隐私政策

更新日期：2026 年 9 月 19 日

简要说明：你的截图图库保存在 Mac 本地。只有当你主动使用官方云端 AI 或自带 Key 的云端功能时，相关截图、OCR 文本、查询内容和必要上下文才会发送到对应服务处理。

1. 适用范围与运营方

本政策适用于 OneShot Capture macOS 应用、vokai.cn 网站以及 api.vokai.cn 提供的官方服务。服务以 “OneShot Capture / Vokai” 名义运营，个人运营者为 kai.peng。如需联系运营者，请发送邮件至 kai.peng927@gmail.com。

2. 我们处理哪些数据

保存在你的 Mac 上

截图图片、桌面上下文、OCR 结果、标签、摘要、向量索引和本地图库记录。
应用设置、快捷键与功能偏好。
用户自带的第三方 AI Key 保存在 macOS 钥匙串，不上传到 OneShot 官方服务。

账号与订阅数据

Sign in with Apple 返回的账号标识。Apple 在首次授权时可能向应用提供中继邮箱，但当前服务端不保存该邮箱。
用于安全会话的令牌、设备/账号绑定标识、试用开始与到期状态。应用会发送由 Mac 硬件 UUID 单向哈希得到的设备标识，用于限流、防滥用和账号安全；不会发送原始硬件 UUID。
App Store 商品、交易、原始交易标识、到期与退款/撤销状态。支付卡资料由 Apple 处理，我们不会取得完整支付卡信息。

官方云端 AI 数据

当你主动选择官方云端 OCR、索引或语义查询时，所需的截图或截图区域、OCR 文本、查询文本和有限元数据会经 api.vokai.cn 发送给配置的模型服务商。
官方服务记录请求路径、状态码、耗时、区域、用量和费用等运行信息；应用代码不会把截图或请求正文写入标准请求日志。
AI 请求内容用于返回本次结果和维护服务安全，不用于广告或出售。上游模型服务商可能按其安全与合规政策进行短期处理；我们将以生产账号实际配置和供应商承诺为准维护本说明。

3. 处理目的

提供截图、识别、索引、搜索、账号、试用和 Pro 权益。
验证 App Store 交易、防止欺诈和恢复购买。
保障服务安全、限制滥用、排查故障和控制云端成本。
履行法律义务并处理用户支持请求。

4. 共享与第三方

在提供对应功能所必需的范围内，数据可能由 Apple（登录、支付和订阅）、阿里云及其模型服务（官方云端 AI 和服务器基础设施）处理。使用 BYOK 时，你选择的第三方 AI 服务直接接收相关请求，其处理受你与该服务商之间条款约束。我们不出售个人数据，也不使用第三方广告网络。

5. 保留与删除

本地图库由你控制，可在应用中清理；卸载应用前请按需要导出或删除。
账号和订阅记录在提供服务、处理退款/争议、安全审计和法定义务所需期间保留。
你可以在应用“设置 → 账户”中发起删除账号。删除账号会删除我们保存的账号会话和关联服务数据；依法或为处理支付争议必须保留的最少记录除外。
为防止同一 Apple 账号在删除后重复领取一次性试用，我们会保留无法直接还原为 Apple 账号的单向哈希及领取时间。该标记只用于试用资格反滥用，不用于广告或用户画像。
删除 OneShot 账号不会自动取消 Apple 订阅。请先在 Apple 订阅管理中取消；已付费权益通常持续到当前周期结束。

6. 你的选择

你可以只使用本地能力、关闭云端 AI、改用 BYOK、撤销 Sign in with Apple 授权、管理或取消订阅，并请求访问或删除与账号相关的数据。具体入口见隐私选择页面。

7. 安全与跨境处理

我们使用 HTTPS、服务端密钥管理、签名交易验证和访问控制保护数据。云端服务目前部署和调用于新加坡区域，因此相关数据可能在你所在国家或地区之外处理。任何网络传输和在线系统都无法保证绝对安全。

8. 未成年人

OneShot Capture 面向一般生产力场景，并非专门面向儿童。若你认为未成年人未经适当授权提供了个人数据，请通过支持渠道联系我们。

9. 政策更新与联系

我们会在功能、供应商或法律要求发生变化时更新本政策，并在本页标明日期。如有隐私问题或数据请求，请发送邮件至 kai.peng927@gmail.com，也可访问支持页面。

English summary

Your screenshot library is stored locally on your Mac. Content is sent off-device only when you intentionally use an official cloud AI or BYOK cloud feature. Account identifiers, entitlement state, App Store transaction status, request metadata and usage records are processed to provide and secure the service. You can initiate account deletion in the app; deleting the account does not cancel an Apple subscription. The complete Chinese policy above governs unless a localized policy states otherwise.