PhotoDesktopPhotoDesktop 隐私政策
你的照片留在你的电脑里。PhotoDesktop 是完全离线的修图工具：不收集、不传输、不出售任何个人数据；没有账号系统，没有统计 SDK，没有广告，应用本身也没有联网权限。
一、我们收集什么？
什么都不收集。
- 无遥测、无埋点上报、无崩溃自动上传
- 无第三方分析或广告 SDK；PhotoDesktop 只使用 macOS 自带的系统框架，没有引入任何第三方代码库
- 无账号、无登录、无设备标识
- 应用运行在 macOS 沙盒中，并且没有申请网络访问权限——它在技术上就无法向外发送任何数据
二、应用会访问哪些文件和文件夹？
只访问你主动交给它的文件和文件夹：
| 场景 | 访问内容 |
|---|---|
| 打开图片 | 你通过「打开图片」、拖放、拖到 Dock 图标，或在访达里用「打开方式」交给 PhotoDesktop 的图片。只读取，编辑不会改写原图 |
| 导出 | 你在保存面板里选择的位置，写入新生成的图片文件 |
| 批处理 | 你选择的源文件夹（读取其中的图片）和输出文件夹（写入新生成的图片）；不会改动源文件夹里的原图 |
| 导入 LUT | 你选择的 .cube 文件，会复制一份到应用自己的目录 |
| 备份 / 导入编辑资料 | 你选择的文件夹：备份时把编辑记录、预设和 LUT 复制过去（不含原图）；导入时从你选的文件夹读取 |
应用不会扫描你的磁盘，不会读取你没有选择的文件，也不会申请相机、麦克风、通讯录、位置、照片图库等任何隐私权限。
三、本机保存的内容
| 内容 | 位置 |
|---|---|
| 编辑记录：每张图片的调整参数、蒙版、裁剪和修复笔迹（JSON 文件），用来在再次打开同一张图片时恢复编辑；不含图片像素。会长期保留，应用不会自动删除 | 应用沙盒容器内的 Application Support/PhotoDesktop/Edits |
| 你保存的预设和导入的 LUT | 应用沙盒容器内的 Application Support/PhotoDesktop/Presets 与 LUTs |
| 偏好设置：导出与批处理选项、自动调整模式、窗口位置等；最近打开的图片（文件名、路径和 macOS 安全作用域书签，仅用于再次打开） | 应用沙盒容器内的 UserDefaults |
| 预览、渲染缓存和撤销历史 | 仅在内存中，退出应用即释放 |
清除最近打开记录：「文件 ▸ 最近打开 ▸ 清除最近打开记录」（不会删除图片或编辑）。如需彻底清除所有本机数据，卸载应用后删除 ~/Library/Containers/com.xwzy.photodesktop 文件夹即可；删除前请先用「文件 ▸ 备份编辑资料…」保存想保留的编辑。
四、导出的照片带着什么信息？
导出默认保留拍摄信息（相机、镜头、曝光参数等），并移除 GPS 和常见的 IPTC 位置字段。你可以在导出面板选择「包含定位信息」，也可以关闭「保留拍摄信息」，这样不会复制源图的 EXIF、TIFF、GPS 和 IPTC 信息；输出文件仍会包含像素、格式、尺寸和色彩配置等必要信息。
这些选项不改变画面本身。如果画面里有身份、位置或其他敏感信息（路牌、证件等），它们仍会出现在导出的图片里；分享前请检查画面。
五、隐私清单与 Apple
- 应用附带隐私清单（PrivacyInfo.xcprivacy）：不追踪，不收集任何数据类型，仅声明用到两类系统接口：UserDefaults（保存上述偏好）和文件时间戳（读取编辑记录、LUT 以及你选择的图片的修改时间，用于恢复编辑和判断缓存是否过期）
- 部分图像分析（如主体分割、人脸与地平线检测）由 macOS 的 Vision 框架在本机完成，数据不会离开你的 Mac；相机 RAW 由系统解码器处理
- 你从 App Store 下载 PhotoDesktop 时，Apple 会按照其自身的隐私政策处理与下载相关的信息；我们无法借此识别你的个人身份
六、儿童隐私
PhotoDesktop 不收集任何人的数据，包括儿童的数据。
七、政策变更
如果政策有变化，会更新本页并修改顶部的「最后更新」日期；涉及数据处理方式的重大变化，还会写进应用的更新说明。如果以后加入联网、账号、同步或订阅等功能，会先更新本政策、应用内说明和 App Store 的隐私回答。
八、联系我们
对隐私政策有任何疑问或建议，请发邮件联系：photo-desktop@xwzy.dev