概述
ImageFlow 的前提一直是本地图片处理。
在当前版本里，图片导入、处理、预览和导出都以本地完成为前提。 正常使用时，不需要把整批图片上传到开发者服务器。
隐私政策
尽量用人话，把隐私边界说明白。
ImageFlow 是为了帮你在 Mac 上处理图片，不是默认把这些文件工作丢到远端服务器去跑。
当前不会收集什么
当前版本没有接入第三方统计或崩溃上报服务。
当前版本没有接入第三方统计或崩溃上报服务，比如 Firebase Analytics、Crashlytics 或 Sentry 这类第三方 SDK。
正常使用时，也不需要为了处理图片把文件上传到开发者服务器。
本地会保存什么
ImageFlow 仍然会在你的设备本地保存一些必要数据。
为了正常工作，当前版本会按需要在你的 Mac 本地保存设置、模板、最近目录选择、购买状态， 以及文件或文件夹访问授权（bookmark）。
这些本地记录是为了记住导出目录、保持文件夹自动化可用、恢复 Workflow Pro 状态， 以及支持 Finder 相关的交接流程。
权限说明
为什么会申请文件或文件夹访问权限
因为 macOS 沙箱限制，ImageFlow 不能随意读写你硬盘上的所有位置。 它只会处理你明确选择或授权的文件和文件夹。
对于重复处理流程，ImageFlow 可能会把目录访问授权（security-scoped bookmarks）保存在本地， 让之前授权过的目录在以后仍能用于导出记忆或文件夹自动化。
Apple 服务
Workflow Pro 的购买和恢复购买都通过 Apple StoreKit 处理。
当前 Workflow Pro 是一次性内购解锁，通过 Apple StoreKit 完成。StoreKit 也就是 Apple 自家的内购系统。 恢复购买同样依赖 Apple 自带的系统能力。
为了保持解锁状态稳定，应用可能会在本地保存一部分购买状态信息。
系统日志
当前日志主要是本地系统日志。
当前主要写的是 Apple 的本地系统日志， 这和把你的崩溃数据发送到第三方服务是两件不同的事情。
未来变更
如果未来数据收集方式有变化，这个页面会先更新。
如果未来版本引入统计、崩溃分析或其他第三方服务， 这里应该提前更新，说明收集什么、为什么收集、由谁处理。
隐私联系
如果你对隐私有疑问
可以通过 support@tryimageflow.com 联系。
更新时间
最后更新
2026 年 7 月 9 日