Caliu 是你思考的地方，而只有当没有人在背后盯着时，思考才真正自由。这篇文章用平实的语言讲清楚：你的笔记存在哪里、如何被保护，以及设计背后的选择。法律版本在隐私政策里。
为什么隐私优先
Caliu 由西班牙的一个人独立打造，而不是由一家数据公司。没有需要喂养的投资人，也没有需要讨好的广告商。商业模式刻意保持乏味：应用免费，账单由 Caliu Pro 来付。当写作本身养活这门生意时，你写下的文字就是我们要保护的产品，而不是我们要出售的产品。
所以这里没有广告。不出售、不出租你的数据。不在网络上追踪你。你写下的任何内容也绝不会被阅读、被挖掘，或被用来训练 AI。
你的笔记存在哪里
你的笔记首先存储在你的设备上：网页应用存在你浏览器的本地数据库里，iPhone、iPad 和 Mac 应用存在一个本地数据库里。这正是 Caliu 打开即用、完全离线可用的原因。
联网时，你的笔记会通过 Caliu 自己的基础设施同步（它运行在 Cloudflare 的网络上），以便抵达你的其他设备、你的分享链接，以及你通过 API 接入的工具。附件也存放在那里。
Caliu 在西班牙运营，GDPR 适用于每一个账户，无论你身在何处：你有权查看、导出、更正并删除自己写下的一切。
你的笔记如何被保护
- 每一个连接都经过加密。你的笔记始终通过 HTTPS 传输，绝不明文上路。
- 密码以哈希形式存储，绝不使用明文。API 密钥同样以哈希存储。
- 会话使用安全的 httpOnly Cookie，登录接口设有频率限制。
- 废纸篓中的内容在删除 30 天后被彻底清除。删除账户，你的数据也随之消失。删除就是删除。
- 产品分析保持最小化，并托管在欧盟：它只告诉我们哪些功能被使用，绝不涉及你写了什么。没有广告 Cookie，没有第三方追踪器。
设计背后的取舍
**自建同步，而不是 iCloud。**iCloud 本是最省事的路，但它会把你的笔记拴在 Apple 的硬件上。Caliu 运行在 iPhone、iPad 和 Mac 上，也同样完整地运行在任何网页浏览器里，你的笔记还能被你选择的 API 和 AI 工具访问。iCloud 做不到这些。所以 Caliu 自己运营同步，也承担随之而来的责任。你的笔记跟随你，而不是跟随你的硬件品牌。
**本地优先，而不是云优先。**设备上的副本才是主本。就算 Caliu 的服务器明天消失，你的笔记依然完好地在你手上，随时可以导出。同步服务器应当只是一种便利，绝不该把你的笔记扣作人质。
**有意不做端到端加密。**Caliu 没有使用端到端加密。我们本可以对此闭口不谈，大多数应用就是这么做的。这里把取舍摆在明面上：如果做了端到端加密，忘记密码就意味着失去每一条笔记，在浏览器里打开笔记需要来回折腾密钥，你接入的 AI 工具也将一个字都读不到。Caliu 选择了可恢复与开放，背后是传输加密、严密封锁的基础设施，以及一条铁律：谁都不许看。如果你的威胁模型确实需要端到端加密，我们宁愿你在信任我们之前就知道这一点，而不是之后。
**永远可以导出。**笔记底层就是纯 Markdown，你随时可以把一切都拿出来：以 Markdown、纯文本、HTML、RTF、ePub 或 TextPack 格式导出单条笔记（iPhone、iPad 和 Mac 应用还支持 PDF），或选中多条笔记，一次性全部导出为一个 ZIP。细节请看导出一文。离开必须永远是容易的。
细则
这一切的正式版本都在隐私政策里。如果有任何不清楚的地方，或你对自己的数据有任何请求，请写信到 hola@caliuapp.com，回复你的是一个真人。事实上，也是这里唯一的一个人。