put·here 隐私政策

生效日期：2026-10-22 运营者：Peter Li，联系邮箱：peterli_lhc@outlook.com

本政策以英文版为准。中英文有出入时，以英文版为准。

一句话

你的卡片和文件存在你自己的 Mac 上。只有你用到 AI、发布画布、连接手机这类功能时，完成这件事所需的内容才会离开这台 Mac。我们不做广告，不卖数据，不用你的内容训练模型，App 里也没有埋点统计。

1. 存在你 Mac 上的

画布、卡片、笔记、图片、网页快照、AI 建议和它们的去向记录，都存在两个地方：你选的文件夹，以及 ~/Library/Application Support/LaterSpace/。我们看不到这些内容。删掉 App 和这两个位置，就全部删除了。

2. 什么时候会离开这台 Mac

默认什么都不发。以下每一项都由你的操作触发。

AI 功能（整理、对话、分组、交给 AI 调研、找相关的旧卡片等）

• 只发送这个功能需要的那部分卡片文字，并有长度上限，详见 App 内的数据说明。文件本体、文件路径、网页登录状态不会发送。
• 用 put·here AI（默认）时：内容经过我们的服务器（Cloudflare）转给模型服务商。
  • 对话、整理、分组经 OpenRouter，只发给承诺零数据保留的服务商。
  • 调研发给 Anthropic，由它执行网页搜索。
  • 调研时，你的 Mac 还会直接去 Hacker News 和 OpenAlex 搜索，并打开找到的网页。搜索词是根据你的问题和卡片生成的。如果你填了 TinyFish 密钥，搜网页和读这台 Mac 连不上的网页也会经过 TinyFish。
  • 程序自动读网页时，遵守网站的 robots.txt 和「不许 AI 使用」的声明；网站拒绝、或要求人机验证的页面不读，也不设法绕过，会提示你在内置浏览器里自己打开。
  • 网页的内容交给 AI 时只当作资料：网页里写给 AI 的任何要求都不会照做，AI 也不能因此替你执行任何操作。
  • 找相关旧卡片时，文字由 Cloudflare Workers AI 转成一串数字（语义向量），向量存回你的 Mac。
  • 我们的服务器只转发，不保存、不记录内容。
• 用你自己的 API Key 或本地模型时：内容直接从你的 Mac 发给你选的服务商，不经过我们。之后怎么处理，适用那家服务商的条款。

put·here AI 的设备登记

• 第一次用到 AI 时，App 为这台 Mac 登记一个匿名设备编号，用来记每月的用量。不需要账号、邮箱，也不需要任何个人信息。
• 为了防止重装 App 重复领取免费额度，我们使用苹果的 DeviceCheck：苹果只为每台设备保存两个比特和一个月份，这个令牌不能用来在别处认出你。
• 服务器保存的只有：这台设备每月用掉了多少 AI 用量（一个数字）、第一周 Plus 预览的截止时间、领过哪些上手礼物、订阅状态和购买时间（开售后）；注册后前五周里哪几天用过 AI（只有日期）；以及它在哪一组功能试验里。这些都来自服务器本来就会收到的请求，App 不会为此多发任何东西，也不记卡片内容、网址、IP 或地区。Plus 开售后，还会保存 Paddle 给你的客户编号，用来把订阅对上这台设备；你的姓名、邮箱和付款信息只在 Paddle 那里。

发布画布：只在你点「发布」时，上传这块画布的分享包。分享包含卡片内容和图片，不含本机路径。你可以设置过期时间，也可以随时撤回。

和 iPhone 同步：只在你配对手机后启用。

• 这台 Mac 和配对过的 iPhone 之间，卡片会互相同步。内容在发出的设备上加密，只有配对过的设备打得开，我们的服务器读不到。
• 服务器能看到的只有：有几台设备、每台上次连上的时间，每次同步的时间和大小，以及下一条说的同步用量合计和是不是 Plus。
• 为了计算同步额度，中转站会按月记下每个配对发了多少加密数据，包括照片和文件（只有数字，不分设备），保存 13 个月；它也会记下这个配对是不是 Plus、到哪天为止。为此，你的 Mac 会向 put·here AI 要一张签过名的凭证，凭证上只有这个配对和到期日，再交给中转站；put·here AI 签发时会看到是哪个配对，只保存一个当月有效、还原不出信箱名的标记，用来限制一份 Plus 能覆盖几个配对。
• 加密后的副本在每台设备都收到后再留 30 天删除；一台设备超过 90 天没连上，就不再等它。
• 在 Mac 上「断开」时，先把还没收到的取回来，再立刻清空服务器上的加密副本；手机上已有的卡片留在手机上。

网页与预览：你打开的网页卡片，和浏览器一样直接访问那个网站。添加链接时，App 会去抓标题和预览图，这个可以在设置里关掉。

在看不见的窗口里打开网页：为没有图片的链接截封面，以及调研或 AI 总结需要读只有在浏览器里才显示文字的网页时，App 可能会在一个不保存任何数据的隐藏窗口里加载那个网页。从 iPhone 同步来的、或别的程序放进画布文件夹的链接也会这样，但要等你看到那张卡片（打开、选中、标为看过）时才会截。对方网站会看到你的 IP 地址，它自己的脚本（包括它自己的统计脚本）也会运行，但不会带上你的任何登录状态。封面截图默认开启，可以在「设置 › 外观 › 链接」里关掉；关掉「放链接时显示标题和图片」时，封面截图也不会运行。

HTML 卡片：HTML 卡片默认不联网。卡片想连接某个网站时会先问你；你允许以后，那个网站会看到你的 IP 地址和打开时间，卡片里的脚本也可能把卡片内容发给它。生成缩略图、搜索时一律不联网。

检查更新：每天最多一次向 puthere.space 询问有没有新版本，只带 App 名称和版本号。可以在设置里关掉。

功能开关：用到 AI 时，最多每 6 小时向我们的服务器问一次「哪些 AI 功能暂时关掉了」，好在出错时及时停掉。请求不带任何设备信息或内容。

崩溃报告：不自动发送。App 会问你，由你自己在邮件里点发送。

3. iPhone 上的 put·here

没有账号。 不用注册、不用邮箱。配对时扫的二维码就是钥匙，只存在你的设备上。这个码别发给别人：拍到它的人能和你的 Mac 同步，读到你的卡片。不小心外传了，在 Mac 上点「断开…」再重新配对。

东西存在手机上。 文字、照片、录音、文件、分享进来的网页，都存在这台 iPhone 上 put·here 自己的空间里。它们会跟着 iPhone 的系统备份走：如果你开了 iCloud 备份，也会进你的 iCloud 备份。

录音转文字在手机上完成。 用的是 iPhone 自带的离线语音识别。手机不支持离线识别时就不转，录音不会交给任何语音服务。

整理、提醒和「今天」都在手机上算，只用手机上的数据，不发出去。

打开链接时，手机自己去取那个网页和它的小图标，好让你离线也能读；YouTube 链接会向 YouTube 查一下标题。这和在浏览器里打开一样，对方网站会看到一次普通的访问。

这一版手机上不用 AI，你的内容不会发给任何 AI 服务。

和 Mac 同步：只在你配对后才有，规则见上面「和 iPhone 同步」。

我们不做的： 不追踪你，不放广告，不卖数据。App 里没有统计或追踪的组件。

删除。 删掉 App，就删掉了手机上的全部内容（iCloud 备份里的按你的备份设置保存）。服务器上的加密副本按上面的规则自动删除，也可以在 Mac 上「断开」立刻清空。

4. 我们不做的事

• 不用你的内容训练任何模型，我们转发给的服务商也都承诺不用它训练。对话、整理和分组只转给零数据保留的服务商。
• 不出售、不出租、不共享你的数据用于广告。
• App 内没有分析 SDK、广告 SDK 或行为追踪。
• 不读取你的浏览器密码、Cookie 或浏览记录。

5. 服务商

6. 保存多久

• 设备用量记录：保存到设备登记被删除为止。
• 发布的画布：到你设置的过期时间，或你撤回为止。
• 手机同步：加密后的副本在每台设备都收到后再留 30 天；一台设备超过 90 天没连上就不再等它；在 Mac 上断开时立刻清空。
• 同步用量的月度合计：保存 13 个月；断开配对时一起删除。
• 转发的 AI 内容：我们这一侧不保存。

7. 你的权利

你可以随时在设置里清除 API Key 和 put·here AI 的设备密钥。要删除服务器上这台设备的用量记录，或撤回已发布的画布，请写信到peterli_lhc@outlook.com。

我们没有账号系统，服务器上也没有你的姓名或邮箱，所以通常无法仅凭邮件认出是哪台设备。来信时请附上「设置 › AI」里的设备编号（它不是密钥，别人拿到也用不了你的额度）。

如果你所在地区的法律（例如 GDPR、CCPA、中国《个人信息保护法》）给了你更多权利，我们照办。

8. 儿童

put·here 不面向 13 岁以下的儿童（欧盟地区为 16 岁以下）。

9. 官网

puthere.space 使用 Vercel Analytics 统计页面访问量（访问了哪些页面、来自哪个地区和浏览器类型）。统计本身不设置 Cookie，也不跨网站识别你。它只运行在官网上，不在 App 里，与你的卡片内容、AI 使用和设备编号无关。

官网只设置一个 Cookie：puthere-lang，值是 zh 或 en，用来记住你选的语言，保存一年，只用于显示正确的语言，不用于统计或追踪。你选的深浅模式保存在浏览器本地存储里，不会发给我们。

10. 变更

政策有实质变化时，会在 App 更新说明或官网上告知。