隐私政策 — Maxisnap

在 Maxisnap，你的隐私很重要。本政策说明我们收集哪些数据、为何收集，以及我们如何保护这些数据。我们用通俗的语言撰写，因为晦涩的法律术语对谁都没有帮助。

简而言之： 我们会收集产品分析数据以及运营 Maxisnap 所需的账户数据。你的截图归你所有。我们不会出售你的信息、基于它投放广告，或将其分享给数据经纪商。你可以在“设置”中关闭遥测。

1. 我们收集哪些数据

账户信息

创建 Maxisnap 账户时，包括免费账户，我们会存储您的电子邮箱地址、个人资料、套餐及 Studio 使用权限。对于付费账户，我们还会存储 Stripe 客户和订阅标识、付款状态及续费日期。银行卡信息由 Stripe 处理；我们不存储完整卡号或安全码。

使用 Google 登录

在登录或注册页面选择「Continue with Google」后，我们会将您转到 Google 进行身份验证。随后 Google 会向我们返回您的 Google 账号 ID、该账号的电子邮件地址、Google 是否已验证该地址，以及显示名称。我们保存账号 ID 和电子邮件地址，以便您下次登录时识别您的 Maxisnap 账号，并使用显示名称填写您的个人资料。我们不会收到您的 Google 密码，不会保存您的 Google 头像，也不会请求访问 Gmail、Drive、通讯录或任何其他 Google 服务。关于这次登录 Google 所记录的内容，请参阅： Google 隐私权政策。

使用 Google 登录是可选的 — 电子邮件地址和密码同样可以进入同一个账号。若要在之后解除关联，请将 Maxisnap 从您的 Google 账号关联中移除；并请先在仪表板设置中设置密码，以便您仍能登录。

使用 Apple 登录

在提供此功能的情况下，使用 Apple 登录是可选的。Apple 会返回账户标识符、您已验证的电子邮箱地址或私密转送地址，以及您选择分享的姓名。我们存储这些信息以识别您的账户。我们绝不会收到您的 Apple 密码。

Apple 刷新令牌会加密保存在我们的服务器上，以便在您删除账户时撤销访问权限。如果撤销失败，我们会保留加密令牌及重试所需的标识符，直到重试成功后再将其删除。您的 Apple 令牌绝不会保存在桌面应用中。

产品分析与崩溃报告

Maxisnap 桌面应用会收集遥测数据，帮助我们了解应用的使用情况、诊断 bug 并改进产品。这包括：

应用版本、安装 ID、会话 ID 和更新状态
Windows 或 macOS 版本、设备类别、显示器数量、分辨率、DPI 缩放、区域设置和时区
功能使用事件包括截图模式、标注工具、上传结果、设置页面访问和更新检查。上传事件可能包含目标主机名，但不包含文件 URL、路径或查询字符串。
崩溃诊断信息，例如异常类型、堆栈哈希、应用版本，以及最近应用内操作的简短列表
服务器获取的国家、地区、城市和网络服务商信息，以及您的 IP 地址和加盐哈希值，用于支持、滥用防范及分析。完整 IP 地址仅限于运营方的私有记录。哈希标识属于假名化数据，并不保证匿名。
对于已登录用户，我们会收集账户标识信息，例如电子邮箱地址、用户 ID 和套餐档位，以便将应用使用情况与你的账户关联，用于支持和分析

使用记录最初对应一个随机安装标识。当您登录并证明拥有该安装实例时，我们可以将其保留的早期事件及后续使用记录关联到您的账户，用于支持和分析。

关闭遥测

在 Windows v2.5.2 及更高版本中，可在设置中关闭“Share usage stats”，以停止可选的使用情况及崩溃遥测，并清除队列中的可选事件。此操作不会停止您所用功能必需的账户、上传、计费或更新请求。网站分析有单独的控制选项，详见下文。

本地故障排查日志保留在您的设备上。提交错误报告时，您可自行选择是否附上诊断信息、近期操作或截图。发送报告不要求附件，也不会启用可选遥测。

可选遥测不会收集的内容

你截图的可见内容
你在 Maxisnap 之外的浏览历史或活动
你计算机上的个人文件
你输入的内容，以及你屏幕上的画面——桌面应用不会记录按键内容，也不会录制你的屏幕，除非你主动开始一次录制
你设备上运行的其他应用的信息

这些排除项适用于可选遥测。您选择上传或附加到错误报告的内容，会为相应用途而发送。网站分析在下文单独说明。

2. 截图与上传

除非你明确选择上传，否则你的截图不会存储在我们的服务器上。

当你截取一张截图时，它只存在于你的本地机器上。如果你选择通过 Maxisnap Cloud（内置的可分享链接功能）上传，图片会被上传到我们的 Cloudflare R2 存储以生成链接。具体而言：

保留期限。 免费上传的文件在 30 天后到期。付费上传的文件没有固定到期日；取消订阅会改变账户功能和后续上传额度，但不会自动删除已有的付费上传文件。
访问权限。 任何持有唯一链接的人都可以查看公开上传的文件。私有文件要求登录所有者的账户才能访问。是否在公开个人资料中展示上传文件，是独立的可选设置。
删除。 您可以在控制台中删除已上传的文件。删除成功后，托管文件将被永久移除。如果存储服务暂时不可用，删除操作会保持待处理状态并重试；控制台会提示失败。

如果你使用 Studio 的“添加你自己的服务器”功能上传到你的 FTP、SFTP、S3 兼容或 HTTP 端点，你的截图会直接发送到你自己的基础设施，绝不会经过我们的服务器。Studio 让你完全掌控数据的去向。

3. 我们如何使用你的数据

我们使用所收集的数据来：

提供并维护 Maxisnap 服务
通过 Stripe 处理 Pro 订阅和 Studio 一次性付款
发送事务性邮件（收据、密码重置、账单通知、账户安全警告）
向 Pro 用户偶尔发送产品更新通知（你可以选择退订）
根据汇总的使用模式改进应用性能和功能
利用崩溃报告和堆栈跟踪诊断并修复 bug

我们不会将你的数据用于广告。 我们不会出售、出租或将你的个人信息分享给第三方用于其营销目的。我们也不会参与跨站广告网络或行为广告竞价。

4. 支付数据 — Stripe

Pro 订阅和 Studio 一次性购买的付款由 Stripe, Inc. 处理。Stripe 是 PCI-DSS Level 1 级服务提供商，这是支付卡安全认证的最高级别。当你在结账时输入卡信息时，这些信息会通过 TLS 加密连接直接从你的浏览器发送到 Stripe——它们不会经过 Maxisnap 的服务器，我们也不会查看、记录或存储完整卡号、CVV 或有效期。

我们从 Stripe 接收并存储在我方的信息包括：一个 Stripe 客户 ID、一个 Stripe 订阅或 payment-intent ID、你卡号的后四位及卡组织（以便在账单界面显示“以 4242 结尾的 Visa 卡”），以及你的账单邮箱。请在此阅读 Stripe 自己的隐私实践： stripe.com/privacy。

5. 数据共享

我们不会出售你的个人数据。我们仅为运营本服务，与以下服务提供商共享有限的数据：

Stripe ——支付处理及客户账单门户
Cloudflare ——CDN、DNS、用于共享图片的 R2 存储、用于账户的 D1 数据库，以及用于 API 的 Workers 计算
Resend ——用于收据、密码重置和账单通知的事务性邮件投递
Google（仅用于登录） — 仅在您选择「Continue with Google」时使用。Google 会验证您的身份，并向我们返回第 1 节所列的账号信息。使用电子邮件地址和密码登录不涉及 Google。
Apple（仅用于登录）仅在您选择使用 Apple 登录时验证您的身份，并返回第 1 节所述的账户信息。
Google Analytics 4 ——用于 maxisnap.com 上的聚合网站使用分析。已开启 IP 匿名化并关闭 Google 广告功能，因此你的访问不会被用于构建广告受众。
Clicky ——用于 maxisnap.com 上的网站使用分析、点击热力图，以及下载/注册目标跟踪。Clicky 的脚本由 maxisnap.com 提供。如果你已登录，你的用户名和显示名称会附加到你的 Clicky 会话中，以便我们为你的账户提供支持；你的电子邮箱地址不会发送给 Clicky。

这两家是本网站唯一使用的分析服务商。我们在 maxisnap.com 上不使用会话回放或屏幕录制工具。我们此前曾使用 Microsoft Clarity 来实现热力图和会话回放；该功能已于 2026 年 8 月 6 日移除，目前不再在任何页面上加载。

同意。 如果你来自欧盟、欧洲经济区、英国或瑞士，两家分析服务商都不会加载，除非你在首次访问时看到的横幅上选择“允许”。选择“拒绝”则完全不会加载任何内容。你的选择会保存在浏览器的本地存储中（键名为 ms_analytics_consent）之外，不会存储在其他任何地方——如需更改该设置，请清除你在 maxisnap.com 上的站点数据，横幅将重新出现。为了决定是否显示该横幅，我们会向自己的服务器查询 Cloudflare 为你的连接关联的国家/地区代码；此单次查询仅返回一个国家/地区代码，不会被记录，也不会存储任何 IP 地址。

在这些国家/地区之外，分析工具会按照上文所述方式加载，且不显示横幅。无论你身在何处，这两家服务商都可以通过任何标准的内容拦截器或禁用 JavaScript 来屏蔽，且网站的正常运行都不依赖于它们。如果你希望删除你的网站分析数据，请发送邮件至 privacy@maxisnap.com。

这些提供商在合同上有义务仅将你的数据用于向我们提供服务并保护你的信息。如果法律要求（例如有效的传票），或在我们认为披露对于保护用户安全或本服务完整性有必要时，我们也可能披露数据。

6. Cookie

Maxisnap 网站仅使用极少的 Cookie：

必要 Cookie。 网站正常运行所必需（例如用于 Pro 账户登录的会话 Cookie）。
分析 Cookie。 网站使用分析（Google Analytics 4 和 Clicky），用于帮助我们改进网站体验。这两者均已在上方的数据共享部分说明。

除上文列出的两家分析服务商外，我们不使用广告 Cookie、再营销像素，或任何第三方追踪手段，也不运行会话回放工具。桌面应用不使用 Cookie；它会将自己的设置保存在你本机的本地存储中。

7. 数据安全

我们采取行业标准的安全措施保护你的数据，包括传输中加密（TLS/HTTPS）、敏感数据的静态加密存储、密码哈希、对分析用 IP 的加盐单向哈希，以及对管理系统的访问控制。所有卡数据由 Stripe 的 PCI-DSS Level 1 级基础设施处理。然而，没有任何电子传输或存储方式是完全安全的，我们无法保证绝对安全。如果我们发生影响你数据的安全事件，我们将依照适用法律通知你和相关监管机构。

8. GDPR 权利（欧洲经济区、英国、瑞士）

如果你位于欧洲经济区、英国或瑞士，你在 GDPR 及同等法律下享有以下权利：

访问权。 请求获取我们持有的关于你的个人数据副本。
更正权。 请求更正不准确的数据。
删除权。 请求删除你的个人数据。
可携带权。 请求以机器可读格式获取你的数据。
反对权。 反对为特定目的进行的处理。
限制处理权。 请求我们限制对你数据的使用方式。
撤回同意权。 撤回对任何基于同意的处理的同意。
投诉权。 向你当地的数据保护机构投诉。

9. CCPA / CPRA 权利（加利福尼亚州）

如果你是加利福尼亚州居民，你在《加州消费者隐私法》和《加州隐私权利法》下享有以下权利：

知情权。 了解我们收集哪些个人信息、收集的来源、收集的目的，以及我们与之共享的第三方类别。
删除权。 请求删除我们持有的个人信息。
更正权。 请求更正不准确的信息。
选择退出出售或共享权。 我们不会出售你的个人信息，也不会为跨情境行为广告目的共享它。我们确实使用了在数据共享部分列出的两家网站分析服务商；你可以通过任何内容拦截器屏蔽它们，也可以发送邮件至 privacy@maxisnap.com。
不受歧视权。 我们不会因你行使这些权利而拒绝为你提供服务或收取不同的价格。

如需行使 GDPR 或 CCPA 权利，请从你账户所用的邮箱地址发送邮件至 privacy@maxisnap.com 。我们将在 30 天内回复（对某些 CCPA 请求，在允许的情况下为 45 天）。在满足某些请求之前，我们可能需要验证你的身份。

10. 数据保留

账户数据。 在你账户有效期内保留，并在删除后额外保留 30 天，以处理账单对账和误删恢复。
Maxisnap Cloud 上传内容。 免费版上传内容保留 30 天；付费方案（Pro 和 Pro Plus）的上传内容会在订阅有效期内持续保留。你也可以随时提前删除。
分析数据。 汇总分析数据最长保留 24 个月。事件级桌面遥测仅在产品分析、调试和防滥用所需的时间内保留——通常最长 12 个月。
崩溃报告。 保留 12 个月，以便我们跨版本关联反复出现的问题。
账单记录。 在税务和会计法要求的情况下保留 7 年。

11. 儿童隐私

Maxisnap 并非面向 13 岁以下的儿童。我们不会有意收集儿童的个人信息。如果我们得知已收集了 13 岁以下儿童的数据，我们将及时删除。若父母或监护人认为其孩子使用过 Maxisnap，可发送邮件至 privacy@maxisnap.com 请求删除。

12. 国际数据传输

Maxisnap 的基础设施托管在 Cloudflare 的全球网络上。你的数据可能在 Cloudflare、Stripe 或我们其他处理方运营的任何国家/地区被处理。对于来自欧洲经济区的传输，我们依赖标准合同条款以及 GDPR 所要求的数据传输保障措施。

13. 本政策的变更

我们可能会不时更新本隐私政策。当我们做出重大变更时，会通过电子邮件通知 Pro 和 Studio 用户，并更新本页顶部的“最后更新”日期。我们建议你定期查阅本政策。

14. 联系我们

如果你对本隐私政策或我们如何处理你的数据有疑问：

隐私与数据请求： privacy@maxisnap.com
一般咨询：联系表单