PhotoDesktopPhotoDesktop 隱私權政策
你的照片留在你的電腦裡。PhotoDesktop 是完全離線的修圖工具：不收集、不傳輸、不販售任何個人資料；沒有帳號系統，沒有統計 SDK，沒有廣告，App 本身也沒有網路權限。
一、我們收集什麼？
什麼都不收集。
- 無遙測、無埋點回報、無崩潰自動上傳
- 無第三方分析或廣告 SDK；PhotoDesktop 只使用 macOS 內建的系統框架，沒有引入任何第三方程式庫
- 無帳號、無登入、無裝置識別碼
- App 在 macOS 沙盒中執行，並且沒有申請網路存取權限——它在技術上就無法向外傳送任何資料
二、App 會存取哪些檔案與檔案夾？
只存取你主動交給它的檔案與檔案夾：
| 情境 | 存取內容 |
|---|---|
| 開啟影像 | 你透過「開啟影像」、拖放、拖到 Dock 圖示，或在 Finder 中用「打開方式」交給 PhotoDesktop 的影像。只讀取，編輯不會改寫原始影像 |
| 匯出 | 你在儲存面板中選擇的位置，寫入新產生的影像檔案 |
| 批次處理 | 你選擇的來源檔案夾（讀取其中的影像）與輸出檔案夾（寫入新產生的影像）；不會改動來源檔案夾中的原始影像 |
| 匯入 LUT | 你選擇的 .cube 檔案，會複製一份到 App 自己的目錄 |
| 備份 / 匯入編輯資料 | 你選擇的檔案夾：備份時把編輯記錄、預設集與 LUT 複製過去（不含原始影像）；匯入時從你選擇的檔案夾讀取 |
App 不會掃描你的磁碟，不會讀取你沒有選擇的檔案，也不會申請相機、麥克風、聯絡人、位置、照片圖庫等任何隱私權限。
三、儲存在本機的內容
| 內容 | 位置 |
|---|---|
| 編輯記錄：每張影像的調整參數、遮色片、裁切與修復筆跡（JSON 檔案），用來在再次開啟同一張影像時還原編輯；不含影像像素。會長期保留，App 不會自動刪除 | App 沙盒容器內的 Application Support/PhotoDesktop/Edits |
| 你儲存的預設集與匯入的 LUT | App 沙盒容器內的 Application Support/PhotoDesktop/Presets 與 LUTs |
| 偏好設定：匯出與批次處理選項、自動調整模式、視窗位置等；最近開啟的影像（檔名、路徑與 macOS 安全範圍書籤，僅用於再次開啟） | App 沙盒容器內的 UserDefaults |
| 預覽、算圖快取與還原歷史 | 僅存在記憶體中，結束 App 即釋放 |
清除最近開啟記錄：「檔案 ▸ 最近開啟 ▸ 清除最近開啟的項目」（不會刪除影像或編輯）。如需徹底清除所有本機資料，請在移除 App 後刪除 ~/Library/Containers/com.xwzy.photodesktop 檔案夾；刪除前請先用「檔案 ▸ 備份編輯資料…」儲存想保留的編輯。
四、匯出的照片帶有哪些資訊？
匯出預設會保留拍攝資訊（相機、鏡頭、曝光參數等），並移除 GPS 與常見的 IPTC 位置欄位。你可以在匯出面板選擇「包含定位資訊」，也可以關閉「保留拍攝資訊」，這樣就不會複製來源影像的 EXIF、TIFF、GPS 與 IPTC 資訊；輸出檔案仍會包含像素、格式、尺寸與色彩描述檔等必要資訊。
這些選項不會改變畫面本身。如果畫面裡有身分、位置或其他敏感資訊（路牌、證件等），它們仍會出現在匯出的影像中；分享前請檢查畫面。
五、隱私權清單與 Apple
- App 附帶隱私權清單（PrivacyInfo.xcprivacy）：不追蹤，不收集任何資料類型，僅聲明用到兩類系統 API：UserDefaults（儲存上述偏好設定）與檔案時間戳記（讀取編輯記錄、LUT 以及你所選影像的修改時間，用於還原編輯與判斷快取是否過期）
- 部分影像分析（如主體分割、人臉與地平線偵測）由 macOS 的 Vision 框架在本機完成，資料不會離開你的 Mac；相機 RAW 由系統解碼器處理
- 你從 App Store 下載 PhotoDesktop 時，Apple 會依其自身的隱私權政策處理與下載相關的資訊；我們無法藉此識別你的個人身分
六、兒童隱私
PhotoDesktop 不收集任何人的資料，包括兒童的資料。
七、政策變更
如果政策有變更，會更新本頁並修改頂部的「最後更新」日期；涉及資料處理方式的重大變更，也會寫進 App 的更新說明。如果日後加入連網、帳號、同步或訂閱等功能，會先更新本政策、App 內說明與 App Store 的隱私權回答。
八、聯絡我們
對隱私權政策有任何疑問或建議，請來信聯絡：photo-desktop@xwzy.dev