- Leaflet 的开发者 capyvibe 不收集你的页面、录音、密钥或任何个人信息，也没有运行任何存储这些内容的服务器。
- Leaflet 没有分析统计、广告、跟踪或遥测，也不会出售任何关于你的信息。
- 你的数据只会发送到你自己选择的服务：iCloud 云盘、你自己的 Supabase 项目，以及你设置的 AI 和语音转文字服务商。
我们是谁
Leaflet 由 capyvibe（下称“我们”）开发。Leaflet 以 MIT 许可证开源，任何人都可以对照代码核实本政策的内容。如有隐私方面的问题，请通过 GitHub Issues 联系我们。
保存在你设备上的内容
你在 Leaflet 中创建的一切，都会先保存在你设备上的数据库中：页面、文件夹、标签、待办、评论、页面历史、图片和文件、录音及其转写文本，以及你的设置。
你提供给 Leaflet 的密钥和登录信息（例如 AI 服务商的 API 密钥或 ChatGPT 登录信息）保存在设备的钥匙串中。在 iPhone 和 iPad 上，它们只保存在该设备上，不会通过 iCloud 钥匙串同步。
我们无法访问其中任何内容。
我们收集的信息
没有。使用 Leaflet 不需要在我们这里注册账户，应用中也没有任何分析统计、崩溃报告、广告或跟踪代码。iPhone 和 iPad 版应用在其隐私清单中声明不进行跟踪，也不使用你设备的广告标识符。
Leaflet 只把诊断信息写入你设备自己的系统日志。
你选择的服务
只有在完成你要求的操作时，Leaflet 才会把数据发送到设备之外，而且只发送给你为此选择的服务。这些服务各自依照其服务条款和隐私政策处理你的数据。
iCloud 云盘
如果你打开 iCloud 同步，Leaflet 会把你的页面、文件和录音保存在你 iCloud 云盘的 Leaflet 文件夹中，并附带每台设备的一条简短记录：设备型号、系统（例如 iOS）以及最后活跃时间。这些内容由 Apple 作为你 iCloud 账户的一部分存储。
通过 Supabase 使用你自己的 Leaflet 服务器
如果你选择“使用 Supabase 继续”，Leaflet 会登录你自己的 Supabase 账户，并通过 Leaflet 在其中为你设置的项目进行同步。该项目保存你的页面、评论、页面历史、文件、录音和转写文本、你编辑时显示的名字、已登录设备的列表（型号、系统和最后活跃时间），以及你在其中添加的 AI 和语音转文字密钥（保存在项目的 Vault 中）。该项目属于你，由 Supabase 为你运行，我们无法访问。
为了使用 Supabase 登录，应用会用到我们在 Cloudflare 上运行的一个小型登录服务：leaflet-auth.capyvibe.app。它把你登录时得到的一次性代码换成你的 Supabase 令牌，并直接交还给应用，不保存任何内容。Cloudflare 会在短时间内保留标准请求日志（例如 IP 地址），我们只将其用于维持服务运行和防止滥用。
AI 服务商
当你向智能体提问时，Leaflet 会把你的请求发送给你为这个智能体设置的服务商，并附上回答所需的内容：你所问的页面、你选中的文字或评论串，以及在打开“允许智能体读取你的其他页面”时它读取的其他页面。可设置的服务商包括 OpenAI（以及使用你的套餐登录的 ChatGPT）、Anthropic、xAI、OpenRouter、DeepSeek、智谱（GLM），以及你添加的任何端点。请求从你的设备直接发送给服务商；登录 Leaflet 服务器后添加的云端服务商，则经由你自己的 Supabase 项目发送。使用你自己网络中的模型服务器，所有内容都不会离开你的网络。
在你允许的情况下（“允许智能体使用网络”），智能体可以读取网页，并通过其服务商搜索网络。它也可以读取你页面中 YouTube 或 Vimeo 视频的字幕。
语音转文字
设备端转写使用 Apple 自己的语音识别，音频保留在你的设备上；iOS 可能会为此下载语言模型。如果你选择 Soniox，录音时音频会实时传送给 Soniox，或在保存后发送。如果你选择 MOSS，保存的音频会发送给 MOSI。如果你添加了自己的端点，音频会发送到该端点。
页面中来自网络的内容
链接卡片、图片、视频及其标题和缩略图，会从它们所在的网站加载（YouTube 视频通过 youtube-nocookie.com 加载）。这些网站会看到你设备的 IP 地址，就像在浏览器中访问时一样。
iPhone 和 iPad 上的权限
| 权限 | Leaflet 的用途 |
|---|---|
| 麦克风 | 把音频录入录音块，仅在你按下“录音”或开始语音备忘录时使用。 |
| 本地网络 | 连接你在自己网络中设置的 AI 模型和语音转文字服务器。 |
| 通知 | 提醒你带截止日期的待办。 |
录音的实时活动在你的设备上绘制，Leaflet 不需要来自服务器的推送通知。
你的选择与你的数据
- 导出。“设置 › 账户 › 导出所有页面”会把每个页面存为 Markdown，打包成 zip。单个页面可以从它的菜单导出为 Markdown 或 PDF。
- 删除。你删除的页面，会在其他设备同步时一并删除。删除应用会删除它在该设备上保存的所有内容。
- 删除账户。登录 Leaflet 服务器后，“设置 › 账户 › 删除账户”会从你的 Supabase 项目中删除你的空间、页面、文件、录音、密钥和设备，并清除设备上 Leaflet 的数据和密钥。你的 Supabase 账户和项目，以及 iCloud 云盘中的 Leaflet 文件夹，由你决定保留还是删除。
- 随时关闭。你可以随时在设置中关闭 iCloud 同步、退出登录、移除 AI 服务商或密钥，或关闭“允许智能体读取你的其他页面”和“允许智能体使用网络”。
由于我们不持有任何关于你的个人数据，也就没有需要我们代你访问、更正或删除的内容。对于你所选服务持有的数据，请使用该服务自己的工具，或直接联系该服务。
儿童
Leaflet 并非面向 13 岁以下的儿童。我们不收集任何人的个人信息，包括儿童。
本网站
leaflet.capyvibe.app 是由 Cloudflare 提供的一组静态页面。它不设置 Cookie，不运行分析统计，也不从其他网站加载任何内容；字体和图片都由本网站自己提供。Cloudflare 会处理每个请求（包括你的 IP 地址），以传送和保护本网站。本网站链接到 GitHub 和 App Store，它们各有自己的隐私政策。
本政策的变更
如果 Leaflet 处理你数据的方式发生变化，我们会在变更生效之前更新本页面和页首的日期。
联系我们
隐私方面的问题，请通过 GitHub Issues 联系我们。如需应用方面的帮助，请查看支持页面。