TOOLMO / iOS & macOS

隐私政策

你的文件和工具处理主要在设备上完成。你选择的 iCloud 同步、在线语音识别、订阅及远程连接会涉及相应服务。本政策分别说明这些数据如何使用,以及你如何管理它们。

1. 适用范围

生效及更新日期:。

本政策由 Toolmo 开发者提供,适用于 Toolmo 的 iOS / iPadOS 与 macOS 应用、随附的分享及文件扩展,并说明访问本网站时的数据处理。下文会注明平台差异;Windows 版的其他功能不在本政策的应用范围内。

Toolmo 不要求注册自有账户。应用使用你主动选择的文件、内容和权限提供功能;当前实现未接入广告 SDK,也不将文件或笔记内容用于广告追踪。

2. 本地内容与工具处理

你导入、接收、扫描、编辑或生成的文件、照片、音视频、文字和笔记,以及文件名、目录、收藏、最近使用记录和界面设置,保存在设备的应用存储或你选定的输出位置,用于文件管理、预览、播放、搜索和工具处理。PDF、Office 转换、图片处理、媒体转换、文本识别等工具在本机执行;语音转写的联网情形见下文。

分享扩展和“文件”App 扩展通过本机 App Group 共享工作目录,让你可以从其他应用导入内容或在系统“文件”中管理 Toolmo 文件。共享目录不表示将内容上传至开发者服务器;若你自行选用 iCloud Drive 或其他文件服务,导出的副本由相应服务管理。

Mac 桌面功能

你启动截图、录音或录屏时,应用会采集你选择的屏幕、窗口、区域、麦克风音频或可选摄像头画面,结果保存在本机选定的数据目录。截图标注、录制编辑及工具处理在本机进行;你主动分享、传输或保存到远程位置时,内容才会交给相应接收方。

文字剪贴板历史在功能启用且应用运行期间读取复制的文字,在本机保留最近 100 条,可在应用内清空。常用应用功能读取已安装应用的名称、位置与图标,用于本机显示和启动。应用不会为这些功能将剪贴板、截图、录制或应用列表上传到开发者服务器。本地待办保存在工作目录;开启 Apple 提醒事项连接后,相应待办由系统及其账户服务管理。

3. 附近设备传输

应用通过 Bonjour 在局域网发现和公布 Toolmo 服务,会向同一网络中可发现该服务的设备提供设备名称、由公钥生成的设备标识、公钥、协议版本及连接地址等信息,以发现设备和核验身份。请避免在设备名称中包含敏感信息。

你选择发送的文字、文件及必要的文件名、大小等信息直接传给目标设备。首次接收陌生设备的请求需要确认信任;v2 传输使用身份签名校验及加密,不经过开发者的云端中转。iOS 的传输私钥存放于本机 Keychain;Mac 的设备身份存放于本机配置。信任列表和接收记录存放于本机。Mac 也通过局域网 UDP 发现兼容的桌面设备。

4. 可选的 iCloud 笔记同步

笔记默认在本机保存。只有在功能可用、满足订阅条件且你明确确认开启同步后,应用才会将当前笔记标题、正文、时间、笔记标识及必要的同步状态上传至你当前 iCloud 账户的 CloudKit 私有数据库,用于你的设备之间同步和处理编辑冲突。此功能不使用公开笔记数据库。

你可以在笔记同步设置中关闭同步,关闭后保留当前本机笔记,但不会自动删除既有云端内容。iCloud 账户变化时需要重新确认同步;云端删除的具体行为见“保存与删除”。Apple 按其服务条款和隐私政策处理 iCloud 数据。

5. 系统权限与 Apple 服务

应用在相关功能需要时请求系统授权。拒绝某项权限会影响依赖它的功能,你可在 iOS“设置”或 macOS“系统设置”中随时更改授权。

  • 屏幕录制、麦克风与摄像头(Mac):仅用于你启动的截图和录制;你可分别授权,结束录制会停止相应采集。
  • 局域网:发现附近 Toolmo 设备、建立连接和传输内容。
  • 照片与相机(iOS / iPadOS):导入你选择的照片和视频,扫描纸质文档,以及将生成的图片或实况照片保存到相册。照片选择器仅向应用提供你选定的项目。
  • 语音识别:转写你选择的音频或视频。iOS 在系统支持当前语言的本机识别时使用本机识别;不支持时,所选音频可能发送至 Apple 的语音识别服务处理。Mac 仅使用设备端识别,缺少授权或本机语言资源时提示不可用,不回退到在线识别。
  • 定位与运动(iOS / iPadOS):指南针使用方向、经纬度、海拔、速度和气压等信息;将坐标转为地区名称时会调用 Apple 地理编码服务。退出指南针后应用停止这些传感器更新,不建立位置轨迹档案。
  • 提醒事项:通过 EventKit 查看、创建、修改、完成和删除系统提醒事项,包括标题、备注、时间和列表。若所选列表属于 iCloud 或其他账户,同步由对应账户服务完成。

6. 订阅与 RevenueCat

应用集成 Apple App Store 购买和 RevenueCat / RevenueCatUI,以显示付费方案、验证购买、恢复购买及管理 Pro 权限。在订阅服务已配置时,SDK 可能在应用启动和刷新权益时联网,无需先完成购买。

RevenueCat 使用随机生成并缓存在设备上的匿名 App User ID,处理购买历史、交易或收据信息、产品标识、订阅状态与到期时间,以及提供服务所需的应用版本、系统版本、地区、币种和网络请求信息。这些数据用于订阅验证、恢复、权益管理、防止欺诈及订阅统计。应用不向 RevenueCat 提供你的文件、笔记、提醒事项、服务器密码或传输私钥,也未主动设置姓名或邮箱等客户属性。

付款由 Apple 处理,开发者不接收你的银行卡信息。Apple 与 RevenueCat 的相关记录依各自政策及适用要求保留;删除应用不等于取消订阅或删除交易记录。你可在 App Store 的订阅管理中取消续订,并通过下方联系方式提出有关订阅数据的隐私请求。

7. 远程服务器、下载与网页

你添加 FTP、SFTP、SMB 连接时,服务器地址、端口、用户名、路径和名称在本机保存。iOS 密码保存在系统 Keychain;当前 Mac 版本的连接密码仅在连接会话内使用,不持久保存。连接和上传、下载时,认证信息与所选内容直接发送给你指定的服务器,服务器可按其配置记录访问。FTP 不提供传输加密,请仅向可信服务器发送内容。

你打开网站、播放在线内容或使用链接下载时,请求发送至指定网站、内容服务及其跳转地址。这些服务可能接收 IP 地址、请求路径、浏览器或设备信息、Cookie,以及你在网页主动提交的内容。其数据处理适用对应服务的隐私政策。

8. 保存期限、删除与撤回授权

  • 本机文件:保留至你删除。iOS 中进入“最近删除”的文件及相关恢复信息可保留 14 天,你可以提前永久删除或清空;到期内容在应用执行清理时删除,并非保证到期瞬间后台删除。Mac 删除至系统废纸篓的文件由系统管理;桌面端自动清理设置仅用于 Toolmo 生成的文件。保存到相册、导出位置或远程服务器的副本需在相应位置单独删除。
  • 传输记录与设备:iOS 接收列表最多保留最近 100 项,该上限不代表旧文件自动删除;Mac 在本机保存传输记录。你可以删除接收项目、管理文件,并撤销对设备的信任;撤销信任不会删除对方已收到的副本。
  • 笔记:应用保存当前笔记,不为每次编辑永久追加历史正文。删除立即移除本机当前正文;已同步笔记会在后续成功同步时实际删除 CloudKit 记录。离线、同步关闭、同步失败或订阅条件不满足时,云端删除需等待同步恢复;关闭同步和卸载应用都不会自动清空云端笔记。
  • 服务器凭据:删除已保存的服务器连接会移除该连接设置及 iOS 上对应的 Keychain 密码。系统 Keychain 项目可能在卸载应用后保留,不能将卸载视为所有凭据和设备身份均已删除。
  • 系统和第三方数据:在照片、提醒事项、iCloud、App Store 或对应远程服务中管理相应数据和备份。应用卸载不会删除这些服务持有的数据;系统备份的保留由你的系统和云服务设置决定。

你可撤回系统权限、关闭笔记同步、停止接收、移除连接或停止使用联网功能。如需查询、更正、导出或删除开发者及服务商处理的相关数据,请联系下方邮箱;我们会根据可核验的信息和适用要求处理。开发者无法直接读取或代你删除仅保存在本机或你私人账户中的内容。

9. 第三方、网站访问与安全

应用仅为上述功能使用相应服务,不出售你的个人数据。Apple 与 RevenueCat 依据其各自隐私政策和适用的数据保护要求处理相关数据;这些服务可能在你所在国家或地区之外处理数据,具体地点和保存规则以服务商政策为准。

本网站由 Cloudflare 提供托管和内容分发。访问页面或下载文件时,Cloudflare 可为传输、安全和运行处理 IP 地址、请求时间、路径及设备或浏览器信息。网站在浏览器本地存储语言与外观偏好;你可通过清除网站数据重置。本页面未嵌入广告或第三方分析脚本。

iOS 应用使用系统沙盒,iOS 凭据使用 Keychain,附近设备 v2 传输使用身份校验和加密。Mac 的工作目录由本机文件权限及你的目录选择管理。远程服务器、导出副本、系统备份和第三方服务的安全还取决于你选择的服务及设置。

服务商隐私说明:Apple 隐私政策、RevenueCat 隐私政策、Cloudflare 隐私政策。

10. 未成年人及政策更新

Toolmo 并非专门面向儿童的服务,也不主动要求提供年龄等身份资料。未成年人应在监护人指导下使用购买、分享及联网功能。如你认为有未成年人个人信息被不当处理,请联系我们。

当功能或数据处理方式变化时,我们会更新本页及更新日期。需要新增系统权限或开启可选同步时,应用会通过对应授权或确认流程提示你。

11. 联系我们

如有隐私疑问或数据请求,请联系 Toolmo 开发者:toolmo@outlook.com。请说明应用版本和请求内容,以便定位问题;请勿发送服务器密码、支付卡信息、私钥或无关的敏感文件。