Privacy
隐私政策
一句话版本：VectorShop 应用没有账号、埋点、崩溃上报或广告 SDK，你的文档、字体和 API key 留在自己的设备上。只有当你主动在网站提交留言时，我们才会保存你填写的内容。
我们处理什么
应用不会在后台收集个人信息。本应用没有集成任何统计、分析、广告或崩溃上报服务，不会在后台把你的使用行为、 设备信息或文档内容发送给我们，也没有你的账号。
当你主动在网站的「提建议」页面提交留言时，我们会处理留言类型、正文、语言、来源页面、提交时间，以及你自愿填写的 联系邮箱。我们只用这些信息理解建议、排查问题和在你要求时回复，不用于广告或用户画像。请不要在正文中填写 API key、 密码或其他敏感信息。
你的文件存在哪里
你创建的 .vsp 文档、导入的素材、导出的图片，全部保存在你自己选择的位置（本机磁盘或你自己的
iCloud 云盘）。我们既看不到，也接触不到。删除应用即可带走一切。
应用什么时候会联网
VectorShop 的绝大部分功能——绘图、排版、符号、导入导出——完全离线。只有以下几种情况会产生网络请求， 且都由你主动触发：
1. AI 功能（自备 API key）
使用 AI 生成设计、生成图片或对话修改时，应用会把你输入的指令、以及为完成该任务所必需的画布内容， 直接发送给你自己在设置里配置的那家模型服务商（例如 OpenAI、OpenRouter、Google Gemini、 豆包、通义千问、智谱，或你本机运行的 Ollama）。
- 请求由你的设备直连服务商，不经过我们的任何服务器；
- API key 只保存在本机，仅用于向该服务商发起请求，不会被发送到别处；
- 为了让模型看懂当前画面，发送的内容可能包含画布的截图。不希望如此，可在 设置 › 常规里关闭「允许 AI 截图」；
- 这些内容如何被服务商处理、是否用于训练，取决于你与该服务商之间的协议，请查阅其隐私政策；
- 不配置 API key，就不会有任何 AI 相关的网络请求。
2. 语音输入
在 AI 对话框使用语音输入时，应用会调用 Apple 的语音识别把你说的话转成文字。 设备支持离线识别时全程在本机完成；不支持时，音频会由系统发送到 Apple 的服务器处理， 受 Apple 隐私政策约束。 我们既不接收也不保存任何音频。不使用语音输入，麦克风就不会被启用。
3. 下载字体
在字体面板中选择下载 Google Fonts 字体时，应用会从字体的公开分发地址取回字体文件并缓存在本机。 请求只包含字体文件本身，不携带你的身份信息或文档内容。
4. 购买与订阅
内购由 Apple 的 StoreKit 处理。我们收不到你的支付信息——应用只能读到「当前是否拥有 Pro 权益」这一个结果。 购买行为受 Apple 隐私政策约束。
5. 你主动发起的反馈
使用「帮助 → 报告问题」时，应用会为你预填一封邮件或一个 GitHub issue，内容包含你填写的描述和应用版本、 系统版本一类的基础诊断信息。在你按下发送之前，什么都不会离开设备，你可以先看到并编辑全部内容。
使用网站「提建议」表单时，你按下提交后，表单内容会发送到我们的 Cloudflare Pages Function，并存储在 Cloudflare D1。 Cloudflare Turnstile 会临时处理人机验证令牌和网络地址以防止垃圾提交；我们不把网络地址写入留言数据库。联系方式为选填， 留言不会公开。系统会在后续有新留言时清理超过 12 个月的记录；如因安全、争议处理或法律义务确需更久保存，我们会只保留必要内容。
第三方共享
我们不出售、不出租、不交换你的任何信息。网站留言由 Cloudflare 提供网络、反滥用和数据库基础设施；除上述由你主动触发的 场景和完成服务所必需的处理外，我们不会向第三方披露留言内容。
儿童隐私
本应用和网站不面向 13 岁以下儿童，也不会有意收集其信息。未成年人不应在留言中填写联系方式或其他个人信息。
你的权利
应用内的本地文件始终由你控制，删除本地文件即为删除。对于你通过网站提交的留言，可以使用提交时填写的邮箱和留言编号， 通过下方邮箱请求访问、更正或删除；未填写联系方式的匿名留言可能无法验证归属。
政策更新
本政策如有更新，会发布在本页面并更新顶部的「最后更新」日期。涉及重大变更时，我们会在应用内提示。
联系我们
另见：第三方许可声明 —— VectorShop 使用的开源组件及其许可证。