隐私政策

这份政策适用于 Flipic（从 flipic.app 和 GitHub 下载的版本）、Vistello（同一款软件在 Mac App Store 上的版本）、flipic.app 网站和 pay.flipic.app 付款服务。运营者是Flipic 团队。

软件本身

照片只在你的 Mac 上读取和显示，不会上传到任何地方。软件不需要账号，没有广告、统计和崩溃上报，也不收集设备信息。

你给照片打的星级写进照片的 XMP 信息，相机 RAW 写在同名的 .xmp 文件里；挑片标记是访达标签；设置保存在这台 Mac 上。这些都留在你自己的电脑上。

Flipic 默认不联网。只有你打开「自动检查更新」或点「检查更新」时，才会向 flipic.app 请求一个只写着最新版本号的文件，请求里除了软件版本号没有别的信息，也不保存 cookie。你点「立即更新」时，安装包从 GitHub 下载。

Vistello 不检查更新，更新由 App Store 负责。除了你购买或恢复 Pro 时由 App Store 处理之外，它不联网。

购买 Pro

在官网购买时，付款由 Stripe 处理，银行卡等支付信息由 Stripe 收集，我们看不到完整卡号。付款完成后，pay.flipic.app 从 Stripe 读取这笔订单的邮箱和订单号，生成激活码。激活码里包含邮箱和订单号，在你的 Mac 上离线验证。我们没有另外的数据库，订单记录保存在我们的 Stripe 账户里，用来帮你找回激活码、处理退款和记账。Stripe 如何处理信息见 Stripe 隐私政策。

找回激活码时，你填写的邮箱和卡号后四位（或收据号）只用来在 Stripe 里查找订单，不会保存。为了防止有人反复试探，找回页面按 IP 地址限制每分钟的请求次数，IP 地址不保存。

在 App Store 购买时，付款和账户都由 Apple 处理，我们收不到你的姓名、邮箱或支付信息。见 Apple 隐私政策。

网站

flipic.app 托管在 Cloudflare 上。网站不使用 cookie，没有统计脚本、广告和第三方字体。Cloudflare 为了安全和正常运行会记录访问日志（比如 IP 地址和浏览器类型），我们只查看汇总的访问量和下载量。

查询和删除

如果你想知道我们保存了哪些和你的订单有关的信息，或者希望删除，请发邮件到 support@flipic.app。按照财务和税务法规必须保留的付款记录除外。

政策变化

软件或服务处理信息的方式有变化时，我们会更新这一页并修改生效日期。