简而言之，我们不想访问任何敏感数据，而 CloudKit 正好能帮我们处理。

Shiny Frog 团队致力于为 macOS、iOS 和 Web 开发实用软件。 我们不会出售你的个人信息。 实际上，我们根本不想访问您的数据。 这就是为什么熊掌记依靠 Apple CloudKit 来同步你的笔记。

存储在 CloudKit 中的每一条信息都使用 Apple 的私钥进行加密，并且我们无法获得用户的身份信息及任何敏感数据。 从 CloudKit 发出或接收的每块数据都通过安全套接层（SSL）传输，以确保在传输过程中没有人可以读取您的笔记。

我们选择 CloudKit 而非 iCloud、DropBox 或 Google Drive 等文件存储方案，是因为前者的执行速度快得多。 此外，CloudKit 不需要注册或登录即可工作；它依靠您在设备中已存储的 iCloud 身份信息。

选择像 CloudKit 这样的解决方案使我们可以在未来添加协作功能，甚至推出网页版本。

注意：为了改进熊掌记，我们可能会访问匿名的应用程序使用统计数据，但这些数据中不包含任何敏感信息。

高级数据保护

熊掌记在同步和存储您的笔记到 CloudKit 时使用了苹果的高级数据保护技术。高级数据保护（ADP）确保只有您， iCloud 账号的持有者，才能解密您的数据。启用 ADP 后，无需在熊掌记内额外操作即可自动生效。

请注意，为确保所有 Bear Pro 功能正常运行，笔记标题和标签不会被加密。

熊掌记网页版

熊掌记网页版可以通过任何主流浏览器访问，并需要使用与 Apple 设备上访问熊掌记相同的 iCloud 凭据登录。Apple 提供的 iCloud 登录方式会根据用户的偏好设置触发相应的警告和通知。

熊掌记网页版只能访问你的笔记和附件，不会访问你 iCloud 中的其他数据，也不会获取你的账户凭据。你的熊掌记数据不会保存在本地浏览器中，也不会传输到除 iCloud 外的其他任何服务器上。

为了防止未经授权的访问，当你关闭熊掌记网页版页面后，如果没有启用侧边栏 ⠇ 菜单中的“信任此设备”功能，则需要重新登录。当你在网页版页面长时间无操作时，登录会自动退出——这个非活动时间由 CloudKit 控制。你可以通过在登录界面勾选 “remember me” 选项来延长这一时间。

如果你的 Apple 账户启用了高级数据保护（ADP），则只能在开启双重认证的前提下，使用用户名和密码的方式登录。其他登录方式在启用 ADP 时将无法使用。