隐私政策

留在你 Mac 上的信息

PrivyDock 完全在你的电脑上运行。你标记为私密的 App 列表，以及你执行的每一个操作（隐藏、打开、恢复），都保存在你自己的用户目录中。这些信息都不会发送给 PrivyDock。

你主动提供给我们的信息

当你下载 PrivyDock、订阅更新、联系支持、申请退款或给我们发邮件时，我们会收到你提供的内容：你在下载表单中填写的姓名和电子邮件地址，以及你发送的消息内容。我们用这些信息来回复你、发送产品访问方式和重要更新、处理支持和退款，并保留一份基本的沟通记录。

我们也可能会就 PrivyDock 本身给你发邮件：新版本、开放购买，以及首发价格或折扣。每封此类邮件都附有退订链接，退订会立即生效。我们不会把你的电子邮件地址提供或出售给任何人用于他们的营销。

匿名产品统计

PrivyDock 在网站和 Mac App 中使用一项注重隐私的统计服务。我们只用它来衡量整体的产品信号，例如页面访问、对价格的关注、开始试用、价格点击、隐藏和恢复的成功或失败，以及私密 App 被打开的次数（只有次数，从不涉及是哪个 App）。我们不会通过统计发送 App 名称、Bundle ID、文件路径、诊断包、电子邮件地址或许可证密钥。该服务不使用 Cookie，也不存储 IP 地址。

为了在不知道访客身份的情况下统计访客和安装数量，它使用一个随机标识符：在网站上保存在你的浏览器中，在 App 中则为每次安装单独生成。它不会与你的姓名、电子邮件地址或许可证关联。

网站统计

我们还会自行统计本网站的页面浏览量和下载点击量。每条记录保存页面或文件、来源网站、两个字母的国家代码，以及一个匿名的访客代码。为此我们不设置任何 Cookie，也从不存储你的 IP 地址。

访客代码每天都会更换。它让我们能够知道某一天有多少不同的人访问过，而无需知道他们是谁；它也无法被用来长期追踪你或跨网站追踪你。

原始记录保留 90 天后删除，只保留诸如“8 月 12 日下载 41 次”之类的每日总数。

许可证激活

当你激活付费许可证时，PrivyDock 会发送你结账时使用的电子邮件地址、许可证密钥、App 版本、macOS 版本、这份 App 副本的随机标识符，以及一个易读的设备名称（例如“Alex 的 MacBook Pro”），以便我们验证许可证并在出现问题时提供帮助。激活许可证时，我们不会发送你的私密 App 列表、文件路径或诊断包。

你的试用

PrivyDock 会记录你的 30 天试用期，以便告诉你还剩多少天，并防止只要重新安装就能重新开始试用。App 每天以及每次启动时，会发送它为这份副本生成的随机标识符、首次运行的日期、App 版本和 macOS 版本。我们还会记录根据连接推断出的两个字母的国家代码；你的 IP 地址不会被存储。

它还会发送一个不可逆的 Mac 指纹。你的 Mac 有一个硬件标识符，PrivyDock 不会直接发送它，而是先在你的电脑上以无法还原的方式对其进行处理。我们收到的是一串本身没有任何意义的字母和数字：它只让我们能够再次识别同一台 Mac，却无法透露这台 Mac、你本人或其中内容的任何信息。我们从不接收硬件标识符本身，这个指纹也从不与你的 App 列表关联——你的 App 列表根本不会离开你的 Mac。

如果你购买了许可证，许可证会与这个指纹和副本标识符关联，这样在同一台 Mac 上重新安装时会保留你的许可证，而不是让你回到试用状态。这是两者唯一会与你的电子邮件地址关联的情况。

PrivyDock 还会以代码形式报告一小部分产品事件：将 App 设为私密或恢复是否成功、权限检查是否通过、是否打开了付费墙或价格页面、是否激活了许可证，以及私密 App 被打开的次数。出现问题时，报告会说明是哪一类问题：例如“缺少权限”或“磁盘已满”之类的简短代码，以及你的 App 和 macOS 版本。这样我们就能发现并修复原本需要你写信告诉我们的问题。报告中从不包含相关 App 的名称、它在你 Mac 上的位置，或你 Mac 上内容的任何其他细节。

这些都不是 PrivyDock 正常运行的前提。将 App 设为私密和恢复 App 从不需要联网——首次运行时不需要，连续数月离线时不需要，我们的服务器宕机时也不需要。无论如何，你的 App 和私密 App 列表都会留在你的 Mac 上。

PrivyDock 会在能够联网时与我们确认你的试用是否仍在进行、你的许可证是否仍然有效。如果无法连接，它会沿用上次已知的状态继续运行。唯一会阻止你将新 App 设为私密的，是试用期真正结束——绝不会是网络问题。

权限诊断

PrivyDock 能否移动某个 App 由 macOS 决定，而 macOS 拒绝时并不会说明原因。为了让这类失败可以被解决，PrivyDock 会在本地保留一份简短记录，说明macOS 允许了什么、拒绝了什么：权限检查是否通过、macOS 返回的数字错误码、App 建议的下一步、是否重新打开过，以及你的 App 和 macOS 版本。PrivyDock 会定期将这份记录发送给我们。

它不包含任何关于你使用或设为私密的 App 的信息。没有名称，没有 Bundle ID，也没有文件路径。这不是我们事后删除的结果——记录中从一开始就没有这些信息，因为一个权限问题只需错误码和步骤顺序就能完整描述。

你可以随时在设置 → 权限日志中自行查看这份记录。它会按照发送时的原样显示，并可在磁盘上显示该文件或将其删除。

我们将这些记录保留 30 天后删除。我们不会出售、共享或将其发送给任何其他公司，它们只用于发现和修复权限方面的问题。

如果你想就某个具体问题向我们提供更多细节，设置 → 拷贝诊断信息会生成一个单独的文件，其中包含你的隐藏和恢复记录——每个 App 名称都会被替换为“app-1”之类的占位名称——除非你自己选择发送，否则不会发送任何内容。

付款

付款由我们的经销商（Merchant of Record）Paddle 处理。Paddle 直接接收账单和付款信息。PrivyDock 不会看到或存储完整的银行卡信息。我们只接收完成你的购买、支持你的许可证和处理退款所需的订单和许可证信息。

服务提供商

我们依靠第三方服务提供商提供网站托管与分发、数据存储、电子邮件、统计和付款处理服务。他们可能会处理 IP 地址、浏览器元数据、日志和请求时间等技术性请求信息，但仅限于为我们提供、保护这些服务和排查故障所需的范围。

检查更新

PrivyDock 可能会从 privydock.com 检查新版本。检查更新时可能会包含你当前的 App 版本、macOS 版本，以及提供更新信息所需的基本请求元数据。

我们不收集的信息

• 我们不会出售或共享个人信息。
• 我们不会将你私密 App 的名称发送到我们的服务器。
• 我们不会将隐藏 App 的名称、Bundle ID 或文件路径发送到统计中。
• 我们不会读取你的 App 或文稿的内容。
• 我们不会存储完整的支付卡信息。

保留期限

网站的页面浏览和下载点击保留 90 天后删除，只保留诸如“8 月 12 日下载 41 次”之类的每日总数。权限诊断保留 30 天后彻底删除。

试用和安装记录，以及上文所述的产品事件代码，不包含姓名或电子邮件地址。只要 PrivyDock 仍在提供，这些记录就会保留，因为正是试用记录防止了试用被重新开始。

我们会在提供服务、履行法律义务、解决争议、防止滥用和处理退款所需的期限内，保留支持邮件、注册邮件、许可证记录和账单相关记录。你可以要求删除，但在法律、会计、税务、反欺诈或争议处理有要求的情况下，我们可能需要保留有限的记录。

你的选择

你可以发邮件给支持团队，要求访问、更正或删除我们持有的关于你的个人信息。如需停止接收产品或营销邮件，请使用任何一封邮件中的退订链接，或直接告诉我们。在需要时，我们仍可能发送有关购买、退款、支持或安全的交易类邮件。

第三方政策

Paddle 的隐私政策见 paddle.com/legal/privacy。

联系我们

如有疑问、更正或删除请求，请发送至 [email protected]。我们会回复每一条消息。