隐私政策
最后更新：2026 年 9 月 2 日
本隐私政策说明 Zush（"Kirill Isachenko"、"我们"或"我们的"）在你使用我们的 macOS 和 Windows 应用及相关服务时，如何收集、使用和保护你的信息。
1. 我们收集的信息
1.1 文件内容数据 为了提供 AI 驱动的整理和重命名功能，Zush 会处理你选择或监控的文件：
- 视觉文件，例如图片、RAW 预览、SVG、设计文件和部分 PDF，可能会在分析前转换为压缩预览图或设计预览。
- 支持的文档，例如文本文件、邮件、表格、演示文稿、iWork 文件和部分 PDF，可能会使用提取文本、临时 iWork PDF 预览或在你的设备上生成的紧凑内容摘要进行分析，然后再发送请求。
- 支持的音频文件 可能会使用嵌入元数据、识别上下文、转录上下文、sidecar 转录数据，或在需要转录时使用受限音频 payload。
在正常云端操作中，除转录需要的受限音频 payload 或 iWork 分析所需的临时转换外，你的原始全分辨率文件不会离开你的设备。如果你启用离线 AI 模式，支持文件的分析会通过 Ollama 的私有本地模型运行，而不是通过 Zush 云端或第三方 AI 提供商。
1.2 提示词和指令数据 如果你使用 AI 提示词编辑器或其他提示词自定义功能，你输入的自定义重命名提示词和自定义标签提示词会随分析请求一起发送，以便 AI 提供商遵循你的指令。
1.3 设备标识符 每次分析请求都会发送匿名设备标识符（machine UUID），用于使用量跟踪、速率限制和许可证执行。该标识符不包含个人信息。
1.4 许可证和使用数据 我们会收集管理许可证和执行使用限制所需的信息：
- 电子邮件地址：在购买过程中提供。
- 许可证状态：关于你的 PRO 许可证或订阅的信息。
- 使用计数：我们跟踪 AI 处理文件数量以管理使用限制。
1.5 支付信息 我们不存储或处理你的信用卡详细信息。所有付款均由我们的支付处理方安全处理：Paddle.com（直接购买）、Apple（Mac App Store 购买）和 Microsoft（Microsoft Store 购买）。详情请参阅它们各自的隐私政策。
对于应用商店购买，Zush 会将商店产品和交易标识符发送到 Zush 后端，用于验证 PRO 权益、恢复购买、防止滥用并维护账户状态。
2. 我们如何使用你的信息
我们使用收集的信息来：
- 提供和维护服务。
- 处理并验证你的 PRO 许可证。
- 使用 AI 分析文件，以生成描述性文件名、标签和元数据。
- 应用你选择提供的任何自定义重命名或标签指令。
- 向你发送技术通知、更新和支持消息。
3. 数据处理和 AI
Zush 会将文件分析 payload 发送给第三方 AI 服务进行分析：
- 默认流程： 根据方案、使用情况、可用性和备用路由，文件分析请求可能会通过 Zush 服务器发送给 Groq、Google Gemini 或 Alibaba Cloud Model Studio（Qwen）。
- Qwen Global 处理： 使用 Alibaba Cloud Model Studio 的 Global 服务部署范围时，静态请求数据会保留在所选的美国（弗吉尼亚）区域，而加密的临时推理数据可能会在其他区域的可用节点上处理，包括中国境内或境外。推理节点不会持久保留临时推理数据。有地理数据驻留要求的用户应使用离线 AI，或使用符合这些要求的 BYOK 提供商配置。
- Bring Your Own Key (BYOK)： 所有方案的用户都可以为 Google Gemini、OpenRouter、OpenAI 或 Anthropic Claude 配置自己的 API 密钥。BYOK 密钥会存储在系统的安全存储中。BYOK 模式下，密钥只会在验证密钥和处理 AI 请求时发送给 Zush 后端和所选 AI 提供商。使用 OpenRouter 时，OpenRouter 和所选模型的提供商都可能处理请求。Zush 后端不会永久存储 BYOK API 密钥。
- 离线 AI 模式： 所有方案的用户都可以通过 Ollama 的私有本地模型处理支持的文件。在离线 AI 模式下，文件分析内容会在用户设备上处理，不会发送给 Zush 服务器或第三方 AI 提供商进行分析。Zush 仍可能为许可证、更新、支持或非内容类运营检查而联系后端服务。
Cloud 和 BYOK 模式下会发送的内容： 根据文件类型，这可能包括压缩预览图、设计预览、采样视频帧、字幕上下文、提取的文档文本、临时 iWork PDF 预览、音频元数据、转录上下文、转录所需的受限音频 payload 或紧凑内容摘要，以及 MIME 类型、文件扩展名、语言偏好、重新生成和 BYOK 设置、匿名设备标识符，以及你提交的任何自定义重命名或标签提示词。某些请求还可能包含基本文件元数据，例如用于生成更好重命名建议的文件名。
不会自动发送的内容： 原始全分辨率文件内容和本地文件夹路径不会作为单独字段发送。但是，如果个人信息出现在文件预览、设计预览、提取文本、转录、音频 payload、临时 iWork 预览或你输入的自定义提示词中，该信息可能会作为请求的一部分被处理。
数据保留： 文件预览、设计预览、提取文本、临时 iWork PDF 预览、转录、音频 payload、摘要、模板、Naming Blocks 和自定义提示词文本会用于实时分析。Zush 在正常操作中不会在处理后存储文件内容，也不会故意将自定义提示词文本作为应用功能进行存储。提交的数据仍可能根据第三方 AI 提供商自己的条款被处理或保留。Zush 不会使用你的文件内容和提示词文本训练我们自己的模型。
4. 第三方服务
我们会与以下服务提供商共享数据：
- AI 提供商： Groq、Google Gemini 和 Alibaba Cloud Model Studio（Qwen）。使用 BYOK 时，可使用 Google Gemini、OpenRouter 及其模型提供商、OpenAI 或 Anthropic Claude。
- 本地 AI 运行时： 如果你安装并启用离线 AI 模式，则为 Ollama。Ollama 在你的设备上运行，并由你的本地 Ollama 安装管理。
- 云基础设施： Supabase（后端数据库、许可证和 API relay）。
- 支付处理方： Paddle.com（直接购买）、Apple（Mac App Store 购买）、Microsoft（Microsoft Store 购买）。
- 错误跟踪： Sentry（匿名崩溃和错误报告）。
- 使用分析： TelemetryDeck（注重隐私的产品分析）和 PostHog（注重隐私的网站分析）。
每个第三方提供商都会根据其自己的隐私政策处理数据。我们建议你查看这些政策。
4.1 Microsoft Advertising (UET)
对于位于美国的访客，网站使用 Microsoft Universal Event Tracking（UET）将访问和 Windows 下载按钮点击归因于广告。Microsoft 可能接收 IP 地址、浏览器信息、页面 URL、广告点击标识符和 Cookie 标识符。在美国以外、无法确定国家/地区或启用 Global Privacy Control（GPC）或 Do Not Track 时，不会加载 UET。点击不代表下载完成或安装成功。网站不显示同意弹窗。请参阅 Microsoft 隐私声明。
对于来自美国的 Microsoft Ads 访问，我们的服务器会保存 Microsoft 点击 ID 90 天，并在每日清理时删除过期 ID。传递给 Microsoft Store 的是随机归因代码，不包含点击 ID 或您的身份。浏览器会在 sessionStorage 中保存该代码最多 30 分钟，不会为此功能新增 Cookie。启用诊断的 Windows Store 版本可将代码与设备 ID 一起发送，以便将首次启动以及 Paddle 确认的 PRO 付款、续费和退款归因于广告。网站归因遵循 GPC 和 Do Not Track。
5. 数据安全
我们实施合理的安全措施，以保护你的信息免受未经授权的访问、披露或破坏。BYOK API 密钥会存储在 macOS Keychain 本地，不会永久存储在 Zush 后端。使用 BYOK 时，密钥只会在验证密钥和完成所选提供商请求所需时传输。然而，任何互联网传输或电子存储方式都不是 100% 安全的。
6. 你的权利
根据你的所在地，你可能根据数据保护法律（如 GDPR 或 CCPA）享有相关权利，包括访问、更正或删除个人数据的权利。若要行使这些权利，请联系我们。
7. 本政策的变更
我们可能会不时更新本隐私政策。"最后更新"日期将反映最近的变更。
8. 联系我们
如果你对本隐私政策有任何问题，请通过以下方式联系我们：support@zushapp.com