隐私说明

一句话：剪贴板、截图这些内容永远不出这台 Mac。唯一离开的是一份不含内容的匿名统计，可以关掉。

数据存在哪

• 剪贴板历史存在本地数据库 ~/Library/Application Support/ToolBoxy/clip.db，图片另存在同目录的 blobs/ 下。
• 截图文件存在 ~/Pictures/ToolBoxy/。
• 删除应用时把上述两个目录一起删掉，数据就清干净了。

不做什么

• 没有账号系统，不需要注册和登录。
• 没有云同步，剪贴板历史不会上传到任何服务器。
• 不收集剪贴板内容、截图图像、文件路径、用户名、主机名和 IP 地址。
• 剪贴板内容不会被发送出去，OCR 用的是系统内置的 Vision 框架，在本机完成。

匿名的使用统计

为了知道哪些功能真的有人用、哪些系统版本还在撑着，应用会发送一份不含内容的统计：应用的版本号、macOS 的大版本（如 15.2）、芯片架构（Apple Silicon / Intel）、你开关了哪些选项、各功能被用了多少次，以及出错时的错误代号。

• 不发送：你复制或截图里的任何内容、翻过哪些条目、用过哪些 App、任何文件路径。
• 「安装标识」是首次启动时随机生成的一串 UUID，只存在本机钥匙串里，不含设备型号、序列号或账号。用来区分「一个用户开五次」和「五个用户各开一次」。设置里可以随时重置它。
• 崩溃报告取自系统自己生成的日志，上传前会剔除路径、设备标识和报告编号，只留信号类型和调用栈里的函数名。
• 这一项可以在「设置 → 使用统计」里关掉，关掉后不再发送任何统计数据。

网络请求

只有两处：

• 「检查更新」向 dl.toolboxy.abel.ink 拉一份版本清单；只有你点了「下载并安装」，才会下载安装包。
• 「使用统计」在启动和应用退出时，把上面说的那份数据发到同一个域名下的接口。请求里不带内容，也不带你的身份。

如果你关掉了自动检查更新、也关掉了使用统计，应用除了你主动点的操作之外不会联网。

系统权限用来做什么

• 屏幕录制：截图必需，没有它拿不到画面。
• 辅助功能：两件事——选中历史条目后替你按 ⌘V 粘回原来的窗口；截图时识别光标下的按钮和列表项。不授权也能用，只是这两项会退化。
• 通知：截图完成后提示保存位置，可以在设置里关掉。

联系

有问题可以发到 hi@abel.ink。