最后更新：2026-11-14

一句话：作业数据存在你自己的电脑上。只有两样东西会在你知情的前提下离开这台机器—— 你自己选择接入的集控，以及可以在设置里关掉的平台统计。

一、存在本机的东西

内容	位置（应用数据目录下）	说明
作业与便签	data/board/<年>/<月>/<日>/*.cbnote	一条作业一个文件，含富文本与手写笔迹
回收与回放历史	data/history/board/	追加式日志，用于「时空回放」
设置	data/config/settings.json	界面、作业板、更新等偏好
设备标识	data/config/sectl-device.json	随机生成的 UUID，用来区分设备
待上报计数	data/config/usage-stats.json	还没发出去的使用量增量

这些东西不会上传到任何云存储。删掉应用数据目录，等于清空本机数据。

二、集控会传什么

集控是你自己在「设置 → 集控」里打开才会连出去的，总开关默认关闭。

• 接入时：把网页给你的「地点 ID + 配对码」交给集控平台，换回一份接入凭证（凭证以 AES-GCM 加密存在本机）。
• 接入后：平台知道这台设备在线，用于控制台的在线状态显示与「按班级选设备」。
• 不传：便签内容、手写笔迹、科目与名单、文件名。
• 撤销之后：本机清掉凭证、不再重连。

详见集控说明。

三、平台统计（可以关）

应用会向 SECTL 的统计入口 POST https://sectl.cn/api/stats/report 上报下面三类数据：

类型	内容	频率
在线心跳	平台标识、随机设备标识、设备类型（如 windows-desktop）	每 2 分钟
版本上报	应用版本号、随机设备标识	每次启动一次
使用量	当天启动次数、新增作业数、导出次数（只有计数）	攒够后批量上报

补充说明：

• 心跳不包含 IP 地址、城市与账号；在线人数只是服务端按访问地址做的粗略统计。
• 使用量只统计「发生过几次」，不涉及任何作业内容。
• 关闭方式：设置 → 基础设置 → 隐私，可选项为「正常上报 / 匿名上报 / 停止上报」。 选「停止上报」后完全不动网络。
• 自动更新会向 GitHub（或镜像 ghproxy.sectl.cn）请求更新清单与安装包，这个请求只读，不上传任何数据。

四、这个网站

本站是纯静态页面：

• 不使用第三方统计脚本、广告或跟踪 Cookie。
• 唯一会主动外发的请求有两个：下载页向 GitHub API 读取 Releases 列表（只读，用于显示版本号与文件名）； 页面里未内置的图标会向 Iconify 的公共图标服务请求图标数据。
• 服务器访问日志由托管方（SECTL）按运维需要保留，用于排查故障与安全事件。

五、联系

对隐私有疑问，或想确认某次数据收集：提到 GitHub Issues， 或通过 sectl.cn 联系 SECTL。

本说明有更新时会修改本页的「最后更新」日期；涉及数据范围的实质变化会在应用更新说明里一并写明。