隐私政策

生效日期：2026 年 7 月 25 日

最重要的一句话

归置盒 Mac 与 Windows 版的扫描、查重、分类、改名和报告生成均在你的设备本机完成，不会把文件名、目录路径或文件内容上传到开发者服务器。

1. 文件内容

归置盒只处理你通过系统文件夹选择器主动选择的位置。Mac 版可能在本机保存由 macOS 生成的安全作用域书签，以便下次恢复授权；Windows 版把必要设置保存在本机应用数据目录。

未下载的 iCloud Drive、OneDrive 或其他云盘占位文件默认不读取内容，避免一次扫描意外触发大量下载。

扫描历史、整理回执、改名回执和操作账本保存在设备本地，用于展示历史结果和支持撤回。默认情况下，扫描历史和操作账本不保存完整目录路径。

如果你主动开启“在历史中保存完整目录路径”，完整路径仍只保存在本机；关闭后，归置盒会移除既有历史中的明文路径。

“匿名使用统计”默认关闭。Mac 版只有在你主动开启后，才会在整理或批量改名成功时发送归置文件数、改名文件数和随机事件编号，用于幂等去重、更新官网累计数据并按固定公式估算节省时间。

Windows 1.0 即使开启该选项，也只在本机累计待发送数量，不会联网发送。若未来 Windows 版启用发送，我们会先更新应用说明和本政策。

匿名统计不包含文件名、目录路径、文件内容、文件类型、账号、购买信息、持久设备标识或广告标识，不用于广告、跨应用跟踪或用户画像。你可以随时在设置中关闭；关闭后不再发送数据，并清除尚未发送的本机计数。

百度网盘、iCloud Drive、OneDrive 等已经出现在 Finder 或 Windows 文件系统中的同步目录，会被当作普通文件夹处理。

云盘目录中的移动、改名或回收操作可能同步到云端和其他设备。归置盒会在执行前额外提示，但云端回收站、版本保留和恢复规则由相应服务商决定。

归置盒不会静默永久删除文件。Mac 版清理会将文件移入 macOS 系统废纸篓；Windows 版只在本机固定磁盘且 Windows 能确认支持回收时，通过系统回收机制移入 Windows 回收站，网络盘、可移动介质或无法确认回收能力的卷会在修改前被拒绝。

应用会尽可能保存用于撤回的本地记录。系统废纸篓或回收站被清空、文件被再次移动、磁盘离线或其他软件改变文件后，相应操作可能无法撤回。

Mac 永久版购买由 Apple App Store 和 StoreKit 处理；归置盒只读取 Apple 提供的商品信息和有效购买权益。Windows 1.0 计划作为 Microsoft Store 一次性付费应用发布，不含应用内购买，获取、安装和更新由 Microsoft Store 处理。

归置盒不接收或保存银行卡号、Apple 账户密码、Microsoft 账户密码等支付凭据。

归置盒不接入开发者自建账号系统、广告 SDK、第三方用户行为分析或云端 AI 文件分析，也不出售个人信息。Mac 用户主动同意的匿名统计通过腾讯云 EdgeOne 和官网统计数据库汇总；生产写入启用前官网只显示明确标注的内测基准。

统计接口本身只接收随机事件编号、成功归置数和改名数。腾讯云 EdgeOne 作为网络与安全基础设施，可能为限流、防滥用和故障排查处理客户端 IP、请求时间、请求路径、User-Agent 和响应状态码；这些信息不写入归置盒统计数据库，不用于广告、跨应用跟踪或用户画像。

本地历史、操作账本和授权信息保存在你的设备上。你可以在应用中清理相应记录，也可以通过卸载应用并删除其应用数据来移除这些信息。匿名计数进入汇总后无法对应到某位用户，因此不能按个人账户检索或删除。

如对本政策或归置盒的数据处理方式有疑问，请发送邮件至 support@guizhi.cc。