隐私政策

Releasy 是一款本地优先的桌面应用，配套少量云服务（账号登录、翻译）。本页说明我们采集什么、不采集什么，以及如何与你的商店凭据相处。

我们采集的信息

• 账号身份：当你使用 Google 或 Apple 登录时，我们会获取你的邮箱与一个稳定的用户标识（subject），用于创建账号、识别你的套餐与用量。Apple 登录可能返回隐私转发邮箱。
• 翻译内容与用量：当你使用「服务端翻译」时，你提交的文案会发送到我们的后端并转发给翻译服务商（DeepL）以生成译文。我们按字符数与目标语言数计量用量，并可能按内容指纹缓存译文以降低成本、提升速度。
• 订阅信息（Pro 上线后）：由 Stripe 处理支付，我们仅保留你的邮箱与订阅状态，不接触完整卡号。
• 匿名站点统计（如启用 Plausible）：仅页面级聚合数据，不含个人身份标识。

我们不采集 / 不上传

• 你在桌面端编辑的元数据、描述、关键词、截图与构建产物——这些留在你本机，仅在你主动上传时直接发往 Apple / Google，不经过我们（例外：你主动提交用于服务端翻译的那段文案）。
• 你配置的 Google / Apple 商店凭据（Service Account JSON、App Store Connect 的 .p8 密钥、Issuer ID / Key ID 等）——通过操作系统的安全存储（safeStorage）在本机加密保存，永不上传到我们的服务器。
• 你的登录令牌同样只在本机加密保存。

第三方服务

• Apple、Google：用于登录，以及你授权后调用的各自商店发布 API。
• DeepL：用于服务端翻译（接收你提交的待译文案）。
• Stripe（未来）：用于订阅支付。
• Plausible（如启用）：用于隐私友好的网站统计。

各第三方对其处理的数据有各自的隐私政策。

数据保留与你的权利

• 账号数据保留至你删除账号；翻译缓存可能继续保留以服务后续请求。
• 你可以申请访问、更正或删除你的账号数据。请邮件联系我们。

安全

凭据与令牌在本机加密；后端传输使用 HTTPS；我们不在日志中记录密码、令牌或明文密钥。

联系

任何隐私相关问题，请联系 [email protected]。