隐私承诺
最近更新：2026-05-02 · 适用于 Liminon macOS App v0.6+
Liminon 是一个本地优先的应用。我们的产品不靠卖数据赚钱，技术结构也让"卖数据"在物理上不可能。
核心承诺三条
- 你的内容数据 100% 存在你的电脑上，永远不会被传到我们的服务器
- 所有对外网络请求（仅 LLM 调用，由你授权的 provider）实时记录可审计（Settings → 网络日志）
- API key 存在 macOS Keychain，应用之间隔离，我们读不到
1. 我们存什么
- 所有节点 / 条目 / 候选 / 截图采集 / 网络日志：
~/Library/Application Support/Liminon/liminon.sqlite
- 截图原始文件：
~/Library/Application Support/Liminon/captures/（你启用截图采集时）
- API key（OpenAI / Anthropic）：macOS Keychain，service =
ai.liminon.app
- 偏好设置（截图开关 / 排除 app 列表 / 选用 provider）：UserDefaults
Settings → 通用 → 「打开数据文件夹」可直接看到全部存储。
2. 我们不存什么 · 不收集什么
- 不收集任何使用统计 / telemetry / 崩溃日志
- 不向我们的服务器发送任何用户数据
- 没有自家账号系统，不需要登录注册
- 不接入任何第三方分析（Google Analytics / Mixpanel / 等）
3. 唯一会发出的网络请求
当你启用 LLM 抽取或在「Ask」/「Self-portrait」/「Bulk import」里调用 AI 时，Liminon 会把相关内容发送给你选定的 LLM provider（OpenAI / Anthropic / 你的本地 Ollama）。这些请求：
- 用你自己的 API key 直接发往 provider 官方 endpoint，不经过我们的服务器
- 每一次都记一行 NetworkLog（含完整 request / response），可在 Settings → 网络日志 审计
- 对 provider 的隐私政策与数据处理责任由你与该 provider 之间承担
4. 自动更新
Liminon 用 Sparkle 2 检查新版本，会向 https://liminon.ai/appcast.xml 发请求获取版本元数据。这个请求只暴露你的 IP 与 User-Agent，是 Apple 标准更新机制。可在 Settings 关闭。
5. 数据导出 / 删除
- 导出：Settings → 数据 → 导出 JSON 备份
- 删除单条：节点详情里右键「删除」
- 删除全部：直接删除
~/Library/Application Support/Liminon/ 文件夹，下次启动会重新种入 7 默认节点
6. 联系
有任何隐私相关问题，发邮件到 [email protected]。