隐私政策
截图管家是一款本地优先的截图管理应用。你的截图、OCR 识别文字、分类、字段与备注默认保存在本地设备中；OCR 文字识别由 Apple Vision 框架在设备端完成，截图永远不离开你的设备。
我们不收集、不上传、不分享你的任何个人数据。应用没有账户体系，也不含任何自有服务器。下面逐项说明应用会接触到哪些数据、在哪里处理、以及在什么情况下数据才会离开设备。
一句话概括
截图与 OCR 全程在你的设备上完成，不经过我们的服务器。唯一可能离开设备的，是你主动开启自备密钥（BYOK）AI 后发往你自己指定平台的 OCR 文本——原始截图始终不上传。
我们收集与不收集什么
我们不收集你的截图内容或 OCR 识别文字；只有当你主动参加「分享得会员」活动并提交申请时，才会发送笔记链接和可选邮箱（详见下文「分享得会员」一节）。应用不含广告 SDK；接入了匿名产品分析（PostHog），仅用于了解真实使用情况，默认开启、可随时关闭，详见下方「匿名使用统计与崩溃诊断」一节。
- 截图与衍生数据（OCR 识别文字、动机分类、提取的字段、你的备注）：仅保存在本地设备，不回传给我们。
- 无账户：使用截图管家无需注册、无需登录，我们不持有你的任何凭据。
相册访问
应用需要访问你的「截图」相簿，用于自动收进截图并显示缩略图；当你主动选择「彻底删除」时，会调用系统相册删除接口删除原图（系统会再次向你确认）。除此之外，应用不会读取、上传或修改你的其他照片。
第三方 AI 集成（可选 · 自备密钥 BYOK）
仅当你主动在设置页填入自己的第三方 AI 平台 API Key 时，应用才会把 OCR 提取出的文本发送到你所指定的平台，用于更精细的动机判断与字段补全。应用不会上传原始截图。
- 你与该第三方平台之间的付费与服务关系由你们直接完成，与本应用和 Apple 无关。
- API Key 仅存储于系统 Keychain（按平台隔离），可随时删除或替换。
- 不填写 API Key，所有核心功能（截图导入、本地 OCR、搜索、归类、字段提取、清理、数据保全）仍可完整使用。
匿名使用统计与崩溃诊断（可关闭）
为了解功能是否好用、及时发现崩溃，截图管家使用 PostHog（PostHog, Inc.）提供的产品分析服务。数据经我们的域名 e.gatheon.com 转发，存储在 PostHog 位于美国的服务器。
会发送的内容：
- 一个随机生成的安装标识符：不是你的 Apple ID、手机号或广告标识符（IDFA）；保存在本机钥匙串里，删除 App 后重新安装通常会沿用；
- 功能使用事件：例如导入截图、完成一批整理、打开会员页、购买或恢复购买的结果（只含商品编号，不含任何付款信息）、某个流程是否成功及失败原因的类别、权限授予结果、新手引导进度；
- 设备与环境信息：App 版本、系统版本、设备型号、系统语言、时区、屏幕尺寸、网络类型（Wi-Fi / 蜂窝）；
- 大致地区：PostHog 会根据网络 IP 地址推算国家和城市级别的大致地区，IP 地址本身不保存；
- 崩溃诊断（1.5.5 起）：App 崩溃后，下次启动时补报一条崩溃记录，包含崩溃类型、错误说明、调用堆栈和程序模块信息。
不会发送的内容：你的截图内容、OCR 识别文字、提取字段、你输入的任何文字或任何个人身份信息。我们不录屏；统计数据不用于广告，不出售，不与其他公司的数据合并，也不做跨 App 追踪。
如何关闭：「设置 → 分享与反馈 → 匿名使用统计」。关闭后，上述统计和崩溃诊断都不再发送。
「分享得会员」活动（可选参与）
只有当你主动参加 App 内的「分享得会员」活动并提交申请时，App 才会把以下信息发送到我们的服务器（ugc.gatheon.com）：你分享的小红书笔记链接、你自愿填写的邮箱（可不填）、上文的安装标识符、App 版本、系统语言和 App Store 地区。这些信息只用于核对申请、发放会员奖励和告知审核结果。如果你填了邮箱，审核结果和兑换提醒邮件由 Customer.io（Customer.io, Inc.，美国）代为发送，我们会把邮箱和申请状态提供给它用于发信。申请的处理进度会以同一个安装标识符记进上文的匿名统计（不含链接和邮箱）。查看或分享你自己的邀请码时，App 会发送安装标识符以获取邀请码；输入他人的邀请码时，会额外发送该邀请码、你的首次安装日期和 App Store 地区，用于核对邀请关系。作为被邀请人达成一定使用量后，App 还会自动补报一次「已激活」状态（仍只含安装标识符），计入邀请人的邀请进度。不参加活动就不会产生这些数据；如需删除申请记录和邮箱，请写信到 [email protected]。
数据存储与同步
你的截图和识别结果只保存在设备本地（SwiftData），不会回传给我们。例外有两处：上文的匿名使用统计（可关闭），以及你主动参加「分享得会员」时提交的信息（发往 ugc.gatheon.com，见上文「分享得会员」一节）。
数据删除
截图管家提供「删前回执 + 软删废纸篓」机制：删除前会先生成一份回执让你确认，删除的内容进入废纸篓后仍可恢复。当你选择「彻底删除」时，应用会调用系统相册删除接口移除相册原图，系统会再次向你确认。由于数据全部存于本地，卸载应用即可清除应用内保存的全部数据。
儿童隐私
截图管家不面向儿童设计，也不会有意收集儿童的个人信息。除你主动参加「分享得会员」时自愿提交的信息外，使用过程不会向我们传输可识别身份的信息。