隐私政策
核心原则
截图笔记把你的隐私放在首位。你导入的截图、OCR 识别结果、AI 摘要和笔记内容，默认都存储在你的设备本地，本地 OCR 完全离线运行。我们（开发者）不收集、不上传、也不共享你的个人数据，没有账户体系、没有广告或数据分析 SDK。只有当你主动开启可选的 AI 增强时，识别内容才会离开设备——具体发往何处、是否包含截图图片本身，取决于你选择的模式（自备密钥 / 官方 AI 内测），详见下文第 4 节。
1. 我们不收集什么
截图笔记 不会 收集以下任何数据：
- 个人身份信息（姓名、邮箱、电话等）
- 跨应用追踪标识（如 IDFA）或任何用于广告、画像、追踪目的的数据
- 使用行为分析数据
- 位置信息
我们没有自己的服务器账户体系，你无需注册或登录任何「截图笔记账户」即可使用全部核心功能。唯一的服务端记录是：若你主动开启「官方 AI」（见第 4 节模式三），服务端会以 Apple 提供的按开发者隔离的设备标识（identifierForVendor）保存一个匿名额度计数，仅用于免费额度防滥用——它不包含截图内容，不关联你的身份，也不用于追踪或广告。
2. 本地数据存储
你导入的截图、OCR 识别结果、AI 摘要和笔记内容均存储在你的设备本地，使用 Apple 的 SwiftData 框架管理。除下文第 4 节描述的可选 AI 增强外，这些数据不会被上传到任何服务器。
3. 本地 OCR 文字识别
截图导入后，App 使用 Apple 的 Vision Framework 在设备本地进行 OCR 文字识别。整个 OCR 识别过程完全在你的设备上运行，不涉及任何网络传输，图片不会离开你的设备。这一步骤本身不涉及任何第三方或网络请求；如果你开启了下文「AI 增强」中的可选功能，后续的识别处理可能会经网络发送，详见第 4 节。
4. 可选的 AI 增强（三种模式，你自己选）
AI 识别是一项完全可选的增强功能。不开启任何 AI，你也能完整使用导入、本地 OCR、搜索、整理、导出等全部核心功能——此时截图和文字都不会离开你的设备。无论选择哪种 AI 模式，首次启用前 App 都会在页面内明确征求你的同意——写清发送什么内容、发送给谁；你不同意，任何内容都不会被发送。开启后，具体数据去向取决于你选择的模式：
模式一 · 不开启 AI（默认，纯本地）
OCR 文字识别由 Apple 的 Vision Framework 在设备本地完成，截图和识别出的文字都不离开设备，不涉及任何网络传输。
模式二 · 自备密钥（BYOK，可选）
如果你希望启用更智能的 AI 摘要，可以自备 API Key（Bring Your Own Key）——也就是用你自己在某家大模型平台开通的密钥。截图笔记本身不内置、不代付任何 AI 服务，费用由你与所选平台直接结算，与本 App 无关。当前支持以下 17 家大模型平台，由你自由选择其一：
- Kimi（月之暗面）、OpenAI、Anthropic、DeepSeek、智谱、通义千问、阶跃星辰、豆包、混元、硅基流动、零一万物、百川、Gemini、Mistral、Groq、xAI、OpenRouter
启用 BYOK 后会发生什么
- 默认只发送文字：仅当你主动填入了某家平台的 API Key 并触发识别时，App 才会把该截图经本地 OCR 提取出的文字内容，发送到你所指定的那一家平台以生成摘要。
- 部分场景会发送截图图片本身：如果你选择的是支持图片理解（视觉识别）的模型，App 会将截图图片一并发送给该平台，以获得更准确的识别效果。是否发生、发往哪家平台，完全取决于你自己的选择和配置。
- 先征求同意：你首次保存某家平台的 API Key 时，App 会先弹出说明（发送什么、发给哪家平台），经你明确同意后才会保存并启用；换用另一家平台时会对那一家重新征求同意。
- 第三方平台的处理：你发送的内容将由对应平台按其自身的隐私政策与数据使用条款处理。建议你查阅所选平台的相关条款。
- 随时停用：你可以随时在设置中删除对应平台的 API Key 以停止此功能。
模式三 · 官方 AI（内测，可选）
如果你不想自己申请第三方 API Key，可以在设置中主动领取「官方 AI」额度体验识别功能。开启后，识别内容（OCR 文字，部分场景含截图图片）会发送至截图笔记自营的转发服务（sn-ai.gatheon.com），由该服务转发至火山引擎「豆包」大模型（北京火山引擎科技有限公司运营，已完成中国生成式人工智能服务备案）处理。除火山引擎外，你的识别内容不会被转发给任何其他第三方。
- 先征求同意：你首次点击「免费体验官方 AI」时，App 会先弹出说明（发送什么、发给谁、如何处理），经你明确同意后才会开通；不同意则不会发送任何内容。
- 当次用完即弃：转发服务不会留存你发送的识别内容，处理完成即丢弃，不做任何形式的存储或二次使用。
- 同等保护：火山引擎依其隐私政策与平台数据保护协议处理上述内容，提供与本政策同等水平的保护；内容仅用于生成你请求的当次识别结果，不用于模型训练或任何其他用途。
- 仅保存匿名额度计数：服务端只会记录「这台设备今天用掉了多少次免费额度」这一个数字，用于防止滥用；这个计数不包含任何截图内容，也不与你的身份信息关联。
- 随时可关闭：官方 AI 是你在设置中主动开启的可选功能，关闭后不再有任何内容发往该转发服务。
Mac 版说明：Mac 版是纯本地优先的截图整理工具，不包含任何 AI 集成（既没有 BYOK 也没有官方 AI），因此不存在任何内容外发。以上两种可选 AI 模式仅在 iPhone / iPad 版提供。
5. API Key 的安全存储
你填入的 API Key 通过 Apple Keychain 安全存储在设备本地，采用硬件级别的加密保护，并按平台隔离存储（每家平台各自独立保存）。API Key 不会被写入普通配置，也不会发送到我们的服务器或任何第三方——它只用于你的设备直接连接你所选择的那家 AI 平台。
6. iCloud 同步
如果你开启同步，登录同一 Apple ID 的设备之间，笔记会通过你自己 Apple ID 的 iCloud / CloudKit 端到端加密自动同步。此过程不需要任何第三方账户，数据保存在你自己的 iCloud 私有数据库中，开发者无法看到也无法访问这些内容。是否开启 iCloud 同步由你在系统与 App 设置中控制。
7. 系统权限
截图笔记会按需申请以下系统权限，均只在你主动触发相关操作时使用：
- 相册：用于导入截图。我们仅读取你主动选择的图片，不会扫描或访问相册中的其他内容。
- 提醒事项：仅当你在「待办」中主动选择「加提醒」时，才会创建对应的系统提醒事项。
- 日历：仅当你在「待办」中主动选择「加日历」时，才会写入一条日历事件；App 不读取你日历中已有的其他事件。
- Spotlight 索引：为了让你能从 iPhone 系统搜索直接找到笔记内容，App 会在本机建立 Spotlight 索引，索引数据留在设备本地，不会上传。
8. 数据删除
你可以随时在 App 内删除任何笔记。卸载 App 将永久删除所有本地数据。如果你曾开启 iCloud 同步，可在系统的 iCloud 设置中管理或清除对应的 App 数据。删除某家平台的 API Key 即可停止向该平台发送任何内容。
9. 儿童隐私
截图笔记不面向 13 岁以下儿童，也不会故意收集儿童的个人信息。
10. 隐私政策更新
我们可能会不时更新本隐私政策。更新后的政策将在此页面发布，并更新顶部的「最后更新」日期。