一、我们如何收集和使用您的信息
（一）账号注册与登录
为创建和使用小本本云端账号，您需要提供手机号，并接收短信验证码完成验证。手机号用于账号注册、登录身份验证与账号安全保障。如您不提供手机号，我们将无法为您创建云端账号。
（二）为您提供服务
在您使用云端记忆、组织协作、API Key 管理等功能时，我们会按照您的指令处理相应数据，包括：您选择同步至云端的记忆数据；您创建或加入组织时提供的成员名；您为客户端签发 API Key 时填写的设备名。为保障凭据安全，我们仅存储密钥的单向哈希值，不存储明文。
（三）保障服务安全
为防范风险，我们会记录登录时间、操作日志与组织管理行为的审计记录，用于异常访问监测与责任追溯。此类记录不用于其他目的。
（四）改进服务
我们可能收集服务的聚合使用统计（如请求量、活跃度）用于改进服务质量。此类统计不涉及您的记忆内容原文。
（五）官网反馈
官网每个页面右下角提供反馈入口，可匿名提交、无需登录。提交时我们会记录您填写的评分、待提升方面、反馈正文与使用场景，以及定位问题所需的页面路径、设备类型、视口尺寸与浏览器时区；服务端同时记录 IP 地址、User-Agent、来源页与浏览器语言，用于复现问题与识别异常刷量。
反馈提交成功后，您可以选择留下手机号或邮箱，两项均为选填，不留也不影响反馈的提交与处理。我们仅将其用于就该条反馈与您联系，不用于营销、不与账号关联、不向任何第三方提供。
当我们将您的信息用于本政策未载明的其他用途时，会事先征求您的同意。
二、Cookie 与同类技术
为维持登录状态，我们使用浏览器本地存储保存您的会话令牌；为在官网导航展示登录态，我们使用仅含成员名、脱敏手机号与过期时间的展示型 Cookie（不含任何登录凭据）。您可以随时清除这些数据，清除后需要重新登录，但不影响账号本身的安全。
三、我们如何共享、转让、公开披露信息
我们不会向任何第三方出售您的个人信息，仅会在以下情形共享：
- 短信服务提供商：为向您下发登录验证码，需向其传输您的手机号与验证码内容，并受合同保密义务约束；
- 法律法规：根据法律法规、司法机关或监管部门的强制性要求；
- 合并、收购等资产重组：如涉及信息转让，我们将要求承接方继续受本政策约束。
除上述情形并获得您的明确同意外，我们不公开披露您的个人信息。
四、我们如何存储和保护您的信息
您的个人信息存储于中华人民共和国境内。我们采用业界通行的安全措施保护您的信息，包括：全站 HTTPS 加密传输；密钥与凭据仅存单向哈希；基于最小权限的访问控制；组织管理操作全程审计。
如不幸发生个人信息安全事件，我们将按照法律法规要求及时告知您事件情况、处置措施与您可采取的防范建议，并按规定向监管部门报告。
五、您的权利
- 访问与更正：您可在账号中心（account.xiaobenben.net）查看与更正成员名等信息；
- 删除：您可通过客户端随时删除您的记忆数据；
- 退出登录与吊销：您可随时在任意入口退出登录，该操作将吊销您全部网页端会话与管理台凭据；
- 注销账号：您可通过页首联系方式申请注销账号，我们将在核实身份后删除或匿名化您的个人信息。
六、未成年人信息的处理
我们的产品与服务主要面向成人。我们不会在未经监护人同意的情况下处理未满 14 周岁儿童的个人信息。如您发现我们在不知情的情况下收集了儿童信息，请通过本政策第九条方式联系我们，我们将尽快删除。
七、信息的存储期限
我们仅在为您提供服务所必需的期限内保留您的个人信息；超出期限后，我们将对您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。
八、本政策如何更新
我们可能适时修订本政策，并在本页面发布变更内容；重大变更我们将以更显著的方式提示。您在本政策更新后继续使用我们的服务，即表示您已阅读并同意受更新后政策的约束。
九、如何联系我们
如您对本政策或个人信息保护相关事宜有任何疑问、意见或建议，可通过电子邮件 hongzhi2009hh@qq.com 与我们联系。我们将尽快审核所涉问题，一般不超过 15 个工作日予以回复。