隐私政策

适用范围与联系方式

本政策适用于 Textract OCR macOS App、textractocr.com 网站、订阅验证服务和支持请求。Textract OCR 是本政策所述信息的负责方。

隐私问题与权利请求可发送至 support@textractocr.com。请求由人工审阅和处理；我们没有自动化权利请求门户。

本地 OCR、翻译与文档处理

屏幕截图、框选区域、识别文字、二维码结果、翻译原文与译文、导入的图片和 PDF、生成的 Markdown 以及本地模型推理均留在你的 Mac。它们不会上传至 Textract OCR、Cloudflare、Hugging Face 或其他服务器用于 OCR、翻译或文档转换。

标准识别使用 macOS 能力；增强和深度识别使用在本机运行的模型；翻译使用 macOS 提供的 Apple Translation。只有在你选择文件时 App 才会读取文件，并将结果写入你选择的位置。

macOS 权限

屏幕录制权限用于读取你主动框选的屏幕区域；输入监听权限用于全局抓取快捷键。这些权限不会让我们远程访问你的设备，Textract 不会持续录屏、记录击键内容或上传由权限读取的内容。

你可以在系统设置中拒绝或撤销任一权限。依赖该权限的功能会停止工作，直到权限恢复。

本地模型下载与 Hugging Face

如果你选择安装增强 OCR 模型，App 会从 Hugging Face 下载模型文件。Hugging Face 可能依据其隐私条款接收常规网络请求信息，例如 IP 地址、请求时间、请求的文件和 User-Agent 信息。

请求内容仅为模型文件。你的截图、文档、识别文字和翻译不会发送至 Hugging Face。下载完成后，模型在 Mac 本机推理，你也可以在 App 中删除模型。

订阅与后端验证

购买与账单由 Apple 处理。为验证 Textract Pro 并保持权益状态准确，App 会向托管在 Cloudflare 的后端发送 App Store 商品、交易、原始交易、Bundle 和环境标识符；Apple 签名的交易信息；以及相关状态、购买、到期、续订、宽限期、撤销、试用、通知和同步信息。

后端向 Apple 验证签名信息并处理 App Store Server Notifications。Cloudflare D1 保存：Apple 签名的交易信息；签名的续订信息；签名的 App Store Server Notification 载荷及其解码数据；交易 ID、原始交易 ID 和通知 ID；商品、环境、方案、试用、续订与状态值；以及购买、到期、续订、退款或撤销、宽限期、签名事件、通知处理和同步的日期或时间戳。

后端向 App 返回随机匿名访问令牌；App 把原始令牌保存在 macOS 钥匙串。Cloudflare D1 只保存令牌的单向哈希，以及创建时间和最后使用时间。我们不会通过此流程收到完整银行卡信息、Apple 账户密码或 Apple 账户邮箱。

网站、网络日志与支持邮件

访问网站或订阅服务时，Cloudflare 可能处理 IP 地址、时间戳、请求 URL、User-Agent 以及安全或诊断事件等技术请求数据，以交付并保护服务。我们不会加入第三方分析或广告像素。

如果你发送支持邮件，Cloudflare Email Routing 会把邮件转发至目标邮箱，腾讯/QQ 邮箱负责传输并保存支持通信；我们会处理你的邮箱地址、正文、附件和回复记录以便答复。请勿发送包含敏感内容的截图或文件、原始访问令牌、签名交易数据、密码、银行卡信息或其他秘密。

无账号、分析或跟踪 Cookie

Textract OCR 不要求注册 Textract 账号。网站不会主动设置 Cookie，也不使用分析、广告跟踪、行为画像或跟踪 Cookie。我们不会把本地 OCR 活动与订阅记录关联。

Cloudflare 在提供网站或 API 时可能使用严格必要的安全机制；我们不会用这些机制建立广告画像。

服务商与信息共享

我们不会出售或出租个人信息。Apple 处理购买、订阅状态、App Store 通知与平台翻译能力；Cloudflare 托管网站、订阅 API、安全控制和 D1 订阅数据库，Cloudflare Email Routing 转发支持邮件；Hugging Face 提供可选模型文件；腾讯/QQ 邮箱作为目标邮箱负责接收、传输并保存支持通信。

各服务商仅为上述目的依其自身条款处理信息，也可能在你所在国家或地区之外处理。法律要求、保护用户或服务，或发生受适当保障约束的业务转让时，我们也可能披露有限信息。

保留期限

匿名订阅访问令牌的哈希会在连续 30 天未使用后删除；使用令牌查询状态会刷新最后使用时间。原始令牌仅保存在你的钥匙串中，直到 App 替换令牌、你清除 App 数据或自行删除。

订阅、交易、续订和 App Store 通知记录目前没有固定的自动删除日期。为提供和恢复权益、处理支持、保留审计与反欺诈记录、解决争议及履行法律义务，我们会在需要的期限内保留。支持邮件保留至完成请求及合理记录保存所需期限；Cloudflare 和邮件服务商可能按各自周期保留有限日志或备份。

处理信息的原因

适用数据保护法要求法律依据时，我们为履行你请求的服务处理订阅信息和支持通信；基于保护与运营服务的合法利益处理安全和有限技术数据；并在履行法律义务时保留记录。需要同意时，你可以撤回同意，且不影响撤回前的处理。

你的选择与隐私权利

视所在地法律而定，你可以请求访问、更正、删除、限制或反对处理，获取可携带副本，撤回同意，或向数据保护机构投诉。你也可以撤销 macOS 权限、删除已下载模型、通过 Apple 管理或取消订阅，并删除本地 App 数据。

发送邮件至 support@textractocr.com 即可提出权利请求。我们会人工审阅。为将请求与匿名订阅记录匹配，我们只会索取严格必要的购买证明，并会在需要时提供安全核验方式。请勿通过邮件发送访问令牌或签名交易载荷。我们会在适用法律要求的期限内答复，并在例外适用时说明原因。

政策变更

App、服务商或法律要求变化时，我们可能更新本政策。顶部日期为最新版本；法律要求时，重大变更会在生效前通过适当渠道告知。