隐私政策 — Maxisnap

在 Maxisnap，你的隐私很重要。本政策说明我们收集哪些数据、为何收集，以及我们如何保护这些数据。我们用通俗的语言撰写，因为晦涩的法律术语对谁都没有帮助。

简而言之：我们收集产品分析数据以及运营 Maxisnap 所需的账户数据。您的截图归您所有。免费的公开分享页面可能会在截取内容旁显示已披露的联盟链接。我们不出售您的个人信息，不使用截取内容投放定向广告，也不向数据经纪商分享您的数据。您可以在设置中关闭遥测。

1. 我们收集哪些数据

账户信息

创建 Maxisnap 账户时，包括免费账户，我们会存储您的电子邮箱地址、个人资料、套餐及 Studio 使用权限。对于付费账户，我们还会存储 Stripe 客户和订阅标识、付款状态及续费日期。银行卡信息由 Stripe 处理；我们不存储完整卡号或安全码。

使用 Google 登录

在登录或注册页面选择「Continue with Google」后，我们会将您转到 Google 进行身份验证。随后 Google 会向我们返回您的 Google 账号 ID、该账号的电子邮件地址、Google 是否已验证该地址，以及显示名称。我们保存账号 ID 和电子邮件地址，以便您下次登录时识别您的 Maxisnap 账号，并使用显示名称填写您的个人资料。我们不会收到您的 Google 密码，不会保存您的 Google 头像，也不会请求访问 Gmail、Drive、通讯录或任何其他 Google 服务。关于这次登录 Google 所记录的内容，请参阅：Google 隐私权政策。

使用 Google 登录是可选的 — 电子邮件地址和密码同样可以进入同一个账号。若要在之后解除关联，请将 Maxisnap 从您的 Google 账号关联中移除；并请先在仪表板设置中设置密码，以便您仍能登录。

使用 Apple 登录

在提供此功能的情况下，使用 Apple 登录是可选的。Apple 会返回账户标识符、您已验证的电子邮箱地址或私密转送地址，以及您选择分享的姓名。我们存储这些信息以识别您的账户。我们绝不会收到您的 Apple 密码。

Apple 刷新令牌会加密保存在我们的服务器上，以便在您删除账户时撤销访问权限。如果撤销失败，我们会保留加密令牌及重试所需的标识符，直到重试成功后再将其删除。您的 Apple 令牌绝不会保存在桌面应用中。

Pro 免费一个月优惠

如果您申请 Maxisnap Pro 的免费一个月，我们会保存您输入的电子邮件地址、申请时间、您在网站上的申请位置，以及我们通过电子邮件发送给您的一次性链接的哈希副本。表单加载时会同时加载 Cloudflare Turnstile，用于检查请求是否来自真人；您 IP 地址的哈希形式最多保留一小时，用于限制重复请求。我们使用该地址通过 Resend 发送该链接，并将优惠限制为每个地址、每个账户一个免费月。当您开始免费月时，该优惠将与您的 Maxisnap 账户关联。在您登录以开始免费月期间，一次性代码仅保存在该浏览器标签页的会话存储中。

产品资讯为可选项。如果您勾选对应的复选框，我们还会记录该选择、您作出选择的时间以及您同意的措辞。只有当您在登录状态下使用邮件中的链接时，该选择才会生效，此后我们可能会不定期向您发送 Maxisnap 的资讯和优惠。如需随时撤回，请回复其中任意一封邮件，或发送电子邮件至privacy@maxisnap.com。

评分

当您在我们的网站上为 Maxisnap 产品评分时，我们会设置一个随机 Cookie，并仅将它的带密钥哈希值与您的评分一起存储，因此每个浏览器只有一票，并且可以更改。我们不会将您的 IP 地址、账户或浏览器详细信息与评分一起存储。为限制重复提交，您 IP 地址的哈希形式（IPv6 则为其网络的哈希形式）最多保留一天。

产品分析与崩溃报告

Maxisnap 桌面应用会收集遥测数据，帮助我们了解应用的使用情况、诊断 bug 并改进产品。这包括：

应用版本、安装 ID、会话 ID 和更新状态
Windows 或 macOS 版本、设备类别、显示器数量、分辨率、DPI 缩放、区域设置和时区
功能使用事件包括截图模式、标注工具、上传结果、设置页面访问和更新检查。上传事件可能包含目标主机名，但不包含文件 URL、路径或查询字符串。
崩溃诊断信息，例如异常类型、堆栈哈希、应用版本，以及最近应用内操作的简短列表
服务器获取的国家、地区、城市和网络服务商信息，以及您的 IP 地址和加盐哈希值，用于支持、滥用防范及分析。完整 IP 地址仅限于运营方的私有记录。哈希标识属于假名化数据，并不保证匿名。
对于已登录用户，我们会收集账户标识信息，例如电子邮箱地址、用户 ID 和套餐档位，以便将应用使用情况与你的账户关联，用于支持和分析

使用记录最初对应一个随机安装标识。当您登录并证明拥有该安装实例时，我们可以将其保留的早期事件及后续使用记录关联到您的账户，用于支持和分析。

关闭遥测

在 Windows v2.5.2 及更高版本以及 Mac 应用中，可在设置中关闭“Share usage stats”，以停止可选的使用情况和崩溃遥测，并丢弃已排队的可选事件。这不会停止你所用功能所需的账户、上传、计费或更新请求。网站分析另有单独的控制选项，详见下文。

本地故障排查日志保留在你的设备上。提交错误报告时，你可以自行选择是否附上诊断信息、最近的操作或屏幕截图。发送报告不要求附带附件，也不会启用可选的遥测。在 Mac 应用中，崩溃后发送的报告包含崩溃摘要和应用最近的日志行，其中不含截取内容、文件路径或密码；发送前对话框会作出说明，你也可以先通过 Save to File 查看这些内容。

可选遥测不会收集的内容

你截图的可见内容
你在 Maxisnap 之外的浏览历史或活动
你计算机上的个人文件
你输入的内容，以及你屏幕上的画面——桌面应用不会记录按键内容，也不会录制你的屏幕，除非你主动开始一次录制
你设备上运行的其他应用的信息

这些排除项适用于可选遥测。您选择上传或附加到错误报告的内容，会为相应用途而发送。网站分析在下文单独说明。

2. 截图与上传

除非你明确选择上传，否则你的截图不会存储在我们的服务器上。

当你截取一张截图时，它只存在于你的本地机器上。如果你选择通过 Maxisnap Cloud（内置的可分享链接功能）上传，图片会被上传到我们的 Cloudflare R2 存储以生成链接。具体而言：

保留期限。新上传的免费版内容在 30 天后过期，除非您选择更早的过期时间。只要付费权益有效，付费上传内容可以继续使用，但仍受您设置的过期时间限制。若付费访问权限因支付失败以外的原因终止，受影响的付费期间上传内容最多再保留 30 天；已选择的更早过期时间仍然适用。仅支付失败不会启动这一保留期。
访问权限。任何持有唯一链接的人都可以查看公开上传的文件。私有文件要求登录所有者的账户才能访问。是否在公开个人资料中展示上传文件，是独立的可选设置。
删除。您可以在控制台中删除已上传的文件。删除成功后，托管文件将被永久移除。如果存储服务暂时不可用，删除操作会保持待处理状态并重试；控制台会提示失败。

如果你使用 Studio 的“添加你自己的服务器”功能上传到你的 FTP、SFTP、S3 兼容或 HTTP 端点，你的截图会直接发送到你自己的基础设施，绝不会经过我们的服务器。Studio 让你完全掌控数据的去向。

如果您举报分享的截取内容，我们会收集其 URL、您提交的举报原因和详细信息、您的 IP 地址及浏览器用户代理；只有在您提供时，我们才会收集您的姓名或电子邮箱。我们使用这些信息审核和处理举报，将举报备份在 Cloudflare KV 中 30 天，并通过电子邮件发送至管理收件箱。您打开举报表单时，Cloudflare Turnstile 会加载以进行真人验证。

3. 我们如何使用你的数据

我们使用所收集的数据来：

提供并维护 Maxisnap 服务
通过 Stripe 处理 Pro 订阅和 Studio 一次性付款
发送与账户交易相关的电子邮件（密码重置、订阅确认和账户安全警报）
发送您申请的免费月优惠链接；仅在您同意接收时，才发送不定期的产品资讯
向 Pro 用户偶尔发送产品更新通知（你可以选择退订）
根据汇总的使用模式改进应用性能和功能
利用崩溃报告和堆栈跟踪诊断并修复 bug

我们不为投放广告而出售您的个人数据。我们不会为第三方营销分享您的个人信息，也不会根据截取内容投放定向广告。免费的公开分享页面可能包含已披露的联盟链接；我们使用第一方指标统计浏览和点击。我们不参与跨站广告网络或行为广告竞价。

4. 支付数据 — Stripe

Pro 订阅和 Studio 购买使用由 Stripe 托管并启用 Stripe Managed Payments 的 Checkout。对于这些交易，结账时标明的 Stripe 实体（目前为 Link）作为交易记录商家，独立处理交易、受支持的税务义务、支付凭据、欺诈筛查、争议、收据和交易支持。敏感支付信息通过加密连接从您的浏览器直接发送至 Stripe；这些信息不会经过 Maxisnap 的服务器，我们也不会查看、记录或存储完整的支付卡号或安全码。

Maxisnap 仅存储提供访问权限、核对账单、防止重复处理、支持退款及保存必要财务记录所需的 Stripe 标识符和交易信息。其中可能包括客户、Checkout 会话、订阅、发票、PaymentIntent、扣款、退款和争议标识符；金额、币种、状态和时间戳；以及与您的 Maxisnap 账户关联的电子邮件地址。我们不会将支付卡信息复制到 Maxisnap 数据库中。请在以下页面阅读 Stripe 自己的隐私惯例：stripe.com/privacy。

5. 数据共享

我们不会出售你的个人数据。我们仅为运营本服务，与以下服务提供商共享有限的数据：

Stripe 和 Link — 由 Stripe 托管的 Checkout、交易记录商家服务、受支持的税务处理、欺诈与争议管理、收据、退款、交易支持以及客户账单门户
Cloudflare ——CDN、DNS、用于共享图片的 R2 存储、用于账户的 D1 数据库，以及用于 API 的 Workers 计算
Resend ——用于发送账户类事务邮件：密码重置、订阅确认、您申请的免费月优惠链接、支持消息和安全通知。Stripe 或 Link 会为 Managed Payments 交易发送付款收据和交易级别的账单通知。
Google（仅用于登录） — 仅在您选择「Continue with Google」时使用。Google 会验证您的身份，并向我们返回第 1 节所列的账号信息。使用电子邮件地址和密码登录不涉及 Google。
Apple（仅用于登录）仅在您选择使用 Apple 登录时验证您的身份，并返回第 1 节所述的账户信息。
Google Analytics 4 ——用于 maxisnap.com 上的聚合网站使用分析。已开启 IP 匿名化并关闭 Google 广告功能，因此你的访问不会被用于构建广告受众。
Clicky ——用于 maxisnap.com 上的网站使用分析、点击热力图，以及下载/注册目标跟踪。Clicky 的脚本由 maxisnap.com 提供。如果你已登录，你的用户名和显示名称会附加到你的 Clicky 会话中，以便我们为你的账户提供支持；你的电子邮箱地址不会发送给 Clicky。

这两家是本网站唯一使用的分析服务商。我们在 maxisnap.com 上不使用会话回放或屏幕录制工具。我们此前曾使用 Microsoft Clarity 来实现热力图和会话回放；该功能已于 2026 年 8 月 6 日移除，目前不再在任何页面上加载。

共享截图页面不会加载 Google Analytics 4 或 Clicky。我们为共享截图保留第一方浏览次数和安全日志；这些页面浏览记录不会发送给上述任何一家分析服务商。

同意。如果你来自欧盟、欧洲经济区、英国或瑞士，两家分析服务商都不会加载，除非你在首次访问时看到的横幅上选择“允许”。选择“拒绝”则完全不会加载任何内容。你的选择会保存在浏览器的本地存储中（键名为ms_analytics_consent）之外，不会存储在其他任何地方——如需更改该设置，请清除你在 maxisnap.com 上的站点数据，横幅将重新出现。为了决定是否显示该横幅，我们会向自己的服务器查询 Cloudflare 为你的连接关联的国家/地区代码；此单次查询仅返回一个国家/地区代码，不会被记录，也不会存储任何 IP 地址。

在这些国家/地区之外，分析工具会按照上文所述方式加载，且不显示横幅。无论你身在何处，这两家服务商都可以通过任何标准的内容拦截器或禁用 JavaScript 来屏蔽，且网站的正常运行都不依赖于它们。如果你希望删除你的网站分析数据，请发送邮件至privacy@maxisnap.com。

这些提供商在合同上有义务仅将你的数据用于向我们提供服务并保护你的信息。如果法律要求（例如有效的传票），或在我们认为披露对于保护用户安全或本服务完整性有必要时，我们也可能披露数据。

6. Cookie

Maxisnap 网站仅使用极少的 Cookie：

必要 Cookie。网站正常运行所必需（例如用于 Pro 账户登录的会话 Cookie）。
分析 Cookie。网站使用分析（Google Analytics 4 和 Clicky），用于帮助我们改进网站体验。这两者均已在上方的数据共享部分说明。
评分 Cookie。如果您在我们的网站上为产品评分，一个随机的ms_rv Cookie 让您可以更改评分，而不是再添加一条评分。它的有效期为一年，只会发送给我们的评分服务，并且在我们这边仅以带密钥的哈希值形式存储。
优惠提醒。如果我们向您显示免费月优惠，您浏览器的本地存储会记录它的显示时间（键名为ms_pro_offer_seen），这样 30 天内就不会再次向您显示。它不会离开您的浏览器。

除上文列出的两家分析服务商外，我们不使用广告 Cookie、再营销像素，或任何第三方追踪手段，也不运行会话回放工具。桌面应用不使用 Cookie；它会将自己的设置保存在你本机的本地存储中。

7. 数据安全

我们采取行业标准的安全措施保护你的数据，包括传输中加密（TLS/HTTPS）、敏感数据的静态加密存储、密码哈希、对分析用 IP 的加盐单向哈希，以及对管理系统的访问控制。所有卡数据由 Stripe 的 PCI-DSS Level 1 级基础设施处理。然而，没有任何电子传输或存储方式是完全安全的，我们无法保证绝对安全。如果我们发生影响你数据的安全事件，我们将依照适用法律通知你和相关监管机构。

8. GDPR 权利（欧洲经济区、英国、瑞士）

如果你位于欧洲经济区、英国或瑞士，你在 GDPR 及同等法律下享有以下权利：

访问权。请求获取我们持有的关于你的个人数据副本。
更正权。请求更正不准确的数据。
删除权。请求删除你的个人数据。
可携带权。请求以机器可读格式获取你的数据。
反对权。反对为特定目的进行的处理。
限制处理权。请求我们限制对你数据的使用方式。
撤回同意权。撤回对任何基于同意的处理的同意。
投诉权。向你当地的数据保护机构投诉。

9. CCPA / CPRA 权利（加利福尼亚州）

如果你是加利福尼亚州居民，你在《加州消费者隐私法》和《加州隐私权利法》下享有以下权利：

知情权。了解我们收集哪些个人信息、收集的来源、收集的目的，以及我们与之共享的第三方类别。
删除权。请求删除我们持有的个人信息。
更正权。请求更正不准确的信息。
选择退出出售或共享权。我们不会出售你的个人信息，也不会为跨情境行为广告目的共享它。我们确实使用了在数据共享部分列出的两家网站分析服务商；你可以通过任何内容拦截器屏蔽它们，也可以发送邮件至privacy@maxisnap.com。
不受歧视权。我们不会因你行使这些权利而拒绝为你提供服务或收取不同的价格。

如需行使 GDPR 或 CCPA 权利，请从你账户所用的邮箱地址发送邮件至privacy@maxisnap.com。我们将在 30 天内回复（对某些 CCPA 请求，在允许的情况下为 45 天）。在满足某些请求之前，我们可能需要验证你的身份。

10. 数据保留

账户数据。在你账户有效期内保留，并在删除后额外保留 30 天，以处理账单对账和误删恢复。
Maxisnap Cloud 上传内容。新上传的免费版内容最多保留 30 天。付费版上传内容在付费访问权限有效期间保留，但仍受您选择的更早过期时间限制。若付费访问权限因支付失败以外的原因终止，受影响的付费期间上传内容最多再保留 30 天；仅支付失败不会启动这一保留期。您可以随时提前删除。
分析数据。汇总分析数据最长保留 24 个月。事件级桌面遥测仅在产品分析、调试和防滥用所需的时间内保留——通常最长 12 个月。
崩溃报告。保留 12 个月，以便我们跨版本关联反复出现的问题。
内容举报。 KV 备份将在 30 天后过期；管理收件箱中的邮件和私有案件记录会根据调查滥用行为及履行法律义务的需要予以保留。
免费月优惠申请。未兑换的优惠链接将在 14 天后失效，除非您已确认接收产品资讯，否则相关请求会在此后 30 天删除。已兑换的优惠会保留在您的账户中，以确保只能使用一次，并随账户一并删除。如果您已确认接收产品资讯，我们会为此保留您的地址，直到您撤回为止。
评分。在该产品显示评分期间，会保留评分及其 Cookie 的哈希值。
账单记录。在税务和会计法要求的情况下保留 7 年。

11. 儿童隐私

Maxisnap 并非面向 13 岁以下的儿童。我们不会有意收集儿童的个人信息。如果我们得知已收集了 13 岁以下儿童的数据，我们将及时删除。若父母或监护人认为其孩子使用过 Maxisnap，可发送邮件至privacy@maxisnap.com请求删除。

12. 国际数据传输

Maxisnap 的基础设施托管在 Cloudflare 的全球网络上。您的数据可能会在 Cloudflare 及我们的服务提供商运营的国家或地区处理。Stripe 和 Link 以独立记录商户的身份，分别处理 Managed Payments 交易数据。每家提供商均采用其隐私条款中所述的数据传输保障措施；当 Maxisnap 作为数据控制者时，我们会对来自 EEA 的数据传输采用 GDPR 要求的保障措施。

13. 本政策的变更

我们可能会不时更新本隐私政策。当我们做出重大变更时，会通过电子邮件通知 Pro 和 Studio 用户，并更新本页顶部的“最后更新”日期。我们建议你定期查阅本政策。

14. 联系我们

如果你对本隐私政策或我们如何处理你的数据有疑问：

隐私与数据请求：privacy@maxisnap.com
一般咨询：联系表单