MacClue 坚持将系统监控留在本机。以下明确区分本地测量数据、网站账号所需信息和用户主动选择提交的客服诊断数据。
1. 适用范围与数据处理主体
本政策覆盖 MacClue macOS 应用、macclue.com 网站，以及可选的客服和授权服务。MacClue 运营方负责相关数据处理；正式商业结账开放前，将公开签约法律实体及专用隐私联系渠道。
Mac 应用和网站分别处理不同数据。安装应用不会自动创建网站账号，也不意味着同意上传系统监控数据。
2. 保留在 Mac 本机的监控数据
MacClue 为展示运行状况，会读取 CPU、GPU、内存、磁盘、网络、进程、已安装应用、系统服务及可用传感器信息。部分数据可能因机型和 macOS 版本而不可用或只能估算。
采集器在本机运行。MacClue 不会自动将进程命令、用户名、应用清单、网络地址、文件夹名称、文件内容或性能历史上传到官网。目录扫描仅检查元数据，不读取文档内容。
3. 本地存储、后台记录和删除
可选的历史采样保存在本地 SQLite 数据库中，记录最多保留七天。硬件信息缓存与界面偏好保存在应用自有目录，具体位置可在应用内隐私说明中查看。
后台记录默认关闭。主动启用后，用户级定时任务会尽力采集少量指标，且可以随时停止。删除 App 不会悄悄清空历史或单独导出的文件；若希望清理应用数据，请使用明确确认的卸载步骤。
4. 账号、登录及网站数据
创建账号时，我们处理邮箱、姓名、登录会话、认证记录及必要的安全请求信息。邮箱密码以哈希形式保存，而非明文。启用 Google 登录后，Google 负责身份验证并提供基本账号信息，MacClue 不会获取 Google 密码。
网站可能使用必要的会话 Cookie、防滥用机制和常规托管日志，并统计下载次数以维护发布服务。Mac 本地监控采集器未主动集成广告追踪 SDK。
5. 支付、许可证与凭证
若正式启用 PayPal，支付将由 PayPal 依其隐私规则处理。我们接收订单编号、交易状态、金额、币种及签发和管理 Pro 许可证所必需的有限订单信息，不存储完整银行卡号。
许可证激活可能通过 HTTPS 发送输入的授权密钥和随机生成的设备安装别名。应用可以保留可离线校验的数字签名凭证。在真实商户及激活闭环独立验收前，不会开放正式付费。
确认付款后，许可证可能通过配置的邮件服务发送到购买账号邮箱。电子邮件不提供端到端加密，请妥善保管。即使邮件发送失败，也可以登录购买账号找回。不会向未经身份验证的任意收件人发送密钥。
6. 崩溃诊断与客服
应用在本地保存少量预先限定的错误类别和时间。打开诊断界面时，可从 MacClue 的系统原生崩溃报告中提取异常类型、终止原因、崩溃线程和有限且不含路径的调用栈标识；不会直接上传整份 Apple 崩溃日志。
报告先在本机生成并供用户审阅，是否复制或保存由你决定。只有登录并明确同意，工单才会接收反馈文字及可选的已验证诊断报告。仅授权客服人员可以查看工单，请勿在自由文本中包含私人信息。
7. 服务提供商、安全及跨境处理
网站目前使用 Cloudflare 提供托管及存储。正式启用后，Google 负责登录、PayPal 负责付款，配置的邮件服务负责事务邮件。各提供商可能依其条款在不同司法辖区处理数据。
启用网络服务后我们使用 HTTPS，按发布状态控制安装包访问，并通过角色权限限制客服后台操作。任何服务都无法保证绝对安全。早期未签名 Beta 未经过 Apple 公证，请核对安装包校验值并遵循 macOS 官方安全提示。
8. 数据保留与法律义务
应用录制期间最多保留七天本地历史。工单、账号、下载统计、认证记录和交易信息会依据运营需要、适用法律及服务商要求保留，其期限不等于本地历史记录期限。
正式收费前将公布更具体的保留期限与运营方联系方式。依法必须保存的交易记录可能在注销账号后继续保留，其余账号关联数据会在适当情况下删除或去标识化。
9. 用户选择与隐私请求
本地监控不必创建网站账号；你可以关闭后台记录、检查诊断文件并决定是否提交工单。浏览器可管理 Cookie，本地应用数据可按操作说明删除。
依据所在地法律，你可能享有访问、更正、删除、携带或限制处理个人信息的权利。可通过登录后的支持工单提出隐私请求；我们可能需要核验身份，并依法保留少量必须保存的记录。
10. 未成年人、政策更新与联系
MacClue 是通用 Mac 工具，并非专门面向儿童设计。软件功能、服务商或法律义务变化时可能更新本政策，重大变化会在网站注明修订日期。
账号或隐私问题请前往“支持”页提交私人工单。首笔正式付费开放之前，还将公开法律销售主体和可长期联系的地址。
11. 崩溃信息的必要范围与透明度
Apple 崩溃报告可能包含线程寄存器、内存映射、应用路径、设备特定标识及完整调用栈。MacClue 不会将原始报告直接附加至工单。可选诊断仅保留有限的异常原因、应用与系统版本，以及镜像名称、构建 UUID 和帧偏移，通常有助于开发者利用私有符号定位问题，但无法保证诊断全部问题。
如确有必要提供截图或 Apple 原始崩溃报告，请先自行审阅并遮挡个人信息。日常故障排查不会要求提供密码、私钥或完整文件清单。
12. 产品截图的隐私保护
产品展示图取自真实运行的 Mac 应用，不编造指标。发布前会检查并按需去除用户名、设备名称、序列号、个人文件路径、网络端点和激活信息。展示的性能读数仅属于单次真实运行，不构成对其他 Mac 的性能承诺。