隐私政策
生效日期：2026-08-30 · 版本：1.0 · 本政策覆盖百宝袋桌面客户端与官网
一、核心承诺：内容永不出境
百宝袋是本地离线应用。你使用工具时处理的任何文件、文本、图片等内容数据，一律在本地内存中处理完即销毁—— 不落盘、不记录、不上传。我们无法看到、也无法还原你处理过的任何内容。
绝不采集的内容（负面清单）
| 类别 | 说明 |
|---|---|
| 用户输入的文本 | 任何你在工具中输入、粘贴或打开的文本内容 |
| 上传的文件内容 | 你拖入或选择的文件的内容字节 |
| 处理结果 | 工具产出的转换结果、识别文本、生成图片等 |
| 文件路径 | 你处理过的文件的路径、文件名、目录结构 |
| 剪贴板内容 | 仅在你主动点击"粘贴"时读取，读取内容不存储、不上传 |
| 浏览历史 | 你在应用内的工具使用轨迹明细（仅按天按工具聚合计数，见下） |
二、我们采集什么：工具使用频率统计
为改进产品（哪些工具受欢迎、哪些该下线、新工具采用率），我们仅采集匿名的、按天按工具聚合的使用计数。 每条记录小于 100 字节，每天最多上传一次。
采集字段全表
| 字段 | 含义 | 示例 |
|---|---|---|
user_id / anonymous_id | 用户标识（登录用户为账号 ID；未登录为安装时本地生成的随机 UUID） | u_10023 / a7f3k9b2-… |
is_anonymous | 是否匿名上报 | true / false |
tool_id | 被使用工具的编号（不包含你的任何输入） | t1_1（PDF 转 Word） |
date | 统计所属日期（按天聚合） | 2026-09-01 |
open_count | 当日该工具被打开次数 | 5 |
success_count | 当日该工具成功产出结果次数 | 4 |
total_duration | 当日该工具页面停留总时长（秒） | 320 |
version | 应用版本号 | 1.2.0 |
platform | 操作系统类型 | windows |
匿名与登录模式
- 匿名模式（默认，未登录）：仅上报随机 UUID 标识 + 使用频率，无法关联真实身份。
- 登录模式（输入激活码后）：上报账号 ID + 使用频率，用于跨设备体验改进。
- 退出登录自动切回匿名模式；两种模式采集的数据内容完全相同，仅标识不同。
上传时机与增量机制
- 每天最多一次：应用启动闲时 / 退出时 / 手动触发；连续 3 天未成功才在次日启动时补传。
- 增量上传：只上传上次确认之后的新数据，服务端按批次幂等去重，不会重复计数。
- 避开打扰：正在处理任务、AI 推理中、你正在输入时不上传。
三、你的控制权
- 一键关闭：设置 → 隐私 → 关闭"匿名使用统计"，之后不再上报任何数据。
- 查看与删除：设置 → 隐私 → 查看本地待上报数据、清空已上报数据（同步请求服务端删除）。
- 重置匿名标识：随时重置 anonymous_id，历史匿名数据无法再与新的你关联。
四、数据留存
| 数据 | 留存期限 | 用途 |
|---|---|---|
| 使用频率明细（按天） | 12 个月 | 工具热度与采用率分析 |
| 使用频率月度汇总 | 永久（仅聚合数字，不含标识） | 工具健康度评审 |
| 激活审计记录（激活码哈希 / IP / 成败） | 随授权关系存续 | 防滥用与客服申诉 |
五、授权与服务端数据
- 激活码明文仅购买交付时展示一次，服务端只存 SHA-256 哈希。
- 设备指纹以哈希形式存储，无法反推硬件信息。
- 离线激活文件包含签名凭证与密钥块，仅存于你的设备密钥库。
六、未成年人与合规
本产品不面向 14 岁以下儿童收集任何数据。数据主要存储与处理地为中国境内；如未来发生跨境传输，将另行公示并依法履行评估义务。
七、政策变更与联系方式
重大变更将通过应用内公告与官网同步公示。隐私相关请求（查询 / 删除 / 投诉）请联系支持邮箱（部署时配置，见应用内「设置 → 关于」）。