如發現任何安全漏洞，請回報。如果發生安全事件，我承諾會公開揭露。
留在你 Mac 上的內容
- 你的備忘錄、訊息、聯絡人、螢幕使用時間、Safari 瀏覽記錄和書籤、語音備忘錄錄音、Bear 和 Logseq 資料以及文件，都在你的 Mac 上讀取，匯出內容則寫進你在 Mac 上選擇的資料夾
- 這些來源不需要帳號，你從中匯出的任何東西都不會上傳。它們永遠不會進入 Exporter Cloud
- Apple 備忘錄的資料庫以唯讀方式打開，其他 App 的資料和你的文件也只會被讀取
- MCP 伺服器監聽 127.0.0.1，所以只有你自己 Mac 上的 App 能連到它，而且它只會讀取你的匯出內容
Safari
- 你的瀏覽記錄、書籤、閱讀列表、標籤頁以及 Safari 保存的其他內容，都在你的 Mac 上從你授權的資料夾中讀取，只寫進你選擇的資料夾。Exporter 沒有存放它們的伺服器，也不保留副本
- Exporter 只讀取 Safari 的檔案，而且是從它自己製作的副本中讀取，從不在它們旁邊寫入。它從不讀取私密視窗、私密的已釘選標籤頁、你的密碼、表單內容或網站資料
- 「頁面文字」在你勾選之前保持關閉。勾選後，Exporter 會從你的 Mac 上，像陌生人一樣從網路取得你加入書籤或存入閱讀列表的頁面：不使用你的 Cookie，從不取得私人位址，也從不取得包含機密資訊的位址。你的瀏覽記錄從不會被取得，也沒有任何內容經過 exporter.dev
語音備忘錄
- 你的錄音在你的 Mac 上從你授權的資料夾中讀取，只複製到你選擇的資料夾。Exporter 沒有存放它們的伺服器，也不保留副本
- 轉錄文字由 Apple 的語音模型在你的 Mac 上轉錄。音訊從不會上傳，無論是給 Exporter 還是其他任何人。每份轉錄文字都保存在你的 Mac 上，所以同一段錄音不會被轉錄兩次
Exporter Cloud：Linear 和 Notion
- 在你登入並連接 Linear 或 Notion 工作空間之前，它都是關閉的。你使用 Apple 登入；帳號會保存你的電子郵件地址和一個帳號 ID
- 對於你連接的每個工作空間：它的存取權杖（靜態加密），以及它允許 Exporter 讀取的內容：Linear 的議題、專案、留言和文件，Notion 的你共享的頁面、它們的資料庫以及 Notion 託管在其中的圖片和檔案，以 markdown 檔案的形式保存在 exporter.dev 位於西歐的儲存空間，讓你的 Mac、你的 iPhone 和你連接的 AI 代理可以讀取。每次同步也會留下紀錄：何時執行、多少項目、是否成功
- 沒有端對端加密：伺服器讀取這些內容，是為了同步、寫進你的匯出資料夾，以及回應你授權的 AI 代理。這裡沒有人會為了其他目的閱讀它們，它們也絕不會用於廣告或訓練模型
- 雲端的付款透過 App Store 或 Stripe 進行；帳號保存它的方案和續訂日期，絕不保存卡號
- 方案過期滿 30 天後，伺服器會刪除它保存的你的工作空間副本及其權杖；已經在你 Mac 上的檔案會保留。如要刪除你的帳號及相關的一切，請寫信至 exporter@tinysend.com
會離開的內容
- App 會傳送匿名事件，從不包含內容：沒有備忘錄或資料夾的標題，沒有路徑，沒有內文，沒有確切數量，只有粗略的大小區間。這些事件會傳送到 tinysend.com，從 5.2 版起也會傳送到 events.jarkeeper.com，兩者都屬於我。它使用的 ID 是一個不對應任何東西的隨機代碼，與你的購買無關。在 App 的設定中關閉分析功能，就不會傳送任何東西。自 4.5 起，統計也會說明 App 在你的 Mac 上的樣子（淺色或深色、螢幕與視窗大小、晶片，以及會改變顯示方式的輔助使用設定），以及列表中大約三十個 App 裡安裝了哪些
- 購買透過 App Store 進行，付款由 Apple 處理
- 當機、卡住與速度報告：當 App 當機、卡住或開啟緩慢時，macOS 會寫下一份報告交給 App，App 再把它傳送到 diagnostics.jarkeeper.com，我在那裡閱讀我所有 App 的報告。報告包含問題發生在 App 自身程式碼的哪個位置、App 版本、macOS 與 Mac 的類型，以及在 macOS 27 上當時開啟的是哪個畫面或設定步驟。報告絕不包含備忘錄的內容、標題或路徑。它與使用統計使用同一個開關：關閉後不會傳送任何報告
- 失敗的同步會自行回報：當一次同步停止，或超過十分之一的項目失敗時，App 會向 diagnostics.jarkeeper.com 送出一份執行報告：多少項目、哪些類型的失敗、資料庫自身的錯誤代碼和原話、備忘錄資料庫及其記錄檔的大小、備忘錄是否在執行，以及可用磁碟空間。絕不包含任何備忘錄的標題、路徑或一個字。它遵循與當機報告相同的開關
- 支援報告只在你傳送時才會離開你的 Mac。命令列的
exporter report會印出報告並拷貝到你的剪貼板；exporter report --send會提交報告，如果你加上--email，也會附上你的地址。報告包含 App 版本、macOS 和硬體、連接狀態、最近的執行和最近一次當機，不含任何備忘錄內容 - 意見回饋只有在你從 App 的意見回饋表單傳送時才會離開：你寫的內容、你的電子郵件（除非你匿名傳送），以及只有在你選擇附上時才會包含的 App 資訊和購買狀態
