ShuyoNote 数友笔记 ← 返回首页

隐私政策

更新日期：2026-10-18 ｜ 适用于 ShuyoNote 数友笔记桌面应用、官网 shuyo.cn，以及「外部 AI 接入」连接器（如 WorkBuddy）

一、我们收集什么

不收集。具体是：

• 不收集你的笔记正文、附件、标签或页面结构；
• 不收集你的搜索词、点击、停留时长这类使用行为；App 里「生成 / 采用」这类计数只写在你本机的数据库里；
• 官网（shuyo.cn）不加载第三方统计脚本；将来若改变，会在本页写明。

二、连接器是怎么工作的

「外部 AI 接入」让 WorkBuddy 这类助手能读你本机的笔记。它由三段组成，全在你的电脑上：

1. 你在 WorkBuddy 里发一句话；
2. WorkBuddy 启动一个小程序（shuyonote-mcp，装在你电脑上，零依赖），它只做转发；
3. 小程序读取本机的端口与令牌文件，把请求发给本机回环地址上的 ShuyoNote；
4. ShuyoNote 把结果（标题、命中片段、正文）交回小程序，再交给 WorkBuddy，进入你的对话。

所以请明确知道：你让 AI 读的笔记内容，会随对话交给 WorkBuddy 及其使用的模型服务商。这不是我们转发的——我们没有中转服务器，也看不到这些内容。要不要让 AI 读、读哪几页、读多少，由你在 App 里控制。

三、本机存了什么

• …/mcp/token：会话令牌。每次打开外部接入、每次换档都会换新，关掉开关立即失效；只有本机当前用户可读。
• …/mcp/port：只记一个端口号。
• 外部调用的审计日志：每次一行（能力、范围、成功或失败），不记录正文。
• 权限：由「外部 AI 接入」的档位决定。默认只读；即便开放写入，整页替换也一定先要你确认。

这些文件都在你的用户目录下（Windows 为 %APPDATA%\cn.shuyo.shuyonote\mcp），卸载应用时可一并删除。

四、服务器日志

官网与下载服务（shuyo.cn）会保留常规访问日志（IP、User-Agent、时间、请求路径），仅用于故障排查与安全防护，不用于用户画像，也不与你的笔记内容关联。

五、第三方

你在 App 里配置的模型服务或同步服务，由各自的隐私政策约束；我们只在你发起请求时把必要内容交给它。连接器本身不访问互联网——唯一一次联网是首次安装时下载它自己的代码包（https://shuyo.cn/mcp/…tgz）。

六、你的控制

• 关掉「外部 AI 接入」开关 ⇒ 立刻断开，之前那枚令牌同时作废；
• 换档位或重新打开 ⇒ 换一枚新令牌；
• 删页面、删空间、导出数据，都在 App 里由你操作；
• 卸载应用 ⇒ 本机数据随之删除（建议先导出）。

七、儿童

本产品不面向 14 周岁以下的儿童。

八、政策变更

本页更新时会改顶部日期；涉及数据处理的重大变更，会在页面顶部提示至少 30 天。

九、联系我们

对隐私有任何疑问或请求：sales@shuyo.cn