隐私，尽量留在你的 Mac。

1. 产品与账户边界

• 披卷与听澜：永久免费；不因作为入口而要求登录、插入广告、锁功能或加入 App 使用遥测。
• 游目 ¥77 与 Mac 哲学 Pro ¥299：购买、发证、恢复、设备管理和退款需要许可账户；购买邮箱是账户标识。
• 续更：¥149 / 12 个月机制尚未开放，不存在自动扣款或当前续更订单。

2. 默认保存在本机的数据

• 功能快捷键、快捷短语、启动器索引、使用排序、固定项目和显示偏好。
• 输入法规则、导入备份、插件开关、保持唤醒设置和其它 App 偏好。
• 播放器历史、PDF 阅读状态、安全卸载事务及可恢复参考快照。
• 本机许可收据、激活标识和为离线验证所需的最小状态。

这些数据默认位于用户资料库中，不因安装、启动或检查更新自动上传。

3. 权限只服务于你开启的能力

• 辅助功能：只由确实需要控制窗口、Caps 或鼠标能力的官网独立分发工具申请。游目的 Mac App Store 版不申请辅助功能客户端权限。
• 输入监控：游目只在用户主动进行滚动长截图时检测滚轮或导航键，以便采集下一段；不保存或上传持续键盘内容。
• 录屏与声音：游目只在用户主动开始截图、OCR、翻译、长截图或选区朗读时读取所选屏幕区域，不在后台连续录屏。
• 输入法管家：仅根据前台 App 标识及本 App 独立窗口事件低频切换；不读取输入内容、网站、光标位置、候选词或组词状态。
• 访达自动化：只在主动确认卸载 App 时请求访达移动已确认项目，不绕过 macOS 授权。

4. 软件购买与许可数据

购买游目或 Mac 哲学 Pro 时，许可服务可能处理：购买邮箱及其脱敏显示、Paddle 客户与交易标识、商品与价格标识、交易和退款状态、许可与更新到期时间、设备名称、随机设备标识、App 构建号、激活或停用时间、邮箱验证码挑战与会话状态。

不在许可服务器保存完整银行卡号、支付密码或 Paddle 结账窗口中的支付凭据。验证码仅用于验证邮箱控制权，不用于营销订阅。

5. 游目的官网版与 Mac App Store 版

• 官网独立分发版：若未来开放购买，使用本页所述的 Paddle 订单、自建许可、购买邮箱恢复、设备管理和独立更新机制；当前 Checkout 保持关闭。
• Mac App Store 版：若经 Apple 审核上线，由 Apple 处理购买、下载、收据、退款入口和版本更新；该版本不接入 Paddle，不使用自建许可、购买邮箱恢复或设备激活，也不显示站外购买入口。
• 共同的功能数据边界：截图、OCR 和编辑默认在本机处理。只有用户主动选择在线翻译或在线语音时，相应文本才发送给用户所选的服务；不会因安装或启动持续上传屏幕内容。

两个渠道的购买与更新机制相互独立，不会把官网账户、Paddle 订单或设备席位用于 Mac App Store 版。若最终商店构建或服务方的数据处理发生变化，将在提交审核或启用相关能力前更新本政策。

6. 什么时候访问网络

• 检查更新和下载安装包时访问 aixlg.com，并在本机校验版本、签名和 SHA256。
• 生产支付放行后，购买页才加载 Paddle.js；打开结账和退款软件时，浏览器与 Paddle 通信。许可服务器接收经签名的交易事件并按需回查交易和客户信息。
• 登录账户时，邮件服务商发送一次性验证码；服务端只保存验证所需的受限状态。
• 只有用户主动执行网页搜索、提交反馈或打开外部网页时，相应内容才发送给所选择的服务。

7. 处理方及其角色

• Paddle：只处理游目与 Mac 哲学 Pro 的软件订单、税费、付款凭证和原路退款。
• 邮件服务商：只为邮箱验证码、许可与必要的订单通知发送邮件；具体供应商与数据安排在正式上线前核验并公示。

不会出售个人信息，也不会把许可或本机使用数据用于无关广告画像。

8. 诊断与反馈

诊断日志只在开启相关排障能力时写入本机 ~/Library/Logs/aixlg-hotkeys/，不会自动上传。反馈页只在主动提交后发送反馈文字、可选联系方式、所选附件及定位问题所需的文件元数据；提交前应移除不必要的敏感信息。

9. 保存、安全与删除

• 许可、交易与退款记录按履行合同、售后、会计税务、防滥用和争议处理所需期限保存；正式上线前补充适用的具体期限。
• 验证码短时有效；会话有到期时间；服务端敏感配置不写入网页、公开仓库或聊天记录。
• 卸载 App 不等于自动清空用户资料或废纸篓。用户可自行删除本机数据；许可和订单法定留存记录不因卸载立即消失。
• 查阅、更正、删除、撤回同意或注销账户，可通过支持反馈页提交并保存唯一编号；正式开售前仍需补齐法定联系信息。

10. 法定权利与政策变更

依法享有的个人信息权利优先。若未来新增云同步、营销邮件、App 遥测、不同支付方或实质改变数据用途，会在启用前更新政策并按需要取得授权，不以笼统条款默认为已同意。