← 回到首页
数据与安全
最后一次与应用核对：2026 年 9 月
一个配置文件值多少，取决于从它登录了哪些账号 —— 所以它住在哪里很重要。下面写的是：什么留在你的电脑上，我们为你保存什么，保存在哪里，保存多久，以及我们从来不收集什么。每一行说的都是今天就能下载的版本，不是路线图。
什么留在你的设备上
配置文件打开时做的一切。
- 浏览器数据从不外传
- 应用在 Settings → Data Sync 里就是这么写的，而且写得很准：「Browsing history, saved passwords, open tabs, and site data stay on this device.」历史记录、保存的密码、打开的标签页和站点数据都留在这台设备上。缓存、装好的扩展，以及正在运行的配置文件里的 Cookie，也都在这个名单里。
- 配置文件的文件夹是你的
- 每个配置文件都是你机器上 Liminal 数据文件夹里的一个目录。我们没有任何程序去读它，应用也不会从打开的配置文件里传出任何东西 —— 不传网址，不传页面内容，也不传截图。
- 免费套餐什么都不同步
- 云同步是付费功能。在 Free 上，目录只存在你的机器上，所以重装之后列表是从空的开始。
什么会同步到云端
在 Pro 和 Team 上是四组内容 —— 也就是 Settings → Data Sync 里的四个开关。每一个都可以单独关掉。
- 配置文件
- 名称、所在的文件夹和工作区、绑定的代理和账号、时间戳，还有配置文件的指纹设置 —— 最后这一项是为了让同一个配置文件在你另一台机器上显示同一台设备。
- 账号
- 账号卡片：名称、平台、域名、里面有多少个 Cookie —— 以及，如果你把 Cookie 导入到卡片上，这些 Cookie 本身。它们的值在写入之前先加密（AES-256-GCM）。密钥在我们手里，所以这防的是数据库被偷，而不是防我们自己。
- 代理
- 主机、端口、类型、用户名和密码。密码在存储时用同样的方式加密，并且只会发回给你已登录的客户端，因为浏览器需要它来建立连接。
- 应用设置
- 应用本身的应用级偏好设置，让第二台机器一开起来就是你离开时的样子。
这个云在哪里
德国法兰克福。只有一个区域，别处没有副本。
- API 与数据库
- 两者都运行在 DigitalOcean 的法兰克福区域（fra1）：API，以及一个只能通过 TLS 访问的托管 PostgreSQL 集群。
- 安装包
- 你下载的版本来自同一个法兰克福区域的 DigitalOcean Spaces 存储桶，通过发给你账号的签名链接下载。
- 分析数据
- 产品事件发送到 Mixpanel 的欧盟入口，并关闭了 IP 采集，所以不会从请求里推断出位置。
- 存储中的凭据
- 账号密码以 bcrypt 哈希保存（成本 12）—— 我们读不出来。代理密码和导入的 Cookie 值是 AES-256-GCM 密文。
我们保存多久
能说准的，我们就说准；没有定下来的值，我们不编。
- 删除账号立即生效
- 它会删掉你的用户记录和挂在上面的一切 —— 配置文件、代理、账号卡片及其 Cookie、设置、会话、团队成员身份。没有缓冲期，也没有可以恢复的地方。
- 删掉的条目留下一个墓碑
- 你在应用里删掉的配置文件、代理或账号会被标记为已删除，而不是直接抹掉，这样你的其他机器在下一次同步时才知道这次删除。这条记录会保留它的字段，直到账号本身被删除。
- 备份大约滚动一周
- 我们的托管服务商每天给数据库做一次备份，大致保留最近一周的量。过了这个窗口，被删的数据也就从备份里消失了。
- 安全日志比账号活得久
- 登录和其他敏感操作会连同请求的 IP 和浏览器一起记下来。账号被删除时，这些记录会失去与它的关联，作为匿名记录留下。
- 我们没有定下来的事
- 我们没有设定未付费账号的数据保留期限，应用里也还没有带恢复窗口的回收站。与其公布一个我们没有的数字：今天不会因为没付费而删除任何东西 —— 套餐降回 Free，数据留着。等这个期限定下来，它会出现在这个页面上。
我们从来不收集什么
产品分析告诉我们哪些功能有人用，而且在发送之前会先过滤。
- 一个事件带什么
- 操作的名称、是否成功、应用的版本和构建号、平台、套餐，以及一个标识符 —— 在你登录之前它是随机的。
- 什么会被剔掉
- 任何名字看起来像秘密或像身份的字段 —— 密码、token、cookie、会话、凭据、api key、设备或机器 id、主机名、序列号、MAC 地址、指纹、canvas、WebGL、WebRTC、IP 地址、代理主机、代理用户名或密码、文件路径、邮箱 —— 都会在发送之前丢掉。
- 值也一样
- 看起来像 token、邮箱、IP 地址或文件路径的值会被替换成 [redacted]，即使字段名看上去没什么问题。
- 不记录浏览，不出售数据
- 我们不收集你访问的网站、页面的内容，也不收集运行中配置文件里的 Cookie。我们不出售数据，也不运行广告追踪器。在这个网站上，你接受 Cookie 提示之前，任何分析脚本都不会加载。
把数据带走，或者删掉
两件事都从应用里开始，在 Settings → Account。
- 按钮在哪里
- Settings → Account → Export Data 和 Delete Account 都会在你的系统浏览器里打开这个网站上的账号页面。
- 导出的是一个文件
- 「导出我的数据」会下载一个 JSON 文件，里面是我们为你保存的一切：配置文件及其指纹设置、工作区和文件夹、代理及其凭据、账号卡片及其 Cookie、应用设置、你的团队和你的付款记录。浏览器数据不在里面，因为它从来没有到过我们这里。
- 删除自己就能完成
- 「删除账号」会让你输入自己的邮箱，确认之后立刻删除账号 —— 就是上面说的立即、连带的删除。你自己电脑上的东西留在原处；如果也想清掉，自己删掉 Liminal 的数据文件夹。
隐私政策用法律语言说的是同一件事。有哪里看不明白，或者这里写的和你在应用里看到的不一样 —— [email protected]。