像屉 隐私政策
1. 我们收集什么
像屉没有用户账号，也不包含第三方统计或广告 SDK。你的截图、录像、照片、OCR文字索引和设置全部保存在本机。
2. 数据存放在哪
- 截图 / 录像 / 拍照:macOS 在
~/Pictures/Snipocket;Windows 在%USERPROFILE%\Pictures\Snipocket。 - OCR 文字索引、偏好设置:存在本机应用数据目录,从不外传。
- 你随时可以直接在文件管理器里查看、移动或删除这些文件。
3. 哪些情况会联网
像屉默认极少联网。除你主动提交问题反馈并选择附图外，联网请求不包含你的截图/录像内容:
- 检查更新:获取最新版本号与下载地址。
- 激活验证:激活/解绑时把「本机机器码 + 激活码」发到激活服务器校验(不含任何图片/文字内容)。服务器会记录该次请求的 IP 归属地区(国家/地区级,不含精确位置),仅用于防止激活名额被滥用倒卖。在线激活时还可能附带一个安装来源标签(如 official、msstore 或分发渠道代号):它只表示安装包从哪个渠道获得,不含任何个人信息,仅用于统计各渠道带来的激活数量。
- 问题反馈（仅你主动提交时）:你点击提交时，上传所填反馈文字与可选联系方式，并附带用于定位问题的应用版本、平台、系统信息、界面语言、本机机器码，以及最近的运行日志摘要（约末尾 8000 字，可能含文件路径等诊断信息）；macOS 端可由你选择是否附带一张截图。仅在你主动提交时发送。
- 局域网剪贴板同步（可选，默认未配对）:与你自己的另一台设备配对后,可把剪贴板里的一段文字直接发过去。这是两台机器之间的点对点直连,不经过我们的服务器,也不经过任何第三方——我们看不到内容,也没有能力看到。传输端到端加密;配对时双方各出一个临时密钥做密钥协商,配对码只用来互相确认身份。默认不监听端口,只有已配对或你正在配对时才开;默认手动发送,自动同步是一个默认关闭的开关,且开启后密码管理器等敏感来源与验证码类内容仍不发送。可随时解除配对,解除会删除本机保存的配对密钥。
- 你可在设置里开启「完全离线模式」,关闭启动时自动检查更新、在线激活、问题反馈与局域网剪贴板同步；只有你之后主动点击「检查更新」时，应用才会临时联网获取版本信息。
4. OCR 与二维码识别
图中文字识别(OCR)与二维码识别全部在你的电脑本地完成(macOS 用系统 Vision,Windows 用本地 OCR 引擎),识别结果只用于本地搜索与复制,不上传。
5. 购买与激活
购买通过第三方渠道完成,它们各自的隐私政策适用于支付环节:海外经 Creem,国内经授权代理商。我们不存储你的支付卡信息。激活只校验机器码与激活码;激活/解绑记录含请求 IP 的归属地区(仅国家/地区级),用于防滥用。
6. 官网访问
访问官网时，静态托管与网络服务可能按常规记录 IP 地址、访问时间、请求路径、浏览器标识等安全与运行日志。首页会请求国家/地区级结果来选择展示区域与币种，不获取精确位置；浏览器本地存储仅用于保存语言、区域和未完成操作状态。官网不嵌入第三方广告或行为分析 SDK。进入第三方支付页面后，由对应支付服务商按其隐私政策处理订单与付款信息。
7. 系统权限
- 屏幕录制 / 录屏权限:截图与录屏功能所必需。
- 辅助功能(可选):用于部分快捷键与窗口交互。
- 摄像头 / 麦克风(可选):仅在你主动开启「摄像头悬浮窗(画中画)」、使用「拍照」或录制麦克风时使用;拍下的照片与录音只保存在本机、绝不上传。
- 本地网络（可选）：仅在你使用「局域网剪贴板同步」时，用于发现并连接你配对的那台设备；点对点直连，不经过任何服务器。
这些权限仅用于在本机生成截图 / 录像 / 照片,数据不外传。
8. 我们不做的事
不出售或分享数据，不做广告画像，不嵌入第三方广告或分析。
9. 数据处理者与联系
本软件的个人信息处理者(经营主体)为上海浦东新区周浦镇空格软件开发工作室。如有隐私相关问题,或需行使查阅、更正、删除等权利,可发邮件至support@snipocket.com,或通过官网反馈入口联系我们。本政策适用中华人民共和国大陆地区法律。
Privacy Policy (English summary)
Snipocket is a local-first app. Screenshots, recordings, photos, OCR text and document indexes are processed and stored on your computer and are not uploaded automatically. There are no user accounts, usage analytics, third-party analytics SDKs or advertising SDKs. If you actively submit feedback, the app sends the text, optional contact details, diagnostic metadata and a recent log excerpt; on macOS, you may also choose to attach one screenshot.
The app may connect to check for updates, validate or unbind a license, submit feedback, and—only after pairing—to sync clipboard text directly with your own device over the LAN. Full offline mode disables automatic update checks, activation, feedback and LAN sync; a manually requested update check remains available. OCR and QR detection run entirely on-device. Purchases are handled by third parties under their own privacy policies; we never store card details. Online activation may also include an install-source label (such as official, msstore or a distribution-channel code). It only indicates which channel the installer came from, contains no personal information, and is used solely to count activations per channel.
When you visit this website, hosting and security services may retain ordinary request logs such as IP address, time, path and browser identifier. A country/region-level lookup selects regional display and currency without requesting precise location; local storage remembers language, region and unfinished actions. The site contains no third-party advertising or behavioral analytics SDK. We do not sell or share personal data.
Data controller / operator: 上海浦东新区周浦镇空格软件开发工作室 (a sole-proprietor software studio registered in Pudong New Area, Shanghai, China). This policy is governed by the laws of mainland China. For privacy questions or to exercise your rights, contact support@snipocket.com.