发布与购买状态
Better UnArchiver 已通过 Mac App Store 提供，App Store 交易与恢复由 Apple 处理。官网结账、Direct License 签发和账户恢复服务仍未启用。请勿向支持邮箱发送付款信息或交易凭据。
BetterMac 隐私政策与个人信息保护规则
版本： 2026-09-20
生效日期： 2026 年 8 月 24 日
最后更新： 2026 年 9 月 20 日
核心说明： BetterMac 各款应用的核心处理均在你的 Mac 本地完成，各应用的具体范围见附录 E。你选择的文件、文件内容、文件路径和内容密码不会因这些操作自动上传给 BetterMac。只有当你主动使用在线支持、官网购买、许可找回或其他明确标示的联网功能时，相关功能所必需的信息才会发送给我们或指定服务提供商。
1. 适用范围与文件关系
1.1 适用范围。 本政策适用于 BetterMac 品牌网站（包括 bettermac.net 的各语言版本）、附录 E 所列的各款 BetterMac 品牌 macOS 应用（各称“App”）、客户支持，以及在页面明确开放时提供的官网结账、许可签发、激活、设备管理和许可找回服务。
1.2 不适用范围。 Apple、支付机构、浏览器、操作系统、独立第三方网站或其他第三方按照其自身目的处理个人信息时，适用其各自的隐私规则。本政策不会替代这些第三方的告知。
1.3 其他文件。 Cookie 的技术清单和控制方式见 BetterMac Cookie 政策；软件许可、购买、退款和使用规则见 BetterMac 使用条款。针对特定功能提供的即时告知、附件上传确认、结账告知或单独同意，与本政策共同构成对该场景的完整说明；如内容冲突，以对个人权益保护更具体且依法有效的告知为准。
1.4 术语。 “个人信息”包括适用法律所称 personal information、personal data 或其他可识别、关联或合理关联到自然人的信息；“处理”包括收集、存储、使用、传输、提供、公开、删除等行为。对中国大陆用户，北京哈比态科技有限公司同时是《个人信息保护法》意义上的个人信息处理者；对 EEA/UK 用户，我们是适用数据保护法意义上的控制者，除非特定场景另有说明。
2. 个人信息处理者、控制者与联系方式
2.1 经营主体。 BetterMac 网站经营者、App 提供者和本政策项下个人信息处理者/控制者为 北京哈比态科技有限公司，登记编号/统一社会信用代码为 91110108MAKBJBRM9N，注册地址为 北京市海淀区中关村东路1号院8号楼CG05-172。
2.2 隐私联系。
- 隐私与权利请求邮箱：support@bettermac.net
- 在线隐私请求入口：support@bettermac.net（通过邮件提交，目前没有独立的网页表单）
- 通讯地址：北京市海淀区中关村东路1号院8号楼CG05-172
- 个人信息保护负责人或数据保护官：目前不适用；隐私事务通过 support@bettermac.net 处理
- 中国境内专门机构或指定代表：不适用；运营主体在中国大陆登记设立
- 欧洲经济区：本系列 App 通过 Mac App Store 分发，在 EEA 提供；来自 EEA 的隐私咨询与权利请求通过 support@bettermac.net 及上述通讯地址处理
- 英国：本系列 App 通过 Mac App Store 分发，在英国提供；来自英国的隐私咨询与权利请求通过同样的渠道处理
2.3 角色区分。 Apple 通常独立决定 Apple 账户、App Store 支付、退款和商店安全信息的处理方式；官网支付服务商可能作为独立销售方、独立控制者或受托处理者，具体角色以结账页面及附录 B 为准。BetterMac 仅对其自行决定目的和方式的处理负责。
3. 我们的核心隐私承诺
我们按照合法、正当、必要、透明、目的明确、最小范围和有限保存的原则处理个人信息，并作出以下承诺：
- 各款 App 的核心处理默认在本地进行，不自动上传文件、文件内容、完整路径或内容密码；
- 不出售个人信息，不为跨场景行为广告“共享”个人信息，不从事定向广告或用户画像定价；
- 公开网页仅在你同意分析 Cookie 后使用 Google Analytics 4 做访问测量；广告功能与再营销保持关闭。公开页不使用第三方广告工具；
- 支持截图和诊断包始终由你预览并逐个主动选择，拒绝附件不影响提交文字反馈；
- 不要求你通过普通邮件提供完整银行卡号、安全码、网上银行凭据、Apple 账户密码、内容密码或完整许可密钥；
- 不将文件内容、内容密码、支持附件或可识别的支持沟通用于训练通用型人工智能模型；如未来拟改变这一承诺，我们会在处理开始前提供具体、显著的告知并在法律要求时取得同意；
- 不使用仅由自动化处理作出的、对个人产生法律效果或类似重大影响的决定；
- 在目的实现、保存期限届满或依法应删除时删除或匿名化信息，法律要求继续保存的除外。
4. 我们处理的信息
4.1 App 中的本地处理
你通过打开面板、保存面板、拖放或系统文件选择器明确选择的文件、文件夹、文件内容、路径、内容密码、输出位置和任务状态由 App 在你的 Mac 上处理，用于完成附录 E 中该 App 所列的核心操作。上述信息不会因核心任务自动传给 BetterMac。
如你选择“记住密码”，密码保存在当前设备的 macOS Keychain 中。BetterMac 不接收 Keychain 中的密码；该项目不会通过 iCloud Keychain 同步。
App 可能在本地保存最近任务、偏好设置、免费额度计数、书签或安全作用域访问凭据，以维持你选择的功能。这些数据通常留在设备上，直至你在 App 中清除、删除相关文件、重置 App 数据或卸载 App；它们不是 BetterMac 服务器持有的个人信息。
4.2 本地诊断与可选导出
为排查故障，App 可在本地记录事件码、组件、处理阶段、错误码、耗时、内容格式、文件数量、模糊大小区间以及 App、macOS、硬件架构和语言等环境快照。默认本地诊断最长保存 7 天且总量不超过 10 MiB；临时详细模式最长 30 分钟。
诊断设计不记录内容密码、许可密钥、文件内容、文件名、完整路径、用户名、邮箱地址、macOS 书签、Keychain 数据或 StoreKit 交易标识。只有当你预览并主动选择上传诊断 ZIP 时，所选文件才会发送给支持系统。
4.3 网站访问、网络与安全信息
当你访问网站或调用在线接口时，浏览器、网络和服务器可能自动生成 IP 地址、请求时间、请求路径、来源页面、浏览器或客户端类型、操作系统大类、响应状态、传输字节数、TLS/网络信息、速率限制结果及安全事件记录。我们用这些信息返回页面、保持可用性、排查故障、阻止滥用、调查安全事件并形成必要审计记录。
当 App 获取在线帮助内容时，请求还会附带界面语言、App 构建号，以及当前权益为免费版还是 Pro，以便返回对应版本的帮助内容。该请求不携带你的邮箱地址、文件、文件名、路径或内容密码。
除非附录或即时告知另有说明，我们不会使用这些记录跨网站跟踪你，也不会据此建立广告画像。
4.4 反馈、支持工单与附件
当前状态。 官网「联系我们」表单与 App 内反馈仅在相应已发布产品版本和生产支持服务明确显示可用时开放；相应产品的支持页和 App 会说明当前可提交的问题类别与权益范围。Better Cleaner 允许文字反馈独立提交，并在验证后提供安全工单会话；离线或支持服务不可用时，可改用 support@bettermac.net 邮件。该邮箱由外部邮件服务商托管，邮件的传输与存储适用该服务商的规则；通过表单、App 或邮件提供的内容均按本政策的目的限制、访问控制和保存期限处理。
你可提交网站「联系我们」表单要求的姓名、邮箱地址、问题类型、标题、问题描述、复现步骤、App 版本、macOS 版本、硬件架构、界面语言、相应产品的权益状态（Better Cleaner 及其他支持付费权益的产品可能为“free”或“pro”）以及后续沟通内容。网站表单要求姓名、邮箱和必要文字，并要求你声明已满 14 周岁或已取得监护人同意（我们只记录该声明本身，不收集出生日期）；App 内反馈不要求姓名。这些字段用于验证工单关系、诊断问题、答复请求、维护服务质量及处理争议。
截图、网站 PNG/JPEG 图片和诊断 ZIP 完全可选。每个附件必须在当次提交前由你预览并单独选择，上传选择不会在下一次提交中自动延续。如 App 提供支持截图功能，仅捕获该 App 自身的内容窗口；具体范围和例外见附录 E。公开网站「联系我们」表单只接收你主动选择的 PNG 或 JPEG 图片。服务端会校验文件类型与大小、重新编码规范化图像，并对诊断 ZIP 执行条目白名单、路径安全与解压炸弹防护；这些是结构性安全校验，不等同于恶意软件扫描。
当你主动发起网站提交时，服务端可能在附件上传和邮箱验证完成前创建可恢复的未验证草稿。失败响应不表示工单已提交成功或邮箱已验证，也不证明服务端未保存草稿或附件。在页面保持打开期间，表单将提交内容和重试凭据仅保留在当前页面内存中，以便重试同一草稿、重试或删除附件，或仅提交文字。刷新或关闭页面不会删除服务端草稿；未验证草稿及其附件在 24 小时后到期。新的提交必须重新选择附件并取得同意。
邮箱验证。 官网表单与 App 内反馈都在建立工单前向你填写的邮箱发送一次性验证链接：未完成验证的草稿及其附件在 24 小时后删除，安全工单会话也只在验证后提供，附件的长期保存期限从验证或工单状态更新起算。两种渠道都可以只提交文字。
请在提交前删除无关个人信息、第三方信息、文件名、完整路径、商业秘密、完整许可密钥、密码和支付凭据。若附件包含处理请求所不需要的信息，我们可在合理可行时遮盖、隔离或提前删除。
4.5 Mac App Store 购买与 StoreKit 权益
Mac App Store 的 Apple 账户、付款工具、账单、税费、收据和退款主要由 Apple 按其规则处理。仅对提供付费权益的 App，App 可通过 StoreKit 在设备上取得商品标识、经验证交易状态、购买日期、撤销或退款状态和权益结果，以解锁 Pro 或恢复购买；不提供购买功能的 App 不执行该处理。
App 本身不向我们发送 StoreKit 原始交易标识或你的 Apple ID：App 内权益校验和 Pro 开关以设备上的 StoreKit 状态为唯一权威。对我们已在服务端启用该接入的 App，我们的服务器会接收 Apple App Store Server Notifications——Apple 会就购买、续期、退款、撤销和退款撤回等事件，直接向服务端推送经签名验证的通知，其中可能包含交易标识、原始交易标识、商品标识、事件类型与时间。服务器仅记录、对账并处理支持事实，不向 App 发放或修正 Pro 权益；原始通知最多保留 30 天，必要的交易、退款和撤销事实最多保留 3 年。某款 App 是否已启用该接入见附录 E；未启用的 App 不发生该项处理，其购买信息仅由 Apple 按其规则处理。我们不会接收完整卡号、安全码或 Apple 账户密码，也不会收到你的 Apple 账户登录信息。
4.6 官网购买、许可和设备管理
仅在官网直售明确开放时，我们可能处理：邮箱地址；支付服务商的订单、交易和客户标识；产品、购买方案、金额、币种、税费、付款和退款状态；许可状态、产品范围、设备上限；经摘要化或假名化的设备标识；激活、最近使用、停用和换发记录；以及履约、对账、税务、审计和争议所需的信息。
完整支付卡号、安全码和网上银行认证信息应仅由支付服务商处理，不应进入 BetterMac 系统。实际销售方、支付服务商、服务器区域和各方角色见结账页面及附录 B。
4.7 许可找回与安全会话
仅在找回功能开放并由你使用时，我们可能处理你提交的邮箱、一次性链接或挑战值的摘要、短期会话和 CSRF 信息、IP 地址摘要、操作时间、脱敏许可与设备记录以及停用操作。原始一次性令牌应短暂存在并在交换或过期后失效；找回页面只展示完成请求所需的脱敏信息。
4.8 管理、安全、合规与审计
为限制后台访问、调查事件、处理高风险许可操作和证明合规，我们可能记录授权人员、目标记录、操作类型、结果、时间、理由、关联工单和 IP 地址摘要。普通审计日志不应包含完整许可密钥、原始设备指纹、恢复令牌、会话令牌或管理员认证秘密。
5. 处理目的、必要性与法律依据
我们仅在有适用法律依据且处理对相应目的必要时使用个人信息。主要目的和依据如下：
| 目的 | 典型信息 | EEA/UK 主要依据 | 中国大陆主要依据 |
|---|---|---|---|
| 提供 App、网站、支持、购买、许可和找回功能 | 选择的信息、邮箱、订单、许可、设备摘要、会话信息 | 履行合同或在订约前采取措施 | 为订立或履行个人作为一方当事人的合同所必需 |
| 网站传输、故障排查、网络和产品安全 | IP、请求、错误、安全和审计记录 | 我们保护服务、用户和系统的合法利益；必要时履行法定义务 | 履行法定义务；在合理范围内实施安全管理，依法需要时取得同意 |
| 处理付款、退款、税务、会计和监管事项 | 订单、金额、币种、付款/退款状态、发票信息 | 履行合同及法定义务 | 履行合同及法定职责或法定义务 |
| 回应支持、权利请求和投诉，处理争议 | 工单、沟通、验证和处置记录 | 履行合同、法定义务及建立/行使/抗辩法律请求的合法利益 | 履行合同、法定义务和依法处理争议所必需 |
| 可选支持附件或未来可选功能 | 你主动选择的截图、诊断包或其他可选信息 | 同意；某些支持处理也可能为履行合同所必要 | 同意；涉及敏感个人信息、对外提供或跨境时依法取得单独同意 |
| 防欺诈、防滥用和人工复核 | 许可状态、设备摘要、速率限制和安全事件 | 保护交易、服务和其他用户的合法利益 | 履行安全保护义务，或在合同必要范围内处理 |
5.1 合法利益。 当我们依赖合法利益时，利益通常是运行和保护小型软件服务、预防欺诈、排查错误、维护产品质量以及建立或抗辩法律请求。我们会评估处理的必要性、对个人的影响和可用保护措施，并在你的权利和自由优先时停止依赖该依据。
5.2 同意。 同意仅用于真正可选择的处理或法律明确要求的场景。你可以随时撤回，同意撤回不影响撤回前处理的合法性。拒绝可选附件、分析或营销不会阻止核心 App 功能或文字支持；但缺少完成特定服务所必需的信息时，我们可能无法提供该服务。
5.3 目的变更。 如拟将信息用于与原目的不相容的新目的，我们会先说明新目的、依据、影响和选择，并在法律要求时取得新的同意。我们不会以本政策中的概括措辞授权未披露的实质性二次使用。
6. 敏感个人信息及我们不主动收集的信息
订单、退款或支付状态在部分法律下可能属于财产或敏感个人信息；恢复令牌、许可凭据和支持附件也可能具有较高风险。我们会限制访问、缩短保存、使用加密或摘要化并在法律要求时说明必要性、对权益的影响和取得单独同意。
我们不主动要求或计划收集：完整银行卡号、安全码、网上银行密码、Apple 账户密码、生物识别信息、精确定位、通讯录、健康信息、政府证件号码、文件内容或内容密码。不要通过支持文字、普通邮件或截图发送这些信息。若你主动提交，我们将仅在处理请求确有必要且合法时使用，否则会尽快删除或要求你改用安全渠道。
7. Cookie、本地存储与类似技术
公开产品、支持和法律页面可能展示分析 Cookie 同意横幅。在你同意之前，我们不加载 Google Analytics，也不发送测量请求。同意后，Google Analytics 4 可能按 Cookie 政策设置 _ga / _ga_* 测量 Cookie。我们不使用广告、画像或社交媒体 Cookie，也不使用 localStorage 或 sessionStorage 跨访问跟踪用户。第一方 better_mac_analytics_consent 偏好 Cookie 用于保存你的同意或拒绝选择。仅在相应功能开放并被你实际使用时，支持工单、许可找回和管理后台会设置严格必要的短期 Cookie：
| 名称 | 场景与用途 | 主要属性与有效期 |
|---|---|---|
better_mac_support_session | 你打开工单链接后维持已验证的工单会话 | HttpOnly、SameSite=Strict、Secure、路径 /、8 小时 |
better_mac_support_csrf | 保存工单操作的短期 CSRF 值并与请求头校验 | SameSite=Strict、Secure、路径 /、30 分钟 |
better_mac_recovery_challenge | 将预认证挑战绑定到找回请求，防伪造和重放 | HttpOnly、SameSite=Strict、Secure、限定 /v1/recovery、15 分钟 |
better_mac_recovery_csrf | 保存短期 CSRF 值并与请求头校验 | SameSite=Strict、Secure、限定 /v1/recovery、15 分钟 |
better_mac_recovery_session | 一次性链接交换后维持短期找回会话 | HttpOnly、SameSite=Strict、Secure、限定 /v1/recovery、15 分钟 |
better_mac_admin_session | 维持管理员认证会话，不用于访客分析 | HttpOnly、SameSite=Strict、Secure、路径 /；最长 12 小时，服务端空闲 30 分钟失效 |
生产环境的会话 Cookie 仅通过 HTTPS 传输。你可在浏览器中阻止或删除 Cookie，也可从 Cookie 政策或页脚重新打开分析同意 / 拒绝控件。阻止严格必要 Cookie 不影响浏览公开页面，但相应找回或安全登录无法工作。由于我们不出售或为跨场景广告共享个人信息，Global Privacy Control 或类似信号不会触发额外的数据出售，但在适用法律要求时我们仍会识别并尊重该信号。
8. 信息来源
个人信息可能来自：
- 你主动输入、选择、上传或在支持沟通中提供的信息；
- 你的浏览器、Mac、App 和网络连接在使用功能时自动生成的信息；
- Apple 向 App 或经授权服务器提供的 StoreKit 商品、交易和权益状态；
- 官网支付服务商或 merchant of record 提供的订单、付款、退款、税务和风控结果；
- 我们的授权人员在处理支持、许可、安全、权利请求或合规事项时形成的记录。
我们不会从数据经纪商购买个人信息，也不会从公开来源建立个人营销画像。
9. 委托处理、接收方与对外提供
我们仅向完成明确业务目的所必要的接收方提供信息，并通过权限、合同、保密、安全要求和供应商审查限制其处理。具体名称、角色、区域和数据类别见附录 B。主要类别包括：
- Apple：独立处理 App Store 账户、支付、退款和商店安全；向 App 或经授权服务器提供必要权益状态；
- 网站、数据库、CDN 和安全服务商：传输网页、托管服务、抵御攻击和保存必要记录；
- 邮件服务商：发送邮箱验证、支持消息、许可交付和安全链接；
- 私有对象存储服务商：保存你主动上传的支持附件；
- 官网支付服务商或 merchant of record：处理支付、税费、退款和风控；
- 专业顾问、审计师、保险人或主管机关：在保密、争议、审计、监管或法律义务确有需要时接收有限信息。
我们不会出售个人信息，也不会向第三方提供用于其独立定向广告或跨场景行为广告的信息。除法律允许无需同意的情形外，对中国大陆个人信息向其他处理者的提供、共同处理或公开披露，我们会依法进行告知、影响评估并在需要时取得单独同意。
10. 跨境处理与国际传输
BetterMac 的经营主体、服务商和用户可能位于不同国家或地区。实际生产服务商和数据存储区域必须在附录 B 填明。我们不会以“全球运营”等笼统表述替代具体接收方和区域披露。
对从 EEA、UK 或其他受传输限制地区向外传输的个人信息，我们会采用适用的充分性决定、欧盟标准合同条款、UK 国际数据传输协议/附录或其他有效机制，并在需要时评估目的地法律及采取补充措施。
对在中国大陆境内运营中收集和产生、需要向境外提供的个人信息，我们会在传输前告知境外接收方名称或姓名、联系方式、处理目的、方式、信息种类、保存安排和权利行使方式，开展个人信息保护影响评估，并根据适用门槛完成安全评估、标准合同备案、认证或其他法定机制；法律要求时取得单独同意。官网直售、支持附件或其他会产生新增跨境数据流的功能，不得在这些事实和机制未落实前上线。
你可联系 support@bettermac.net 获取与你相关的适用传输保护措施摘要；为保护商业秘密和安全，我们可能对合同副本作必要遮盖。
11. 保存期限与删除
我们按实现目的所需的最短期限保存信息，并考虑合同期限、退款和争议窗口、税务与会计义务、安全风险及法定时效。附录 C 列明主要期限。
期限届满后，我们会删除、匿名化或使信息进入仅为法定义务或安全隔离而保留的状态。若法律要求继续保存，我们会限制除存储和必要安全保护之外的处理，并在保留理由消失后删除。
设备上的本地文件、任务历史、Keychain 项目和诊断记录由你的设备和 App 设置控制，不属于 BetterMac 服务器保存期限。删除 App 不一定自动删除 macOS Keychain 中由你选择保存的项目；你可通过 App 或 Keychain Access 管理。
12. 安全措施与事件处理
我们根据风险采取传输加密、静态加密或摘要化、密钥分离、最小权限、强身份验证、访问审批、私有对象存储、短期签名下载、输入校验、附件结构校验、速率限制、审计日志、供应商管理和员工保密等措施。
我们尽量避免在日志中记录原始秘密，并对高风险操作保留可追溯记录。我们会定期审查权限、清理任务、依赖组件和安全事件，并在法律要求的场景开展个人信息保护影响评估或数据保护影响评估。
互联网服务不能保证绝对安全。若发生可能对个人权益产生风险的泄露、篡改或丢失，我们会采取遏制、调查、修复和减损措施，并按适用法律向个人和主管机关通知事件性质、可能影响、已采取措施及可降低风险的建议。
13. 你的个人信息权利
根据适用法律和具体处理依据，你可能享有：
- 知情并要求解释处理规则；
- 查阅、访问或取得个人信息副本；
- 更正或补充不准确、不完整的信息；
- 在目的已实现、期限届满、处理违法、同意撤回或其他法定情形下请求删除；
- 限制处理或反对基于合法利益、直接营销或其他特定依据的处理；
- 在适用条件下取得结构化、常用、机器可读格式的数据或请求转移；
- 随时撤回基于同意的处理；
- 不受仅由自动化决定产生的法律或类似重大影响，并请求人工复核；
- 对拒绝或处理结果提出申诉或向主管机关投诉；
- 不因善意行使隐私权而受到歧视或不合理降低服务质量；
- 在中国大陆，依法由近亲属为合法、正当利益行使已故个人相关权利；
- 适用法律赋予的其他权利。
这些权利并非绝对。例如，我们可能为履行法定义务、保护他人权利、维护安全、处理欺诈或建立、行使、抗辩法律请求而保留必要信息。我们会说明无法全部满足请求的理由及可用投诉渠道。权利请求仅适用于 BetterMac 控制的信息；未离开你 Mac 的本地数据应通过 App、Finder、macOS 设置或 Keychain Access 管理，Apple、支付方或其他独立处理者持有的信息应向相应主体提出请求。
14. 权利请求与隐私投诉流程
14.1 提交方式。 请通过 support@bettermac.net 邮件提交（目前没有独立的网页表单），并说明涉及的产品、邮箱、订单/工单/许可关系和请求类型。你无需使用法律术语。可通过附录 B 所列代表提交适用地区请求。
14.2 身份验证。 为防止冒用，我们仅要求完成请求所必要的验证，例如确认对相关邮箱、安全工单链接、订单或许可的控制。除非确有必要且有安全渠道，我们不会要求无关身份证件。代理人、监护人或近亲属请求可能需要证明权限和身份。
14.3 处理期限。 我们将在适用法律规定的期限内答复。通常，EEA/UK 请求在一个月内处理；适用 California 法的可验证消费者请求通常在 45 天内处理，法律允许时可延长并说明；中国大陆请求会及时处理。复杂或重复请求的延期、费用或拒绝仅在法律允许时适用。
14.4 支持附件删除。 工单安全页面开放时，你可以在结案前或保存期内提前删除附件。整单删除、订单或许可记录删除会进入正式隐私请求流程，因为部分记录可能受合同、税务、反欺诈或争议保存义务限制。
14.5 投诉。 你可用同一邮箱提出关于我们处理个人信息的投诉。对适用 UK 法的投诉，我们会提供清晰投诉渠道，在收到后 30 日内确认收悉，并在不无故拖延的情况下调查、告知进展和结果。其他地区按当地强制期限处理。你也可向居住地、工作地或涉嫌侵权地有管辖权的数据保护、网信、消费者或其他主管机关投诉。
14.6 申诉。 如我们拒绝请求或你不同意处理结果，可在收到结果后通过同一渠道申请复核，并在主题中注明“Privacy Appeal / 隐私申诉”。复核由未作出原决定的适当人员处理，适用法律另有要求的从其规定。
15. 自动化决定、营销、分析与人工智能
我们当前不使用个人信息进行差别定价、定向广告、跨场景行为广告、营销画像，或作出对个人产生法律效果或类似重大影响的纯自动化决定。安全速率限制、许可状态和反滥用规则使用预设条件；若结果可能错误或影响合法权益，你可请求人工复核。
我们不发送未经请求的营销邮件。服务通知、购买凭证、安全提醒、支持回复和重大政策通知不是营销。将来如提供可选营销，会提供独立订阅、清晰退订和适用的同意机制。
我们不将文件内容、内容密码、支持附件或可识别的支持沟通用于训练通用型人工智能模型。若将来使用人工智能辅助支持或安全分析，我们会先完成供应商尽职调查和风险评估，限制输入和输出数据，核实是否发生模型训练或服务商独立使用，提供相应即时告知，并在法律要求时取得同意或提供退出方式。
16. 未成年人
产品面向有能力合法订立软件许可和购买合同的用户，不以不满 14 周岁的儿童或适用地区更高保护年龄以下的未成年人为目标。我们不会故意收集儿童个人信息，也不会明知地出售或为行为广告共享未成年人信息。
如你认为儿童个人信息在未经有效监护人授权的情况下被提交，请联系我们。核实后，我们将删除、限制处理或采取其他依法要求的保护措施。在提供面向儿童的服务之前，我们会制定专门规则、年龄适配设计和监护人同意流程。
17. 法律披露、企业交易与第三方链接
在法律要求、有效司法或监管程序、保护生命财产安全、调查欺诈和安全事件、建立或抗辩法律请求的必要范围内，我们可能向主管机关、法院、专业顾问或相关方披露有限信息，并审查请求的合法性和范围。
如发生合并、收购、融资、资产出售、重组、破产或控制权变更，个人信息可能在保密和尽职调查限制下转移给相关参与方。交易完成前后，我们会要求接收方继续遵守本政策或提供不低于适用法律的保护，并在法律要求时提前通知、取得同意或提供选择。
网站或 App 可能链接至第三方页面。第三方独立决定其处理时，本政策不适用；请在提供信息前阅读其隐私说明。
18. 政策更新、版本与语言
我们可因产品、数据流、服务商、法律或安全要求更新本政策。对新增信息类别、实质性新目的、出售/广告共享、显著延长保存、重要跨境变化或明显减少个人权利等重大变更，我们会在生效前通过网站、App、邮箱或其他适当渠道显著通知，并在法律要求时重新取得同意。
更新不会追溯授权在收集时未依法告知的处理。页面将保留当前版本、生效日期和最后更新日期；历史版本或变更摘要将在 https://bettermac.net/privacy/ （本版为首个版本；被替换的历史版本将在该页面列出） 提供，或可通过隐私邮箱索取。
中英文版本旨在保持一致。如解释不一致，在适用法律允许范围内以 中文 为准；但任何语言优先规则均不限制你所在地强制性数据保护权利。
19. 联系我们
个人信息处理者/控制者：北京哈比态科技有限公司
登记编号：91110108MAKBJBRM9N
注册地址：北京市海淀区中关村东路1号院8号楼CG05-172
隐私通讯地址：北京市海淀区中关村东路1号院8号楼CG05-172
在线隐私请求入口：support@bettermac.net（通过邮件提交，目前没有独立的网页表单）
隐私邮箱：support@bettermac.net
个人信息保护负责人/数据保护官：目前不适用；隐私事务通过 support@bettermac.net 处理
请勿通过普通邮件发送密码、完整许可密钥、支付卡信息、政府证件或未编辑的敏感附件。
附录 A：个人信息处理清单
| 场景 | 信息类别 | 目的与必要性 | 来源及是否离开设备 |
|---|---|---|---|
| App 中的本地处理 | 选择的文件、文件夹、文件内容、路径、内容密码、输出位置、任务状态 | 执行附录 E 中该 App 所列的核心操作；功能所必需 | 由你选择；默认仅在 Mac 本地处理，不自动发送给 BetterMac |
| 本地设置与诊断 | 偏好、免费额度计数、事件码、错误码、耗时、格式、数量、模糊大小区间、环境快照 | 保存设置、计量免费额度、本地排障；对应功能所必需 | App 本地产生；只有你主动选择导出和上传时才离开设备 |
| 网站访问 | IP、时间、请求路径、客户端/浏览器、响应状态、网络和安全事件 | 返回页面、可用性、故障排查、防攻击和滥用 | 浏览器和基础设施自动产生；发送至网站/CDN/托管系统 |
| 支持工单 | 网站表单姓名、邮箱、问题类别、标题、详情、复现步骤、App/系统/架构/语言/权益快照、沟通记录 | 验证关系、诊断和答复、争议处理；在线工单所必需 | 由你提交；发送至支持、数据库和邮件系统 |
| 可选支持附件 | 网站表单 PNG/JPEG 图片、App 自身内容窗口 PNG 或固定结构诊断 ZIP | 辅助诊断；完全可选 | 每个附件由你预览并主动选择；上传至私有对象存储 |
| App Store 权益 | 商品标识、经验证交易状态、购买/撤销/退款状态、权益结果 | 解锁 Pro、恢复购买、核对退款 | 设备端权益由 Apple 提供给 App，App 不回传；仅对附录 E 注明已启用服务端接入的 App，Apple 会通过 App Store Server Notifications 向我们的服务端推送经签名的交易与退款事件（含交易标识） |
| 官网订单 | 邮箱、订单/交易/客户标识、商品、购买方案、金额、币种、税费、付款/退款状态 | 结账、交付、对账、税务、退款和争议；直售所必需 | 由你和支付服务商提供；直售开放时发送至 BetterMac 和相关服务商 |
| 许可与设备 | 许可状态、产品范围、设备上限、设备摘要、激活、最近使用、停用和换发记录 | 签发与验证许可、计数设备池、防滥用和支持 | App/服务器产生；仅直售许可开放时处理 |
| 许可找回 | 邮箱、令牌/挑战/会话摘要、CSRF、IP 摘要、时间、脱敏许可与设备信息、操作记录 | 核验控制权、防重放、展示和停用设备 | 由你和系统产生；仅找回功能开放并使用时处理 |
| 管理与审计 | 授权人员、目标、操作、结果、时间、理由、关联工单、IP 摘要 | 权限控制、事件调查、合规和问责 | 后台和授权人员产生；保存于受限审计系统 |
| 隐私请求与投诉 | 联系方式、请求类型、验证材料、沟通、决定和处置记录 | 验证并履行权利、处理投诉、证明合规 | 由请求人、代理人和我们产生；发送至受限隐私工单系统 |
附录 B：接收方、服务提供商与区域
| 接收方/类别 | 角色与区域 | 处理的信息与目的 | 适用状态 |
|---|---|---|---|
| Apple Inc. 及相关关联方 | Apple 按其公开政策确定的独立处理者/控制者；区域依 Apple 服务安排 | Apple 账户、App Store 支付、退款、商店安全；向 App 或经授权服务器提供商品和权益状态 | 使用 Mac App Store 时适用 |
| 网站和数据库托管 | Alibaba Cloud (Singapore) Private Limited（阿里云国际站签约主体），受托处理者；数据存储地区为日本；远程运维访问来自中国大陆 | 网站请求、工单和许可数据库、安全记录 | 生产环境使用中 |
| CDN、DDoS 和安全服务 | 当前未使用 | 不适用 | 网站由源站直接提供，未部署 CDN、DDoS 清洗或 WAF；如未来启用会先更新本表 |
| 邮件服务 | Alibaba Cloud (Singapore) Private Limited（阿里云国际站签约主体），使用阿里云邮件推送 DirectMail，受托处理者；发送基础设施位于日本 | 邮箱验证、支持沟通、许可交付、安全链接 | 支持工单功能使用中 |
| 私有对象存储 | Alibaba Cloud (Singapore) Private Limited（阿里云国际站签约主体），使用对象存储 OSS，受托处理者；对象存储位于日本 | 你主动提交的网站 PNG/JPEG 图片、App 窗口截图和诊断 ZIP；私有存储桶、服务端加密和短期签名下载 | 附件上传开放时适用 |
| 对象存储加密与密钥 | Alibaba Cloud (Singapore) Private Limited（阿里云国际站签约主体），受托处理者；私有存储桶启用服务端 AES-256 加密，加密密钥由服务商托管，未使用独立的外部密钥管理服务 | 仅加密上述附件对象所需的最少信息 | 附件上传开放时适用 |
| 汇率服务 | api.frankfurter.dev，转发欧洲央行参考汇率的独立第三方开源服务，就其接收到的连接作为独立控制者；托管于欧盟 | 接收基准货币代码，以及任何请求都必然带有的连接元数据（含 IP 地址）；返回参考汇率 | 在 Better Calc Pro 中打开货币换算或刷新汇率时 |
| 错误或安全监测 | 无。App 与服务端均未使用任何错误、崩溃或分析监测服务；角色以实际配置为准 | 不适用 | 实际使用时适用；未使用时填写“无” |
| 官网支付/merchant of record | 不适用；官网直售未开放；角色以结账告知为准 | 订单、付款、税费、退款、发票和风控；完整卡信息由其处理 | 官网直售开放时适用 |
| 专业顾问、审计师和保险人 | 按具体事项所在地区；受保密和专业义务约束 | 争议、审计、合规、保险和公司交易所需的有限信息 | 有必要时适用 |
| 司法、监管和执法机关 | 有管辖权的机关 | 法律要求或保护重大权益所必要的信息 | 依法适用 |
对中国大陆个人信息出境，境外接收方的法定名称、联系方式和个人权利渠道为：Alibaba Cloud (Singapore) Private Limited（阿里云国际站签约主体），地址：51 Bras Basah Road #03-06, Lazada One, Singapore 189554；数据存储与处理地区为日本。该接收方就网站与数据库托管、事务性邮件推送（DirectMail）和私有对象存储作为受托处理者。就该等处理行使个人权利，可联系 support@bettermac.net，由我们转达并答复；该服务商亦在其官方网站公示自身的隐私联系方式。供应商变更导致新增类别、重大新目的或新的高风险跨境传输时，我们会在变更生效前更新本表并履行相应告知、评估、合同和同意义务。
附录 C：保存期限清单
| 记录 | 主系统保存期限 | 最终删除 |
|---|---|---|
| 本地诊断 | 默认最长 7 天且总量不超过 10 MiB；详细模式最长 30 分钟 | 仅在设备上，由本地轮换清除；用户可提前清除 |
| 网站访问日志 | 30 天 | 到期后由生命周期规则删除 |
| 安全、速率限制和一般审计记录 | 30 天；重大事件记录可在调查、索赔或法律要求期间延长 | 延长期仅限相关记录，到期后删除 |
| 未验证支持草稿及附件 | 24 小时 | 到期后由清理任务删除 |
| 工单 Magic Link | 24 小时且单次使用 | 到期或使用后失效；过期记录 24 小时内清理 |
| 工单会话 | 空闲 30 分钟或最长 8 小时 | 失效记录 24 小时内清理 |
| 支持附件 | 工单处理期间；最长到最近一次相关验证或工单状态更新后 5 年；结案会将期限缩短为 30 天，用户可提前删除 | 到期后由清理任务删除 |
| Apple 原始通知及请求头 | 最长 30 天 | 由 Apple provider 清理任务删除 |
| Apple 交易、续期、退款和撤销事实 | 最长 3 年，未决争议或法律要求可延长 | 到期后由 Worker 清理或按法律隔离 |
| 工单正文与状态 | 结案后 2 年删除或匿名化；正式删除请求可能更早启动 | 受法律保留约束 |
| Recovery challenge、一次性链接和会话 | 15 分钟；已交换令牌不可重放 | 过期记录 24 小时内清理 |
| Admin 预认证挑战 | 10 分钟 | 过期记录 24 小时内清理 |
| Admin 会话 | 最长 12 小时，空闲 30 分钟失效 | 撤销或过期记录 24 小时内清理 |
| 官网订单、付款、退款、发票和税务记录 | 自相关纳税年度终了起 10 年；其中构成会计档案的凭证依《会计档案管理办法》保管 30 年，或适用法律要求的更长期限 | 在法定期限届满且无未决争议后删除/匿名化 |
| 许可和设备记录 | 有效许可存续期间；许可终止、退款或关系结束后 3 年。永久许可在其有效期间保留必要权益记录 | 设备明细在不再必要时删除或聚合 |
| 高风险管理操作、许可重置和安全事件审计 | 3 年，或未决调查/索赔所需更长期限 | 期限届满后删除或匿名化 |
| 隐私权请求、投诉、同意及评估记录 | 请求结案后 3 年；法律要求更长期限的从其规定 | 尽量仅保留证明处理所需的最少信息 |
附录 D：地区性补充规则
D1. 中国大陆
处理依据与告知。 我们按照《个人信息保护法》等适用法律处理个人信息，并在处理前以清晰方式告知处理者身份、联系方式、目的、方式、种类、保存期限和权利行使方式。需要同意时，同意应在充分知情基础上自愿、明确作出；敏感个人信息、向其他处理者提供、公开披露或向境外提供等场景依法需要时取得单独同意。
必要性与拒绝后果。 仅在订立或履行你作为一方当事人的合同、履行法定义务、应对紧急情况或其他法定依据允许时处理必要信息。拒绝可选附件、分析或营销不影响核心功能；拒绝提供邮箱、订单关系或许可验证信息可能使在线支持、交付或找回无法完成。
敏感信息。 处理订单、退款等可能涉及财产信息的敏感个人信息前，我们会说明必要性及对权益的影响并采取严格保护。不要向支持发送完整支付凭据、密码或政府证件。
对外提供与跨境。 委托处理通过合同限定目的、期限、方式、类别和安全措施。向其他个人信息处理者提供或向境外提供时，我们按法律要求告知接收方和权利渠道、开展个人信息保护影响评估，并完成安全评估、标准合同、认证、备案或其他机制；需要时取得单独同意。相关评估和处理记录至少保存法律要求的期限。
权利。 你有权知情、决定、限制或拒绝处理，查阅、复制、更正、补充、删除、转移及要求解释规则；已故个人的近亲属可为合法、正当利益依法行使相关权利。请求被拒绝时，你可要求说明并依法投诉或寻求救济。
境内代表。 如 北京哈比态科技有限公司 属于境外处理者且《个人信息保护法》的域外适用规则适用，我们将在中国境内设立专门机构或指定代表，并将其名称和联系方式填入第 2 条及附录 B：不适用；运营主体在中国大陆登记设立。
D2. EEA 与 UK
控制者和法律依据。 北京哈比态科技有限公司 是本政策所述处理的控制者。第 5 条列明履行合同、法定义务、合法利益和同意等依据。若处理特殊类别数据，我们会另行确定适用条件；我们不要求你提交此类数据。
权利与投诉。 你可行使访问、更正、删除、限制、可携带、反对、撤回同意及与自动化决定有关的权利。基于合法利益的处理可被反对；直接营销反对权在任何时候均有效。你可向惯常居住地、工作地或涉嫌侵权地的监管机构投诉，但我们鼓励先通过第 14 条渠道解决。
国际传输。 对传出 EEA/UK 的信息，我们采用充分性决定、欧盟标准合同条款、UK IDTA/UK Addendum 或其他有效机制，并在需要时实施加密、访问限制和传输影响评估。本系列 App 在 EEA 与英国提供；来自该地区的隐私咨询与权利请求通过 support@bettermac.net 及上文所列通讯地址处理。
UK 投诉程序。 对适用 UK 法的数据保护投诉，我们提供电子投诉渠道，在收到后 30 日内确认收悉，在不无故拖延的情况下进行适当调查、保持进展沟通并告知结果。
D3. California 及其他适用的美国州
本节仅在相应州隐私法适用于 BetterMac 和相关处理时适用。
类别与来源。 在过去 12 个月中，我们可能收集附录 A 所列的标识符（邮箱、IP、订单或交易标识）、商业信息（购买、退款和许可）、互联网或网络活动（请求和安全事件）、设备和技术信息、客户支持沟通及必要审计信息。来源见第 8 条，业务或商业目的见第 5 条。
披露。 我们可为托管、邮件、支付、支持、安全、审计和法律目的向附录 B 所列服务商、承包商或第三方披露相应类别。我们不出售个人信息，也不为跨场景行为广告共享个人信息；不提供财务激励计划，不使用敏感个人信息推断个人特征或用于法律允许范围之外的目的。
权利。 在适用范围内，你可请求知悉/访问、删除、更正、取得副本，选择退出出售、共享、定向广告或某些画像，并对拒绝决定申诉；你不会因行使权利受到歧视。由于我们目前不出售、广告共享或定向广告，退出请求通常会被记录为已满足。适用法律要求时，我们会识别符合标准的浏览器退出偏好信号。
请求。 可按第 14 条提交。我们可验证请求并接受符合条件的授权代理人。我们不会要求你创建新账户来提出退出请求，也不会收取法律不允许的费用。
附录 E：各应用补充说明
本政策适用于本附录所列的各款 BetterMac 品牌 macOS 应用。第 1 条至第 19 条及附录 A 至 D 仅适用于相应 App 实际发生的处理活动；各 App 条目说明具体处理范围和例外。在本附录中新增 App，不改变你此前使用的 App 在收集信息时所适用的告知内容。
E1. Better UnArchiver
- 应用程序。 Better UnArchiver for macOS，Bundle Identifier
net.better.mac.unarchiver，通过 Mac App Store 分发。 - 核心本地操作（第 4.1 条）。 对归档文件进行压缩、解压、列表、预览、完整性检查和救援。归档文件、归档内容、文件名、完整路径和归档密码均在你的 Mac 上处理，不会自动传输给 BetterMac。
- 内容密码（第 4.1 条）。 归档密码仅在当前操作期间驻留内存。只有在你明确选择保存时才写入 macOS Keychain，并标记为仅限本机访问，不会同步至 iCloud。BetterMac 永远不会收到该密码。
- 本地记录。 最近任务历史、免费额度月度计数、偏好设置和 macOS 安全作用域书签存储在 App 的沙盒容器中，以便保留你所选择的功能和授权。这些数据保留在设备上。
- 诊断（第 4.2 条）。 文件大小仅按粗略区间记录（小于 1 MiB、1–10 MiB、10–100 MiB、100 MiB–1 GiB、大于 1 GiB），不记录精确数值，也不记录文件名或路径。
- 支持截图（第 4.4 条）。 截图功能只捕获 Better UnArchiver 的内容窗口，不捕获桌面、其他应用、通知或菜单栏。
- 购买（第 4.5 条）。 Pro 为 Mac App Store 一次性非消耗型内购，通过 StoreKit 在设备端校验。App 不向 BetterMac 传输交易标识、收据或 Apple 账户信息；Apple 可能另行推送第 4.5 条所述的服务端通知。随支持提交或在线帮助请求发送的仅为“free”或“pro”这一取值。
- 联网功能。 仅在线帮助内容获取和客户支持两项。本 App 不含任何分析、广告、归因或崩溃上报组件，除 bettermac.net 外不向任何其他主机发起网络请求。
- 官网直售。 本 App 未开放。第 4.6 条、第 4.7 条及附录 A、B、C 中的相应行目前不适用于本 App。
E2. BetterMac bmtop
- 应用程序。 BetterMac bmtop for macOS，命令名
bmtop，以 MIT License 开源，通过 GitHub Releases、Homebrew 和源代码分发。 - 核心本地操作（第 4.1 条）。 在本机读取进程、CPU、内存、网络、磁盘、GPU、硬件和传感器指标；Apple Silicon 还读取 SoC 功耗、频率、温度和风扇状态。监控数据不会自动传输给 BetterMac。
- 本地记录与输出。 bmtop 不包含遥测或运行时网络客户端；机器可读 JSON 输出默认隐藏硬件标识。输出由你在终端中主动运行或保存。
- 权限边界。 常规采集无需管理员权限，也不运行守护进程。只有你明确请求增强采样或操作其他用户的进程时，才会通过固定路径和参数触发受限的
sudo流程；TUI 不以 root 身份运行，也不保存密码。 - 进程控制。 终止操作需要你的确认，并在发送信号前重新校验 PID 和进程启动时间；PID 0、PID 1 和 bmtop 自身受保护。
E3. Better Monitor
- 应用程序。 Better Monitor for macOS，Bundle Identifier
net.better.mac.monitor，通过 Homebrew Cask 和签名直装版本分发。 - 核心本地处理。 App 通过 macOS 接口读取进程、CPU、内存、磁盘、网络、端口、启动项、电池和传感器信息，并在本机保存监控历史；不会自动上传监控数据。
- 联网功能。 只有你主动请求时，公网 IP 查询才会发送到
api.ipify.org。如果你配置 AI 服务商并请求总结，当前进程快照会发送给你选择的服务商。API Key 仅作为请求认证发送给该服务商，不会写入提示词或进程快照，也不会发送给 BetterMac。服务商自身的保存与训练规则另行适用。 - 支持。 打开支持链接时，浏览器会访问 BetterMac 支持页面。提交支持请求时只发送你填写的信息；可选附件必须逐项查看并同意。App 不运行自动崩溃上报或分析服务。
- 本地控制。 API Key 保存在 macOS 钥匙串中。你可以在 App 内清除监控历史和本地 AI 对话；清除本地数据不会撤回已经提交给第三方 AI 服务商或支持渠道的信息。
E4. Better Cleaner
- 应用程序。 Better Cleaner for macOS，Bundle Identifier
net.better.mac.cleaner，通过 Mac App Store 分发。 - 核心本地操作（第 4.1 条）。 在你明确授权的文件夹内扫描大文件、重复文件（含 SHA-256 与逐字节比对）与相似图片，统计存储占用，识别开发构建产物与工具缓存（“开发空间”），浏览已安装应用及其关联文件，以及把你确认的项目（含被卸载的应用）移入废纸篓。文件、文件内容、文件名和完整路径均在你的 Mac 上处理，不会自动传输给 BetterMac。
- 本地记录。 文件夹授权的 macOS 安全作用域书签、清理历史与删除回执、每月免费清理额度计数、偏好设置存储在 App 的沙盒容器中，以便保留你所做的授权和操作记录。这些数据保留在设备上。
- 诊断（第 4.2 条）。 本 App 可按版本化诊断结构在本地记录白名单事件和环境字段：事件码、组件、阶段、错误码、耗时区间、数量区间、大小区间、格式和环境信息，包括
free或pro权益状态。不包含文件名、完整路径、文件内容、书签、用户名、邮箱、许可密钥或其他密钥。保存和可选导出遵循第 4.2 条，不会上传扫描结果或文件内容。 - 支持截图与附件（第 4.4 条）。 支持截图只捕获 Better Cleaner 内容窗口。截图和脱敏诊断包完全可选，并遵守 App 与支持服务显示的单项和合计大小限制。每个附件均须预览并逐项同意，拒绝或删除附件不影响文字反馈独立提交。
- 购买（第 4.5 条）。 Pro 为 Mac App Store 自动续期订阅，同一订阅组内分按月与按年两档，均可向符合条件的账户提供一周免费试用，通过 StoreKit 在设备端校验。订阅的扣费、续期、取消与退款均由 Apple 处理；App 不向我们上传交易标识。本 App 未启用第 4.5 条所述的 App Store Server Notifications 服务端接入：我们不接收本 App 的购买、续期、退款或撤销通知，因此不产生与本 App 相关的购买记录处理。
- 联网功能。 打开 App 内支持中心时，本 App 会访问
https://bettermac.net/v1读取一次支持配置（可提交类别、大小限制与服务可用状态），该请求不包含你填写的内容；只有你主动提交工单时才会发送你填写的邮箱与文字，截图与诊断包逐份预览并同意后才上传。条款、隐私与退款页面通过系统默认浏览器打开。除上述请求与由 Apple 处理的 StoreKit 购买外，App 不发起其他网络请求，也不含任何分析、广告、归因或自动崩溃上报组件。 - 官网直售。 本 App 未开放。第 4.6 条、第 4.7 条及附录 A、B、C 中的相应行目前不适用于本 App。
E5. Better Share
- 应用程序。 Better Share for macOS，Bundle Identifier
net.better.mac.share，通过 Mac App Store 分发。 - 核心本地操作（第 4.1 条）。 在同一局域网内发现设备、绑定可信设备、发送与接收文件和文件夹，以及通过浏览器链接分享或接收文件。文件内容、文件名与目标路径只在你的 Mac 与对端设备之间直接传输，不经过 BetterMac 服务器，也不会传输给 BetterMac。
- 局域网广播。 运行期间通过 Bonjour 在本地网络公布一个可编辑的显示名（默认为 Mac 名称）、随机设备标识的前 8 位、支持的能力与操作系统类型；不公布硬件标识、网络地址或 Apple 账户信息。
- 本地记录。 已绑定设备、传输历史（对端名称、文件名、大小、状态与时间；浏览器上传另记录浏览器名称与局域网 IP）、剪贴板事件日志与偏好设置存储在 App 的沙盒容器中，保留在设备上。你可以在 App 内清除历史记录，或导出为 CSV / JSON。
- 剪贴板。 剪贴板监听默认关闭。开启后仅读取元数据（类型、大小、文件名、文本前 80 个字符）用于提示；来自密码管理器的内容以及疑似密钥、证书或一次性验证码的文本会被抑制，不生成提示。只有你点击时才会生成链接或发送。
- 密钥。 设备身份密钥与配对密钥仅存储在 macOS Keychain，标记为仅限本机访问，不会通过 iCloud Keychain 同步。通过网络接收的文件会写入 macOS 隔离属性。
- 诊断（第 4.2 条）。 本 App 不包含分析、广告、归因或崩溃上报组件，不向互联网发起任何网络请求；所有网络通信仅发生在你的局域网内。
- 购买（第 4.5 条）。 本 App 免费，不含应用内购买或订阅。
- 官网直售。 本 App 未开放。第 4.6 条、第 4.7 条及附录 A、B、C 中的相应行目前不适用于本 App。
E6. Better Calc Pro
- 应用程序。 Better Calc Pro for macOS，Bundle Identifier
net.better.mac.calc，通过 Mac App Store 分发。 - 核心本地操作（第 4.1 条）。 表达式解析与求值、多行工作纸、变量、历史、单位换算、公式库与命令面板均在你的 Mac 上本地完成。你输入的表达式、数值与结果不会传输给 BetterMac。
- 本地记录。 工作纸、历史、变量、公式、换算收藏与换算历史、汇率缓存与设置以 JSON 形式存储在 App 的沙盒容器中；偏好设置保存在 macOS UserDefaults。这些数据保留在设备上，你可以在 App 内清除历史或删除工作纸行。
- 联网功能。 本 App 只有一个网络请求：在你打开货币换算或手动刷新汇率时，向
https://api.frankfurter.dev请求汇率，该服务是转发欧洲央行参考汇率的独立第三方，请求中仅包含基准货币代码，不含标识符、设备信息、表达式或任何用户内容。与任何网络请求一样，该服务方必然会看到包括 IP 地址在内的连接元数据。汇率缓存在本机并带时间戳，离线时沿用最近一次成功的缓存并在界面上标注。 - 剪贴板。 仅在你于紧凑计算器中开启「置顶」期间读取剪贴板，且只提取其中的算式部分（数字、运算符、括号与小数点）；日期、电话号码、时间、IP 地址、版本号等内容会被丢弃。本 App 自己复制出去的文本不会被回读。关闭置顶即停止读取。剪贴板文本本身不保存、不记录、不传输；但你若把提取出的算式算了一遍，该表达式与结果会像其他计算一样存入本地历史。
- 权限边界。 本 App 不申请任何系统权限：没有辅助功能、屏幕录制、完整磁盘访问或自动化。全局热键通过系统 API 注册，不需要辅助功能授权，也不观察 App 窗口之外的按键。沙盒仅声明两项权限：App 沙盒本身，以及用于汇率请求的对外网络访问。本 App 未声明任何文件访问权限，没有打开或保存面板，也不扫描或索引文件系统。
- 诊断（第 4.2 条）。 本 App 不包含分析、广告、归因或崩溃上报组件，除上述汇率服务外不向任何主机发起网络请求。
- 通用条款的适用范围。 本 App 没有诊断子系统、不发起在线帮助请求、不含应用内购买，也不在钥匙串中存储任何内容。因此第 4.3 条第二段、第 4.2 条中关于本地诊断的部分、第 4.5 条，以及第 4.1 条中关于钥匙串的段落均不适用于本 App，附录 A、C 中的对应行同样不适用。
- 购买（第 4.5 条）。 本 App 不含应用内购买或订阅。
- 官网直售。 本 App 未开放。第 4.6 条、第 4.7 条及附录 A、B、C 中的相应行目前不适用于本 App。
E7. Better Recorder Pro
- 应用程序。 Better Recorder Pro for macOS，Bundle Identifier
net.better.mac.recorder，通过 Mac App Store 分发，仅支持 macOS 15 及以上的 Apple 芯片机型。 - 核心本地操作（第 4.1 条）。 屏幕录制、摄像头录制以及两者合成的画中画录制全部在你的 Mac 上完成。录制得到的视频与音频写入你选择的文件夹，BetterMac 的服务器不接收、不上传、不存放录制内容，App 也不会读取或索引你已保存的录制文件之外的内容。
- 局域网分享（LAN Share）。 当你从录制库启动 LAN Share 时，Better Recorder 会在 Mac 上选定的局域网网卡临时运行 HTTP 下载服务，并且只暴露开始分享时处于 Ready 状态的录制快照。浏览器页面仅可在局域网内访问。该功能仅供下载：访客可以列出并下载已分享的录制，但不能上传文件、在浏览器中播放录制，也不能访问分享开始后新增的录制。每个会话使用随机生成的临时会话 token；如你启用 PIN，还需要输入 6 位 PIN。会话按你选择的时间失效——15 分钟、默认 1 小时、4 小时或直到你停止分享；停止分享、会话过期、网络绑定丢失或失效，或 App 退出时，会话均不可再访问。录制内容由你的 Mac 直接提供给浏览器；不会经过 BetterMac 中转，BetterMac 不接收、不存储、不代管这些内容，LAN Share 也不提供云端或互联网分享。LAN Share 使用局域网 HTTP；我们不将该传输描述为加密传输。请仅在你信任的网络中使用。Better Recorder 不记录或持久保存客户端 IP 地址或原始 User-Agent 请求头；当前下载活动中显示的粗略设备类别仅保留在内存中，并在分享会话结束时清除。
- 本地记录。 每次录制的索引（时长、分辨率、帧率、编码、分段文件名、所选来源的显示名称）与偏好设置保存在你选择的输出目录和 macOS UserDefaults 中，保留在设备上。你可以在录制库中重命名或删除录制，删除即移入废纸篓。
- 系统权限边界。 本 App 按你所选的来源申请权限：屏幕录制用于采集屏幕或窗口，摄像头用于摄像头模式，麦克风仅在你选择了麦克风时申请。没有选择麦克风时不会申请麦克风权限。App 不申请辅助功能、完整磁盘访问或自动化权限，沙盒仅声明摄像头、音频输入与用户选择文件的读写。
- 把 iPhone 作为摄像头或麦克风（连续互通相机）。 摄像头与麦克风列表显示的是 macOS 提供的采集设备，其中可能包含由 Apple「连续互通相机」提供的 iPhone。若你选择它，其画面（以及在你同时选择其麦克风时的声音）会与其他来源一样录入同一个本地文件，去向不变，BetterMac 仍然不接收任何内容。本 App 不与 iPhone 配对、不登录、不在其上安装任何东西：连接完全由 Apple 与 macOS 建立和中介，iPhone 是否出现在列表中取决于 Apple 自身对设备、Apple 账户与距离的要求。App 只接收 macOS 交给任何采集程序的实时摄像头与麦克风流，无法访问该 iPhone 的屏幕内容、照片、文件、通讯录、消息、通话记录、位置、健康数据或通知，也未声明蓝牙、USB 或本地网络权限，因此无法直接连到该设备。iPhone 不会被自动替你选中：内置与 USB 设备优先，连续互通设备只在你亲自选择后才会使用。
- 采集设备的名称与标识。 为了让你的来源选择在下次启动后仍然生效，App 会把 macOS 分配给所选摄像头与麦克风的标识保存在 macOS UserDefaults 中，并把这些设备的显示名称写入输出目录中的录制索引。对 iPhone 而言，该显示名称是你给设备取的名字，可能包含你本人的姓名。两者都留在你的 Mac 上。设备标识与设备名称绝不会出现在下述诊断日志、第 4.4 条的反馈提交，或任何其他发送给 BetterMac 的内容中。
- 录制他人。 录制内容可能包含可识别个人的面容、声音与周围环境，在部分法域属于敏感个人信息。由于录制文件在你的 Mac 上生成并保存，录什么由你决定，相应责任也由你承担：请取得所在地法律要求的同意，并遵守会议、工作场所或场地的规定。BetterMac 不持有录制文件的副本，因此无法代任何人取回、删除或披露该文件。
- 诊断（第 4.2 条）。 本地诊断日志默认关闭，需你在「帮助与支持 › 诊断」中主动开启，保留 7 天、上限 10 MB，关闭开关会同时删除已收集的日志。日志只包含事件码（如
recording.completed）、时间戳、App 版本与构建号、macOS 版本、机型架构、界面语言、free/pro取值，以及按区间分档的时长与文件体积。不包含录制内容、文件名、目录路径、窗口或应用标题、设备序列号、Apple 账户信息或交易标识。 - 客户支持（第 4.4 条）。 只有你在「帮助与支持 › 反馈」中主动提交时，才会向 BetterMac 传输：你填写的邮箱、反馈标题与描述、可选的复现步骤，以及仅在你逐项勾选同意后附加的上述诊断包。本 App 不提供自动截屏附件功能，不会捕获你的屏幕或摄像头画面用于支持目的。
- 购买（第 4.5 条）。 Pro 为 Mac App Store 一次性非消耗型内购，通过 StoreKit 在设备端校验。App 不向 BetterMac 传输交易标识、收据与 Apple 账户信息；Apple 可能另行推送第 4.5 条所述的服务端通知。随支持请求发送的仅为
free或pro这一取值。 - 联网功能。 BetterMac/互联网网络活动仅包括客户支持（
bettermac.net）与 Apple 自身的 StoreKit 通信。LAN Share 是由你主动发起、从 Mac 直接连接同一局域网设备的本地功能，不会把录制内容发送给 BetterMac。本 App 不含任何分析、广告、归因或崩溃上报组件，不会为了统计或更新检查向任何主机发起请求。 - 官网直售。 本 App 未开放。第 4.6 条、第 4.7 条及附录 A、B、C 中的相应行目前不适用于本 App。
E8. Better Moment
-
应用程序。 Better Moment for iOS，Bundle Identifier
net.better.mac.moment，拟通过 App Store 分发。macOS 版本可能随后推出；在此之前本条仅覆盖 iOS。 -
核心本地操作（第 4.1 条）。 在设备端扫描并分组相似、重复、模糊与截图；审核草稿；经你确认后将照片移入系统「最近删除」。照片内容与派生特征留在本机用于分析，不会自动上传给 BetterMac。
-
本地记录。 扫描索引、审核草稿、偏好设置（含 UserDefaults / App Group）以及可选的分享扩展导入副本保存在 App 沙盒 / App Group 容器中。
-
证件与票据。 证件与票据仅供人工复核，不会自动选入删除候选。
-
购买（第 4.5 条）。 首发免费，暂不启用。若后续增加内购或订阅，将另行披露。
-
联网功能。 在 Safari 中打开隐私/条款/支持页面，以及由你主动发起的电子邮件（support@bettermac.net）。App 不含分析、广告、归因或自动崩溃上报组件，也不上传照片做云端推理。
-
官网直售。 未开放。第 4.6 条、第 4.7 条及附录 A、B、C 中的相应行目前不适用于本 App。
-
补充的本地处理与控制。 包括已有照片位置元数据、Vision 人脸质量／关键点（非身份识别）、用于分类的临时 OCR、本地条码内容、本地通知及导入文件名／摘要。“清除全部 Better Moment 数据”清理 App 记录和有效／已移除／临时导入副本，不改变照片原件或系统管理的备份。未确认操作会阻止清理，部分失败会提示重试。范围、保存与 2026-09-20 变更摘要见产品隐私说明。Apple 管理的 iCloud 下载与同步，与 BetterMac 网站／邮箱处理分别适用。