BookmarkForge
最后更新: 2026年9月4日
Privacy Policy
1. 数据控制者
本政策所述处理的个人数据控制者为 BookmarkForge（联系方式见第 17 节）。对于伴随服务器（companion server）和许可基础设施，部署运营方为数据控制者。
2. 引言与适用范围
BookmarkForge（"我们"）致力于保护您的隐私。本隐私政策说明您使用我们的应用时，我们如何处理您的数据。
3. 我们不收集的数据
我们希望明确我们不收集的内容：
- 书签和 URL 不会发送到我们的服务器
- 笔记和文档不会离开您的设备
- AI 提示和回复不会被我们记录
- 浏览历史不会被跟踪
- 使用应用无需提供个人信息
- 默认不收集任何分析数据
4. 您的数据存储在哪里
您的所有数据都本地存储在浏览器中，使用：
- IndexedDB - 用于书签、文档和设置
- 安全存储 - 用于加密的密钥和密码
- Service Worker 缓存 - 用于离线功能
5. 加密
您的数据使用以下方式加密：
- 所有存储内容均采用 AES-GCM-256 加密
- 密码派生密钥采用 Argon2id（内存困难 KDF）
- 密钥在您的浏览器中本地派生和存储
6. 内容安全策略（CSP）报告
BookmarkForge 使用内容安全策略（CSP）标头来防止跨站脚本和数据注入攻击。如果浏览器因这些标头而阻止某个资源，它会自动向提供该应用的同一源（/csp-report 端点）发送一份简短的技术违规报告。运营方的收集器仅保留：
- 被阻止资源的源（路径、查询和片段会被剔除；绝不包含您的个人数据）
- 被违反的 CSP 指令
- 发生违规的页面源
- 您 IP 地址的单向加盐哈希，仅用于速率限制 —— 您的 IP 绝不会被存储
7. AI 提供商
使用 AI 功能时：
- 本地 AI（WebLLM）：完全在您的浏览器中运行。数据不会离开设备。
- 云 AI（Gemini、OpenAI、Anthropic 等）：您的提示会直接发送给提供商。我们不会拦截、存储或记录这些请求。每个提供商都有自己的隐私政策。
8. 可选的错误报告（仅限选择加入）
您可以在设置中选择启用错误报告。启用后：
- 应用崩溃时我们会收到匿名技术错误日志
- 我们绝不会收到：您的书签、文本、URL、提示或任何个人内容
- 只发送技术堆栈跟踪和设备信息
- 您可以随时关闭
9. PWA 书签小工具与分享目标
BookmarkForge 提供两种从浏览器保存内容的方式：
- 书签小工具：将"Save to Forge"按钮拖到书签栏。在任何页面点击即可立即保存。
- PWA 分享目标：在移动端，通过浏览器原生的分享菜单将链接发送到 BookmarkForge。
10. 第三方服务
我们使用以下第三方服务：
- Google Fonts - 用于字体排版（字体会在本地缓存）
- AI 提供商 - Google、OpenAI、Anthropic 等（仅在您自行配置时）
11. 您的权利（GDPR）
BookmarkForge 的设计使我们永远不会收到您的个人数据，因此大多数 GDPR 义务在架构上自然消失。根据《通用数据保护条例》（GDPR），您保留以下权利：
- 访问权（第 15 条）：您的所有数据都在您的设备上。随时可使用导出功能获得完整的机器可读副本。
- 更正权（第 16 条）：直接在应用中编辑书签、笔记和文档。
- 删除权（第 17 条）：使用内置的数据清除（设置 → 危险区 / Nuclear Forget）。这将永久删除所有本地数据，包括加密密钥和恢复数据。我们不持有任何副本。
- 数据可携带权（第 20 条）：导出为开放格式（JSON、Markdown、HTML），可在其他应用中使用。
- 反对和限制处理权（第 18/21 条）：所有可选处理（云 AI、遥测、错误报告）均为严格的选择加入，可随时在设置中关闭。
- 撤回同意权（第 7 条）：在设置中关闭可选功能会立即撤回同意，并停止所有相关处理。
12. 法律依据与处理记录
根据 GDPR 第 6 条，我们对每一项涉及数据离开设备的处理活动记录法律依据：
13. 第三方处理者与数据传输
使用可选功能时，数据可能由以下第三方（子处理者）处理。只有在您明确使用该功能时才会发生传输：
- Google（Gemini API） -- 云 AI 提示和生成的媒体。数据在 Google Cloud 处理（全球区域，数据驻留由 Google 配置；请参阅 Google 的 Gemini API 条款）。欧盟境外的传输可能依据 Google 的标准合同条款进行。
- OpenAI / Anthropic / Groq / OpenRouter / Hugging Face -- 其他云 AI 提供商，仅在您配置时使用。适用其各自条款和 SCC。
- Whop -- Pro 许可证支付与权益验证。购买 Pro 时接收您的许可证密钥和支付信息。Whop 就支付数据充当独立控制者。
- Sentry（Functional Software） -- 可选的错误报告，仅在您于设置中启用且运营方配置了诊断端点时使用。接收脱敏后的技术堆栈跟踪（URL 不含查询字符串、已移除机密、无用户身份）。Sentry 依其数据处理协议作为处理者；国际传输请参阅 Sentry 的隐私政策。
14. 处理活动记录（ROPA 摘要）
我们维护处理活动的摘要记录（GDPR 第 30 条），涵盖：目的、数据主体类别（应用用户、付费客户）、个人数据类别（许可证密钥、哈希化 IP、选择性技术报告）、接收方（上述处理者）、保存期限和安全措施（客户端 AES-256-GCM 加密、传输 TLS 1.3、HMAC 签名信令、速率限制）。
15. 儿童隐私
BookmarkForge 不面向 13 岁以下儿童（或您所在司法辖区的同等最低年龄）设计。我们不会有意从任何人那里收集个人信息。
16. 政策变更
我们可能会不时更新本隐私政策。重大变更会反映在上方"最后更新"日期中；影响处理的破坏性变更会在生效前通过应用内公告通知。
17. 联系方式
如有隐私问题、数据主体请求或疑虑：
Terms of Service
最后更新: 2026年7月23日
1. 接受条款
使用 BookmarkForge 即表示您同意本服务条款。如果不同意，请勿使用本应用。
2. 服务描述
BookmarkForge 是一款本地优先的知识管理应用，您可以：
- 保存和整理书签
- 创建和编辑文档
- 使用 AI 功能（本地或通过云提供商）
- 通过点对点连接在设备间同步数据
3. 价格与许可 — v1 终身版（无订阅）
个人许可证按大版本终身授权销售 —— 一次付费，v1 永久属于您。无月度计费。退款：通过 Whop，30 天。付款由 Whop 处理（银行卡、PayPal、加密货币；我们永远看不到卡数据）。
- 免费 — 永远 $0：任意设备上 2,500 条书签（每台设备保留自己的保险库）、智能搜索 —— 全文 + 语义（Raindrop 按年收费的功能）、知识图谱、使用您自己的 API 密钥的 AI、基础模板、JSON/HTML 导出、PWA + 扩展。达到 2,500 后，阅读、搜索和导出永不停止；只有新的保存会暂停。
- Pro 终身 v1：早鸟价 $59（200 份），之后常规价 $79，增长后 $89–$99。包含：无限书签、5 台设备 + P2P 同步、本地 AI（WebLLM/Ollama）+ RAG + 专家智能体、抽认卡、PDF/OCR、10 余种导出格式 + 加密备份、AES-GCM 保险库。v1 终身：所有 v1.x 修复 + 次要功能永久 + 自购买起 12 个月功能更新；安全更新永久。第 13 个月后 v1 仍可正常使用，只是不再有新功能。
- 无需订阅的升级：未来的大版本（v2、v3）是独立产品：新客户 $89，v1 拥有者 $35（6 折）。跳过大版本，v1 继续可用。这是无需强制订阅的经常性收入 —— 与 Affinity/Sketch/Sublime 相同的模式。
- 创始人版 — $99 终身 v1（限量 100）：相同的 Pro v1 二进制文件 + 应用内
- 法律条款行：BookmarkForge v1 终身许可。包含所有 v1.x 更新和 12 个月功能更新。安全更新永久。未来大版本（v2、v3）对现有拥有者 6 折。通过 Whop 30 天退款。
4. 支持服务等级（SLA）
单人维护。保险库已加密 —— 我们看不到您的数据，也绝不会询问您的保险库密码或 24 个单词的恢复短语。
- 免费：社区 —— 帮助中心（/help）+ GitHub Discussions，尽力而为。先搜索 BF-E* 错误码 + 粘贴诊断信息。
- Pro：发送邮件至 bookmarkforge@proton.me（主题：Pro）—— 工作日 48 小时内（周一至周五）。请附上"设置 → 高级 → 复制诊断信息"的结果。
- 创始人：工作日 24 小时优先邮件 + 测试队列（主题：
- 联系我们之前，请使用设置 → 高级 → 复制诊断信息或帮助 → 诊断。诊断信息只包含计数和版本（书签数、存储百分比、构建哈希）—— 绝无保险库内容、URL 或提示。错误码见帮助 § BF-E*。
- 忘记密码（BF-E101）：我们无法找回。创建保险库时我们会一次性显示 24 个单词的恢复短语 —— 请抄写在纸上。没有它，保险库将无法恢复 —— 这是刻意的设计。
5. 本地优先特性
您理解并同意：
- BookmarkForge 完全在您的浏览器中运行
- 所有数据都本地存储在您的设备上
- 我们不会在服务器上托管、存储或备份您的数据
- 您有责任使用导出功能备份自己的数据
6. 用户责任
您同意：
- 为重要数据保留备份
- 妥善保管保险库密码（没有 24 个单词的恢复短语，我们无法找回）
- 遵守适用法律使用本应用
- 不将本应用用于非法目的
7. AI 功能
使用 AI 功能时：
- 您对提示内容负责
- 云 AI 提供商有自己的服务条款和隐私政策
- 我们不保证 AI 生成内容的准确性
- 本地 AI 模型需要兼容的硬件（支持 WebGPU）
8. 责任限制
BookmarkForge 按"原样"提供，不附带任何形式的担保。我们不对以下情况负责：
- 浏览器清除存储导致的数据丢失
- 硬件故障
- 与您的设备不兼容
- AI 生成内容中的错误
9. 知识产权
- BookmarkForge 的代码和设计受版权保护
- 您的内容（书签、笔记、文档）仍归您所有
- 我们不对您的数据主张任何所有权
10. 终止
BookmarkForge 在本地运行，没有需要注销的账户。关闭浏览器即可随时停止使用。
11. 适用法律
本条款受适用法律管辖。任何争议将在有管辖权的法院解决。
12. 联系方式
关于本条款的问题：
- 邮箱：bookmarkforge@proton.me
- 帮助：帮助中心 —— 常见问题、BF-E* 错误码、SLA 与诊断