Caliu 是你思考的地方，而思考只有在沒人從背後盯著時才成立。這篇文章用平實的話講清楚：你的筆記放在哪裡、如何被保護，以及設計背後的選擇。法律版本在隱私權政策裡。
為什麼隱私優先
Caliu 是由西班牙的一個人打造的，不是一家資料公司。沒有要餵養的投資人，也沒有要討好的廣告商。商業模式刻意保持無聊：App 免費，帳單由 Caliu Pro 支付。當寫作本身付得起帳單，你寫下的文字就是我們要保護的產品，而不是我們要販售的產品。
所以這裡沒有廣告。不販售、不出租你的資料。不在網路上追蹤你。你寫下的任何內容，也絕不會被閱讀、被挖掘，或被拿去訓練 AI。
你的筆記放在哪裡
你的筆記首先儲存在你的裝置上：網頁版存在瀏覽器的本機資料庫裡，iPhone、iPad 和 Mac App 則存在本機資料庫裡。這正是 Caliu 一開就用、而且完全離線可用的原因。
當你連上網路時，你的筆記會透過 Caliu 自己的基礎架構同步（它跑在 Cloudflare 的網路上），好讓它們抵達你的其他裝置、你的分享連結，以及你透過 API 接上的工具。附件也放在那裡。
Caliu 在西班牙營運，GDPR 適用於每一個帳號，不論你住在哪裡：你有權查看、匯出、更正並抹除自己寫下的一切。
你的筆記如何被保護
- 每一條連線都經過加密。你的筆記一律走 HTTPS，絕不明文上路。
- 密碼以雜湊形式儲存，絕不存明文。API 金鑰同樣以雜湊儲存。
- 工作階段使用安全的 httpOnly Cookie，登入端點設有速率限制。
- 垃圾桶裡的內容會在刪除 30 天後被徹底清除。刪除帳號，你的資料也跟著消失。刪除就是刪除。
- 產品分析維持在最低限度，而且託管在歐盟：它只告訴我們哪些功能被使用，絕不涉及你寫了什麼。沒有廣告 Cookie，沒有第三方追蹤器。
背後的取捨
**自己做同步，而不是用 iCloud。**iCloud 本來是最省事的一條路，但它會把你的筆記拴在 Apple 的硬體上。Caliu 跑在 iPhone、iPad 和 Mac 上，也一樣完整地跑在任何網頁瀏覽器裡，而且你的筆記還能被你選擇的 API 和 AI 工具存取。iCloud 做不到這些。所以 Caliu 自己營運同步，也承擔隨之而來的責任。你的筆記跟著你走，而不是跟著你的硬體品牌走。
**本機優先，而不是雲端優先。**你裝置上的那一份才是主要的那一份。就算 Caliu 的伺服器明天消失，你的筆記依然完好地在你手上，隨時可以匯出。同步伺服器應該只是一種便利，絕不該把你的筆記扣為人質。
**刻意不做端對端加密。**Caliu 沒有使用端對端加密。我們大可對此絕口不提，多數 App 都是這麼做的。這裡把取捨攤開來講：如果做了端對端加密，忘記密碼就等於失去每一則筆記，在瀏覽器裡開啟筆記得來回處理金鑰，你接上的 AI 工具也將一個字都讀不到。Caliu 選擇了可復原與開放，背後靠的是傳輸加密、嚴密封鎖的基礎架構，以及一條鐵律：誰都不准看。如果你的威脅模型真的需要端對端加密，我們寧願你在信任我們之前就知道這件事，而不是之後。
**永遠可以匯出。**筆記底層就是純粹的 Markdown，你隨時可以把所有東西都帶走：以 Markdown、純文字、HTML、RTF、ePub 或 TextPack 匯出單則筆記（iPhone、iPad 和 Mac App 還多了 PDF），或是選取多則筆記，一次全部匯出成一個 ZIP。細節請看匯出那篇文章。離開這件事，必須永遠很容易。
細則
這一切的正式版本都在隱私權政策裡。如果有任何不清楚的地方，或你對自己的資料有任何請求，請寫信到 hola@caliuapp.com，回信的是一個真人。事實上，也是這裡唯一的那個人。