隐私政策
Momento 以桌面端为先。你的大部分文献库都保存在你的设备上。本政策说明当你使用我们的网站和可选的 Cloud API 时,BunnyLabs LLC 会收集哪些信息,以及我们如何使用这些信息。
最后更新于 2026 年 10 月 25 日
我们的隐私承诺
- 我们不会出售你的个人信息。
- 你的大部分文献库保存在你的设备上(桌面端优先)。
- Cloud API 功能需要主动启用,并需要使用 Google 登录。
- 我们力求只收集运营和改进产品所必需的最少数据。
我们收集的信息
运营方
Momento 是一款 macOS 应用,由 BunnyLabs LLC(“我们”)运营。如有隐私方面的问题,请使用本政策末尾的联系方式。
网站使用情况
当你访问我们的网站时,我们的托管服务提供商(Cloudflare)可能会处理基本的请求日志(例如:IP 地址、用户代理和时间戳),以提供网站服务并保护网站免遭滥用。
Cloud API 登录
如果你从桌面应用登录以使用 Cloud API 功能,我们会从 Google 收到你的 Google 账号主体标识符和电子邮件地址等信息。如果 Google 提供了你的显示名称和头像 URL,我们也可能会存储它们。
Cloud API 使用情况与配额
为了执行每日配额并防止滥用,我们会存储基本的使用计数(例如:每天的提取请求次数)。
提取请求
如果你使用 Cloud API 从 PDF 中提取元数据,你可能会发送有限的文本和最多两张图片(例如:所选页面)。我们会处理这些输入,以生成引文元数据。
默认情况下,我们无意存储原始的提取内容(文本/图片)。不过,为了完成你的请求,我们可能会在内存中临时处理这些内容。
请避免发送高度敏感、受监管或机密的内容,除非你能接受这些内容由我们的 Cloud API 和任何已配置的模型提供商处理。
崩溃报告(可选)
如果你(或桌面应用)向我们的 Cloud API 提交崩溃报告,我们会存储该报告,以帮助调试稳定性问题。崩溃报告可能包含设备/应用详情和日志,具体取决于你提供的内容。
应用代你进行的查询
为了补全文献信息、查找开放获取的 PDF 或显示相关文献,你 Mac 上的 Momento 应用会向公共学术服务查询。它只发送查询所需的内容:DOI、arXiv ID、ISBN、PMID 等标识符,或标题、作者姓名、年份等书目信息;绝不会发送你的 PDF、笔记、批注或文稿。这些请求从你的设备直接发往各项服务,不经过 BunnyLabs LLC。
- 文献元数据:doi.org、Crossref、DataCite、OpenAlex、Semantic Scholar、arXiv、PubMed(NCBI)、DBLP、Open Library、NASA ADS 和 Wikipedia 引文服务。
- 开放获取 PDF:Unpaywall,使用为你的安装随机生成的地址作为标识,而不是你的电子邮件。
- 相关文献:OpenAlex、Semantic Scholar 和 OpenCitations。
与访问任何网站一样,每项服务都会随请求收到你的 IP 地址,并按照其自身的隐私政策处理。
我们如何使用信息
- 提供并保护网站和 Cloud API。
- 为 Cloud API 功能通过 Google 登录对你进行身份验证。
- 执行配额并防止滥用。
- 处理提取请求并返回引文元数据(CSL/BibTeX)。
- 调查崩溃并提高可靠性(如果提交了崩溃报告)。
信息共享
我们不会出售你的个人信息。我们可能在以下有限情形下共享数据:
- 基础设施提供商:我们使用 Cloudflare(Pages/Workers/D1/R2)来托管我们的网站和 Cloud API 服务。
- 模型提供商:当你使用 Cloud API 提取功能时,你提供的文本/图片可能会被发送给已配置的 OpenAI 兼容模型提供商,以生成元数据。
- 法律:如果法律要求,或为保护我们和用户的权利,我们可能会披露信息。
保留期限
在你使用 Cloud API 期间,我们会保留 Cloud API 账号记录和使用计数。崩溃报告可能会保留更长时间,以帮助诊断反复出现的问题。
除非我们另行告知你,或你明确选择了会存储这些内容的功能,否则原始提取内容仅作临时处理。
如果我们更改保留做法,我们会更新本政策及“最后更新”日期。
安全
我们在网络通信中使用 HTTPS (TLS),并遵循适合早期产品的合理安全实践。
你的选择
- 你可以在不登录 Cloud API 的情况下使用 Momento 桌面版。
- 你可以自行决定是否使用 Cloud API 提取功能,以及发送哪些内容。
- 在你所在地法律赋予相应权利的情况下,你可以请求访问、更正、删除、可携带或反对/退出。
各地区的隐私权利
根据你所在的地区,隐私法律可能赋予你以下权利:了解我们处理了哪些个人信息,访问、更正、删除这些信息,获取可携带的副本,限制或反对某些处理,对决定提出申诉,或者退出定向广告、出售或某些共享。
我们不出售个人信息,也不会有意为跨情境行为广告而共享个人信息。如果这一情况发生变化,我们会更新本政策并提供所需的控制选项。
如果你位于欧洲经济区、英国或瑞士,我们的法律依据可能包括:履行与你的合同、你的同意、我们在保护和改进 Momento 方面的合法利益,以及遵守法律义务。数据可能在美国以及我们的服务提供商运营所在的其他国家处理。
如需提出隐私请求,请通过 [email protected] 或帮助中心联系我们。对于与账号相关的请求,我们在处理前可能需要核实你的身份。
联系我们
如果你对隐私有任何疑问,请通过 [email protected] 或帮助中心联系我们。