PRIVACY.md

隐私说明

English · 更新日期：2026 年 11 月 5 日 · 官网版本

适用范围与存储

wrong-notebook 是可自托管的错题本软件。桌面版在本机运行服务端；Docker、npm、飞牛OS 和源码部署的数据由相应实例的运营者管理；安卓客户端连接用户指定的实例。请按实际部署方式了解谁可以访问该实例的数据。

实例会保存使用功能所需的账号信息、密码哈希、题目文字与图片、答案、练习和试卷记录，以及个人偏好。数据库、上传文件、服务日志及配置保存在该实例的数据或配置目录；各平台路径见安装包说明。浏览器诊断日志可能包含页面地址、浏览器标识、错误信息和操作上下文，并发送到同一实例的服务端。它们不会因此自动发送到项目维护者的服务器；发往维护者的只有下文“匿名遥测”所述的匿名统计。

AI API Key、服务地址，以及用户主动连接 MiniMax Code 后的登录凭据保存在实例配置中。MiniMax Code 的 access token、refresh token、账号资料和签到结果保存在配置目录的 minimax-code.json。请妥善管理实例访问权限、配置和备份。

匿名遥测

遥测是实例级设置，由管理员决定，普通用户不能单独退出：

• 外发：管理员在初始化或安装向导中同意使用协议后默认开启，存量实例升级后默认关闭。实例约每 6 小时向错题本收集服务（https://wrong-notebook-telemetry.margrop.net，托管在 Vercel，源码公开）发送一批数据，只包含应用版本、部署形态（如 Docker、飞牛OS）、事件名称及枚举维度（如页面类别、是否成功、所用 AI 服务商、耗时区间、数量区间）、错误类别与 16 位错误指纹。不包含用户或实例标识、IP、邮箱、Cookie、题目内容、OCR 文本、AI 对话、错误原文、堆栈或页面路径。收集服务只按天保存聚合计数，约 400 天后删除，数据仅维护者可见；其应用代码不保存 IP，但托管平台的访问日志会按平台策略短期保留请求来源地址。
• 本地记录（默认关闭）：功能使用统计与脱敏后的错误详情（错误消息、堆栈、去掉 ID 的页面路径、浏览器大类）只保存在本实例数据库，按保留天数（默认 30 天）自动删除，永不外发。
• 错误回报：只在外发或本地记录开启时生效。

管理员可在「设置 → 用户管理 → 隐私与遥测」随时关闭外发、查看本实例收集了什么、立即清空，或改为指向自建的收集服务；环境变量 TELEMETRY_DISABLED=true 强制关闭全部遥测。遥测数据不进入数据备份。

第三方服务

• 使用 AI 识别、解答、生成练习、动画等功能时，会将任务所需的题目、图片、答案或提示词发送给管理员配置的 AI 服务商及接口。每个账号首次使用前会看到「AI 数据授权」说明，列出发送的数据和当前服务商，同意后才会发送；不同意时 AI 功能不可用（掌握程度改按规则估算），其他功能照常使用。授权可随时在「设置 → 账户」中撤回，撤回不影响已发送给服务商的数据。
• 使用云端语音时，讲解文字会发送给所配置的语音服务商；浏览器语音使用浏览器提供的能力，其处理方式取决于浏览器和所选声音。
• 主动登录 MiniMax Code 后，登录、令牌刷新与 AI 请求会连接 MiniMax 服务；自动签到功能也会定期向 MiniMax 发送该账号的签到请求。不使用该集成时无需连接账号，可在设置中退出登录。
• 打开下载、文档、社区或作者链接时，浏览器会访问对应网站。官网和安装包由 GitHub Pages、GitHub Releases 等服务托管，这些网站按各自政策处理访问请求。官网使用 51.la 和 Google Analytics 统计访问量；应用本身不包含这些统计代码。
• 如果启用 Windows 的 SignPath 签名，CI 仅提交安装包及构建来源信息，不提交运行实例的用户数据库、题目或凭据。

第三方对请求的保存、使用和处理以所选服务的条款为准。常见服务的隐私说明：Google、OpenAI、Anthropic、Microsoft、GitHub；其他 AI 渠道及自定义接口请参阅对应服务商的隐私政策。SignPath 隐私政策适用于代码签名申请与服务。

数据管理与联系

用户可在实例中删除题目和学习记录、导出个人数据，普通用户还可在「设置 → 危险」中输入密码注销账号，账号及名下全部数据随之永久删除（管理员账号不能自助注销）；实例管理员负责账号、数据库、上传文件、日志及备份的保管和清理。卸载桌面版不会自动删除数据目录；安卓单机版卸载会删除其私有数据目录。删除实例中的数据不等于删除已导出的备份或第三方已收到的请求，应分别向相应运营者处理。

使用共享演示站时，不应录入个人学习资料。自托管实例的隐私请求请联系该实例管理员。软件本身的问题可通过项目 Issues 联系维护者；涉及密钥、账号或漏洞的内容请使用安全报告渠道，不要公开个人资料或凭据。