一刻手帳 Yike
你的日記，只屬於你
你會在這裡寫最真實、最私密的東西。所以「你的資料只屬於你」不是一句口號，是我們的設計底線。
最後更新：2026 年 7 月 17 日
一句話總結：預設情況下，你寫的每個字都只存在你自己的裝置上，從來不會經過我們的伺服器——因為我們根本沒有你的資料。
01預設就是最私密的：完全離線
一刻手帳打開就能用，不用註冊、不用帳號、不用連網路。
- 你的任務、時間軸、反思、心情，全部存在你自己裝置的本機儲存空間（瀏覽器 localStorage／App 沙盒）。
- 這些內容不會離開你的裝置，不上傳、不同步、不經過任何伺服器。我們看不到，也無從看到。
- 這一點，比多數雲端筆記（預設就把你的東西存在它們的雲端）更私密——因為最安全的資料，就是根本沒交出去的資料。
02開啟同步後（選用）：業界標準的雲端保護
想在手機和電腦之間同步時，才需要建立帳號、開啟同步。這時你的資料受到多層保護：
- 傳輸加密：所有連線走 TLS/HTTPS，途中沒有人能偷看。
- 靜態加密：資料在雲端資料庫以 AES-256 加密儲存（由 Supabase 提供的基礎設施）。
- 逐使用者隔離（RLS）：資料庫層級強制「資料列安全政策」——只有你的帳號能讀寫你自己的資料列。就算另一個使用者拿到請求，資料庫也一列都不會給他。這是防護的核心。
- 密碼保護：你的密碼經加鹽雜湊儲存，我們看不到你的明文密碼。
這個層級，與主流雲端筆記服務（Notion、Evernote 等）相同。
我們選擇對你誠實的一段
我們不做假承諾。開啟同步後，你的內容在我們的資料庫是「可被解密」的——也就是說，技術上服務商讀得到（這叫「非端對端加密」，Notion、Evernote 等主流服務也都是如此）。RLS 擋住的是「別人」，不是「服務商本身」。
所以如果你要的是連我們都無法讀取的最高等級隱私，最簡單也最徹底的方法就是：只用離線模式——不開同步，你的資料一個位元都不會離開你的裝置。這個選項一直都在，而且免費。
03我們不做的事
- 不追蹤你：不放廣告、不做行為分析、沒有廣告識別碼。網站僅用無 cookie、不記錄個人身分的匿名流量統計。
- 不賣、不分享你的資料：永遠不會把你的內容提供給第三方做行銷或訓練。
- 不收多餘權限：不要你的位置、聯絡人、相機、相簿。
04你完全掌控自己的資料
- 隨時匯出：一鍵把全部資料匯出成 Markdown／JSON，帶著走。
- 永久刪除：設定裡可一鍵永久刪除帳號與所有雲端資料，無法復原、乾乾淨淨。
- 本機自動備份：裝置上自動保留最近 7 份每日備份，只存本機、不上傳。
05三種模式，一眼看懂
| | 一刻手帳
（離線・預設） | 一刻手帳
（開啟同步） | 一般雲端筆記 |
|---|
| 資料預設在哪 | 只在你的裝置 | 你主動選擇才上雲 | 雲端 |
| 需要帳號 | 不用 | 需要 | 需要 |
| 傳輸加密 | 不需要（不外傳） | TLS/HTTPS | TLS/HTTPS |
| 靜態加密 | 裝置系統加密 | AES-256 | 通常 AES-256 |
| 別的使用者讀得到？ | 不可能 | 不可能（RLS） | 不可能 |
| 服務商技術上讀得到？ | 讀不到（沒有你的資料） | 可（同業界標準） | 可 |
| 追蹤／廣告 | 無 | 無 | 常有 |
06給在意細節的你
傳輸 TLS 1.2+
靜態 AES-256
資料列安全 RLS／逐使用者
密碼 加鹽雜湊
相依套件 0 已知漏洞
伺服器金鑰 絕不進前端
你自帶的第三方金鑰 只留本機
無 cookie 匿名統計
你連結到自己的 Notion／行事曆時所用的第三方金鑰，只存在你的裝置，不上雲、也不會寫進匯出檔。伺服器端的高權限金鑰只存在後端，永遠不會被打包進你下載的前端程式。
07有問題？想通報弱點？
安全是持續的工作。若你發現任何疑慮或安全問題，直接來信，我們會認真看待：qqleveragelearning@gmail.com
← 回到一刻手帳