跳过主要内容
Phoaly
语言
下载试用

隐私政策

Phoaly 应用与网站会收集什么、什么留在你的 Mac 上，以及为什么。

概要

  • 照片不离开你的 Mac。 应用不会上传原图、缩略图、EXIF、GPS 坐标、文件 路径、人脸向量或图库统计。
  • 下载、试用、购买和激活都不需要账号。
  • 网站收集的内容很少： Stripe 结账时使用的邮箱、你通过联系表单发送的 消息，以及聚合的使用统计。
  • 应用没有遥测。 它只在激活或校验许可证、以及加载可选地图底图时联网。

我们是谁

Phoaly 是一款本地优先的 macOS 照片整理器。本政策适用于 Phoaly 应用、 phoaly.com 网站，以及为激活码提供支持的许可证服务。如对本政策有疑问，请 写信至 support@phoaly.com。

留在你 Mac 上的数据

Phoaly 读取你选择的文件夹，并在自己的应用数据目录中写入索引和缩略图。 扫描、浏览和预览都是只读操作：原文件不会被复制、移动或改写。应用还会保存 本地设置、审片标记，以及用于撤销整理操作的日志。

我们不会收到你的索引、缩略图、EXIF、GPS 坐标、文件路径、人脸向量或统计。 应用计算的人脸向量也只留在本机。

只有在你确认后，旋转、裁剪或整理计划才会写入文件。删除只会进入系统 废纸篓，并且可以撤销。

应用何时联网

  1. 许可证激活与校验。 激活时，应用会发送许可证密钥、随机设备标识、 应用版本，以及用于绑定激活证书的设备指纹；服务器返回签名证书。应用会 在启动时校验，之后定期校验。请求中不包含照片、图库或使用数据。
  2. 地图底图。 地图视图会向底图服务请求标准瓦片坐标，该服务能看到你的 IP 地址。你可以关闭地图或断网；应用内置离线世界地图作为回退。
  3. 没有别的。 应用中没有遥测、崩溃上报或广告 SDK。

购买许可证时

结账由 Stripe 托管。Stripe 收集你的邮箱和支付信息；我们不会收到卡号。 我们会保存邮箱、Stripe 客户、会话与支付标识、套餐、金额、币种、支付状态 和时间戳，用于交付和支持许可证。

激活码会发送到结账时使用的邮箱。在我们这边，密钥只以 HMAC-SHA256 哈希和 用于支持的前缀形式保存。为了在结账成功页展示一次密钥，我们会保留一份短期 加密副本，24 小时内过期。

如果你收到的是赠送许可证，我们会保存赠送时登记的邮箱，以便接收者找回 密钥。

许可证门户

许可证门户无需账号即可查询密钥。浏览器通过 POST 发送密钥，不会 把它放进 URL。返回结果会显示套餐、已用台数和占用席位的 Mac。释放席位后， 密钥可以在另一台 Mac 上激活。

我们会保存密钥哈希、设备指纹与设备名称、激活与最近校验时间，以及调用方 IP 的加盐哈希（用于防止滥用）。许可证不会与你的照片或图库关联。

联系表单

如果你使用联系表单，我们会收到你提交的姓名、邮箱和消息，只用它们回复你。 消息通过邮件服务商送达我们的支持邮箱。我们不会把你加入邮件列表。

统计、Cookie 与在线客服

我们使用统计工具了解哪些页面有用：Google Analytics 4、Microsoft Clarity、 Umami 和 Plausible。Umami 与 Plausible 配置为无 Cookie 的聚合统计。 Google Analytics 与 Clarity 可能设置 Cookie；Clarity 还会记录访客与页面的 交互，包括抽样的会话回放和热力图。密码框会被遮蔽，但请不要在结账流程之外 输入敏感信息。

如果启用了 Crisp 在线客服，它会随页面加载，并保存会话标识，以便对话跨 页面继续。如果你在那里发送消息，Crisp 会处理消息内容。

其中一些工具会设置 Cookie 或使用本地存储。Cookie 政策列出了 具体项目、用途和屏蔽方法。我们不出售个人数据，也不在本站投放广告。

数据保留

  • 许可证与购买记录：只要许可证可能需要支持；之后按税务和会计法律的 要求保留。
  • 联系消息：问题解决后最多保留 12 个月。
  • 许可证事件与 IP 哈希：最多 12 个月。
  • 统计数据：按各服务商的保留设置。
  • 服务器日志：短期保留，通常不超过 30 天。

共享对象

我们只与帮助运行产品的服务商共享数据：

  • Stripe：结账与支付处理。
  • Cloudflare：托管、数据库、存储和邮件发送。
  • Google、Microsoft 以及 Umami、Plausible 的托管方：统计。
  • Crisp：启用在线客服时。

如法律要求，或为保护我们的权利、用户或服务，我们也可能披露数据。我们 不出售个人数据。

安全

所有流量使用 TLS；激活密钥以哈希保存；IP 地址只以加盐哈希保存；生产数据 的访问受到限制。没有系统是绝对安全的；如果你认为数据遭到泄露，请联系 我们。

你的权利

根据你所在地区，你可能有权访问、更正、删除、限制或反对个人数据处理，并 获得可携带的副本。请写信至 support@phoaly.com；我们可能需要购买邮箱或 密钥前缀来定位记录。你也可以向当地数据保护机构投诉。

某些记录因法律或会计原因必须保留，某些权利也有例外。如果拒绝请求，我们 会说明原因。

跨境处理

我们的服务商可能在美国、欧盟或其他国家处理数据。在法律要求时，他们依 合同保障措施进行跨境传输。

儿童

Phoaly 不面向儿童。我们不会在知情的情况下收集 13 岁以下（当地法律规定为 16 岁的，按 16 岁）儿童的个人数据。如果你认为儿童向我们发送了个人数据， 请联系我们删除。

变更

实践发生变化时，我们会更新本页并修改顶部日期。如果变更对你影响重大，我们 也会在网站上公告。

联系我们

问题、请求或投诉：support@phoaly.com，或使用 联系页面。