最后更新：2026-08-10
MarKing 尊重并保护用户的隐私。本政策说明 MarKing 如何收集、使用和保护您的数据。
MarKing 是一款本地优先的桌面应用，所有用户数据存储在您的本地设备上：
- 笔记内容：以 Markdown 文件形式存储在您指定的 Vault（笔记库）目录中
- 元数据：存储在本地 SQLite 数据库中（位于应用数据目录）
- 应用配置：存储在本地配置文件中
- API Key：使用 AES-256-GCM 加密后存储在本地，master key 文件权限 0600
MarKing 不会将您的笔记内容、元数据或配置上传到任何由 MarKing 运营的服务器。
MarKing 提供 AI 辅助写作功能（AI 排版、行内 AI、Compose、Outline）。使用这些功能时：
- 您选中的文本或笔记内容将被发送到您自行配置的第三方 AI 服务（如 OpenAI 或其他兼容 API）
- 请求通过 HTTPS 加密传输
- 数据处理遵循您所选择的 AI 服务的隐私政策，请在使用前阅读对应服务的隐私条款
- MarKing 本身不存储、不中转、不记录您发送给 AI 服务的内容
- API Key 仅存储在本地，不会发送到除您选择的 AI 服务之外的任何服务器
注意：您有责任确保发送给第三方 AI 服务的内容不包含敏感或机密信息。
MarKing 在检查更新时会向更新服务器（api.markingmd.com）发送以下信息：
- 当前应用版本号
- 操作系统平台（Windows / macOS / Linux）
- 系统架构（x64 / arm64）
这些信息仅用于判断是否有适用的新版本，不会关联到您的身份，不会用于追踪。
您可以在「设置 → 更新」中关闭自动检查更新。
MarKing 内置 MCP Server 功能，允许 Claude Desktop、Cursor、Cline 等客户端通过本地 JSON-RPC 协议读写您的笔记库。
- MCP Server 仅绑定
127.0.0.1（本地回环），不对外网开放 - 每次启动生成随机 Token 用于认证，Token 仅存在内存中
- 所有 MCP 操作记录在审计日志中
- MCP Server 默认关闭，需您手动启用
MarKing 不会收集：
- 个人身份信息（姓名、邮箱、电话等）
- 设备指纹
- 使用行为分析或遥测数据
- 浏览历史
- 位置信息
- 导出：您可随时通过「设置 → 备份」导出全部数据（笔记文件 + 数据库 + 配置）
- 删除：卸载应用并手动删除 Vault 目录和应用数据目录即可完全清除所有数据
MarKing 使用部分开源第三方组件，详见 THIRD-PARTY-NOTICES.md。这些组件的许可证要求已满足。
如有隐私相关问题，请通过 GitHub Issues 反馈。
本政策可能随版本更新而调整，更新后将在应用内或 GitHub Releases 中告知。