你的书签属于你：MyNav 的隐私设计与数据去向

书签列表能暴露的东西比多数人以为的多：你在做什么项目、在投哪家公司的简历、最近在看什么病。所以谈隐私时，我们尽量不写形容词，只写可以核对的事实。

只设一个 Cookie，而且是必要的那种

MyNav 只使用一个严格必要的 Cookie 来维持登录状态。没有广告 Cookie，没有第三方统计脚本，也没有会话录制工具。

结果是：你不会在本站看到 Cookie 弹窗。不是我们把横幅藏起来了，而是确实没有需要征求同意的东西。

语言选择、游客状态下上次用的搜索引擎，都只存在浏览器本地存储里，不含任何书签内容。

数据存在哪里

用途	服务商	位置
数据库（账号与书签）	Neon（PostgreSQL）	美国俄亥俄
应用托管与函数	Netlify	函数运行于美国俄亥俄，静态内容走全球 CDN
事务性邮件	阿里云邮箱	中国境内

跨境传输的依据、保留期限、以及每类数据的处理目的，都写在隐私政策里，包括一条容易被忽略的说明：重置密码的验证码邮件会经过中国境内的服务器。

我们不会做的事

• 不出售、不出租你的个人信息
• 不接数据经纪商，不把你的书签用于跨站广告
• 不读你的书签内容做人肉审核——除非你主动报告问题并授权我们排查
• 插件不在你没有操作的页面上运行，也不上报你访问了哪些网站；保存时只发送你点下的那一个网址

你可以把数据完整带走

Pro 版提供两种导出格式：

• HTML —— 任何浏览器都能重新导入，等于把你的收藏搬去别处
• JSON —— 完整备份，包含笔记和元数据

「能不能导出」是判断一个工具是否真的属于你的最好标准。我们把导出放在 Pro（这是付费功能之一），但不会用格式或权限阻止你把数据带走——拿到的是干净的标准格式，不是只能在 MyNav 里打开的私有文件。

免费版用户如果只是想留个底，可以逐条复制，或者直接升级一个月再降级，数据不会被删。

删除账号会删掉什么

设置 → 账号 → 删除账号会永久删除书签、文件夹与账号本身，立即生效。没有「30 天以后再删」，也没有留在备份里等你回来。

按隐私政策，几类数据会短时间保留或按法律要求保留：

• 重置验证码：10 分钟后删除
• 账单记录：按税法要求保留 7 至 10 年，只含支付元数据，不含书签
• 技术日志：短期保留用于排查故障

你能自己核对的部分

信任不该靠口号。你可以直接验证几件事：

1. 打开开发者工具的网络面板，刷新任意页面，看有没有第三方统计请求
2. 看浏览器设置的 Cookie 列表，本站应该只有会话那一条
3. 读隐私政策的处理者表格，逐项对上服务商与地区

有疑问，或者发现哪里和上面的说法不一致，反馈页随时开着——这类报告我们会优先处理。