纳寻1. 适用范围
本政策适用于通过 Mac App Store 或 namesense.app 分发的纳寻 Mac 版、本网站及相关支持服务。纳寻由独立开发者运营。本政策说明运营者及为应用提供购买、更新和支持功能的服务商如何处理信息。
2. 纳寻如何处理信息
你选择的文件及本地处理
当你通过 macOS 文件选择器或拖放主动选择文件、文件夹时，纳寻只在完成预览、内容提取、命名规则计算和重命名所需的范围内访问它们。使用本地模块时，相关处理发生在你的 Mac 上，文件内容不会上传到纳寻运营者的服务器。
可选的 AI 功能
如果你主动运行 AI 辅助命名，纳寻会在首次使用对应服务商、请求地址或文件名共享范围前展示数据共享说明并请求同意。获得同意后，完成该次请求所需的文件内容会直接发送到你配置的 AI 服务商和请求地址；只有在你开启相应选项时，原始文件名才会一并发送。纳寻运营者不会代收这些内容，也不会把它们用于广告或训练。AI 服务商可能按照自己的条款和隐私政策处理或保留请求，请在使用前查看相应服务商的政策。
API Key、配置和 AI 结果
你提供的 AI API Key 保存在 macOS 钥匙串中。服务商、请求地址、模型、命名规则、同意记录和应用设置保存在你的 Mac 上。为避免重复请求，纳寻可能在本机临时缓存 AI 生成的结构化结果；缓存会自动过期，并受本地条目数量限制。纳寻不会把这些本地数据同步到运营者的服务器。
纳寻 Pro与伪匿名购买标识
纳寻不要求账号、邮箱或密码。为验证和恢复 Pro 权益，应用会在首次权益检查时（通常在应用启动时）生成一个随机的伪匿名购买标识。它不包含姓名、邮箱、设备序列号、广告标识符或文件内容，并与 API Key 分开保存。应用会在可用时将该 ID 保存到可同步的 iCloud 钥匙串，使同一用户的 Mac 有机会恢复相同的 RevenueCat 购买资料；iCloud 钥匙串同步是 Apple 提供的尽力服务，不是纳寻账号或保证的备份。
应用把该 ID 作为 RevenueCat App User ID 发送给 RevenueCat，并发送验证权益所需的购买记录、产品、渠道、状态以及常规应用/系统请求信息（例如应用版本、系统版本和 IP 地址）。RevenueCat 用这些信息提供购买验证、恢复、兑换、防欺诈和购买运行分析。纳寻已关闭 RevenueCat SDK 的自动设备标识符收集。该 ID 会关联到相应购买资料，但纳寻不把它用于广告、用户画像或跨公司跟踪。
Mac App Store 版的 Pro 是由 Apple StoreKit 处理的可选非消耗型 App 内购买。付款资料由 Apple 处理，纳寻不会收到完整银行卡或银行账户信息。应用依据经过验证的 Apple 交易解锁 Pro，并在设置中提供“恢复购买”。购买记录与伪匿名用户 ID 会同步给 RevenueCat，用于权益验证及相关购买运行分析。App Store 购买的权益也可能被独立的 Direct 版识别；支持 Waffo 的新版应用可在两种发行版本中识别同一购买标识下的有效 Waffo Pro 权益；旧版可能不支持。订单、收款和退款仍归各自渠道处理。
支持 Waffo 的新版 Direct 版从应用内打开购买页，将伪匿名购买标识关联到订单。Waffo 托管收银台处理完成付款所需的邮箱、账单、支付工具及税务信息。运行于 Cloudflare Workers 的纳寻支付后端创建订单、校验付款与退款通知，并通过 RevenueCat 更新对应的 Pro 权益。后端账本保存购买标识、订单/付款/退款参考、金额、币种和处理状态，不保存付款邮箱或完整支付工具信息；处理回调时可能接收服务商携带的额外订单信息。Cloudflare 可能为网络服务、安全和诊断处理 IP 地址及请求时间。此流程不接收文件内容或 AI API Key。旧版邮件订单仍按购买时确认的方式处理；请勿通过邮件发送完整银行卡号或银行登录凭据。
Direct 版更新
仅 Direct 版使用 Sparkle 检查和安装签名更新。Mac App Store 版通过 Apple 获取更新，不包含 Sparkle 更新器。应用每 24 小时自动检查一次，也提供手动检查菜单；发现新版本后会先提示用户确认，不会在后台静默替换应用。检查更新时，应用会向纳寻的 HTTPS 更新源请求 appcast 或安装包。服务器或托管商可能处理 IP 地址、请求时间、应用版本、macOS 版本和处理器架构等常规请求信息，用于提供更新、安全和故障诊断。
3. 我们不会收集的内容
- 应用不创建或要求纳寻账号，不要求姓名、电话号码或精确位置；Direct 人工付款的银行或支付服务可能按其政策处理付款人资料。
- 不把你选择的文件、文件夹、命名规则或 AI 结果上传到纳寻运营者的服务器。
- 不使用广告、跨应用跟踪或广告遥测。RevenueCat 只处理购买功能和相关运行分析；更新托管日志只用于交付、安全和诊断。
- 本网站使用 JavaScript 提供导航和交互功能，语言选择体现在页面 URL 中。本网站同时使用 Cloudflare Web Analytics 做不依赖 Cookie、不跨站识别访客的聚合访问统计。可选统计按地区处理：在欧洲经济区、英国和瑞士，仅在你明确允许后才加载 Google Analytics；其他地区默认启用同样的范围，并可通过页脚“隐私设置”随时关闭。未启用时，不向 Google 发送访问统计数据。
可选的官网统计
在需要事先同意的地区，只有你允许后 Google Analytics 才处理公开页面路径、语言、限定的按钮位置、示例操作和宣传渠道标签；其他地区默认启用同一范围，可随时在页脚“隐私设置”中拒绝。我们不发送文件内容、文件名、剪贴板内容、邮件正文、API Key 或任意完整查询参数。下载点击不能证明安装，联系按钮点击不能证明邮件送达。
Cloudflare Web Analytics 不使用 Cookie 或本地存储识别单个访客，只汇总页面、来源国家与页面性能；所有地区都会加载这种统计，它不受上面的统计开关影响，但浏览器的 Global Privacy Control 信号会把它关闭。
官网统计不与应用首次使用、重命名或购买结果关联。运营使用统计及来源关联已停用；新版应用不再提供该统计开关。我们不向 Google 发送应用使用、激活、付款或退款归因事件。购买验证、退款及 Pro 权益处理仍按上文说明运行；我们不启用广告个性化、Google Signals 或跨公司广告跟踪。
官网同意记录和统计 Cookie 最长保留 180 天；渠道标签仅保留在当前标签页，连续 30 分钟无操作后失效。通过页脚“隐私设置”拒绝统计后，我们立即停止官网统计，清除受控 Cookie 和渠道数据；不补发同意前的活动，也不会自动删除 Google 已收到的数据。历史版本在浏览器保存的来源关联撤回凭据只用于解除旧关联，最多保留 60 天，解除成功后删除，不会创建新的应用统计关联。Google 按其隐私政策处理已收到的数据。拒绝或撤回不影响下载、重命名、购买或 Pro 权益。
4. 你主动联系我们时
如果你通过支持邮箱联系我们，我们会收到你主动发送的邮箱地址、邮件内容以及你选择提供的诊断信息，仅用于回复、处理支持请求和改进产品。请不要发送 API Key、密码或不必要的文件原文。我们不会将支持邮件用于广告营销。
5. Apple、RevenueCat、银行或支付服务、Sparkle、AI 服务商和托管
纳寻使用 Apple 提供的 macOS、App Sandbox、文件选择器和 iCloud 钥匙串能力。Mac App Store 购买与恢复由 Apple StoreKit 处理，并适用 Apple 隐私政策。购买权益由 RevenueCat 处理；新版 Direct 网页付款由 Waffo 处理，支付后端由 Cloudflare 运行；历史人工付款由当时实际收款主体及其银行或支付服务处理；Direct 版更新由开源 Sparkle 客户端和纳寻的更新托管基础设施提供。AI 请求由你选择的第三方服务商处理；如果你配置了自定义地址，该地址的运营者也可能处理请求。网站和更新托管商可能为提供服务、安全和诊断而处理常规技术信息（例如 IP 地址和请求时间）。上述服务各自适用自己的条款和隐私政策。
6. 数据保存、删除和备份
纳寻的规则、缓存、同意记录和其他本地数据会保留在你的 Mac 上，直到你在应用中删除、清理或重置它们，或删除应用容器。你导出的文件、备份文件以及重命名后的文件由你控制。API Key 是单独的钥匙串项目，删除应用后仍可能保留；你可以在纳寻提供的相应设置中删除，或使用 macOS“钥匙串访问”。
伪匿名购买标识 可能在应用重装后保留，并通过 iCloud 钥匙串出现在其他设备。若应用提供购买身份重置/删除控制，你可以从该处删除本机和可同步的钥匙串项目。你也可以发送邮件至 support@namesense.app，请求解除关联或删除纳寻/RevenueCat 中由运营者控制的伪匿名购买资料或支持记录。我们会先确认请求范围；请勿发送银行卡、API Key 或文件内容。
删除纳寻/RevenueCat 资料不会删除 Apple 购买记录，也不会删除收款银行、支付服务及运营者依法需保留的交易与账务记录。App Store 用户可通过“恢复购买”恢复符合条件的 Apple 购买；涉及 Apple 持有的个人数据，可通过 Apple 隐私入口提出请求。这些主体可能为税务、会计、退款、欺诈防范、争议或其他法律义务保留必要资料。你可通过相应服务商的隐私入口行使独立权利。若删除唯一的伪匿名关联，Direct 权益可能需要凭原付款凭证经人工核验后才能恢复。
7. 数据安全
纳寻依赖 macOS 的应用沙盒、用户选择的文件授权和钥匙串保护。你负责保护 Mac、备份位置、API Key 以及第三方 AI 服务账户。没有任何本地存储或网络传输方式可以保证绝对安全。
8. 政策变更
如果纳寻的数据处理方式发生变化，我们会更新本页面的生效日期，并在需要时同步更新应用内隐私说明。重大变化会在适当位置说明。
9. 联系我们
如果你对本政策、数据删除或纳寻的隐私实践有疑问，请发送邮件至 support@namesense.app。