求我们解释处理规则。对于本机数据，你可以直接在电脑上查看和删除；对于我们持有的账号与订阅信息，请发邮件至 support@orchidnote.com，我们将在 15 个工作日内处理。
9. 未成年人
本服务主要面向成年人。不满 14 周岁的未成年人购买付费版，应在监护人同意和指导下进行。如监护人发现未经同意提供了未成年人的个人信息，请联系我们删除。
10. 政策更新
我们可能更新本政策，并在本页面更新“最近更新”日期。如更新涉及处理目的、方式或范围的重大变化，我们会通过软件内提示或网站公告告知你。
11. 语言版本
本政策以中文和英文两种语言提供，你可以阅读自己选择的语言版本，两种版本具有同等效力。如两种版本的内容不一致，以英文版本为准。
12. 联系我们
个人信息保护相关事宜请联系：support@orchidnote.com。