隐私政策

1. 我们收集什么

像屉没有用户账号，也不包含第三方统计或广告 SDK。你的截图、录像、照片、OCR文字索引和设置全部保存在本机。

2. 数据存放在哪

• 截图 / 录像 / 拍照:macOS 在 ~/Pictures/Snipocket;Windows 在 %USERPROFILE%\Pictures\Snipocket。
• OCR 文字索引、偏好设置:存在本机应用数据目录,从不外传。
• 你随时可以直接在文件管理器里查看、移动或删除这些文件。

3. 哪些情况会联网

像屉默认极少联网。除你主动提交问题反馈并选择附图外，联网请求不包含你的截图/录像内容:

• 检查更新:获取最新版本号与下载地址。
• 激活验证:激活/解绑时把「本机机器码 + 激活码」发到激活服务器校验(不含任何图片/文字内容)。服务器会记录该次请求的 IP 归属地区(国家/地区级,不含精确位置),仅用于防止激活名额被滥用倒卖。
• 问题反馈（仅你主动提交时）:你点击提交时，上传所填反馈文字与可选联系方式，并附带用于定位问题的应用版本、平台、系统信息、界面语言、本机机器码，以及最近的运行日志摘要（约末尾 8000 字，可能含文件路径等诊断信息）；macOS 端可由你选择是否附带一张截图。仅在你主动提交时发送。
• 局域网剪贴板同步（可选，默认未配对）:与你自己的另一台设备配对后,可把剪贴板里的一段文字直接发过去。这是两台机器之间的点对点直连,不经过我们的服务器,也不经过任何第三方——我们看不到内容,也没有能力看到。传输端到端加密;配对时双方各出一个临时密钥做密钥协商,配对码只用来互相确认身份。默认不监听端口,只有已配对或你正在配对时才开;默认手动发送,自动同步是一个默认关闭的开关,且开启后密码管理器等敏感来源与验证码类内容仍不发送。可随时解除配对,解除会删除本机保存的配对密钥。
• 你可在设置里开启「完全离线模式」,关闭启动时自动检查更新、在线激活、问题反馈与局域网剪贴板同步；只有你之后主动点击「检查更新」时，应用才会临时联网获取版本信息。

4. OCR 与二维码识别

图中文字识别(OCR)与二维码识别全部在你的电脑本地完成(macOS 用系统 Vision,Windows 用本地 OCR 引擎),识别结果只用于本地搜索与复制,不上传。

5. 购买与激活

购买通过第三方渠道完成,它们各自的隐私政策适用于支付环节:海外经 Creem,国内经授权代理商。我们不存储你的支付卡信息。激活只校验机器码与激活码;激活/解绑记录含请求 IP 的归属地区(仅国家/地区级),用于防滥用。

6. 官网访问

访问官网时，静态托管与网络服务可能按常规记录 IP 地址、访问时间、请求路径、浏览器标识等安全与运行日志。首页会请求国家/地区级结果来选择展示区域与币种，不获取精确位置；浏览器本地存储仅用于保存语言、区域和未完成操作状态。官网不嵌入第三方广告或行为分析 SDK。进入第三方支付页面后，由对应支付服务商按其隐私政策处理订单与付款信息。

7. 系统权限

• 屏幕录制 / 录屏权限:截图与录屏功能所必需。
• 辅助功能(可选):用于部分快捷键与窗口交互。
• 摄像头 / 麦克风(可选):仅在你主动开启「摄像头悬浮窗(画中画)」、使用「拍照」或录制麦克风时使用;拍下的照片与录音只保存在本机、绝不上传。
• 本地网络（可选）：仅在你使用「局域网剪贴板同步」时，用于发现并连接你配对的那台设备；点对点直连，不经过任何服务器。

这些权限仅用于在本机生成截图 / 录像 / 照片,数据不外传。

8. 我们不做的事

不出售或分享数据，不做广告画像，不嵌入第三方广告或分析。

9. 数据处理者与联系

本软件的个人信息处理者(经营主体)为上海浦东新区周浦镇空格软件开发工作室。如有隐私相关问题,或需行使查阅、更正、删除等权利,可发邮件至support@snipocket.com,或通过官网反馈入口联系我们。本政策适用中华人民共和国大陆地区法律。

---