StepShot 隐私政策

适用范围与经营主体

本政策适用于 StepShot macOS 应用及 stepshot.app 网站，由杭州深海鱼信息科技有限公司提供。网站、产品信息和本政策均无需 Google 或 StepShot 账号即可阅读。

软件本身收集什么

StepShot 在本机读取屏幕画面、点击、非密码输入及辅助功能元素标签，用于生成、编辑和导出操作教程。截图、录像、步骤文字与文档保存在你选择的目录中；不发送应用使用统计或崩溃报告。联网激活和授权校验、主动配置的 AI、主动执行的 Drive 导出分别按本政策处理。

密码框从不被读取

当系统处于安全输入状态、或焦点位于密码类输入框时，按键内容不会被记录，字符也不会进入内存。这不是一项可以配置的偏好，而是引擎的固有行为。

本地自动打码

自动打码默认开启，全程在本机使用系统的文字识别完成。识别出的文本在检测器内部即被丢弃——离开它的只有需要遮盖的像素坐标，识别内容既不会被保存，也不会被记录或上传。每一处自动打码都会标为待复核，导出前需要你逐个确认。

可选的云端能力

文档润色功能默认关闭。启用时，它使用你自己填写的接口地址与密钥，请求直接从你的机器发往你选择的服务商——我们不代理、不中转、也不持有任何额度。默认只发送文字，不含图片。若要附带图片，需要另一个默认关闭的独立开关；即使开启，图片也会先在本地打码、缩放并去除元数据后才会发出。

Google Drive：访问的数据与用途

Google Drive 导出仍在开发与品牌审核中，尚未在官网下载版本启用。以下说明适用于提供此集成的构建：连接时通过 Google 官方 OAuth 页面请求 https://www.googleapis.com/auth/drive.file 权限，仅访问由 StepShot 创建或你明确交给此应用的文件，不请求读取整个 Drive。应用读取已连接账号的邮箱用于显示身份、防止传错账号；接收 access token 和 refresh token 用于授权请求和恢复连接。

点击上传时，应用把你选定的导出成品、文件名、文件类型、大小及用于防止重复上传的校验信息直接发送到 Google Drive。PDF、HTML 是单个文件；Markdown 与其图片作为 ZIP 上传。应用只查询自身上传文件的 ID、状态、大小和校验信息以验证结果或重试；不扫描其他 Drive 文件，不上传原始项目或录像，不自动公开或分享文件。

Google 数据的共享与 AI 边界

Drive 请求从你的 Mac 直接发往 Google；StepShot 运营方没有用于接收或存储 Google 令牌、邮箱或 Drive 文档的中转服务器。Google 按其隐私政策存储你上传的文件。我们不出售 Google 用户数据、不将其用于广告、不转交数据经纪商，也不使用它训练通用 AI 或机器学习模型。Drive 集成不会把 Google 数据交给可选 AI 服务商，也不会让人工查看这些数据；主动向客服提供文件属于你另行发起的披露。

Google API Limited Use

StepShot 对从 Google API 收到的信息的使用及向其他应用传输该信息，遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求。StepShot 用于制作操作教程和 SOP，不使用 Google API 创建、生成或传播未经同意的私密影像（AI NCII）。

存储、保护与删除

Google access/refresh token 与账号邮箱保存在本机 macOS Keychain，不写入项目、偏好或日志。传往 Google 的授权和文件请求使用 HTTPS；本机 OAuth 回调仅监听 127.0.0.1。导出暂存文件在编辑器关闭且任务停止后清理。Google 文件保留在你的 Drive，按 Google 的存储与删除规则管理。

你可在 StepShot 设置的集成栏目断开连接以删除本机 Google 凭据，也可在 Google 账号权限页面撤销访问。断开或撤销不会删除已经上传的文档；请在 Google Drive 中删除文件并按 Google 提供的方式清空回收站。删除本地教程需在应用资料库或其保存目录中操作。

其他服务与保留期限

订单、授权与席位记录会保留以提供授权恢复、售后和履行法定义务；你可联系 support@stepshot.app 请求查询或删除，依法必须保留的记录除外。支付、邮件投递、客服和经你同意启用的统计由相应服务商处理完成服务所需的数据；其保留期限由各自政策决定。自选 AI 服务商按你与其约定处理主动发送的内容，请先查看其存储与训练政策。StepShot 不代存你的 Google 数据或 AI 请求内容。

激活与授权

激活需要联网一次以占用设备名额，全程无需注册账号。购买时提供的邮箱与姓名用于签发并投递授权码，以及订单查询与授权恢复；支付与邮件服务商处理完成交易和投递所需的信息。我们不把购买联系资料用于营销。

授权校验

激活时，软件会把序列号和一段设备指纹发给我们，以占用一个设备名额。设备指纹是本机硬件标识加盐后的哈希，原始标识永远不会离开你的电脑，我们也无法从哈希还原它。

之后软件每天最多确认一次这台设备是否仍持有名额。服务器记录的是日期而不是时间点，因此我们知道某组序列号在使用中，但无法还原你在什么时候打开过软件、打开了几次。校验失败（断网、我们的服务器故障）不会有任何影响，软件照常工作。

这个网站

本站使用 Tawk.to 提供在线客服和离线留言。客服组件会连接 Tawk.to，并可能处理你的 IP、浏览器与设备信息、访问页面，以及你主动提交的姓名、邮箱和聊天内容；这些数据用于建立会话和回复问题，不用于 StepShot 产品遥测。统计同意与客服相互独立：拒绝统计不会关闭客服。只有你同意后才加载 Google Analytics 与 Google Ads 广告效果衡量，并启用本站匿名点击计数。Google 可能使用 Cookie 和广告点击标识进行归因；个性化广告保持关闭。下载按钮会单独计数，其中只保留网段而不是完整地址。

你的权利

你可以请求查询、更正或删除我们持有的联系、订单和客服记录。Google 文档由你在 Drive 管理，本机项目和 Keychain 凭据由你在本机删除；我们无法从服务器代删本机或 Google 文件。有关请求请联系 support@stepshot.app；删除用于授权恢复的订单资料后，可能无法补发授权。

隐私相关问题请联系 support@stepshot.app。