NameSense1. 适用范围
本政策适用于 NameSense 的 Mac App Store 版、从 namesense.app 下载的 Direct 版以及本网站提供的相关支持服务。NameSense 由独立开发者运营。本政策说明运营者及为应用提供购买、更新和支持功能的服务商如何处理信息。
2. NameSense 如何处理信息
你选择的文件及本地处理
当你通过 macOS 文件选择器或拖放主动选择文件、文件夹时，NameSense 只在完成预览、内容提取、命名规则计算和重命名所需的范围内访问它们。使用本地文件名片段时，相关处理发生在你的 Mac 上，文件内容不会上传到 NameSense 运营者的服务器。
可选的 AI 功能
如果你主动运行 AI 辅助命名，NameSense 会在首次使用对应服务商、请求地址或文件名共享范围前展示数据共享说明并请求同意。获得同意后，完成该次请求所需的文件内容会直接发送到你配置的 AI 服务商和请求地址；只有在你开启相应选项时，原始文件名才会一并发送。NameSense 运营者不会代收这些内容，也不会把它们用于广告或训练。AI 服务商可能按照自己的条款和隐私政策处理或保留请求，请在使用前查看相应服务商的政策。
API Key、配置和 AI 结果
你提供的 AI API Key 保存在 macOS 钥匙串中。服务商、请求地址、模型、命名规则、同意记录和应用设置保存在你的 Mac 上。为避免重复请求，NameSense 可能在本机临时缓存 AI 生成的结构化结果；缓存会自动过期，并受本地条目数量限制。NameSense 不会把这些本地数据同步到运营者的服务器。
NameSense Pro、伪匿名购买 ID 和试用
NameSense 不要求账号、邮箱或密码。为验证和恢复 Pro 权益，应用会在首次权益检查时（通常在应用启动时）生成一个随机的伪匿名购买 ID。它不包含姓名、邮箱、设备序列号、广告标识符或文件内容，并与 API Key 和试用记录分开保存。应用会在可用时将该 ID 保存到可同步的 iCloud 钥匙串，使同一用户的 Mac 有机会恢复相同的 RevenueCat 购买资料；iCloud 钥匙串同步是 Apple 提供的尽力服务，不是 NameSense 账号或保证的备份。
应用把该 ID 作为 RevenueCat App User ID 发送给 RevenueCat，并发送验证权益所需的购买记录、产品、渠道、状态以及常规应用/系统请求信息（例如应用版本、系统版本和 IP 地址）。RevenueCat 用这些信息提供购买验证、恢复、兑换、防欺诈和购买运行分析。NameSense 已关闭 RevenueCat SDK 的自动设备标识符收集。该 ID 会关联到相应购买资料，但 NameSense 不把它用于广告、用户画像或跨公司跟踪。
Mac App Store 版只通过 Apple StoreKit 提供一次性应用内购买和恢复，不包含 Paddle 购买入口或外部购买链接。Apple 处理付款、税费、退款和原始交易记录；经验证的 App Store 购买可同步至 RevenueCat，并由 Direct 版识别。Direct 版通过 Paddle 的网页结账购买并通过 RevenueCat 兑换；Paddle 是该交易的销售方/merchant of record，处理付款方式、账单邮箱、税费、收据和退款。Paddle 购买只解锁 Direct 版。NameSense 不接收完整银行卡信息，但运营者可能从 Paddle 或 RevenueCat 收到用于权益、对账、防欺诈和支持的有限交易或购买者资料。
14 天 Pro 试用由本机记录，不要求付款、不自动续费，也不与伪匿名购买 ID 一起同步。
Direct 版更新
只有 Direct 版使用 Sparkle 检查和安装签名更新。应用每 24 小时自动检查一次，也提供手动检查菜单；发现新版本后会先提示用户确认，不会在后台静默替换应用。检查更新时，应用会向 NameSense 的 HTTPS 更新源请求 appcast 或安装包。服务器或托管商可能处理 IP 地址、请求时间、应用版本、macOS 版本和处理器架构等常规请求信息，用于提供更新、安全和故障诊断。Mac App Store 版只由 App Store 更新，不包含 Sparkle。
3. 我们不会收集的内容
- 不创建或要求 NameSense 账号，不要求姓名、电话号码或精确位置；Direct 结账页面可能由 Paddle 按其政策要求账单信息。
- 不把你选择的文件、文件夹、命名规则或 AI 结果上传到 NameSense 运营者的服务器。
- 不使用广告、跨应用跟踪或广告遥测。RevenueCat 只处理购买功能和相关运行分析；更新托管日志只用于交付、安全和诊断。
- 本网站使用 JavaScript 提供页面导航和交互功能，不使用 Cookie、广告像素或站点分析工具。语言选择体现在页面网址中。
4. 你主动联系我们时
如果你通过支持邮箱联系我们，我们会收到你主动发送的邮箱地址、邮件内容以及你选择提供的诊断信息，仅用于回复、处理支持请求和改进产品。请不要发送 API Key、密码或不必要的文件原文。我们不会将支持邮件用于广告营销。
5. Apple、RevenueCat、Paddle、Sparkle、AI 服务商和托管
NameSense 使用 Apple 提供的 macOS、App Sandbox、文件选择器、iCloud 钥匙串和 StoreKit 能力。购买权益由 RevenueCat 处理；Direct 版网页付款由 Paddle 处理；Direct 版更新由开源 Sparkle 客户端和 NameSense 的更新托管基础设施提供。AI 请求由你选择的第三方服务商处理；如果你配置了自定义地址，该地址的运营者也可能处理请求。网站和更新托管商可能为提供服务、安全和诊断而处理常规技术信息（例如 IP 地址和请求时间）。上述服务各自适用自己的条款和隐私政策。
6. 数据保存、删除和备份
NameSense 的规则、缓存、同意记录和其他本地数据会保留在你的 Mac 上，直到你在应用中删除、清理或重置它们，或删除应用容器。你导出的文件、备份文件以及重命名后的文件由你控制。API Key 和试用记录是单独的钥匙串项目，删除应用后仍可能保留；你可以在 NameSense 提供的相应设置中删除，或使用 macOS“钥匙串访问”。
伪匿名购买 ID 可能在应用重装后保留，并通过 iCloud 钥匙串出现在其他设备。若应用提供购买身份重置/删除控制，你可以从该处删除本机和可同步的钥匙串项目。你也可以发送邮件至 support@namesense.app，请求解除关联或删除 NameSense/RevenueCat 中由运营者控制的伪匿名购买资料或支持记录。我们会先确认请求范围；请勿发送银行卡、API Key 或文件内容。
删除 NameSense/RevenueCat 资料不会删除 Apple 或 Paddle 持有的交易。Apple、Paddle 或 RevenueCat 可能为税务、会计、退款、欺诈防范、争议或法律义务保留必要记录。请按相应服务商的隐私入口行使权利。删除唯一的伪匿名关联后，Direct 权益能否恢复取决于你是否仍有有效收据或兑换方式。
7. 数据安全
NameSense 依赖 macOS 的应用沙盒、用户选择的文件授权和钥匙串保护。你负责保护 Mac、备份位置、API Key 以及第三方 AI 服务账户。没有任何本地存储或网络传输方式可以保证绝对安全。
8. 政策变更
如果 NameSense 的数据处理方式发生变化，我们会更新本页面的生效日期，并在需要时同步更新应用内隐私说明和 App Store Connect 中的隐私信息。重大变化会在适当位置说明。
9. 联系我们
如果你对本政策、数据删除或 NameSense 的隐私实践有疑问，请发送邮件至 support@namesense.app。