01 / 适用范围与负责人
BirdyBank 由 Hongjia Liu（刘洪佳）开发和提供。有关本政策及个人信息处理的问题，请联系 piperliu@foxmail.com。我们不要求注册 BirdyBank 账号；本地照片管理不依赖云端图库服务。
社区版与 Mac App Store（MAS）版具有不同的发行和联网边界。本政策分别说明这些差异。Apple、Cloudflare、GitHub，以及你在社区版中选择的第三方工坊服务，对各自收到的信息按照其政策处理；本政策不替代这些服务的政策。
隐私政策
你应该知道，每一份数据去了哪里。
本政策说明 BirdyBank 如何处理本地图库、可选联网功能及官网访问所涉及的信息。适用于 1.2.0 的社区版、Mac App Store 版和 birdybank.top；旧版本的功能可能不同。
02 / 保存在设备上的信息
为了导入、筛选、识别、预览和导出照片，应用在本机处理原始照片或影音、文件名及路径、媒体元数据、拍摄时间、EXIF/GPS、鸟种、评分、标签、备注、分组关系及你的编辑结果。数据库、缩略图、预览缓存、派生裁剪图、鸟种封面和工坊保存内容可能与原照片存放在不同目录。
鸟种 AI 推理与图片处理在本机运行。BirdyBank 不会为了识别或模型训练自动上传你的原照片、图库或标注。导入通常建立索引，并不等于复制或备份原文件。记录中已有的位置信息可能来自照片或手动标注；1.2.0 不提供轨迹面板、在线底图或地图下载。鸟种分布示意使用随应用提供的静态资料。
本机数据不因“离线处理”而自动加密。能访问你的系统账号、磁盘或备份的人可能读取这些内容。请结合系统权限、磁盘加密和备份策略保护设备。
03 / 社区版的连接与更新
社区版定期向 BirdyBank 服务发送应用版本、操作系统及版本、Tauri 版本、随机生成的客户端标识、在线状态和已收到的消息序号，用于连接状态、服务通知与版本更新信息。客户端标识不是你的姓名，但可关联同一安装环境的请求，因此不应视为完全匿名。接收请求的服务器及网络服务会接收到 IP 地址、时间和请求信息。
这些心跳请求不包含照片、完整图库、评分、标签、备注或拍摄坐标。访问下载页面、检查更新或下载更新时，相应托管服务也会接收网络请求信息。核心本地处理在断网时仍可使用；断网会影响社区版的在线通知、更新及已授权的第三方网络功能。
04 / Mac App Store 版的区别
MAS 版不发送 BirdyBank 心跳、不获取 BirdyBank 服务通知，也不运行社区版的自行更新流程。应用更新、购买和退款由 Apple 的相应机制处理；开发者不会通过 BirdyBank 获取你的支付卡信息。
MAS 首版只提供“宠物小鸟灵”和“鸟影画布”两个随应用编译的工坊。二者都没有互联网权限。文件授权使用 macOS 系统选择器及本地持久访问凭据；这些凭据用于恢复你授予的文件访问，不会作为迁移数据转交给另一安装环境。点击帮助、隐私或其他外部链接后，浏览器会访问相应网站，其网络行为与应用内的本地处理不同。
05 / 工坊授权与数据边界
每次启动一个新的工坊页面前，应用都会列出所请求的数据能力。图库基本信息、位置、预览及原图分别受授权约束；原图可能包含 EXIF/GPS，所以原图访问也涉及这些信息。你可以拒绝本次运行，或通过“结束授权”停止已运行的页面。
社区版还允许导入本地工坊包。若该工坊声明了指定 HTTPS 来源，并且你同时允许其网络和相关数据能力，它可以将获准的数据或你选取的文件发送给这些第三方来源。请在授权前检查用途与来源；第三方服务可能有独立的保存、转移和删除规则。远程可执行依赖不属于允许的联网用途。
结束授权会停止当前页面并撤销会话资源，但不会撤回已经发送的数据、删除导出的文件或清除工坊保存内容。“清除保存数据”是另一项操作。工坊的文件打开和保存还需要你操作系统选择器；一次选择不等于授权访问任意磁盘文件。
06 / 官网、缓存与第三方网站
birdybank.top 由 Cloudflare 托管，并通过 GitHub 获取公开发布信息或提供下载。访问时，相关服务会接收到 IP 地址、浏览器及设备信息、所访问地址、请求时间与响应信息，用于交付网页、缓存、可靠性和安全防护。处理地点取决于相应服务的基础设施，可能位于你所在地区以外。
官网演示使用固定样例，不读取桌面应用的图库，也没有图库上传入口。网站使用浏览器中的界面状态与离线资源缓存；清除站点数据会重置这些状态，可能需要重新下载页面。官网自身未接入广告追踪或第三方行为分析脚本。托管方为安全及服务交付处理的请求日志不等于没有数据处理。产品视频仅在点击播放后加载 YouTube 隐私增强模式播放器；播放时会连接 YouTube，其数据处理适用该平台的政策。
点击官网上的邮箱、社交平台、下载或其他外部链接后，对方按自己的政策处理数据。请在上传照片或发送私密资料前查看目标服务的说明。
07 / 支持请求和诊断材料
如果你通过邮件或其他支持渠道联系我们，我们会收到你主动提供的联系方式、问题描述、截图、日志或样例文件，用于理解问题、回复、修复和跟进。日志可能包含文件路径、设备信息及错误上下文；照片和截图可能暴露人物、地理位置和拍摄习惯。
应用不会因为出现错误而自动把完整图库发送给开发者。请先提供版本、系统、发行渠道、操作步骤和错误码，并对截图及日志中的敏感信息做遮盖。完整数据库和原照片通常不是初次排查所需；确实需要时会另行说明用途和最小范围。
08 / 数据保留、删除与备份
本机记录、工坊保存内容和必要配套数据通常保留到你主动删除或清理。缓存可以重新生成，标注、裁剪结果和保存的作品未必能重新生成。仅删除应用，不代表删除原照片、外置磁盘文件、用户选定的存储目录或备份；仅删除一条图库记录，也不代表删除磁盘原文件。
我们按处理支持请求、安全维护和适用法定义务所需的范围保留直接收到的信息，不将其作为无限期保存私人图库的渠道。具体请求可以通过联系邮箱提出删除或限制处理；必要的安全记录、争议材料及依法应保留的信息可能无法立即删除。第三方服务和你自己保存的备份由各自的规则及控制方式管理。
09 / 你的选择与个人信息请求
你可以不启动工坊、拒绝或结束工坊授权、清除工坊保存数据、撤销 macOS 文件权限、清理浏览器站点数据，或停止使用相应联网功能。撤销文件权限可能使已有记录暂时无法读取，并不表示原文件被删除。
在适用法律规定的范围内，你可以请求访问、更正、删除或限制处理你向开发者提供的个人信息，也可提出异议或投诉。请发送邮件说明请求、相关支持往来及便于回复的方式。为避免向他人泄露信息，我们可能要求与请求风险相称的身份核验；请不要主动发送证件。完全保存在你设备上的数据需要由你在设备上操作，开发者不能远程替你读取或清除。
10 / 安全、未成年人及政策更新
我们采用隔离工坊、明确授权、限制接口及必要的访问控制等措施降低未经授权访问的风险，但无法保证任何设备、网络或软件绝无故障。发现疑似安全问题时，请通过支持邮箱私下报告，避免公开真实用户图库或访问凭据。
BirdyBank 不以向儿童提供在线社交或收集儿童资料为目的。若未成年人使用设备或照片涉及他人，请由相应监护人或权利人协助作出适当选择。我们不会因为可在本地导入任意照片而推断其内容或使用者年龄。
本政策发生更新时会调整日期；若数据用途或授权边界发生重要变化，会在相应页面或应用提示中说明并在需要时取得新的同意。本政策不限制适用法律赋予你的权利。