本译文仅为方便阅读而提供。如与英文版本存在差异,以英文版本为准。 English
最后更新:2026年10月20日
你的浏览器环境
你的环境,即 Cookie、已保存的密码、历史记录和网站数据,保存在你自己电脑上的 Morpho Browser 文件夹中。唯一会离开你电脑的副本是下文所述的加密云备份,我们无法读取。
我们在你的账户中存储的内容
- 你的电子邮箱地址及其是否已验证。
- 你的登录凭据。你的密码会在你的浏览器中被转换为密钥;服务器永远看不到你的密码,只存储该密钥的 argon2id 哈希值。
- 账户创建时间、上次登录时间以及你的套餐。
- 已登录桌面应用的电脑名称,以及它们的登录时间和最后使用时间。
- 为执行你套餐的环境数量上限:你在桌面应用中创建的每个环境的随机 ID,以及该环境上次打开的时间、打开频率和上次是从你的哪台电脑打开的。绝不包括环境的名称、Cookie、网站或其任何内容。
- 你当前打开的网页会话,以及验证链接和密码重置链接的哈希值。这些链接在发送后不久即会失效。
- 当你将环境转移到另一个账户时:两个账户、环境的随机 ID、大小、时间和状态。环境本身会在你的电脑上加密,只有接收方的应用才能解密;我们无法打开它,并且转移一结束(被接受、拒绝、取消或 7 天后过期),它就会从我们的服务器上删除。为接收转移,你的账户会存储一个公钥和一个只有你的应用才能解锁的私钥。
- 团队:团队和工作区名称、成员的电子邮箱地址和角色、邀请、哪位成员在何时打开或更改了哪个共享环境(团队活动日志),以及共享环境的随机 ID、大小和时间。共享环境本身及其名称、Cookie 和代理都会在成员的电脑上使用只有成员的应用才持有的密钥进行加密;我们无法打开它们。
加密云备份
为了让你在另一台电脑上登录时能够恢复环境,桌面应用会将环境备份到你的账户。每个环境在上传前都会在你的电脑上加密,所用密钥本身又分别由你的密码和仅由你持有的恢复码锁定。我们从不接收你的密码、恢复码或解锁后的密钥,因此我们无法打开你的备份,任何侵入我们服务器的人也无法打开。
为实现备份,我们存储以下内容:
- 每个环境以及你的环境所使用的每个浏览器扩展的加密备份(扩展在每个账户下仅存储一次,使用看似随机的 ID)。对我们而言,这些都是无法读取的数据:我们看不到环境的名称、Cookie、密码、代理、网站或设置,也看不到你使用了哪些扩展。
- 每份备份的大小、加密数据的校验和、版本号、上传时间以及上传该备份的电脑名称。
- 你的备份密钥的锁定(加密)形式,共两份:一份由你的密码锁定,一份由你的恢复码锁定,以及用于生成这些锁的随机值。没有你的密码或恢复码,两者都无法打开。
在应用中删除环境会同时删除其备份。如果你的账户被删除,你的所有备份和备份密钥都会随之删除。
坦诚说明的限制
由于我们无法打开你的备份,我们也无法为你恢复备份。如果你同时丢失了密码和恢复码,任何人(包括我们)都无法解密你的备份。如果你在本网站重置了密码,应用会要求你输入一次恢复码,以重新解锁你的备份。请将恢复码保存在安全的地方。
安全活动与两步验证
为保护你的账户,我们会记录安全事件:在网站和桌面应用上的登录(包括设备或浏览器名称、IP 地址以及 Cloudflare 报告的大致国家)、登录失败和验证码错误、密码更改、两步验证设置更改以及设备退出登录。你可以在账户页面查看这些记录。它们会在 90 天后自动删除。从我们未见过的设备登录时,我们还会向你发送一封电子邮件。
如果你开启了两步验证,其密钥会以加密形式存储,备用码仅以带密钥的哈希值形式存储。关闭两步验证会同时删除两者。
出于安全目的短暂保留的数据
为限制登录和注册尝试次数,你的 IP 地址和电子邮箱地址会短暂保存在服务器内存中,绝不会写入磁盘。出于安全考虑,Web 服务器会保留访问日志(IP 地址、日期和所请求的页面)。
Cookie
本网站仅使用保持你的登录状态、记住你的语言和保护表单所必需的 Cookie。没有广告或分析类 Cookie。为本网站提供服务的 Cloudflare 可能会添加其自身的安全 Cookie,用于拦截攻击。
托管
本网站运行在位于加拿大的 OVHcloud 服务器上,并通过 Cloudflare 提供服务。所有连接均通过 HTTPS 加密。