隐私政策

本中文版本仅供参考。如中文版本与英文版本存在任何不一致，以英文版本为准。

1. 引言

感谢您选择 PicGo（以下简称「我们」或「我们的」）。我们致力于保护您的个人信息及您的隐私权。

本隐私政策说明您在使用我们的桌面应用程序（以下简称「本应用」）及我们的云服务（以下简称「本服务」）时，我们如何收集、使用、披露和保护您的信息。使用 PicGo 即表示您同意我们按照本政策收集和使用信息。

2. 我们收集的信息

我们收集的信息分为两类：使用数据（用于改进我们的产品）和服务数据（用于提供云端功能）。

2.1 使用数据（分析数据）

当您使用 PicGo 应用时，我们可能会收集有关您如何与本软件交互的匿名汇总数据。此类数据不包括您的个人文件、API 密钥或图片内容。

• 我们收集的内容：
  • 性能指标：上传耗时、成功率/失败率以及错误代码。
  • 使用统计：上传的文件数量、文件类型（例如 PNG、JPG）以及插件使用频率。
  • 设备信息：操作系统版本（例如 macOS 14、Windows 11）及应用版本。
• 目的：分析稳定性、优化上传速度，并识别受欢迎的功能以指导未来的开发。

2.2 服务数据（适用于 PicGo Cloud 用户）

如果您使用 PicGo Cloud 服务（配置同步），我们会收集提供相关功能所必需的数据：

• 账户信息：电子邮件地址（用于登录和身份识别）。
• 支付信息：如果您购买订阅，我们会收集账单详情和交易记录。注意：我们不会存储您的信用卡号或金融凭证。所有支付处理均由我们安全的第三方支付处理方负责。
• 配置数据：
  • 我们会存储您选择同步的配置设置（例如插件列表、自定义设置）。
  • 加密：所有配置数据均经过加密。如果您选择端到端加密（E2EE），您的数据将在上传前使用您的个人 PIN 码进行加密。在此情况下，我们仅会收到一个加密数据块，在技术上无法解密或查看您的配置。

如果您使用 PicGo Cloud 托管文件，我们还会处理以下数据：

• 托管内容：您明确选择上传至 PicGo Cloud 的图片，以便我们存储这些图片并通过其公开 URL 进行分发。
• 内容安全筛查：PicGo 不会直接访问您在我们这里托管的图片。 CSAM 筛查由我们的基础设施提供商 Cloudflare 在基础设施层面自动完成。仅当其扫描标记出儿童性虐待材料（CSAM）时，我们才须依照第 5 节所述对其采取行动。

2.3 我们不收集的信息

需要明确的是，对于 PicGo 应用（客户端工具）的用户：

• 我们不会以可读形式收集您用于第三方服务（例如 AWS、GitHub、阿里云）的私有 API 密钥或令牌。
• 除您专门选择上传的文件外，我们不会访问或查看您的本地文件。
• 我们不会追踪您的浏览历史或您在本应用之外的其他个人活动。

3. 我们如何使用您的信息

我们将收集的信息用于以下目的：

• 提供和维护本服务：确保本应用运行顺畅，且您的配置同步可在多台设备之间正常工作。

• 处理支付：管理您的订阅和账单记录。

• 改进我们的产品：利用匿名分析数据修复缺陷并优化性能。

• 与您沟通：向您发送有关您的账户或政策变更的重要通知。

• 确保安全与合规：对 Cloudflare 自动扫描标记出的 CSAM 采取行动，以履行我们的法律义务，并防止此类材料通过 PicGo Cloud 传播。

4. 数据存储与安全

4.1 本地存储

您用于第三方服务的凭证（Access Key、Secret Key）存储在您的本地设备上。我们建议您确保设备安全，以防止未经授权的访问。

4.2 云端存储

对于 PicGo Cloud 数据，我们采用多层次的安全措施来确保您的数据安全：

• 传输加密：对于所有服务，您的设备与我们服务器之间传输的数据均采用强效 SSL/TLS 协议加以保护。
• 服务端加密（默认）：如果您使用标准同步服务，我们会采用严格的服务端加密。您的配置数据在静态存储时使用行业标准算法（例如 AES-256）进行加密。这意味着，尽管 PicGo 为实现服务功能而管理密钥，但若无这些密钥，我们数据库中的原始数据将无法读取。
• 端到端加密（E2EE）：对于使用 PIN 码启用 E2EE 模式的用户，我们的服务器以「零知识」方式运行。我们存储加密数据块，但并不持有用于解密的密钥（PIN 码），从而确保只有您本人能够访问您的数据。

5. 信息披露

我们不会向他人出售、交易或出租您的个人身份信息。我们仅可能在以下有限情形下共享信息：

• 服务提供商：与协助我们运营本服务的可信第三方（例如 Cloudflare 等云基础设施和安全服务提供商）共享，前提是其同意对此类信息保密并确保其安全。

• 支付处理方：我们会与我们的支付处理合作伙伴（例如 Creem）共享必要的交易数据，以便进行账单处理和欺诈防范。

• 法律要求：如法律要求，例如为回应法院命令、传票或政府要求，我们可能会披露您的信息。

• 执行：为执行我们的服务条款，或为保护 PicGo、我们的用户或他人的权利、财产或安全。

• 强制性 CSAM 报告：当 Cloudflare 的自动 CSAM 扫描工具在 PicGo Cloud 上标记出儿童性虐待材料（CSAM）时，根据美国联邦法律（18 U.S.C. § 2258A）及其他国际法规，我们负有强制性义务将此类内容及上传用户的信息（包括 IP 地址、电子邮件地址和时间戳）报告给**美国国家失踪与受剥削儿童中心（NCMEC）**及相关执法机构。此项报告为强制性义务，无需征得用户同意。

6. 第三方服务

PicGo 应用允许您与第三方服务（例如 GitHub、AWS S3、Imgur）进行交互。请注意：

• 本隐私政策仅适用于 PicGo。
• 我们不对这些第三方提供商的隐私做法负责。我们建议您在将其连接到 PicGo 之前阅读其隐私政策。

7. 儿童隐私

我们的服务不面向 13 岁以下的儿童使用。我们不会在知情的情况下收集 13 岁以下儿童的个人信息。

8. 本隐私政策的变更

我们可能会不时更新本隐私政策。我们将通过在本页面发布新的隐私政策并更新「最后更新」日期的方式通知您任何变更。建议您定期查阅本隐私政策，以了解任何变更。

9. 联系我们

如果您对本隐私政策有任何疑问，或需要联系特定团队，请通过以下相应渠道与我们联系：

• 一般咨询与支持：[email protected]
• 滥用及版权（DMCA）举报：[email protected]
• 儿童性虐待材料（CSAM）举报：[email protected]