隐私政策
最后更新：2026 年 9 月
SnapByFace 是一款桌面应用。人脸检测、特征提取与检索都在你的电脑上完成。没有任何云端环节会接收你的照片、视频或人脸数据 —— 软件在设计上就不具备发送这些数据的能力。
1. 留在你电脑上的内容
你交给 SnapByFace 的一切都存在你用户目录下的本地文件夹里（~/.snapbyface/）：SQLite 索引、提取出的人脸特征、你的设置、激活状态与日志文件。SnapByFace 只读取你的素材目录，不会修改、移动或重命名任何文件。
我们永远不会收到照片、视频、人脸图片、人脸特征、文件路径、文件名、目录结构、素材库规模，以及你搜索过什么的记录。
2. 设备统计（机器码）
这是 SnapByFace 唯一会发送给服务器的数据。启动后不久，软件可能发送一条请求，内容包含：机器码、应用版本、操作系统、语言、是否已激活以及套餐。我们用它统计装机量，并支持你的授权。同一台机器每 24 小时最多发送一条 —— 全天开着或反复重启都不会多发。
它不包含任何照片、视频、人脸数据、文件路径、目录名、素材库规模或搜索行为 —— 这些字段根本不在请求里，白名单是在代码中强制执行的。
该请求超时时间为 3 秒，失败不重试，也不提示：它既不阻塞启动，也不会弹出任何错误对话框。
关闭方式：设置 → 设备统计。默认开启；关闭时会发送最后一次请求，用于删除该机器码的历史记录。这些记录我们保留 24 个月后删除。
3. 订单与支付
购买授权是在浏览器里于本站完成的，由记录商户 Waffo Pancake 处理。我们会收到你的邮箱地址、订单号、套餐，以及 —— 因为授权是为一台机器签发的 —— 你在结账时粘贴的机器码。
我们不会收到银行卡号；卡号直接提交给 Waffo Pancake 及其支付服务商。整个过程中，我们始终看不到你的人脸数据。
4. 第三方
Waffo Pancake —— 支付、税费与发票。
Resend —— 投递授权邮件（收件地址与授权码）。
Cloudflare —— 托管本站并运行接收统计请求的 Worker。
它们各自只收到完成本职工作所必需的数据。
6. 联系我们
对本政策有疑问：support@snapbyface.com。