# 同步和隐私

> 熊掌记 - 有关同步和隐私的信息。了解熊掌记的隐私政策。了解笔记是如何在熊掌记内进行同步以及熊掌记网页版的隐私政策。

Source: https://bear.app/zh/faq/syncing-privacy/

**简而言之**，我们不想访问任何敏感数据，而 CloudKit 正好能帮我们处理。

[Shiny Frog](http://www.shinyfrog.net) 团队致力于为 macOS、iOS 和 Web 开发实用软件。 我们不会出售你的个人信息。 实际上，*我们根本不想访问您的数据*。 这就是为什么熊掌记依靠 Apple CloudKit 来同步你的笔记。

存储在 CloudKit 中的每一条信息都使用 Apple 的私钥进行加密，并且我们无法获得用户的身份信息及任何敏感数据。 从 CloudKit 发出或接收的每块数据都通过安全套接层（SSL）传输，以确保在传输过程中没有人可以读取您的笔记。

我们选择 CloudKit 而非 iCloud、DropBox 或 Google Drive 等文件存储方案，是因为前者的执行速度快得多。 此外，CloudKit 不需要注册或登录即可工作；它依靠您在设备中已存储的 iCloud 身份信息。

选择像 CloudKit 这样的解决方案使我们可以在未来添加协作功能，甚至推出网页版本。

**注意：为了改进熊掌记，我们可能会访问匿名的应用程序使用统计数据，但这些数据中不包含任何敏感信息。**

## 高级数据保护

熊掌记在同步和存储您的笔记到 CloudKit 时使用了苹果的[高级数据保护](https://support.apple.com/zh-cn/108756)技术。高级数据保护（ADP）确保只有您， iCloud 账号的持有者，才能解密您的数据。启用 ADP 后，无需在熊掌记内额外操作即可自动生效。

请注意，为确保所有 Bear Pro 功能正常运行，笔记标题和标签不会被加密。

## 熊掌记网页版
[熊掌记网页版](https://bear.app/zh/faq/what-about-bear-for-web-android-windows/)可以通过任何主流浏览器访问，并需要使用与 Apple 设备上访问熊掌记相同的 iCloud 凭据登录。Apple 提供的 iCloud 登录方式会根据用户的偏好设置触发相应的警告和通知。

熊掌记网页版只能访问你的笔记和附件，不会访问你 iCloud 中的其他数据，也不会获取你的账户凭据。你的熊掌记数据不会保存在本地浏览器中，也不会传输到除 iCloud 外的其他任何服务器上。

为了防止未经授权的访问，当你关闭熊掌记网页版页面后，如果没有启用侧边栏 ⠇ 菜单中的“信任此设备”功能，则需要重新登录。当你在网页版页面长时间无操作时，登录会自动退出——这个非活动时间由 CloudKit 控制。你可以通过在登录界面勾选 “remember me” 选项来延长这一时间。

如果你的 Apple 账户启用了高级数据保护（ADP），则只能在开启[双重认证](https://support.apple.com/zh-cn/102660)的前提下，使用用户名和密码的方式登录。其他登录方式在启用 ADP 时将无法使用。