隐私政策

1. 适用范围与本地优先原则

本政策适用于冰爪 macOS 客户端、账户与授权服务以及 iceonix.com 官网。冰爪采用本地优先设计：您的视频、音频、图片、脚本、Markdown Workspace、发布日志、共享项目库和本地 AI 记忆默认保存在您的 Mac、NAS 或您自行选择的云盘中，不会上传到冰爪账户服务器。

2. 账户服务处理的数据

• 账户资料：Apple、Google 或 GitHub 返回的账户标识、已验证邮箱和显示名称。我们不会保存您的第三方账户密码。
• 授权与设备信息：安装标识、设备公钥及其哈希、设备名称、macOS 与 App 版本、激活状态、最近活动时间和 IP 地址，用于签发 License、限制授权设备数并防止滥用。
• 订单与订阅信息：商品、金额、币种、订单状态、付款服务商生成的客户、交易或订阅标识，以及退款、拒付和取消状态。银行卡、支付宝账户密码等付款凭据由付款服务商处理，我们不保存完整付款凭据。
• 验证与安全记录：短期 OAuth 授权票据、会话记录，以及 API 请求的时间、路径、状态、IP 地址和 User-Agent。此类信息用于登录、故障排查、限流和安全审计。

3. 保留在本地的数据

社交平台登录状态保留在您的 Safari 浏览器中；账户令牌和设备私钥保存在 macOS 钥匙串或本地受控存储中。平台素材、文案、录制文件、项目档案、Hermes 配置、第三方 AI API Key 和共享库锁信息默认不发送给冰爪账户服务。若您主动调用第三方 AI、云盘或发布平台，相关数据会按您的指令直接发送给对应服务商。

4. 系统权限

冰爪会在相关功能需要时申请辅助功能与自动化权限，以读取和控制 Safari；录制、提词或转写功能还可能申请屏幕录制、摄像头、麦克风和语音识别权限。权限由 macOS 管理，您可随时在系统设置中撤销，但相应功能可能无法继续工作。冰爪因自动发布需要关闭 App Sandbox，这不代表其可以绕过 macOS 的隐私授权。

5. 第三方服务

• Apple、Google 与 GitHub：用于用户主动选择的账号登录；
• Stripe 与支付宝：用于结账、订阅、退款和付款状态同步；
• 邮件与基础设施服务商：用于发送验证码、托管官网、传输 API 请求和提供安全防护；
• 社交平台、云盘和 AI 服务商：仅在您主动使用相应功能时，按其各自的隐私政策处理数据。

我们仅向服务运行所必需的第三方提供必要信息，不出售个人信息，也不使用您的创作内容训练冰爪自有模型。

6. 保存期限与安全措施

账户和 License 数据通常在账户有效期间保存；OAuth 票据等临时数据会在过期或完成后清理；订单、退款和安全日志会在履行合同、处理争议、防止欺诈及满足适用法律所需的期限内保存。我们采用传输加密、设备公钥验证、访问控制和最小权限配置保护服务端数据，但任何网络或本地存储都无法保证绝对安全。

7. 您的选择与权利

您可以在 App 中管理登录会话和授权设备，也可以从第三方服务商处撤销 OAuth 授权。您可通过 App 内“联系作者 / 客服”或邮件 support@iceonix.com 申请查询、更正或删除账户数据。为完成退款、处理争议、履行法定义务或维护安全记录，我们可能需要保留部分交易和审计信息。

8. 未成年人

冰爪当前版本不面向 16 周岁以下儿童。未达到所在地独立同意年龄的用户，应在监护人了解并同意后使用本产品。

9. 政策变更与联系方式

当功能、数据处理方式或适用要求发生重要变化时，我们会更新本政策并在官网公布新版本。若您对隐私政策或数据请求有疑问，请通过 App 内“联系作者 / 客服”或邮件 support@iceonix.com 联系我们。