隐私政策
最后更新：2026 年 10 月 16 日
此为方便阅读的译文。如与英文版本不一致，以英文版本为准。 阅读英文版
Koona Pin 是一款把你的书签保存在你电脑上的桌面应用，以及一个把页面保存到其中的 Chrome、Edge 和 Firefox 扩展。Safari 扩展包含在 Mac 应用中。不使用 Supporter 时，应用不需要账号，也不需要云端；使用 Supporter 时，你用发送到邮箱的验证码登录，用于方案和同步。开发者不会收到你的书签；只有你主动选择发送的反馈，以及你购买 Supporter 时使用的邮箱，才会到达开发者。
扩展处理的内容。
当你点击 Koona Pin 按钮时，扩展会读取当前标签页的地址（URL）和标题。它不读取其他标签页，也不读取页面内容。点击后，它会立即在该标签页的角落显示一条简短提示；这条提示不会从页面读取任何内容。当你在扩展中搜索链接时，你输入的文字会以同样的方式发送到这台电脑上的应用。如果你开启“显示页面是否已保存”，浏览器会请求访问你的标签页的权限，之后扩展会把你打开的每个页面的地址发送到这台电脑上的应用，以检查它是否在你的资料库中；关闭此选项会交还该权限。
数据去向。
扩展通过浏览器的原生消息（Native Messaging）把地址和标题传给同一台电脑上的 Koona Pin 应用。在应用确认收到链接之前，链接会保存在浏览器中扩展的本地存储里等待。扩展还会记录最近一次保存的时间以及最近一次检查应用的结果。移除扩展或浏览器配置文件会删除这些数据。
应用保存的内容。
应用把你的书签、合集、标签、笔记和你关注的订阅源保存在你电脑上的一个资料库文件中，并保留它的本地备份。它会记录哪些浏览器在何时保存了链接，用于显示连接状态。
网络请求。
扩展不发出任何网络请求。应用会连接你所保存链接的网站，读取其标题、描述、预览图、图标和网站名称；该网站看到的是来自你电脑的普通请求。新建的资料库会对其入门链接（koona.app、firefox.com、bun.com 和 lunacyapp.com 上的页面）执行一次同样的操作。当网站没有图标时，应用会向 Google 的网站图标服务请求，并向其发送该网站的域名。当你开始链接检查时，应用会对每个已保存链接的地址请求一次，但不加载页面，以确认它是否仍能打开；不会请求你电脑或局域网上的地址。应用每天向 koona.app 查询一次是否有新版本；该请求不包含任何关于你或你书签库的信息，koona.app 及为其提供服务的 Cloudflare 会像任何网站一样看到你电脑的地址。不会自动向开发者发送任何内容：没有分析数据、遥测或崩溃报告。如果你关注了订阅源，请参阅下文的“订阅源”。
阅读模式。
当你打开链接在应用中阅读时，应用会向该网站请求这个页面以显示文章；阅读模式打开期间，它还会提前请求队列中的下一篇文章。文章中的图片和预览图一样从网站加载。这些都是来自你电脑的普通请求，就像浏览器打开该页面一样；你电脑上或局域网中的地址不会被请求。字体随应用提供，因此阅读模式不会发送其他任何内容。如果你保存文章以便离线阅读，应用会把文字和图片保存在你电脑上的资料库文件夹中；副本不会上传、同步或包含在导出中，你可以在设置中删除它们。
订阅源。
如果你关注某个网站的订阅源，应用会从你的电脑直接向该网站请求这个订阅源：在你关注时请求一次，之后在应用运行期间大约每小时一次，或按你在设置中选择的频率请求。如果你使用多台电脑，每台电脑都会分别请求。除了来自你电脑的任何请求都会带有的内容外，该请求不包含任何关于你的信息；网站会看到你电脑的地址。当你把链接粘贴到“新建链接”中时，应用会请求该页面，以显示其预览并查看它是否指明了订阅源；只有在你选择关注时，它才会请求订阅源本身。条目保存在这台电脑上资料库旁边的一个文件中，除非你保存它们，否则会在 30 天后删除；它们不会上传、同步，也不会包含在备份和导出中。你保存的条目会成为一个普通书签。条目中的图片和预览图一样从各自的网站加载。不会请求你电脑或局域网上的地址。开启 Supporter 同步后，你关注的订阅源列表及你为它们起的名字，会像你的书签一样在你的电脑之间传送，并采用端到端加密。
你发送的反馈。
应用中的“发送反馈”和本网站上的反馈表单会把你写的内容发送给开发者：类型（错误、想法或问题）、你的消息，以及你提供的用于回复的邮箱地址（如有）。应用会附上它的版本、操作系统版本和界面语言；只有勾选“附加报告”时，才会附上发送前在对话框中显示的报告：保存状态；如果保存失败，还包括系统错误信息（其中的用户文件夹路径已缩短）、扩展的协议和版本，以及每个浏览器最近一次写入的时间；不包含链接、标题、标签或笔记。在你点击“发送”之前，任何内容都不会离开你的电脑。消息存储在欧盟（法兰克福）的 Supabase 数据库中，最长保留 12 个月，之后删除。开发者会收到一条 Telegram 通知，其中只有类型、版本和消息长度，不包含消息正文、邮箱地址或报告。为防止垃圾消息，该函数会把你的连接地址保留一天，且只保存其加盐哈希值；托管数据库的 Supabase 也会保留包含该地址的简短请求技术日志。如果希望更早删除某条消息，请通过本网站的“支持”提出，并说明大致的发送时间。
Supporter。
如果你购买可选订阅 Supporter，付款由我们的经销商和记录商户 Paddle.com 收取，你的付款信息也由它保存；我们永远看不到你的银行卡。我们的服务器（Supabase，欧盟，法兰克福）会保存购买时使用的邮箱、你在 Paddle 的客户 ID 和订阅 ID 以及订阅状态，以便应用了解你的方案，并让你在另一台电脑上用 Cloudflare Email 发送到该邮箱的验证码登录。应用只会在购买等待付款时、已付费周期的最后几天每天一次、你登录或退出时，以及同步开启期间为连接中继获取新的登录令牌时访问这台服务器。你的书签永远不会发送到这台服务器；同步会通过下文所述的中继以加密形式传送它们。如需关闭账号并删除这些数据，请写信至 support@koona.app；Paddle 会按法律要求的期限保存付款记录。
同步。
使用 Supporter 时，你可以开启同步：你的资料库，包括稍后读、阅读进度和你关注的订阅源列表，会通过我们的中继（一个 Cloudflare Worker）在你的电脑之间传送。它采用端到端加密，密钥只有你的电脑拥有，因此中继既无法读取也无法修改它。中继只保存你的电脑列表（每台电脑的 ID、公钥、你给它起的名字、状态和最后一次被看到的时间）、哪一台是主电脑，以及当前密钥的编号。对于离线的电脑，它不保存任何内容；那台电脑回来后会补上进度。和访问任何网站一样，Cloudflare 能看到你电脑的地址。在一台电脑上关闭同步，会停止该电脑上的同步；该电脑的资料库和它在你账号中的位置都会保留。主电脑移除一台电脑后，该电脑的同步会停止，你的其他电脑会获得新的密钥；它的资料库仍留在它上面。
本网站。
koona.app/pin 通过 Cloudflare 提供。Cloudflare Web Analytics 在不使用 Cookie 的情况下统计网站访问量；服务器会保留其所提供页面的简短访问日志，其中不包含你的 IP 地址。
共享。
你的数据不会被出售、共享或转让给任何人，除了保存和显示你的书签之外，不会用于任何其他用途。