보안 취약점이 있다면 알려 주세요. 보안 침해가 생기면, 저는 반드시 그 사실을 공개하겠습니다.
Mac에 남는 것
- 메모, 메시지, 연락처, 스크린 타임, Bear와 Logseq 데이터, 문서는 Mac에서 읽히며, 내보낸 파일은 Mac에서 내가 고른 폴더에 쓰입니다
- 계정도, 콘텐츠를 보관하는 서버도 없습니다. 내보낸 것은 아무것도 업로드되지 않습니다
- Apple 메모 데이터베이스는 읽기 전용으로 열리며, 다른 앱의 데이터와 문서도 읽기만 합니다
- MCP 서버는 127.0.0.1에서 수신하므로 내 Mac에 있는 앱만 접근할 수 있고, 내보낸 파일을 읽기만 합니다
Mac을 떠나는 것
- 앱은 익명 이벤트를 보내며, 내용은 절대 보내지 않습니다: 메모나 폴더 제목, 경로, 본문, 정확한 개수는 없고, 대략적인 크기 구간만 있습니다. 여기에 쓰는 id는 아무것과도 연결되지 않는 무작위 토큰이며, 구매 정보가 아닙니다. 앱 설정에서 분석을 끄면 아무것도 보내지 않습니다
- 구매는 App Store를 통하며, 결제는 Apple이 처리합니다
- 진단 보고서는 내가 보낼 때만 나갑니다. 명령줄의
exporter report는 보고서를 출력하고 클립보드에 복사하며,exporter report --send는 보고서를 제출하고,--email을 추가하면 내 주소도 함께 보냅니다. 보고서에는 앱 버전, macOS와 하드웨어, 연결 상태, 최근 실행, 마지막 충돌이 들어 있고, 메모 내용은 들어 있지 않습니다 - 피드백은 앱의 피드백 시트에서 보낼 때만 나갑니다: 내가 쓴 내용, 익명으로 보내지 않는 한 내 이메일, 그리고 포함했을 때만 앱 정보와 구매 상태
