隐私政策

数据与隐私声明

• 本地读取与存储:读取系统剪贴板内容仅用于在本机展示历史记录。文本、链接、代码、富文本记录以 JSON 文件持久化在应用沙盒容器内;图片以高质量 JPEG(压缩质量 0.9)保存在同一容器目录,任何第三方应用都无法访问。
• 不上传任何服务器:PasteCube 没有账号体系,也没有任何自建服务器。所有历史与图片仅保存在本机,不经过任何第三方服务器。
• 无广告 · 无追踪:应用不包含任何形式的广告、行为埋点、崩溃采集或第三方隐私收集 SDK。应用的隐私清单(PrivacyInfo.xcprivacy)声明不用于追踪、不收集任何用户数据类型。
• 敏感内容主动跳过:被标记为敏感或临时的剪贴板类型(org.nspasteboard.ConcealedType、TransientType、AutoGeneratedType)以及 1Password 的专有类型会被主动忽略,不会进入历史记录 —— 密码管理器中复制的凭据不会被记录。
• 不使用辅助功能权限:应用不申请、也不使用 macOS「辅助功能」权限,不会模拟键盘事件、不注入任何输入,也不读取或操纵其他应用的界面元素。选中一条记录后,内容只被写回系统剪贴板并把焦点交还给你之前使用的应用,由你自行按 ⌘V 完成粘贴。
• 数据完全自主:可随时通过面板「⋯ → 清空剪贴板…」清空全部历史(含磁盘图片),或在首次隐私门槛之外主动撤回授权。删除即从本机彻底移除。

购买与内购数据

PasteCube 免费下载,PasteCube Pro 通过应用内一次性购买(StoreKit 非消耗型商品)解锁。与购买相关的数据处理如下:

• 支付信息不经过我们:购买流程完全由 Apple 通过 App Store 与 StoreKit 处理。我们不收集、不接收、不存储你的姓名、Apple ID、付款方式、账单地址或任何支付信息。
• 无自建服务器、无票据上传:Pro 权益校验完全在你的设备本地完成 —— 应用读取 StoreKit 的本地交易凭据并验证签名,不会把票据或交易信息上传到任何开发者服务器。我们没有任何用于收据校验的后端服务。
• 本地缓存的内容:应用仅在 macOS 偏好设置(UserDefaults)中缓存一个表示「是否已解锁」的布尔值,用于启动瞬间的界面呈现;真实权益始终以 StoreKit 的校验结果为准,并会在退款或撤销后自动恢复为未解锁。该缓存不含任何交易标识或个人信息。
• 网络权限用途:应用声明了出网权限,但仅用于 StoreKit 与 App Store 通信(拉取商品信息、完成购买、恢复购买)。除此之外,应用不访问任何网络资源,不发起任何统计或遥测请求。
• 恢复购买:点击「恢复购买」会通过 Apple 的接口重新同步你的购买记录。该过程由 Apple 完成,我们不参与、也不会因此获得你的账户信息。

系统权限清单

PasteCube 以 App Sandbox(沙盒)方式运行并通过 Mac App Store 分发,只在必要时申请少量权限,每一项都对应明确功能,缺失或撤销仅影响对应能力,不影响其余功能:

• 剪贴板读取:读取系统剪贴板内容用于本地历史展示,这是剪贴板工具的核心功能。
• 网络访问:仅用于 StoreKit 内购(拉取商品、购买、恢复购买)。沙盒默认禁止出网,缺少该权限时付费墙将无法连接 App Store;应用自身不访问任何其他网络资源。
• 不申请辅助功能权限:应用不请求 macOS「辅助功能」权限,不合成或注入键盘事件,也不读取、不操纵其他应用的界面元素。回贴仅通过系统剪贴板完成。

应用独立性声明

本应用为矩见(CortexGrid)团队独立开发的 macOS 原生应用,与任何第三方剪贴板工具(包括但不限于其他平台的同名或类似工具)均无关联。

联系我们

如您对本隐私政策有任何疑问,请通过官方支持邮箱与我们取得联系,我们会尽快回复。