我的笔记保存在哪里？
保存在扩展程序的本地存储中，位于这台电脑上您的 Chrome 个人资料里。笔记不会通过 Chrome 同步进行同步， 也不会上传给 HotPanCake；扩展程序根本没有可以通信的 HotPanCake 服务器。移除扩展程序会删除笔记，所以请保留备份。
Google Drive 备份保存了什么？
什么都不保存，直到您点击云朵图标、同意与 Google Sheets 共享笔记并用 Google 账户登录。 此后，NotePADD 会在您自己的 Drive 中维护一个电子表格 Notes sheet：
- A 列：笔记名称（前 40 个字符），可读；
- B 列：笔记正文，纯文本；如果开启了加密，则为加密文本。
该电子表格由 Google 在您的 Google 账户下存储和保护。HotPanCake 看不到它。 和您 Drive 中的任何文件一样，您与之共享该电子表格的人都能读取其中可读的部分。
加密有多强？
开启 Encrypt data（加密数据）后，每条笔记的内容都使用 GCM 模式的 AES-256 加密。 密钥通过 PBKDF2-SHA-256（100,000 轮）从您的密码派生，每条笔记都使用随机的盐值和 IV。 密码不会被保存；在一次会话期间，扩展程序会保留派生出的密钥，直到记事本锁定。连续三次输错密码会让记事本锁定三分钟。
坦白说明局限：
- 笔记名称不会被加密，无论是在本地还是在电子表格中。
- 忘记的密码无法重置。 届时加密的笔记将会丢失。
- 加密保护的是存储状态下的笔记。记事本解锁期间，任何使用您电脑的人都能读到笔记，所以请选择适合您的自动锁定时间。
逐项说明权限
| 权限（清单文件中的名称） | NotePADD 为什么需要它 |
|---|---|
| Storage（存储） | 保存界面语言；如果您连接了 Drive，还会保存 Google 登录令牌 |
| Identity（身份） | 在您开启可选的 Drive 备份时用 Google 账户登录 |
Google Drive：此应用创建的文件（drive.file） | 创建和更新那一个 Notes sheet 电子表格；无法打开您的其他文件 |
Google Drive：应用数据（drive.appdata） | 登录时会请求，但当前代码并未使用 |
| 身份电子邮件、两个网址 | 3.1 版清单文件中遗留下来的；代码并未使用 |
NotePADD 不会请求读取或更改您所访问网站上的数据，也不会读取您的浏览历史。
发送了什么，发送到哪里
| 数据 | 发送到 | 时间 |
|---|---|---|
| 笔记（名称和正文） | Google Sheets，您 Drive 中的电子表格 | 仅在开启备份时，您停止输入约 2 秒后 |
| Google 登录 | 您连接备份时 | |
| 任何内容 | HotPanCake | 扩展程序从不发送 |
当您安装或移除 NotePADD 时，Chrome 会打开 hotpancake.com 上的欢迎页面或告别页面。 这些是普通网页，适用网站隐私政策。
不会收集的内容
- 您笔记的文字；
- 您的密码；
- 您的浏览历史或您所访问页面的内容；
- 使用统计：扩展程序没有任何分析功能。
该扩展程序的完整隐私政策见隐私页面。