隐私政策
最后更新：2026 年 5 月 23 日
OtterPix 是一款 Mac 图像处理应用，包括所有 AI 功能在内的全部操作都在你的设备本地完成。本政策说明 Mac 应用和本营销网站（otterpix.app）会处理哪些数据，以及刻意不会处理哪些数据。
1. 我们是谁
OtterPix 由独立开发者运营。涉及隐私问题、数据主体请求或更正的联系邮箱为 hello@otterpix.app。我们在下述有限数据范围内担任数据控制者（data controller）。
2. 本政策覆盖范围
本政策覆盖两个层面：（a）通过 Apple App Store 分发的 OtterPix Mac 应用；（b）位于 otterpix.app 的营销网站。两者刻意分离——应用本身不含任何 telemetry，而网站使用标准的网页统计（条件详见第 5 节）。
3. Mac 应用收集什么：什么也不收集
Mac 应用不收集、不传输、不存储任何用户数据。无 analytics SDK、无 telemetry、无崩溃上报服务、无图片上传。所有操作——格式转换、压缩、加水印、AI 生成、AI 超分、AI 抠图、AI 擦除、AI 隐私模糊、AI 人脸修复——完全在你的 Mac 上运行。可通过应用的 Privacy Manifest（PrivacyInfo.xcprivacy）及 App Sandbox 权限验证。
4. Mac 应用的网络出站
应用仅在三种受限情况下发起出站 HTTPS 请求：（a）向 Apple 服务器验证 App Store 订阅，受 Apple 自己的隐私政策约束；（b）当你主动选择下载 AI 模型时向 huggingface.co 发起公开文件下载请求，受 Hugging Face 的隐私政策约束；（c）当你在「关于」界面点击「访问网站」时，浏览器会打开 otterpix.app。应用永不上传图片、提示词或使用数据。
5. 本网站收集什么
严格必要 Cookie 用于记住你的语言偏好（otterpixLocale）、主题偏好（otterPixThemePreference、otterPixResolvedTheme）以及用于自动主题的时区（otterPixTimezone）。这些 Cookie 是站点跨访问记住你选择所必需的，依据 GDPR 第 6(1)(f) 条的合法利益（legitimate interest）保留。如你通过 Cookie 横幅同意，本站会额外加载 Google Analytics 4 以衡量聚合的访问量。GA4 的 IP 地址被匿名化，我们仅接收聚合报告。你可随时通过清除同意 Cookie 或在浏览器设置中撤回同意。
6. 邮件往来
若你写信至 hello@otterpix.app，我们会出于答复目的及合理留档需要保存你的邮件内容与邮箱地址。你可随时要求删除。未经你单独的明确选择加入，我们不会将你加入任何营销列表。
7. 儿童
OtterPix 不面向 16 岁以下儿童，我们亦不会有意收集其数据。
8. 国际用户与数据传输
营销网站托管于 Cloudflare 全球网络。如你从最终数据处理所在地之外的国家访问，你的数据可能涉及国际传输；在所有情形下我们均适用 GDPR 等效保护。
9. 你的权利
你有权访问、更正或删除我们持有的有关你的个人数据，有权反对处理、请求可携带性，以及向你所在地的监管机构投诉。如需行使上述权利，请发邮件至 hello@otterpix.app。
10. 政策更新
本政策变更时，我们会更新顶部的「最后更新」日期。重大变更（例如新增一项统计工具）将至少在生效前 14 天在本页面公告。
11. 联系我们
隐私相关问题或请求请发邮件至 hello@otterpix.app。