如发现任何安全漏洞,请报告。如果发生安全事件,我承诺会公开披露。
留在你 Mac 上的内容
- 你的备忘录、信息、通讯录、屏幕使用时间、Safari 历史记录和书签、语音备忘录录音、Bear 和 Logseq 数据以及文档都在你的 Mac 上读取,导出结果写入你在 Mac 上选择的文件夹
- 这些来源无需账户,你从中导出的任何内容都不会上传。它们永远不会进入 Exporter Cloud
- Apple 备忘录数据库以只读方式打开,其他应用的数据和你的文档也都只做读取
- MCP 服务器监听 127.0.0.1,所以只有你自己 Mac 上的应用能访问它,而且它只读取你的导出
Safari
- 你的历史记录、书签、阅读列表、标签页以及 Safari 保存的其他内容,都在你的 Mac 上从你授权的文件夹中读取,只写入你选择的文件夹。Exporter 没有存放它们的服务器,也不保留副本
- Exporter 只读取 Safari 的文件,而且是从它自己制作的副本中读取,从不在它们旁边写入。它从不读取无痕浏览窗口、无痕的固定标签页、你的密码、表单内容或网站数据
- 「页面文本」在你勾选之前保持关闭。勾选后,Exporter 会从你的 Mac 上,像陌生人一样从网上获取你加入书签或存入阅读列表的页面:不使用你的 Cookie,从不获取私有地址,也从不获取包含机密信息的地址。你的历史记录从不会被获取,也没有任何内容经过 exporter.dev
语音备忘录
- 你的录音在你的 Mac 上从你授权的文件夹中读取,只复制到你选择的文件夹。Exporter 没有存放它们的服务器,也不保留副本
- 转录文本由 Apple 的语音模型在你的 Mac 上转录。音频从不会上传,无论是给 Exporter 还是其他任何人。每份转录文本都保存在你的 Mac 上,所以同一段录音不会被转录两次
Exporter Cloud:Linear 和 Notion
- 在你登录并连接 Linear 或 Notion 工作空间之前,它一直是关闭的。你通过 Apple 登录;账户会保存你的电子邮件地址和一个账户 id
- 对于你连接的每个工作空间:它的访问令牌(静态加密),以及它允许 Exporter 读取的内容:Linear 的议题、项目、评论和文档,Notion 的你共享的页面、它们的数据库以及 Notion 托管在其中的图片和文件,以 markdown 文件的形式保存在 exporter.dev 位于西欧的存储中,以便你的 Mac、你的 iPhone 和你连接的智能体读取。每次同步也会留下记录:何时运行、多少条目、是否成功
- 没有端到端加密:服务器读取这些内容,是为了同步它们、把它们写入你的导出文件夹,以及回应你授权的智能体。这里没有人会出于其他目的阅读它们,它们也绝不会用于广告或训练模型
- 云端付款通过 App Store 或 Stripe 进行;账户保存它的套餐和续订日期,绝不保存卡号
- 套餐过期满 30 天后,服务器会删除它保存的你的工作空间副本及其令牌;已经在你 Mac 上的文件会保留。如需删除你的账户及与之相关的一切,请发邮件至 exporter@tinysend.com
离开你 Mac 的内容
- 应用会发送匿名事件,从不发送内容:没有备忘录或文件夹标题,没有路径,没有正文,没有确切数量,只有粗略的大小区间。这些事件发送到 tinysend.com,从 5.2 版起也发送到 events.jarkeeper.com,两者都属于我。它使用的 id 是一个不对应任何东西的随机令牌,与你的购买无关。在应用的设置中关闭“匿名使用统计”,就什么都不会发送。自 4.5 起,统计也会说明应用在你的 Mac 上的样子(浅色或深色、屏幕和窗口大小、芯片,以及会改变显示方式的辅助功能设置),以及列表中大约三十个应用里安装了哪些
- 购买通过 App Store 进行,付款由 Apple 处理
- 崩溃、卡住和速度报告:当应用崩溃、卡住或打开缓慢时,macOS 会写下一份报告交给应用,应用再把它发送到 diagnostics.jarkeeper.com,我在那里阅读我所有应用的报告。报告包含问题发生在应用自身代码的哪个位置、应用版本、macOS 和 Mac 的类型,以及在 macOS 27 上当时打开的是哪个页面或设置步骤。报告绝不包含备忘录的内容、标题或路径。它与使用统计使用同一个开关:关闭后不会发送任何报告
- 失败的同步会自行报告:当一次同步停止,或超过十分之一的项目失败时,应用会向 diagnostics.jarkeeper.com 发送一份运行报告:多少条目、哪些类型的失败、数据库自身的错误代码和原话、备忘录数据库及其日志的大小、备忘录是否在运行,以及可用磁盘空间。绝不包含任何备忘录的标题、路径或一个字。它遵循与崩溃报告相同的开关
- 支持报告只在你发送时才会离开你的 Mac。命令行上的
exporter report打印报告并把它复制到剪贴板;exporter report --send提交报告,如果你加上--email,还会附上你的邮箱地址。报告包含应用版本、macOS 和硬件、连接状态、最近的运行和上一次崩溃,不含任何备忘录内容 - 反馈只有在你从应用的反馈面板发送时才会离开:包含你写的内容、你的邮箱(除非你匿名发送),而应用信息和购买状态只有在你选择附上时才会包含