隐私政策

1. 你的照片与视频

FaceNest 是本地优先的应用。你导入的照片与视频：不上传、不离开你的设备。人脸识别、人脸聚类、自动打标签、语义索引与搜索，全部在你的电脑上完成。

应用运行期间不需要网络连接。断开网络后，浏览、按人找、按标签找、按相册找、语义搜索都可以照常使用。

2. 数据存在哪里

应用产生的数据都只存在你自己的电脑上：缩略图、人脸特征、标签、语义向量索引、SQLite 数据库。具体在哪个文件夹，取决于平台：

平台	数据位置
Windows	`FaceNest.exe` 同级的 `data/`（另有 `models/`、`logs/`）。绿色便携：整个目录搬走即可。
macOS	`~/Library/Application Support/FaceNest/`（内含 `data/`、`models/`、`logs/`）。导出默认写到 `~/Pictures/FaceNest`。

你的原始照片与视频永远不会被修改、移动或删除。 应用只读取它们。
删除照片时，FaceNest 只删除自己生成的缩略图与索引记录。
导出功能只向目标目录写入副本。
备份就是把这个数据文件夹整体拷走。 macOS 上 .app 本身不含你的数据 —— 换掉它不会动到你的图库。

3. 激活时会发送什么

在你点击「激活」时，应用会把下面两样东西发送到我们的激活服务端 api.facenest.net：

激活码（你从 Creem 收到的授权凭据）
设备指纹（用于把授权绑定到这台机器，避免一个激活码被无限分享）

服务端返回一枚签名令牌，之后应用在本地离线校验它 —— 也就是说，日常使用不会再产生任何网络请求。

4. 定期授权核对（每 45 天）

订阅版的授权是离线生效的。为了在你换电脑、续费或退款时能正确判断授权状态，应用需要至少每 45 天连接一次网络完成一次授权核对。

发送频率: 至少每 45 天一次（一年约 8 次），全自动，无需你操作
发送内容: 只有三样：激活码、本机识别码、应用版本
不发送: 照片、视频、文件、文件路径、搜索记录，或任何与授权无关的内容
超过 45 天未核对: 专业版功能暂停；联网后自动恢复，照片与索引不会被删除，也不需要重新购买

这条核对只为授权状态服务，不用于分析、不用于广告、不用于训练任何模型。

5. 诊断日志（只有你主动点击才发送）

应用里有一个「上传诊断日志」功能。它只在你主动点击时才会发送内容，发送的是日志包 —— 里面是运行记录、错误信息与环境信息，用来帮我们定位「为什么这个功能在你机器上不工作」。

你不点，它就不会发送任何东西。
日志包不包含你的照片、视频或原文件。
如果你在提交时填写了描述文字，那段文字会随日志一起发送。

我们特意把这一条与上一条分开写 —— 因为这两件事的行为完全不同：授权核对是自动的、只发三样东西；诊断日志是手动的、发的是日志包。把两者混成一句「我们从不发送任何信息」，既不准确也不诚实。

6. 付款与账单

付款由 Creem 处理，它是法律意义上的记录商户（Merchant of Record）。我们不会接触、也不会存储你的卡号。 你的姓名、邮箱、账单地址与支付信息由 Creem 按其隐私政策处理，请同时阅读 Creem 的条款。

我们从 Creem 收到的信息包括：付款邮箱、订单号、订阅状态与到期时间 —— 这些是签发与维护授权所必需的。

7. 官网

本网站托管在 Cloudflare Pages 上。像所有网站一样，服务器会记录常规的访问日志（IP 地址、User-Agent、请求时间）。我们使用 Cloudflare Web Analytics 统计访问量 —— 它是无 Cookie 的，不做跨站追踪，也不建立个人画像。

本站不使用任何广告网络、不使用第三方跟踪脚本。

8. 儿童

FaceNest 不是面向儿童的产品，我们也不会有意收集儿童的个人信息。

9. 你的权利与删除请求

你可以随时要求我们删除服务端保存的激活记录与订阅关联信息。发邮件到 support@facenest.net，附上付款邮箱或激活码即可。

删除激活记录后：该激活码将无法再激活或续签（换机、重装会受影响），但已经安装在你机器上的应用与本地数据不受影响。

如果你在 EU / UK / 加州等有数据保护立法的地区，你还有权要求访问、更正或导出我们持有的与你相关的信息。同样的邮箱可以处理这些请求。

10. 本政策的变更

如果本政策发生实质变更，我们会更新页面顶部的「最后更新」日期，并在更新日志里记一笔。

任何问题请联系 support@facenest.net。