セキュリティ上の脆弱性を見つけたら、どんなものでも 報告 してください。セキュリティ侵害が起きた場合は、私がそれを公表することを約束します。
Mac に残るもの
- メモ、メッセージ、連絡先、スクリーンタイム、Safari の履歴とブックマーク、ボイスメモの録音、Bear と Logseq のデータ、書類は Mac 上で読み取られ、書き出したものは Mac 上のあなたが選んだフォルダに書き込まれます
- これらのソースにアカウントは不要で、そこから書き出したものは何もアップロードされません。Exporter Cloud に送られることもありません
- Apple メモのデータベースは読み取り専用で開き、ほかのアプリのデータと書類も読み取るだけです
- MCP サーバー は 127.0.0.1 で待ち受けるので、届くのはあなた自身の Mac 上のアプリだけです。サーバーは書き出したものを読むだけです
Safari
- 履歴、ブックマーク、リーディングリスト、タブなど Safari が保存しているものは、あなたが許可したフォルダから Mac 上で読み取られ、あなたが選んだフォルダにだけ書き込まれます。Exporter はそのためのサーバーを持たず、コピーも保持しません
- Exporter は Safari のファイルを、自分で取ったコピーから読み取るだけで、その横に書き込むことはありません。プライベートウインドウ、プライベートの固定されたタブ、パスワード、フォームの入力値、サイトデータを読み取ることもありません
- 「ページのテキスト」はチェックするまでオフです。チェックすると、Exporter はブックマークしたページやリーディングリストに保存したページを、Mac から、見知らぬ人と同じように Web から取得します。Cookie は使わず、プライベートアドレスや秘密情報を含むアドレスは決して取得しません。履歴を取得することはなく、exporter.dev を経由するものもありません
ボイスメモ
- 録音はあなたが許可したフォルダから Mac 上で読み取られ、あなたが選んだフォルダにだけコピーされます。Exporter はそのためのサーバーを持たず、コピーも保持しません
- 文字起こしは Apple の音声モデルが Mac 上で聞き取ります。音声が Exporter にもほかの誰にもアップロードされることはありません。各文字起こしは Mac 上に保存されるので、同じ録音が 2 回聞き取られることはありません
Exporter Cloud：Linear と Notion
- サインインして Linear または Notion のワークスペースを接続するまでは、オフのままです。サインインには Apple を使います。メールアドレスとアカウント ID がアカウントとともに保管されます
- 接続したワークスペースごとに保管するもの：保存時に暗号化されたアクセストークンと、そのワークスペースが Exporter に読み取りを許可したもの。Linear ではイシュー、プロジェクト、コメント、ドキュメント、Notion では共有したページ、そのデータベース、そこで Notion がホストする画像とファイル。これらは西ヨーロッパにある exporter.dev のストレージに markdown ファイルとして保管され、あなたの Mac、iPhone、接続したエージェントが読めるようになります。各同期の記録も残ります。いつ実行されたか、項目数、成功したかどうかです
- エンドツーエンド暗号化はありません。サーバーはこの内容を読み取って同期し、書き出しフォルダに書き込み、あなたが許可したエージェントに応答します。ここでそれ以外の目的で読む人はおらず、広告やモデルの学習に使われることもありません
- クラウドの支払いは App Store または Stripe を通じて行われます。アカウントにはプランと更新日が保管されますが、カード番号は一切保管されません
- プランが切れて30日たつと、サーバーはワークスペースのコピーとそのトークンを削除します。すでに Mac にあるファイルはそのまま残ります。アカウントとそれに関わるすべてを削除するには、exporter@tinysend.com までメールしてください
Mac の外に出るもの
- アプリは匿名のイベントを送信しますが、内容は決して送りません。メモやフォルダのタイトル、パス、本文、正確な件数は含まず、おおまかな規模の区分だけです。送信先は tinysend.com で、バージョン 5.2 からは events.jarkeeper.com にも送られます。どちらも私のものです。使われる ID は何にも対応しないランダムなトークンで、購入とも結び付きません。アプリの設定で分析をオフにすれば、何も送信されません。4.5 以降は、お使いの Mac でのアプリの見え方（ライトかダーク、画面とウインドウのサイズ、チップ、表示に影響するアクセシビリティ設定）と、リストにある約30のアプリのうちどれがインストールされているかも含みます
- 購入は App Store を通じて行われ、支払いは Apple が処理します
- クラッシュ、フリーズ、速度のレポート：アプリがクラッシュ、フリーズ、または起動が遅いとき、macOS がレポートを書いてアプリに渡し、アプリがそれを diagnostics.jarkeeper.com に送ります。私はそこですべてのアプリのレポートを読みます。レポートには、アプリ自身のコードのどこで起きたか、アプリのバージョン、macOS と Mac の種類、macOS 27 ではどの画面やセットアップ手順が開いていたかが含まれます。メモの内容、タイトル、パスは一切含みません。利用統計と同じスイッチに従い、オフにすれば送信されません
- 失敗した同期は自分で報告します。同期が止まったとき、または依頼された項目の1割以上で失敗したとき、アプリは実行レポートを diagnostics.jarkeeper.com に送ります。項目数、失敗の種類、データベース自身のエラーコードとメッセージ、メモのデータベースとそのログの大きさ、メモが起動していたか、空きディスク容量です。メモのタイトル、パス、本文の一語も含みません。クラッシュレポートと同じスイッチに従います
- サポートレポートは、あなたが送ったときだけ送信されます。コマンドライン の
exporter reportはレポートを表示してクリップボードにコピーし、exporter report --sendはそれを送信します。--emailを付ければ、あなたのアドレスも一緒に送られます。内容はアプリのバージョン、macOS とハードウェア、接続の状態、最近の実行、直近のクラッシュで、メモの内容は含みません - フィードバックは、アプリのフィードバック画面からあなたが送ったときにだけ外に出ます。含まれるのは書いた内容、匿名で送らない限りあなたのメールアドレス、そして含めることを選んだ場合にだけアプリの情報と購入状況です
