Будь ласка, повідомляйте про будь-яку вразливість безпеки. Якщо станеться порушення безпеки, я обіцяю розкрити це.
Що залишається на вашому Mac
- ваші нотатки, повідомлення, контакти, історія й закладки Safari, записи Диктофона, дані Екранного часу, Bear і Logseq та документи читаються на вашому Mac, а експорти записуються в папки, які ви вибираєте на своєму Mac
- цим джерелам не потрібен обліковий запис, і нічого з експортованого з них не вивантажується. вони ніколи не потрапляють до Exporter Cloud
- базу даних Нотаток Apple відкрито лише для читання, а дані інших застосунків і ваші документи теж лише читаються
- сервер MCP слухає на 127.0.0.1, тож дістатися до нього можуть лише застосунки на вашому власному Mac, і він лише читає ваші експорти
Safari
- ваша історія, закладки, Читанка, вкладки й решта того, що зберігає Safari, читаються на вашому Mac із тек, до яких ви надаєте доступ, і записуються лише в теку, яку ви вибираєте. Exporter не має для них сервера й не зберігає копії
- Exporter лише читає файли Safari, з копії, яку він робить, і ніколи не записує нічого поруч із ними. Він ніколи не читає приватні вікна, приватні закріплені вкладки, ваші паролі, значення форм чи дані сайтів
- «Текст сторінки» вимкнено, доки ви його не позначите. Коли його позначено, Exporter завантажує з інтернету сторінки, які ви додали в закладки чи зберегли в Читанку, з вашого Mac, як це зробив би сторонній: без ваших файлів cookie, ніколи не приватну адресу й ніколи не адресу із секретом усередині. Ваша історія ніколи не завантажується, і ніщо не проходить через exporter.dev
Диктофон
- ваші записи читаються на вашому Mac із теки, до якої ви надаєте доступ, і копіюються лише в теку, яку ви вибираєте. Exporter не має для них сервера й не зберігає копії
- транскрипти розпізнає на вашому Mac модель мовлення Apple. Аудіо ніколи не вивантажується ні до Exporter, ні до когось іншого. Кожен транскрипт зберігається на вашому Mac, тож запис не розпізнається двічі
Exporter Cloud: Linear і Notion
- він вимкнений, доки ви не ввійдете й не підключите робочий простір Linear або Notion. ви входите через Apple; ваша електронна адреса й ідентифікатор облікового запису зберігаються разом з обліковим записом
- для кожного підключеного робочого простору: його токен доступу, зашифрований під час зберігання, а також те, що він дозволяє Exporter читати: з Linear задачі, проєкти, коментарі й документи, з Notion сторінки, до яких ви надали доступ, їхні бази даних, а також зображення й файли, які Notion розміщує в них, збережені як файли markdown у сховищі exporter.dev у Західній Європі, щоб ваш Mac, ваш iPhone і агенти, яких ви підключите, могли їх читати. також зберігається запис про кожну синхронізацію: коли вона відбулася, скільки елементів, чи вдалася
- наскрізного шифрування немає: сервер читає цей вміст, щоб синхронізувати його, записати у вашу папку експорту й відповідати агентам, яким ви надали доступ. ніхто тут не читає його ні для чого іншого, і він ніколи не використовується для реклами чи навчання моделі
- оплата хмари проходить через App Store або Stripe; обліковий запис зберігає свій тариф і дати поновлення, ніколи номер картки
- коли тариф прострочений уже 30 днів, сервер видаляє свої копії ваших робочих просторів і їхні токени; файли, що вже є на вашому Mac, залишаються. щоб видалити обліковий запис і все, що з ним пов’язано, напишіть на exporter@tinysend.com
Що залишає ваш Mac
- застосунок надсилає анонімні події, ніколи не вміст: жодних назв нотаток чи папок, жодних шляхів, жодного тексту, жодних точних кількостей, лише приблизні діапазони розміру. Вони надходять на tinysend.com, а з версії 5.2 також на events.jarkeeper.com, обидва мої. Ідентифікатор, який він використовує, є випадковим токеном, що ні з чим не пов’язаний, зокрема не з вашою покупкою. Вимкніть аналітику в параметрах застосунку, і нічого не надсилатиметься. Від версії 4.5 вони також повідомляють, як застосунок виглядає на вашому Mac (світлий чи темний, розмір екрана й вікна, чип і налаштування доступності, що змінюють його вигляд), і які з приблизно тридцяти програм зі списку встановлено
- покупки проходять через App Store, і оплату обробляє Apple
- звіти про збої, зависання та швидкість: коли застосунок аварійно завершується, зависає чи повільно відкривається, macOS пише звіт і передає його застосунку, а той надсилає його на diagnostics.jarkeeper.com, де я читаю їх для всіх своїх програм. Звіт містить, де в коді самого застосунку це сталося, версію застосунку, macOS і тип Mac, а в macOS 27 який екран чи крок налаштування був відкритий. Він ніколи не містить вмісту, заголовків чи шляхів нотаток. Він підкоряється тому самому перемикачу, що й статистика: вимкніть його, і жоден звіт не надсилається
- невдала синхронізація повідомляє про себе сама: коли синхронізація зупиняється або не вдається для понад десятої частини того, що їй доручили, застосунок надсилає звіт про запуск на diagnostics.jarkeeper.com: скільки елементів, які види збоїв, власні коди й слова помилки бази даних, розмір бази даних Нотаток та її журналу, чи були запущені Нотатки, і вільне місце на диску. Ніколи заголовок, шлях чи слово з нотатки. Він підпорядковується тому ж перемикачу, що й звіти про збої
- звіт для підтримки залишає ваш Mac лише тоді, коли ви його надсилаєте.
exporter reportу командному рядку виводить його й копіює в буфер обміну;exporter report --sendнадсилає його, з вашою адресою, якщо ви додасте--email. Він містить версію застосунку, macOS і обладнання, стан під’єднань, останні запуски й останній збій, і жодного вмісту нотаток - відгук залишає Mac лише тоді, коли ви надсилаєте його з вікна відгуку в застосунку: те, що ви напишете, вашу електронну адресу, якщо ви не надсилаєте анонімно, а також відомості про застосунок і стан покупки, лише якщо ви їх додасте