隐私政策

01本地文件与外部文件夹

• 应用读取你明确选择的本地文件夹中的 .md 与 .markdown 文件。
• 访问外部文件夹需要你本人授权；撤销授权后将无法再读取。
• 除非你主动编辑、保存、删除，或授权本地客户端通过 MCP 修改，否则应用不会改动外部文件；执行这些操作时，修改会直接写入对应文件或应用管理的笔记库。

02在本机处理与保存的数据

以下数据默认只保存在你的设备上（在应用的本地存储或你另选的外部目录内），不会传给开发者：

• 用户内容：笔记正文及其属性信息（含来源地址、标题、标签、时间）。
• 附件与图片：本地化落地的图片等资源。
• 剪贴板派生内容：HTML 粘贴时的净化前原始内容；手动采集的剪贴板样本。它们保存在应用的本地数据目录中。
• 恢复副本：编辑冲突副本、MCP/Agent 改写前的 Markdown 副本，保存在应用的本地数据目录中。
• 回收站：库内删除的笔记会先进入应用内回收站。
• 应用设置与本地状态：主题、语言、排序、最近选中项、外部文件夹的位置与授权信息、免费额度与本地会员状态（本地存储）。
• 本地 MCP 信息：本地 MCP 的连接凭据（保存在本机，默认不随笔记库同步）。

03剪贴板

• 仅在你触发与粘贴相关的交互时读取：执行粘贴 / 收藏，或打开右键粘贴菜单。
• 右键菜单弹出时会探测剪贴板格式，并可能读取少量纯文本以判断是否为空。
• 可能涉及网页内容、富文本、纯文本、图片，以及来源页面的标题与网址。
• 不在后台持续监控剪贴板。
• 普通剪贴板内容不会发送到开发者服务器；HTML 粘贴产生的原始 HTML 可能作为恢复材料保存在本机。

04远程图片

当笔记中包含远程图片时，加载该图片会向图片所在服务器发起请求，你的图片地址、IP 地址等信息会直接暴露给该服务器，这不受我们控制。

当前设置里的“允许下载外链图片”开关只控制“粘贴 HTML 时是否把外链图片下载到本地”；阅读渲染已有文档中的 http(s) 图片、以及生成分享图时，仍会发起远程请求，该开关目前不控制这两种情况。

05本地 MCP 能力

• 本地 MCP 默认关闭，由你在设置中主动开启。
• 开启后只在你的设备本机工作，同一局域网内的其他设备无法连接。
• 连接需要持有随机生成的访问密钥；开启后你把连接配置与密钥交给客户端即可连接，而非逐个客户端弹授权框。
• 持有密钥的本机程序可读取、搜索、创建和更新库内笔记及已授权外部目录中的 Markdown；MCP 不提供删除能力。
• 关闭 MCP 后会停止监听并清理连接信息；请不要把该密钥发给不可信程序。
• 客户端（例如你接入的 AI 工具）拿到笔记内容后的上传与处理，由该客户端及其背后的服务负责，不受 Flow心流 控制。“本地监听”不等于内容永远不出设备——接入的客户端可能联网。

06第三方开源组件

应用在本地使用内置的开源组件来渲染 Markdown、公式、图表与代码。就这些内置渲染组件而言，它们不会主动把你的笔记发送给组件提供方。远程图片、你主动打开的外链、App Store 交易，以及你授权的本地 MCP 客户端，分别适用本政策对应章节。

07购买与权益

Pro 订阅的付款与支付凭据由 Apple App Store 处理，我们不接触也不获得你的完整银行卡资料。应用会从 Apple 获取完成购买、恢复权益和判断订阅状态所必需的交易与订阅状态信息（如产品标识、购买状态、当前权益、起止时间、退款或撤销状态、试用资格等），这些状态缓存在你的本机。

08崩溃日志与分析数据

本应用不收集崩溃日志，也不收集使用分析或遥测数据。若你在系统设置中选择与开发者共享分析数据，Apple 可能向我们提供匿名的崩溃报告。若未来引入此类收集，我们会先更新本政策并说明范围、用途，以及是否默认开启或需征得同意。

09支持邮件

当你主动发邮件联系支持时，我们会收到你提供的邮箱地址与邮件内容。邮件在收发过程中会经由相应邮件服务商处理。这些信息仅用于回复与排查你反馈的问题，不用于营销，也不会出售或共享给无关第三方，保存不超过完成支持所需的合理期限。

10数据删除

• 库内笔记：删除会先进入应用内回收站；永久删除时会连带删除关联附件与净化前原始 HTML。
• 外部文件：删除走系统废纸篓（macOS Trash），可在 Finder 放回，不进应用回收站。
• 恢复副本与样本：冲突副本、Agent 副本、原始 HTML 与剪贴板样本保存在应用的本地数据目录中，不会自动清理；如需清除，可在应用的“设置 → 关于”里查看数据目录，进入该目录手动删除。
• 外部授权：在侧栏移除外部文件夹即撤销授权（不会动你的文件）。
• MCP 与设置：可在设置中重新生成 MCP 访问密钥、关闭 MCP 清理连接信息；恢复默认设置会清除本地偏好。
• 卸载：卸载应用会移除应用容器内的数据；你另行选择保存的外部目录在容器之外，不受卸载影响，需你自行管理。

11你的权利

你可以访问、更正、删除自己的本地内容，撤回外部文件夹授权，并可就隐私问题向我们投诉。由于内容默认留在你的设备上，大部分操作可由你直接在应用内完成；如需协助，可通过下方邮箱联系我们。

12儿童隐私

本应用不面向 14 周岁以下儿童设计，也不会有意收集儿童的个人信息。若你是监护人并发现有相关信息被提交，请通过下方邮箱联系我们删除。

13跨境与适用范围

由于笔记默认留在本机，常规使用不涉及个人数据跨境传输。支持邮件可能经由邮件服务商处理。本政策适用中华人民共和国法律（不含港澳台地区）。

14政策更新与联系方式

本应用由个人开发者独立运营，个人信息相关事务由该开发者本人负责处理。我们可能不时更新本政策，更新后将修改本页“最近更新”日期；重大变更会以适当方式提示。

开发者：Xiao Shawn
联系邮箱：flowreadmd@outlook.com