隐私政策

最后更新：2026 年 8 月 13 日 · English（英文）

概述

Glyphfold 是一款用于自定义 macOS 文件夹的应用。本政策说明我们收集哪些数据、为何收集以及如何处理。

我们收集的信息

你主动提供的信息

• 邮箱地址：用于验证账号、恢复专业版权益或发起一次性购买。邮箱用于识别账号和权益。
• 邀请码兑换记录：兑换邀请码后，我们保存邀请记录编号作为权益来源，但不保存明文邀请码。
• 文件夹路径：你选择的文件夹只在本机处理，不会发送到我们的服务器。

自动处理的信息

• 设备信息：随机生成的设备编号和 Mac 显示名称用于会话验证和设备管理。设备编号保存在 macOS Keychain（钥匙串）中，服务器只保存 HMAC（带密钥哈希）结果。
• 会话凭证：随机凭证用于保持登录，保存在 macOS Keychain（钥匙串）中；服务器只保存 HMAC（带密钥哈希）结果。
• 已下载图标缓存：已下载的专业版图标可保留供离线使用。它们使用每台设备独立、存放在钥匙串中的密钥加密，并可在账号面板清除。
• 分析事件：只保存按日期和发行渠道汇总的产品交互数量，例如打开应用、执行搜索、选择图标、下载素材、成功应用图标和开始购买。分析数据不保存搜索文字、账号或设备标识、IP 地址及精确事件时间。
• 购买结果：购买和退款数量根据经验证的 Paddle（支付平台）或 App Store（苹果应用商店）服务端记录汇总，支付详情不会复制到分析数据中。

信息用途和保留时间

数据	用途	保留时间
邮箱	验证专业版权益	直至账号删除
邀请兑换记录编号	验证专业版权益及防止滥用	直至账号删除
设备编号哈希和设备名称	会话验证和设备管理	已验证会话通常为 30 天并在活跃时续期；匿名会话通常为 24 小时
会话凭证哈希	会话验证	直至过期、替换或移除设备
加密图标缓存	离线使用已取得的素材	直至清除缓存或退出账号
汇总分析数据	改进产品及衡量转化	每日汇总最多保留 90 天

第三方服务

• Paddle（支付平台）：处理官网下载版本的付款。结账元数据中包含账号邮箱，以便把完成的购买关联至 Glyphfold 账号。
• Apple（苹果）：处理 App Store（苹果应用商店）购买。Glyphfold 验证签名交易和服务端通知，用于授予、恢复、撤销或退款相关权益。
• OpenAI：可选功能。配置后，图标标题可能发送给 OpenAI 以建议标签，不会发送用户数据。

你的权利

• 访问：申请获取你的数据副本；
• 更正：更新邮箱或账号资料；
• 删除：申请永久删除你的数据。

联系我们

如需行使隐私权利，请打开 Glyphfold 帮助与反馈并选择“隐私或数据请求”；公开服务会把请求发送到已配置的客服邮箱。公开商业发布前仍须补充运营者法定名称和通信地址。在这些信息补齐前，本页面仅为产品合规草案，不得宣称已经律师审核定稿。