我的筆記存在哪裡？
存在擴充功能的本機儲存空間，位於這台電腦上你的 Chrome 設定檔中。筆記不會透過 Chrome 同步功能同步， 也不會上傳到 HotPanCake；這個擴充功能沒有可以通訊的 HotPanCake 伺服器。移除擴充功能會刪除筆記， 所以請保留備份。
Google Drive 備份會存什麼？
在你按下雲端圖示、同意將筆記分享給 Google Sheets 並使用 Google 帳號登入之前，什麼都不存。 之後，NotePADD 會在你自己的 Drive 中維護一份名為 Notes sheet 的試算表：
- A 欄：筆記名稱（前 40 個字元），可讀；
- B 欄：筆記內容的純文字，如果開啟加密則為加密後的文字。
試算表由 Google 在你的 Google 帳號下儲存和保護。HotPanCake 看不到它。和你 Drive 中的任何檔案一樣， 你分享試算表的對象可以讀取其中可讀的部分。
加密有多強？
開啟「Encrypt data」後，每則筆記的內容都會以 GCM 模式的 AES-256 加密。金鑰透過 PBKDF2-SHA-256（100,000 回合）從你的密碼衍生，每則筆記都使用隨機的鹽值和 IV。密碼不會儲存； 在使用期間，擴充功能會保留衍生出的金鑰，直到記事本上鎖為止。連續輸入三次錯誤密碼，記事本會鎖定三分鐘。
坦白說明限制：
- 筆記名稱不會加密，無論是在本機還是在試算表中。
- 忘記的密碼無法重設。加密的筆記將因此遺失。
- 加密保護的是儲存中的筆記。記事本解鎖期間，任何使用你電腦的人都能讀取它們， 所以請選擇適合你的自動上鎖時間。
逐項說明權限
| 權限（依資訊清單） | NotePADD 需要它的原因 |
|---|---|
| Storage（儲存空間） | 保存介面語言，以及在你連結 Drive 時保存 Google 登入權杖 |
| Identity（身分識別） | 在你開啟選用的 Drive 備份時使用 Google 帳號登入 |
Google Drive：此應用程式建立的檔案（drive.file） | 建立和更新那一份 Notes sheet 試算表；它無法開啟你的其他檔案 |
Google Drive：應用程式資料（drive.appdata） | 登入時會要求，但目前的程式碼沒有使用 |
| Identity 電子郵件、兩個網址 | 3.1 版資訊清單中遺留下來的項目；程式碼沒有使用 |
NotePADD 不會要求讀取或變更你造訪網站上的資料，也不會讀取你的瀏覽記錄。
會傳送什麼、傳送到哪裡
| 資料 | 傳送到 | 時機 |
|---|---|---|
| 筆記（名稱和內容） | Google Sheets，你 Drive 中的試算表 | 只在開啟備份時，停止輸入約 2 秒後 |
| Google 登入 | 你連結備份時 | |
| 任何資料 | HotPanCake | 擴充功能從不傳送 |
當你安裝或移除 NotePADD 時，Chrome 會在 hotpancake.com 開啟歡迎頁面或道別頁面。這些是一般網頁， 適用網站隱私權政策。
不會收集的資料
- 你筆記的內容；
- 你的密碼；
- 你的瀏覽記錄或你造訪網頁的內容；
- 使用統計：這個擴充功能沒有任何分析工具。
這個擴充功能的完整政策請見隱私權頁面。