Kérem, jelentse a biztonsági réseket. Ha biztonsági incidens történik, ígérem, hogy nyilvánosságra hozom.
Ami a Macen marad
- a jegyzetei, üzenetei, kontaktjai, Képernyőidő-adatai, Safari-előzményei és -könyvjelzői, Hangjegyzetek-felvételei, Bear- és Logseq-adatai és dokumentumai a Macen olvasódnak, az exportok pedig az Ön által választott mappákba íródnak a Macen
- ezekhez a forrásokhoz nem kell fiók, és semmi, amit belőlük exportál, nem kerül feltöltésre. soha nem kerülnek az Exporter Cloudba
- az Apple Notes adatbázisát csak olvasásra nyitja meg, és a többi app adatait, valamint a dokumentumait is csak olvassa
- az MCP-szerver a 127.0.0.1 címen figyel, így csak a saját Macjén futó appok érhetik el, és csak az exportjait olvassa
Safari
- az előzményei, könyvjelzői, Olvasási listája, lapjai és minden más, amit a Safari tárol, a Macen olvasódnak, az Ön által engedélyezett mappákból, és csak az Ön által választott mappába íródnak. Az Exporternek nincs hozzájuk szervere, és nem tart meg másolatot
- az Exporter csak olvassa a Safari fájljait, egy általa készített másolatból, és soha nem ír melléjük. Soha nem olvassa a privát ablakokat, a privát kitűzött lapokat, a jelszavait, az űrlapok értékeit vagy a webhelyek adatait
- az Oldal szövege ki van kapcsolva, amíg be nem pipálja. Bepipálva az Exporter a Macjéről tölti le a webről a könyvjelzők közé vagy az Olvasási listára mentett oldalakat, ahogy egy idegen tenné: a sütijei nélkül, soha nem privát címről, és soha nem olyan címről, amelyben titok van. Az előzményeit soha nem tölti le, és semmi nem megy át az exporter.dev-en
Hangjegyzetek
- a felvételei a Macen olvasódnak, az Ön által engedélyezett mappából, és csak az Ön által választott mappába másolódnak. Az Exporternek nincs hozzájuk szervere, és nem tart meg másolatot
- a felvételeket az Apple beszédmodellje hallgatja meg és írja át a Macjén. A hangfájl soha nem kerül feltöltésre, sem az Exporterhez, sem máshová. Minden átirat a Macjén marad, így egy felvételt nem hallgat meg kétszer
Exporter Cloud: Linear és Notion
- ki van kapcsolva, amíg be nem jelentkezik, és nem csatlakoztat egy Linear- vagy Notion-munkaterületet. az Apple-lel jelentkezik be; a fiókkal együtt az e-mail-címe és egy fiókazonosító tárolódik
- minden csatlakoztatott munkaterülethez: a hozzáférési tokenje, tároláskor titkosítva, valamint az, amit az Exporter olvashat belőle: a Linearből a feladatok, projektek, megjegyzések és dokumentumok, a Notionból az Ön által megosztott oldalak, azok adatbázisai és a Notion által bennük tárolt képek és fájlok, markdownfájlokként az exporter.dev nyugat-európai tárhelyén, hogy a Macje, az iPhone-ja és az Ön által csatlakoztatott AI-ügynökök olvashassák őket. minden szinkronizálásról feljegyzés is készül: mikor futott, hány elem, sikerült-e
- nincs végpontok közötti titkosítás: a szerver azért olvassa ezt a tartalmat, hogy szinkronizálja, beírja az exportmappájába, és válaszoljon az Ön által engedélyezett AI-ügynököknek. itt senki nem olvassa semmi másra, és soha nem kerül felhasználásra hirdetéshez vagy egy modell tanításához
- a felhő fizetése az App Store-on vagy a Stripe-on keresztül történik; a fiók a csomagját és a megújítási dátumokat tárolja, kártyaszámot soha
- ha egy csomag 30 napja lejárt, a szerver törli a munkaterületeiről tárolt másolatait és azok tokenjeit; a Macjén már meglévő fájlok megmaradnak. ha törölni szeretné a fiókját és mindent, ami hozzá tartozik, írjon az exporter@tinysend.com címre
Ami elhagyja
- az app névtelen eseményeket küld, tartalmat soha: sem jegyzet- vagy mappacímeket, sem elérési utakat, sem szövegtörzseket, sem pontos számokat, csak hozzávetőleges mérettartományokat. A tinysend.com-ra mennek, az 5.2-es verziótól pedig az events.jarkeeper.com-ra is, mindkettő az enyém. Az általa használt azonosító egy véletlenszerű token, amely semmihez sem kapcsolódik, a vásárlásához sem. Kapcsolja ki az analitikát az app beállításaiban, és semmi sem kerül elküldésre. A 4.5 óta azt is elmondják, hogyan néz ki az app a Macjén (világos vagy sötét, a képernyő és az ablak mérete, a chip és a megjelenést módosító kisegítő beállítások), és hogy egy nagyjából harminc appot tartalmazó listából melyek vannak telepítve
- a vásárlások az App Store-on keresztül történnek, a fizetést az Apple kezeli
- összeomlási, lefagyási és sebességjelentések: ha az app összeomlik, lefagy vagy lassan indul, a macOS jelentést ír, és átadja az appnak, amely elküldi a diagnostics.jarkeeper.com címre, ahol az összes appomhoz elolvasom őket. A jelentés tartalmazza, hogy az app saját kódjának melyik részén történt, az app verzióját, a macOS-t és a Mac típusát, macOS 27 alatt pedig azt, hogy melyik képernyő vagy beállítási lépés volt nyitva. Soha nem tartalmazza a jegyzetek tartalmát, címét vagy útvonalát. Ugyanazt a kapcsolót követi, mint a statisztika: kapcsolja ki, és egy sem lesz elküldve
- a sikertelen szinkronizálás magától jelent: ha egy szinkronizálás leáll, vagy a rábízott elemek több mint tizedénél hibázik, az app futási jelentést küld a diagnostics.jarkeeper.com címre: hány elem, milyen hibafajták, az adatbázis saját hibakódjai és szavai, mekkora a Jegyzetek adatbázisa és naplója, futott-e a Jegyzetek, és mennyi a szabad hely. Soha nem cím, útvonal vagy egy jegyzet szava. Ugyanaz a kapcsoló vezérli, mint az összeomlás-jelentéseket
- egy támogatási jelentés csak akkor hagyja el a Macet, ha Ön elküldi. Az
exporter reporta parancssorban kiírja, és a vágólapra másolja; azexporter report --sendbeküldi, az e-mail-címével együtt, ha hozzáadja az--emailkapcsolót. Tartalmazza az app verzióját, a macOS-t és a hardvert, a kapcsolatok állapotát, a legutóbbi futásokat és az utolsó összeomlást, jegyzettartalmat nem - visszajelzés csak akkor távozik, ha Ön elküldi az app visszajelzési lapjáról: amit ír, az e-mail-címe, hacsak nem névtelenül küldi, valamint az app adatai és a vásárlási állapota, de csak ha Ön hozzáadja őket