隐私说明

生效日期：2026 年 10 月 25 日。运营方为湖南巴格智能科技有限公司（Hunan Bage Intelligent Technology Co., Ltd.）。注册地址：No. 20020-98, Building 5, Runhe International Plaza, Liuyanghe Street, Kaifu District, Changsha, HUNAN 410003, China mainland。隐私、支持与安全请求联系 x@bagex.online。本说明涵盖 App、官网与浏览器接收端。无需注册 Ntfyx 邮箱或密码，但服务仍处理个人信息。

CLI 与 Agent 的标题、正文、选项和回复在发送设备上加密，预期接收端在本地解密。服务处理不透明的收件箱、Topic、来源和接收端标识，以及时间、大小、请求状态与投递信息，用于授权、路由、去重、限额与删除。可选 HTTPS 推送、托管监控与公开通知源有不同的明文处理边界，见下文。Ntfyx 不在免费版或付费版的收件箱插入广告或无关推广；通知来自你授权的来源、主动订阅的公开通知源或自行发送。

iOS 使用 APNs 令牌、环境与相关版本信息投递通知。Android 使用 FCM 注册令牌、Firebase 安装标识和必要的应用版本及设备 SDK 技术信息；Firebase 也处理这些信息以提供、维护和改进其服务。Apple 交易标识、Google Play 购买令牌、订单、商品状态与不透明归属关联用于验证权益、确认购买、恢复和退款核对。Play Integrity 处理请求摘要、应用签名、版本、许可与设备证明信号。应用未集成广告 ID、Analytics 或 Crashlytics SDK。连接和防滥用过程中可处理网络 IP；Ntfyx 应用日志不记录消息正文、凭据或原始 IP，但托管服务商可能另行处理网络与安全记录。

路由标识、密文与投递状态用于提供你请求的通知和回复功能；购买记录用于验证和恢复付费权益；必要安全记录用于防止滥用和已撤销权限重新生效。在 GDPR 或英国 GDPR 适用时，依据包括履行服务合同、保障安全和维护服务的合法利益，以及遵守适用法律义务。可选设备权限和功能授权有各自控制；法律要求同意的处理应取得具体同意，并可撤回。本说明不构成概括同意。关闭功能停止其未来使用，但不会立即删除已有请求、安全或法律义务所需的记录。

Cloudflare 提供全球分布的官网、API、加密中继存储及队列；RackNerd 承载隔离的 Apple 与 Google 网关；Apple 提供 APNs 与 App 内购买；Google 提供 Firebase、FCM、Play Billing、购买验证与 Play Integrity。服务商可能在你所在国家以外处理数据，Cloudflare 的路由和恢复功能不代表单一国家的数据驻留承诺。设备、浏览器和商店供应商也按各自条款独立处理数据。跨境处理的具体保障或权利请求可联系 x@bagex.online。

普通中继密文最多保留七天且受容量限制；待回复请求保留至截止时间，终态请求和答案再保留七天。最小幂等与消费记录保留三十天。Web 缓存最多三十天或五千条，活动请求受保护；iPhone 默认九十天或一万条。Chrome 本地缓存保留至用户清除。失效或撤销的推送令牌停止使用。Cloudflare 恢复副本可能在删除后保留最多三十天；应用不另行导出消息备份。主手机可删除服务数据，已送达设备的副本和用户导出需另行删除。最小删除、撤销与权益代际记录在服务运行期间保留，以防旧凭据或数据库恢复复活访问。购买标识与权益历史目前无自动到期，用于购买恢复和退款核对，可另行请求审查。删除服务数据不取消商店订阅。

• 应用外数据删除
• 订阅与取消条款

官网与 Web 收件箱使用系统字体，不请求第三方字体服务。Ntfyx 未集成广告分析或会话重放，不为行为分析录制屏幕、按键或已解密对话，官网不设置广告或分析 Cookie。Web 与 Chrome 使用本地存储保存所选语言、外观、公开目录缓存、连接密钥、加密消息与待发回复，以提供对应功能，不用于广告画像。可通过浏览器设置清除本地数据；如可行请先断开接收端，并保留自己需要的恢复材料。托管商仍可能处理前述网络与安全元数据。

Chrome 扩展在独立数据库中保存不可导出的接收端密钥、加密消息、草稿与待发签名回复，并保存语言、外观、提醒、预览和 Topic 静音设置。它只为已披露的通知和回复功能向 Ntfyx API 发送授权、路由和加密数据，不读取浏览历史、无关网页或 Cookie，也不出售这些数据或用于广告。消息预览默认关闭；启用后，解密标题和正文可能留在操作系统通知历史中。后台检查需要 Chrome 运行。断开连接会清理扩展本地数据并尝试撤销接收端；离线时还应在主手机撤销。撤销不能远程擦除已送达副本。扩展数据遵循 Chrome Web Store 用户数据政策及 Limited Use 要求。

• Chrome 扩展指南
• Chrome 用户数据政策

启用 HTTPS 推送后，托管服务通过 TLS 接收并处理你提交的标题、正文与可选 Session 字段，再加密投递。这不是从发送方到手机的端到端加密。手机创建独立的仅发送密钥，服务存储验证信息而不公开原始密钥。不要将手机管理令牌当成推送密钥。可在手机关闭或轮换推送访问，服务不记录正文或原始推送密钥。

• HTTPS 推送与凭据范围

My Monitor 处理公开 URL、名称、预期规则、启停和通知偏好、调度、状态与近期检测结果。受保护的探测读取有限响应以判定规则，原始响应正文不存入历史。主动预览时，最多 4096 个 UTF-8 字节临时返回编辑器而不保存该样本。逐次检测结果最多七天；详情展示最近最多二十次结果。当前和上一报告周的数值汇总与周报快照最迟在相应周结束后七天过期，不含 URL、名称、正文或凭据。URL 和规则可能泄露服务信息，请勿填写秘密。停用或删除会停止之后的检查和该监控提醒，周报仍可能包含停用前的结果。通知服务端密文保留期仍为七天，设备副本按本地设置保留。托管提醒在服务生成后加密，并非在服务看到输入之前加密。

• 监控规则与隐私

主动授权通知源后会创建私有订阅 Topic。服务处理所选插件、订阅状态、时区、摘要时间与路由元数据以投递请求的内容；发布者知道其公开内容，不使用私人 Agent 消息或本地搜索词生成摘要。举报包含所选公开事件标识和原因，不自动附带私人正文。静音、暂停、退订和屏蔽作用不同；免费内容订阅不等于商店自动续费。公司 Plus 邀请是自愿赠予，服务保存邀请码的带密钥哈希、收件箱绑定、赠予时间与撤销状态，不获得私钥。删除收件箱移除其赠予绑定，邀请发放和容量审计记录保留至管理删除；本地邀请码受设备加密保护，可在设置清除。赠予不取消商店续订。

Ntfyx 是通用通知工具，不询问出生日期、身份证件或估计年龄，也不进行基于年龄的广告或画像。商店内容评级描述内容适宜性，不是年龄或监护人同意的证明。监护人如担心儿童数据，可联系 x@bagex.online 请求适用的审查、访问或删除。初次联系不要发送身份证件、私钥或消息正文。我们将核对适用的儿童数据规则并采用适度验证；本说明不能替代法律要求的监护人同意。

创建收件箱无需邮箱，App 内没有营销邮件登记入口，联系支持不会使你订阅营销。用户授权的 Agent 通知、主动订阅的公开摘要和商店购买收据与运营方营销邮件不同。如未来提供营销邮件，须有收件地适用规则认可的发送依据，标明发件人及有效邮政地址，并提供清晰、免费的全部退订方式。接受服务条款不会开启推广追踪或会话录制。

支持报告由你主动提供，发送前请在本地预览和脱敏，不要发送密钥、配对链接、恢复码或私人正文。支持往来用于解决请求，结案后九十天内删除，持续争议或法律义务除外。你可按适用法律请求访问、更正、删除、限制、携带、反对处理或撤回同意，并向有管辖权的数据保护机构投诉，包括适用时向居住地机构投诉。请求无需付费或重装 App；可能需要最少的收件箱控制权证明，但不需要私钥或恢复码。加密限制服务能够取回的内容，不消除对元数据的相关权利。Ntfyx 不出售个人数据，不为跨情境行为广告共享数据，也不据此作出具有法律或类似重大影响的纯自动化决定。

• x@bagex.online
• 不安装 App 申请删除

富消息可以包含排版文字、指标、表格和图表数值。普通 CLI／MCP 富消息及摘要在发送端加密。托管 HTTPS 推送仍先处理提交的内容，再加密投递。富消息展示不会加载远程图片、执行 HTML 或新增第三方图表服务。