隐私政策
最后更新：2026-07-02。我们按真实代码行为描述，不做不到的承诺。
1. 笔记与知识库数据
你的笔记、附件与库结构以 本地 Markdown 文件形式存储在你选择的文件夹中。Mycel 不会将笔记正文上传到我们或第三方的云存储。同步若使用你自己的 git 远端，则由你控制该远端。
2. 崩溃报告（Sentry）
仅在配置了 Sentry DSN 的官方构建中，才可能初始化崩溃报告（见 src/lib/telemetry.ts）。若启用：
- 使用匿名设备 ID，
sendDefaultPii: false，不上传默认可识别个人信息； - 错误消息与堆栈中的文件路径会经
scrubPaths打码； - 产品分析（PostHog 等）在 Phase 0a 故意关闭。
如何关闭：在应用「设置 → 隐私」中关闭「崩溃报告」开关（settings.privacy.crashReporting）。关闭后不再向 Sentry 发送新事件。
3. Dropt 捕获 relay（端到端加密）
手机 / 浏览器捕获可选经 Dropt relay 中转。relay 采用 AES-256-GCM 信封；服务器不持有解密密钥，无法读取捕获内容（见 dropt-relay/README.md）。消息在桌面确认写入后删除，默认 7 天过期。
4. 激活与许可
Pro 激活时，客户端向许可服务器发送激活码与设备指纹以校验授权。不上传笔记内容。
5. 更新检查
桌面应用会请求 https://mycel.nextapi.top/updates/latest.json 获取版本与下载地址。该请求不含笔记数据。
6. Chrome 扩展（预述）
计划中的 Mycel Clipper 扩展仅在用户主动触发时捕获当前页选中内容，经 E2EE relay 入库。不采集浏览历史、不后台扫描页面。
7. 官网
本静态官网不嵌入第三方分析脚本。
联系
隐私相关问题：silicoville@gmail.com
Privacy Policy (English)
Last updated: 2026-07-02. This page describes actual product behavior backed by source code.
1. Notes and vault data
Your notes live as local Markdown files in a folder you choose. Mycel does not upload note bodies to our cloud. If you sync via your own git remote, you control that remote.
2. Crash reporting (Sentry)
Crash reporting initializes only in official builds with a Sentry DSN configured (src/lib/telemetry.ts). When enabled: anonymous device ID, sendDefaultPii: false, and path scrubbing in error text. Product analytics is intentionally disabled in Phase 0a.
Opt out: Settings → Privacy → turn off “Crash reporting”.
3. Dropt relay (E2EE)
Mobile/browser capture may use the Dropt relay. Payloads are AES-256-GCM envelopes; the server never holds decryption keys (dropt-relay/README.md).
4. License activation
Pro activation sends license key and device fingerprint to the license server. No note content is transmitted.
5. Update checks
The desktop app fetches latest.json from the updates server. No vault data is included.
6. Chrome extension (forthcoming)
The planned clipper captures only user-selected text on explicit action, delivered via E2EE relay. No browsing history collection.
7. This website
No third-party analytics scripts on this static site.
Contact: silicoville@gmail.com