你的笔记始终保存在你的 Mac 上。Varlig 没有账户,也没有自己的服务器,从不接收你写下的任何内容。本政策确切说明你在使用 Mac 版 Varlig App 和访问 varlig.com 时涉及哪些个人数据、由谁处理这些数据,以及你享有哪些权利。
概览
- 你的笔记、附件、标签和设置都存储在你的 Mac 上。我们从不接收这些内容。
- App 没有账户,没有广告,没有分析统计,也没有崩溃报告。
- App 仅为下文所列的功能(例如汇率)联网。这些请求从不包含你的笔记。
- 网站不设置 Cookie,并使用不会识别你身份、注重隐私的分析统计工具。
- 如果你给我们发送电子邮件,我们仅将你的邮件用于回复你。
控制者
依据欧盟《通用数据保护条例》(GDPR),负责处理个人数据的控制者为:
Mykola Bugaiov
Akademika Zabolotnoho St. 50, flat 42
03187 Kyiv
Ukraine
电子邮件:[email protected]
Varlig App
你的笔记
你的资料库连同其附件存储在你 Mac 上的 ~/Library/Application Support/Varlig/ 中。我们无法查看、访问或恢复你的资料库。
- 加密笔记:在你的 Mac 上使用 AES-GCM 加密,所用密钥由你的密码派生(PBKDF2-HMAC-SHA256)。我们从不接收你的密码,也无法找回你的密码。
- Touch ID:如果你允许使用 Touch ID 或 Mac 密码解锁,由你的密码派生的密钥会保存在 macOS 钥匙串中,且仅保存在该台 Mac 上。
- 备份:你通过 File › Back Up Library… 创建的备份会保存在你选择的任何位置。未加密的笔记在备份中可以直接读取,因此请将备份存放在私密的地方。
- 聚焦:如果你打开 Include unencrypted notes in Spotlight,macOS 会在你的 Mac 上为你未加密笔记的文本编制索引,以便你通过“聚焦”搜索这些文本。此选项默认处于关闭状态。
- 小组件与共享:你添加的小组件会显示已置顶且未加密的笔记的标题和未完成的任务。你从其他 App 共享到 Varlig 的内容会保存在你的 Mac 上,直至 Varlig 将其导入。
App 何时联网
Varlig 的大部分功能完全可以离线使用。以下功能会连接互联网。这些功能均不会发送你的笔记,也均不包含任何账户、设备或广告标识符。与任何互联网连接一样,每个请求都会向其所访问的服务透露你的 IP 地址,该服务依据其自身的隐私政策处理该请求。我们不会收到这些请求。
| 功能 | 联网时间 | 发送至 | 发送内容 |
|---|---|---|---|
| 汇率 | 计算首次需要货币或加密货币汇率时,此后在 Varlig 打开期间最多每小时一次 | 欧洲中央银行(ecb.europa.eu)、Coinbase(api.coinbase.com) | 获取已公布汇率的标准请求 |
| 汇率历史和通胀数据 | Varlig 打开后不久,此后在其打开期间每天一次 | 欧洲中央银行(ecb.europa.eu)、美国劳工统计局(U.S. Bureau of Labor Statistics,bls.gov) | 获取已公布数据的标准请求 |
| 粘贴的网页链接的标题 | 你粘贴链接时 | 该链接指向的网站 | 该链接的地址 |
| 链接卡片 | 你为链接选择 Show Preview 时 | 该链接指向的网站,通过 Apple 的 LinkPresentation 框架 | 该链接的地址 |
| File › Clip Web Page… | 你使用该命令时 | 你输入的网站 | 该网页的地址 |
你可以在 Settings › Calculations 中关闭 Refresh currency and crypto rates hourly,以停用汇率自动更新;也可以在 Settings › General 中关闭 Auto-fill titles when pasting web links,以停用链接标题自动获取。
Varlig 不会同步你的笔记:当前版本的 App 不提供 iCloud 同步。
由你开启的连接
- AI 助手(MCP):如果你在 Settings › Advanced 中打开 Allow local MCP connections 并连接 AI 助手,该助手可以读取你允许其读取的笔记,并可能依据其自身条款将这些笔记发送至其自身的服务。此选项默认处于关闭状态。
- 自动化:如果你将 Varlig 的 URL 自动化功能与其他 App 配合使用,结果会传递至该 App 提供的地址。
App 内无跟踪
App 不含任何分析统计、广告或崩溃报告软件,也不会通过互联网检查更新或许可证。
购买和下载 Varlig
- Mac App Store:购买、订阅和付款由 Apple 依据其自身的隐私政策处理。我们不会收到你的姓名、Apple 账户或付款信息。Apple 仅向我们提供不会识别你身份的销售报告。
- GitHub:如果你从 GitHub 下载 Varlig,GitHub, Inc. 会依据《GitHub 隐私声明》处理该下载,包括你的 IP 地址。
网站
托管
varlig.com 由 Cloudflare, Inc.(101 Townsend St, San Francisco, CA 94107, USA)托管和分发。为分发页面并保护网站免受攻击,Cloudflare 会针对每个请求处理技术数据,例如你的 IP 地址、所请求的页面、你的浏览器的用户代理(user agent)以及请求时间。Cloudflare 可能在美国处理这些数据;Cloudflare 已获得欧盟-美国数据隐私框架(EU-U.S. Data Privacy Framework)认证。法律依据为我们在网站安全、可靠方面的正当利益(GDPR 第 6 条第 1 款 (f) 项)。
分析统计
为了解哪些页面有用,本网站使用从 plausible.crashatlas.com 加载的 Plausible Analytics。Plausible 不使用 Cookie,不存储你的 IP 地址,也不会跨网站跟踪你。它根据页面地址、来源网站、你的浏览器、操作系统和设备类型,以及根据你的 IP 地址推断出的国家或地区统计页面浏览量。访问次数通过一个每天重新计算、无法追溯到你本人的标识符进行统计。法律依据为我们在改进网站方面的正当利益(GDPR 第 6 条第 1 款 (f) 项)。
Cookie
本网站不设置 Cookie,也不会在你的设备上存储任何内容。字体由 varlig.com 自身提供,网站也未嵌入任何第三方内容。指向 App Store 和 GitHub 的链接会将你带往这些服务,届时适用这些服务自身的隐私政策。
电子邮件
当你发送电子邮件至 [email protected] 时,我们会使用你的电子邮件地址和邮件内容答复你,并且仅在处理你的请求以及履行任何法定保存义务所需的期限内保留这些信息。法律依据为我们在答复你的询问方面的正当利益,或应你的请求为订立合同采取措施(GDPR 第 6 条第 1 款 (f) 项和 (b) 项)。
你的权利
依据 GDPR,你有权:
- 访问我们持有的关于你的个人数据
- 要求更正或删除这些数据
- 限制或反对对这些数据的处理,包括基于正当利益进行的处理
- 以可携带的格式获取这些数据
如需行使上述权利,请发送电子邮件至 [email protected]。由于 App 将你的数据保存在你的 Mac 上,我们可能持有的关于你的数据大多仅限于你发给我们的电子邮件。你还有权向数据保护监管机构投诉,特别是向你居住或工作所在的欧盟国家的数据保护监管机构投诉。
儿童
Varlig 并非面向 16 岁以下的儿童,我们也不会在知情的情况下收集其个人数据。
变更
当 Varlig 或本网站处理数据的方式发生变化时,我们会更新本政策。页面顶部的日期表示本政策最近一次变更的时间。