Ringkasnya
FoldRender tidak mempunyai sistem akaun dan tidak mempunyai analitik, dan kami tidak menerima sebarang data peribadi tentang anda. Tidak benar bahawa tiada apa-apa yang pernah keluar dari peranti anda — melakukan push ke git remote memuat naik fail anda ke remote itu, kerana itulah maksud push. Yang benar ialah tiada apa-apa yang keluar melainkan atas arahan anda: ke GitHub apabila anda log masuk, clone, pull atau push; sebentar melalui geganti log masuk kami semasa log masuk satu sentuhan; dan ke DeepWiki apabila anda memintanya membaca dokumentasi terjana sesebuah repositori atau menjawab soalan mengenainya. Setiap satu diterangkan di bawah. Satu-satunya perkara yang bergerak tanpa anda memintanya setiap kali ialah sandaran yang dilakukan oleh Android sendiri, yang menyalin data aplikasi ke akaun Google anda dan bukan kepada kami jika anda menghidupkannya; ia mempunyai bahagiannya sendiri di bawah.
Apa yang kekal pada peranti anda
- Dokumen dan repositori anda. Fail dibaca melalui Storage Access Framework Android, daripada folder yang anda pilih sendiri, dan repositori yang diklon ditulis ke storan aplikasi ini sendiri. Aplikasi ini tidak pernah memuat naiknya ke mana-mana dengan sendirinya — satu-satunya pengecualian ialah git push, yang menghantar commit anda ke remote yang anda konfigurasikan, pada saat anda memintanya.
- Keutamaan bacaan — tema, saiz fon, fail terkini, folder yang terakhir anda buka — dalam storan persendirian aplikasi.
- Aplikasi asal sesuatu fail. Apabila aplikasi lain menyerahkan dokumen kepada FoldRender — aplikasi sembang, mel anda, pengurus fail sistem — aplikasi ini menentukan aplikasi yang mana satu dan menyimpan jawapannya di sebelah fail itu, supaya senarai perkara yang dihantar kepada anda menyatakan asal setiap satu dan bukannya memaparkan baris yang tidak dapat anda kenal pasti. Ia bertanya kepada Android nama sesebuah aplikasi yang sudah terpasang pada telefon anda; ia tidak bertanya apa-apa kepada internet, dan tiada permintaan yang dibuat oleh aplikasi ini mengandungi jawapan itu. Lama-kelamaan ia terkumpul menjadi rekod tentang aplikasi mana yang menghantar dokumen kepada anda, dan itulah sebabnya ia disebut di sini dan bukannya dilipat bersama saiz fon.
- Identiti commit anda — nama dan alamat e-mel yang anda masukkan untuk git. Ia kekal pada peranti, dan ia ditulis ke dalam setiap commit yang anda buat, jadi ia turut pergi ke remote apabila anda push. Begitulah cara git berfungsi, dan itulah sebabnya medan tersebut adalah untuk anda isi sendiri dan bukan sesuatu yang kami kumpul.
- Nama pengguna GitHub anda, dibaca sekali selepas log masuk supaya aplikasi ini dapat menunjukkan siapa yang telah log masuk dan melabelkan commit.
- Token akses GitHub anda, jika anda log masuk. Ia disimpan dalam storan persendirian aplikasi, disulitkan dengan kunci yang dipegang dalam keystore peranti, dan digunakan hanya untuk berhubung dengan GitHub. Log keluar akan memadamkannya; begitu juga menyahpasang aplikasi ini.
- Kunci API Devin anda, jika anda memasukkannya untuk membaca DeepWiki bagi repositori persendirian. Storan yang sama, keystore yang sama, dan ia dihantar hanya kepada DeepWiki.
Apa yang keluar dari peranti anda
- GitHub (
github.com dan api.github.com), hanya apabila anda log masuk, clone, pull atau push. Permintaan tersebut pergi terus daripada telefon anda ke GitHub dan tertakluk kepada pernyataan privasi GitHub.
- Geganti log masuk kami (
foldrender.dev/api/gh/), hanya semasa log masuk GitHub satu sentuhan. GitHub memerlukan client secret untuk menukar kod kebenaran menjadi token, dan sesebuah aplikasi tidak boleh menyimpan rahsia, jadi pertukaran itu berlaku pada pelayan kami. Ini bermakna geganti tersebut melihat token akses GitHub anda pada saat ia melakukan pertukaran itu. Ia tidak menyimpan apa-apa: tiada pangkalan data, dan token itu tidak pernah ditulis ke dalam log. Hos kami (Vercel) menyimpan log permintaan standard, yang merekodkan URL permintaan, jadi anggaplah kod kebenaran sekali guna itu sebagai telah dilihat oleh hos walaupun tokennya tidak. Token itu kembali ke telefon anda dalam keadaan disulitkan dan terikat kepada nonce yang tidak pernah meninggalkan telefon anda. Jika anda lebih suka tiada pelayan kami terlibat langsung, gunakan Use a code sebaliknya — log masuk kod peranti hanya berhubung dengan GitHub.
- DeepWiki (
mcp.deepwiki.com, atau mcp.devin.ai jika anda telah memasukkan kunci API Devin), hanya apabila anda meminta untuk membaca dokumentasi terjana sesebuah repositori, atau bertanya soalan mengenainya. Apa yang dihantar ialah nama repositori itu, dan — jika anda bertanya soalan — perkataan soalan tersebut, yang anda pilih sendiri, dan, supaya soalan susulan masuk akal, sehingga tiga soalan terdahulu daripada perbualan yang sama. Bukan kod anda, dan bukan kandungan apa-apa yang sedang anda buka. Pengendaliannya tertakluk kepada dasar privasi Devin.
- Fail anda, semasa git push — ke remote yang anda konfigurasikan, apabila anda menekan push. Tiada apa-apa yang di-push secara automatik.
- Apa sahaja yang dirujuk oleh dokumen itu sendiri. Sebuah README dengan lencana, sebuah halaman HTML yang gambar atau helaian gayanya berada pada sebuah pelayan — aplikasi ini mengambilnya sebagaimana mana-mana pembaca lain, daripada hos yang dinamakan oleh dokumen itu, apabila anda membukanya. Permintaan itu membawa alamat IP anda kepada sebuah hos yang tidak kami pilih dan tidak kami lihat, dan tiada apa-apa tentang anda ditambah kepadanya. Dokumen yang tidak merujuk apa-apa dari jauh tidak membuat permintaan sedemikian.
- Tiada apa-apa lagi. Tiada telemetri, tiada perkhidmatan pelaporan ranap, tiada SDK pengiklanan, tiada analitik pihak ketiga di mana-mana dalam aplikasi ini.
Sandaran Android sendiri
Segala-galanya dalam bahagian di atas kekal pada peranti anda setakat yang berkaitan dengan FoldRender: aplikasi ini tidak menghantar mana-mana daripadanya ke mana-mana tempat. Android sendiri ialah hal yang berasingan, dan halaman ini akan mengelirukan jika ia tidak dinyatakan. Jika sandaran anda dihidupkan — ia dihidupkan secara lalai pada kebanyakan telefon — sistem akan menyalin data aplikasi ke Google Drive anda sendiri dan memulihkannya apabila anda menyediakan telefon baharu atau berpindah kepadanya. Ia pergi ke akaun Google anda, bukan kepada kami: kami tidak mempunyai akses kepadanya dan tidak mempunyai salinannya.
FoldRender dengan sengaja mengasingkan beberapa perkara daripada salinan itu. Token akses GitHub anda, kunci API Devin anda dan token push setempat dikecualikan, dan itulah yang menjadikannya benar bahawa log keluar memadamkan token itu, begitu juga menyahpasang aplikasi ini. Senarai folder yang pernah anda buka turut dikecualikan, dan bersamanya rekod tentang aplikasi mana yang menjadi asal setiap fail, kerana senarai aplikasi yang menghantar dokumen kepada anda tidak sepatutnya sampai ke storan awan anda melalui pintu belakang. Begitu juga soalan yang pernah anda ajukan kepada DeepWiki dan repositori yang anda cari: sesuatu soalan ialah seseorang yang sedang berfikir dengan lantang tentang kerja yang mungkin belum dikeluarkannya.
Yang masih dibawa ialah cara anda menetapkan pembaca — tema, saiz fon, lebar bacaan — dan alamat dokumen terakhir yang anda buka, supaya telefon baharu bermula di tempat telefon lama berhenti. Segala-galanya lain yang disimpan oleh aplikasi ini kekal pada peranti tempat ia dibuat: folder dan fail terkini anda, klon anda dan sejarah git-nya, identiti commit anda, kelayakan anda, dan soalan yang pernah anda ajukan. Jika anda lebih suka walaupun sebanyak itu tidak disalin, tetapan Android sendiri boleh mematikan sandaran — pada Pixel di bawah System, kemudian Backup; pada telefon Samsung di bawah Accounts and backup, kemudian Google Drive.
Titik akhir push setempat
FoldRender boleh membuka satu titik akhir HTTP kecil supaya sebuah mesin pada rangkaian anda sendiri dapat menghantar dokumen terus ke anak tetingkap bacaan. Ia dimatikan secara lalai, hanya terikat selagi anda menghidupkannya, memerlukan token yang dijana pada peranti anda, dan hanya menerima dokumen — ia tidak pernah menghidangkan fail anda keluar semula. Ia hanya boleh dicapai daripada rangkaian setempat anda, tidak pernah daripada internet.
Kebenaran
Aplikasi ini meminta satu kebenaran Android, INTERNET, iaitu apa yang diperlukan oleh operasi git dan log masuk GitHub. Akses kepada fail anda datang daripada folder yang anda pilih sendiri dalam pemilih sistem, bukan daripada kebenaran storan.
Ia juga mengisytiharkan satu penapis keterlihatan pakej. Itu bukan kebenaran dan tidak memberikan apa-apa: itulah yang membolehkan aplikasi ini bertanya kepada Android nama sesebuah aplikasi yang boleh menerima fail yang dikongsi, supaya dokumen yang dihantar kepada anda oleh aplikasi sembang dapat dilabelkan dengan nama aplikasi itu dan bukan dengan pengecam yang terpaksa anda nyahkod. Ia hanya sepadan dengan aplikasi yang boleh menerima kandungan yang dikongsi, dan aplikasi ini dengan sengaja tidak meminta kebenaran menyeluruh yang membolehkannya melihat segala yang dipasang pada telefon anda.
Laman web ini
foldrender.dev menggunakan Umami untuk melihat halaman mana yang dibaca — ia dimuatkan pada halaman utama dan pada panduan, bukan pada halaman notis ini. Ia merekodkan paparan halaman dan anggaran kawasan yang disimpulkan daripada alamat IP anda. Ia tidak menetapkan sebarang kuki, dan ia tidak memberikan anda sebarang pengecam yang kekal dari satu hari ke hari berikutnya, dan itulah sebabnya laman ini tidak meminta anda menerima apa-apa sebelum anda membacanya. Umami kami dihoskan sendiri pada pelayan DUOCODE TECHNOLOGY di fluentdojo.com, jadi paparan halaman itu keluar daripada foldrender.dev. Kami tidak menggunakan mana-mana daripadanya untuk membina profil pengiklanan, dan laman ini tidak memaparkan iklan. Pengehosan ialah Vercel, yang pelayannya menyimpan log permintaan standard.
Sehingga September 2026 laman ini memuatkan Google Analytics 4 sebaliknya, yang menyimpan pengecam klien dalam kuki _ga. Ia telah dibuang, dan tiada apa-apa di sini memuatkannya lagi.
Tiada satu pun daripada ini menyentuh aplikasi: FoldRender sendiri masih tidak mengandungi sebarang analitik.
Kanak-kanak
FoldRender ialah alat pembangun dan tidak ditujukan kepada kanak-kanak berumur bawah 13 tahun. Oleh sebab kami langsung tidak mengumpul data, kami tidak menyimpan sebarang maklumat tentang sesiapa pun, termasuk kanak-kanak.
Perubahan dan hubungi kami
Notis ini disediakan oleh DUOCODE TECHNOLOGY (pendaftaran LA0087244-A), Malaysia, pembangun FoldRender, dan ia merupakan notis privasi yang dikehendaki oleh seksyen 7 Akta Perlindungan Data Peribadi 2010. Jika ia berubah, versi yang dikemas kini akan disiarkan di sini dengan tarikh baharu. Soalan tentang privasi dalam FoldRender boleh dihantar kepada duocodetechu@gmail.com.
Notis ini diterbitkan dalam bahasa Inggeris, bahasa Cina dan Bahasa Malaysia. Sekiranya berlaku percanggahan antara versi-versi ini, versi bahasa Inggeris hendaklah mengatasi.