隐私政策

我们是谁

ShotShoot 由 Dzianis Yatsevich（塞浦路斯）发布（以下简称“我们”）。我们是本政策所述个人数据的控制者。

如有任何隐私问题或请求，请发送邮件至 legal@shotshoot.app。

本政策的适用范围

• 适用于 Windows 和 macOS 的 ShotShoot 桌面应用程序，包括从 Microsoft Store 或 Mac App Store 获取的副本。
• 用于激活和验证许可证的 ShotShoot 许可证服务器。
• 本网站 https://shotshoot.app。

保留在您设备上的数据

以下数据仅在您的电脑上创建和存储。我们无法访问这些数据；除非您明确选择自行发送，否则应用不会传输这些数据（请参阅您发送的反馈和上传到您自己的存储）：

• 截图、屏幕录像、摄像头视频、麦克风和系统音频。
• 您的资料库、标注、文字标签、图层历史记录和分步指南。
• 从您的截图中识别出的文字（OCR）以及据此建立的搜索索引。
• 剪贴板内容、窗口标题、文件名和文件夹路径。
• 您的设置，例如快捷键、主题、语言和保存文件夹。

文件保存在您选择的文件夹中（默认为 Pictures/ShotShoot 和 Videos/ShotShoot）。资料库和设置存放在应用数据文件夹中。您可以随时删除它们；具体位置请参阅支持页面。

文字识别（OCR）和 AI 放大完全在您的电脑上运行。OCR 模型和标准放大模型随应用提供。最佳画质的放大模型需单独下载：首次选择该模式时，应用会从 shotshoot.app 下载一次，校验其校验和，并保存在您的设备上。此次下载不包含任何图像、许可证密钥或设备标识符；与任何连接一样，它会暴露您的 IP 地址和应用版本。进行此类处理时，图像不会被发送到任何地方；模型保存到设备后，这两项功能均可离线使用。

发送至许可证服务器的数据

本节以及使用统计一节仅适用于从本网站下载的版本。来自 Microsoft Store 和 Mac App Store 的副本通过应用商店授权：它们不会连接我们的许可证服务器，不会创建设备标识符，也不会发送使用统计数据。

当您激活 ShotShoot 时，以及此后在联网状态下至少每 48 小时一次，应用会连接我们的许可证服务器并发送：

• 您输入的许可证密钥。
• 由应用生成的设备公钥和假名化设备标识符。它们不包含您的姓名、电子邮件地址或硬件序列号。
• 应用版本、操作系统和处理器架构。
• 证明请求来自已激活设备的加密凭证。

我们使用这些数据来激活您的许可证、确保一个密钥同一时间仅用于 1 台设备、续期离线使用许可以及防止滥用。法律依据是履行我们与您之间的合同（即许可协议）。

与任何互联网服务一样，服务器会在连接过程中接收您的 IP 地址。该地址用于安全防护和访问频率限制，可能出现在短期保存的技术日志中，且不会与您的使用统计数据相关联。

使用统计

从本网站下载的版本会发送有限的使用统计数据。这是许可协议的一部分，并会在激活前告知您。仅发送固定列表中的事件：

• 应用启动和活跃使用时长。
• 截图类型（区域、窗口或屏幕）——不含图像本身。
• 连续截图的开始和结果、录制的开始和时长。
• 导出结果、格式和耗时。
• 标准化的错误代码及发生错误的子系统。
• 应用版本、操作系统和架构。
• 假名化的设备、许可证和会话标识符。

绝不发送：图像、视频、音频、剪贴板内容、您输入的文字、窗口标题、文件名或路径。

如果应用处于离线状态，事件会在本地队列中等待，队列上限为 5 MiB 和 7 天；更早的事件将被丢弃。我们基于维护和改进产品的正当利益，使用统计数据来了解功能使用情况、发现错误并提升可靠性。您可以联系我们提出反对；如果您不同意此项处理，请勿激活本应用。

您发送的反馈

应用提供可选的“意见反馈”表单。在您按下“发送”之前，不会发送任何内容。您按下后，应用会向我们的服务器发送：

• 您输入的描述。
• 您自行附加的最多 5 张图片（每张不超过 2 MB）。
• 应用版本和操作系统。

反馈不会与您的许可证密钥或设备标识符相关联。请勿附加包含您不希望分享的个人或机密数据的图片。我们基于我们的正当利益以及您发送反馈的决定，使用反馈来答复您、修复错误和改进产品。您可以随时要求我们删除某条消息。

上传到您自己的存储

您可以选择在设置中连接您自己的 WebDAV 服务器、S3 兼容存储或 HTTP 端点。此功能默认关闭。开启后，应用会将您选择的文件直接发送到您输入的地址。

我们不会收到这些文件，也无法访问该存储。您输入的密码、密钥和标头存储在您的设备上，并使用操作系统的安全存储进行加密。对已上传文件的处理受您所选存储提供商的条款约束。

更新检查

从本网站下载的版本会在启动约 45 秒后检查我们的更新服务器，此后每 12 小时检查一次。该请求会下载公开的更新清单，如有新版本，还会下载安装程序。请求不包含许可证密钥或设备标识符；与任何连接一样，它会暴露您的 IP 地址和应用版本。您可以在设置中关闭后台更新检查。从 Microsoft Store 和 Mac App Store 获取的副本则由相应商店负责更新。

数据保留期限

• 原始使用事件：90 天。
• 每日汇总统计：13 个月。
• 许可证和激活记录：在许可证有效期内保留，此后在会计、争议解决和履行法律义务所需的期限内继续保留。
• 支持邮件：在处理您的请求所需的期限内保留。
• 附带图片的反馈消息：保留至您的请求处理完毕，但最长不超过 180 天，之后自动删除；如您要求，可提前删除。为限制发送频率，服务器会将发送者 IP 地址的不可逆哈希值保留一天。
• 通过网站表单发送的问题：在我们的服务器上最长保留 180 天；电子邮件副本在处理您的请求所需的期限内保留。
• 网站服务器日志：保留安全所需的较短期限，通常不超过 30 天。

服务器备份经过加密，并以滚动方式覆盖。

系统权限

• 屏幕录制（macOS）——截图和录制屏幕所必需。
• 麦克风（macOS）——仅在您于视频设置中开启麦克风时使用。
• 系统音频（macOS）——仅在您于视频设置中开启系统音频时使用。
• 摄像头——仅在您于视频设置中开启摄像头叠加画面时使用。画面会录入您设备上的视频文件中。
• 全局快捷键——用于在任意应用中启动截图。不会记录按键内容。
• 辅助功能（macOS）——仅用于滚动截图，以便应用替您滚动页面。未授予此权限时，您需要手动滚动。
• 录制中显示的按键（Windows）——仅当您在视频设置中开启按键显示时，应用才会在录制进行期间读取按下的按键，以便将其绘制到视频中。默认仅显示快捷键，因此不会显示密码等输入的文字。按键不会被单独存储，也绝不会被发送到任何地方。

当您在“分享”菜单中选择 Telegram 时，应用会在 Windows 上将已保存的文件交给 Telegram Desktop，在 macOS 上则打开系统的“分享”菜单。发送操作在该应用中进行，适用其自身的条款。

当您对识别出的文字选择“翻译”时，应用会在您的浏览器中用 Google 翻译或 DeepL 打开这段文字。这仅在您点击时发生；随后，翻译服务将根据其自身条款处理这些文字。

本网站与 Cookie

本网站没有账户或广告。我们的 Web 服务器会记录标准技术日志（IP 地址、浏览器、请求的页面和时间），以保障网站安全。

问题表单。如果您通过本网站上的表单发送问题，我们会收到您填写的电子邮件地址和文字，以及页面的语言。我们仅将其用于回复您；法律依据是您的请求。问题会存储在我们的服务器上，并转发到我们的支持邮箱。它会在 180 天后自动删除，如您要求，也可提前删除；支持邮箱中的副本在处理您的请求所需的期限内保留。为限制垃圾信息，服务器会将发送者 IP 地址的不可逆哈希值保留一天。

Yandex Metrica。如果您在 Cookie 横幅中点击“接受”，我们将加载 Yandex Metrica——由 YANDEX LLC（16 Lva Tolstogo St., Moscow, 119021, Russia）提供的网站分析服务。它会收集您浏览的页面、来源网站、设备和浏览器类型、根据 IP 地址推断的大致位置，以及点击商店按钮等交互行为。它会设置 _ym_uid、_ym_d 和 _ym_isad 等 Cookie。会话录制（Webvisor）处于关闭状态。法律依据是您的同意。

如果您点击“拒绝”或忽略横幅，则不会加载 Yandex Metrica，也不会设置任何分析类 Cookie。您可以随时通过页脚中的 Cookie 设置 更改您的选择。您的选择本身存储在浏览器的本地存储中。

更多信息：Yandex Metrica 使用条款和 Yandex 隐私政策。

数据共享与跨境传输

我们不出售个人数据，也不将其用于广告。我们仅与托管我们服务器和邮箱的服务提供商共享数据，并在征得您同意的情况下与 Yandex 共享数据以进行网站分析。它们按照我们的指示或根据其自身公布的条款行事。

如果您在 Microsoft Store 或 Mac App Store 购买 ShotShoot，购买将由 Microsoft 或 Apple 根据其隐私政策处理。我们不会收到您的支付信息。

数据可能在您所在国家/地区以外的国家/地区进行处理。在法律要求的情况下，我们会对此类传输采取适当的保障措施。

您的权利

根据您所在地区的不同，您可能有权访问、更正或删除您的个人数据，限制或反对对其进行处理，享有数据可携带权，并可随时撤回同意。您还有权向您所在地的数据保护机构提出投诉。

如需行使上述权利，请发送邮件至 legal@shotshoot.app。由于我们不知道您的姓名，请附上许可证密钥的最后六个字符，以便我们查找相关记录。我们将在一个月内答复。

儿童

ShotShoot 是一款生产力工具，并非面向 13 岁以下（或您所在国家/地区规定的最低年龄以下）的儿童。我们不会在知情的情况下收集儿童的数据。

安全

与我们服务器的连接均使用 HTTPS。许可证授权使用 Ed25519 签名，设备密钥受操作系统安全存储的保护，许可证管理后台的访问受密码和第二重验证因素保护。

应用商店数据摘要

本摘要与我们向 Microsoft Store 和 Mac App Store 提交的隐私披露信息一致。“网站版本”指从本网站下载的副本；“商店版本”指来自 Microsoft Store 和 Mac App Store 的副本。

本应用不含广告，也不含第三方跟踪 SDK。

本政策的变更

当应用或法律发生变化时，我们会更新本政策。页面顶部的日期显示最新修订日期。重大变更将在生效前于本网站公布。