隐私政策

窗格完全在你的 Mac 上运行。应用不收集或接收个人数据；辅助功能权限仅在需要时用于识别和排列窗口。

最后更新2026 年 8 月 12 日

一、适用范围

本隐私政策适用于 macOS 菜单栏应用“窗格”。本政策说明窗格在提供窗口布局、快捷键、自定义布局、显示语言、窗口间距和登录启动等功能时，如何在用户的 Mac 上处理和保护信息。

本政策依据当前公开版本的实际数据处理方式编制。若后续版本增加联网、账户、云同步、崩溃上报、分析、广告或其他数据处理能力，本政策和应用商店中的隐私说明将在相关功能发布前更新。

3.1 辅助功能与窗口信息。当用户选择窗口布局或使用已配置的快捷键时，窗格会使用 macOS 授予的辅助功能权限，在本机识别可移动和调整大小的应用窗口。处理范围可能包括窗口所属应用、窗口标题（仅在系统提供时）、位置、尺寸、最小化或全屏状态。

这些信息只用于区分真实、可移动的应用窗口，将其与系统窗口列表匹配，并依据用户选择的布局调整位置和尺寸。窗格不读取窗口正文、网页内容、文档内容、密码、聊天内容或表单内容。

3.2 屏幕与鼠标位置。窗格会在本机读取当前鼠标位置、显示器名称和显示器可用工作区，用于判断应在哪一块屏幕应用布局，并避开菜单栏和程序坞占用区域。该信息不会被保存或上传。

3.3 全局快捷键。窗格仅向 macOS 注册用户配置的特定快捷键组合，并在该组合触发时执行相应布局。应用不会记录普通键盘输入，不会生成按键历史，也不会充当键盘记录器。

3.4 登录时启动。如果用户主动开启“登录时启动窗格”，应用会通过 macOS 的系统启动项功能完成设置。该开关状态由系统管理，用户可随时在窗格设置或 macOS 系统设置中关闭。

为记住用户选择，窗格会在 Mac 的本地应用数据中保存显示语言、窗口间距、自定义布局、快捷键组合和必要的功能开关状态。

这些设置仅位于用户的 Mac 上，不会通过窗格上传、同步或共享。窗格不提供账户，也不使用 iCloud 或自建云服务保存这些设置。

当前版本不发起网络请求，不运行云端服务器，也未集成广告网络、用户分析、遥测、营销、用户画像、跨应用追踪或第三方崩溃上报 SDK。窗格不收集设备标识符、IP 地址、精确位置、联系人、照片、媒体、剪贴板、文件内容、支付信息或账户凭据。

按照 Apple 对 App Store 隐私标签中“收集”的定义，仅在设备上处理且不传出设备的信息不属于应用收集的数据。因此，在正式发布版本与本政策描述保持一致的前提下，窗格当前的数据收集状态为“不收集数据”。

用户通过 App Store 下载或购买应用时，Apple 可能独立处理 Apple ID、交易、设备或诊断信息；此类处理由 Apple 依据其自身隐私政策负责，并非窗格收集或控制。

由于窗格不接收用户数据，因此不会向关联方、广告商、数据经纪商或其他第三方共享、出售、出租或许可用户数据，也不会由窗格实施个人信息跨境传输。

窗口元数据、屏幕信息和鼠标位置仅在执行相关操作期间存在于内存中，操作完成后不会写入远程数据库，也不会作为用户资料长期保留。

语言、间距、布局和快捷键等本地偏好会保留至用户在窗格设置中执行重置，或通过 macOS 清理该应用的本地数据。仅删除应用本体时，macOS 可能仍在本机保留部分偏好；如需完整清除，可先在应用设置中执行重置，再卸载应用。

用户可在“系统设置 > 隐私与安全性 > 辅助功能”中随时关闭窗格的辅助功能权限；关闭后，窗格将无法识别、移动或调整其他应用窗口。用户也可在应用设置中重新检查或重置授权状态，并关闭登录启动。

为保障功能稳定，窗格可能在 Mac 上生成有限的本地运行记录。这些记录不包含窗口正文、密码或键盘输入，不会由窗格自动上传，并由 macOS 的本地机制管理。

窗格采用数据最小化和本地优先原则：只在用户使用相关功能时访问必要信息；不建立远程账户或数据库；不上传窗口信息；不集成用于广告、追踪或用户画像的第三方服务；并依赖 macOS 的系统权限机制限制访问。任何本地软件都无法保证绝对安全，但上述设计显著减少了数据暴露面。

窗格是通用生产力工具，不面向儿童提供账户、社交、内容发布或定向服务，也不会有意收集儿童的个人信息。

窗格不设云端账户，因此无法从远程定位、导出、更正或删除某一用户设备上的本地偏好。用户可以直接在自己的 Mac 上查看和管理相关设置、重置应用数据、关闭登录启动或撤销辅助功能权限。

如对本政策或窗格的隐私实践有疑问，请使用窗格 App Store 产品页面列出的“App 支持”渠道。

本政策可能因功能、技术、法律或 App Store 要求变化而更新。重大变化将通过适当方式提示，并在新政策中更新生效日期。除非另有说明，更新后的政策自所列生效日期起适用。