1. 谁在处理你的数据

本网站(getinkory.com)和 Inkory 浏览器扩展由 Inkory(以下称「我们」)运营。与数据有关的任何问题,或者想行使下面第 7 条的权利,写信到 jack@getinkory.com,我们通常在 30 天内回复。

2. 网站:我们不做什么

  • 没有账号系统。浏览本站不需要注册,我们也没有访客的个人资料库。
  • 没有统计 cookie、没有广告、没有第三方追踪脚本。页面不加载任何外部字体、分析工具或社交插件。
  • 不出售、不出租、不交换任何数据。过去没有,现在没有,以后也不会有。

3. 网站:技术上会被处理的少量信息

本站托管在 Cloudflare 上。和所有网站一样,为了把页面送到你面前并挡住攻击,Cloudflare 会处理每次请求的 IP 地址、浏览器标识(User-Agent)、请求时间和访问的路径。这些属于服务运行必需的日志,不是我们主动建立的行为画像,保留时间由 Cloudflare 的日志策略决定(通常为数天至 30 天),我们只在排查故障或应对攻击时查看。

如果你给我们发邮件,我们会收到你的邮箱地址和邮件内容,只用于回复你。

4. 扩展:数据在你的浏览器里

  • 你划的每一句、写的笔记、加的标签、划线时保存的原文快照,以及写作台里的草稿,都存在你本机浏览器的本地存储(IndexedDB)中。
  • 它们不会上传到我们的服务器——我们没有能读到这些内容的服务器。
  • 卸载扩展或清除浏览器数据会一并删除它们,删了就找不回来,所以请自行导出备份。
  • 扩展申请的权限只用于在页面上划线和读取你正在编辑的内容,不读取与划线无关的浏览记录。

5. AI 检查:内容发给你自己选的模型厂商

AI 检查用的是你自己填的模型 Key(BYOK)。执行检查时,扩展会把需要核对的段落和你引用的原文,直接发送到你在设置里填的那个模型服务商(例如 OpenAI、Anthropic、DeepSeek 等)。

  • 我们不中转、不代理、不存储这些请求和返回结果,也看不到你填的 Key。
  • 这些内容在该服务商那边如何处理、保存多久,取决于他们的隐私政策,不由我们决定。敏感材料请先确认对方的条款。
  • 不填 Key 时,检查与问答不会触发任何网络请求,其余本地功能照常可用。

6. 付款

订阅通过 Creem 完成。Creem 作为记录商户(Merchant of Record)负责收款、开具发票和处理税费,因此你的卡号、账单地址由 Creem 直接收集和处理,我们不接触、也不存储。我们收到的只有:邮箱、订单号、订阅的商品与状态、到期时间,用于给你开通和续期 Pro 功能。

Creem 对数据的处理适用其自身的隐私政策。需要删除与订单相关的信息时,可以找我们,也可以直接找 Creem。

7. 处理的法律依据与你的权利

如果你在欧盟或英国,我们处理上述信息依据的是:履行你与我们之间的服务合同(第 6(1)(b) 条)、运行网站与防攻击的正当利益(第 6(1)(f) 条)、履行税务与会计义务(第 6(1)(c) 条),以及在你主动来信时的同意(第 6(1)(a) 条)。

你可以要求:查阅我们持有的关于你的数据、更正错误、删除、限制处理、反对处理、以通用格式取回数据、随时撤回同意。写信到 jack@getinkory.com 即可。如果你认为我们没有妥善处理,有权向你所在国家的数据保护机构投诉。

8. Cookie

本站不给访客写入任何 cookie,因此你打开页面时不会看到同意横幅——没有需要同意的东西。唯一的 cookie 是站长登录后台用的会话 cookie(HttpOnly、SameSite=Strict,仅对本站有效),只会在我们自己登录时出现,与访客无关。

将来如果引入需要 cookie 的服务(例如统计或评论),我们会先在这里说明,并在写入之前征求你的同意。

9. 跨境传输

网站与数据库托管在 Cloudflare 的全球网络(当前应用节点位于亚太),付款由 Creem 处理,模型请求由你选择的模型厂商处理。这些环节可能把你的信息传输到你所在国家以外,均依赖各服务商提供的标准合同条款等合法传输机制。

10. 儿童

本产品面向成年的专业写作者,不面向 16 岁以下的儿童,我们也不会有意收集儿童的信息。

11. 安全

本站全站 HTTPS,后台仅限授权访问,管理凭据以加密形式存放。扩展对你的本地数据不做外传。但没有任何系统是绝对安全的:请自行保管好模型 Key,并定期导出重要稿件作为备份。

12. 变更

这份说明更新时会改动页首的日期。涉及实质变化(例如开始收集新的数据)时,我们会在博客里单独说明。