你的照片始终留在本机

你的照片始终保存在你的磁盘上，你的图库存放在同一台设备的本地数据库里。我们看不到这些内容，也无从看到。

简短版

我们尽量少收集信息。你的照片和图库始终留在你的设备上。应用默认会分享一项相机读数，不附带任何姓名或邮箱，以便我们向你展示你的快门次数与他人相比如何，你也可以在设置中将其关闭。我们不会向任何人出售任何东西。本网站不含任何分析脚本，也没有跟踪 Cookie，只有一个用于保持你登录状态的会话 Cookie。

购买时我们收集什么

为了向你出售许可证，我们会存储你的电子邮箱、姓名、所在国家/地区，以及（如果你为开具发票而填写）公司名称和增值税号。付款由 Stripe 处理；我们绝不会看到你的银行卡。我们确实会保存 Stripe 客户 ID 和付款意向 ID，以便重新开具发票或处理退款。

当你从新的浏览器登录或结账时，我们会针对该会话记录此次尝试的 IP 地址和浏览器 user-agent。我们正是借此向你展示活跃会话列表，并让你登出不认识的设备。

在注册时，我们还会记录基本的来源信息：你是从哪个页面进来的、属于哪个推广活动，以及你的浏览器和操作系统。我们用它来了解哪些渠道为我们带来了客户。这些信息不会与任何其他方共享。

在应用内，在你的机器上

Camera Shutter Count 是一款原生应用。相机、检测记录、解析后的 EXIF、镜头历史、设置和调试日志，全部保存在你电脑上的本地 SQLite 数据库中。我们无法访问其中任何内容。

你的照片永远不会离开设备。EXIF 解析器在本地用 Rust 运行；没有云端 OCR，也没有任何第三方照片上传。

你的授权码、安装 UUID 和安装密钥保存在应用位于本机的本地数据库中，而不在系统密钥串里。

许可证活动

应用会与我们的 API 核对，以重新验证许可证。离线宽限期为 365 天，因此该请求每年至少发生一次，其余时间则在你联网时择机进行。我们会看到安装 UUID、应用版本、你的操作系统，以及该请求的公网 IP（我们据此推断所在国家/地区）。

每次安装还会发送少量生命周期信号（已启动、正常退出、检测到异常退出、观察到更新），以便我们发现崩溃并关注更新的采用情况。其中绝不会附带任何照片数据。

崩溃报告和产品分析

崩溃报告默认开启。当应用遇到问题时，它会发送一份经过脱敏的报告：堆栈帧、操作系统、应用版本，以及最近 20 条应用内事件。文件路径、电子邮箱和你的授权码会在报告离开你的机器之前被清除。

产品分析同样默认开启。这些是使用计数（你所在的版本层级、你的偏好设置、你的显示和语言区域、你用过哪些功能），以便我们了解应用的哪些部分确实物有所值。

两者都可选择退出。在“设置 → 隐私”中可分别将任意一项关闭。

群体统计（你的相机品牌和型号、固件版本及快门次数）通过同一通道传输，以便我们向你展示你这台机身的损耗与其他用户相比如何。你的序列号仅以单向哈希的形式发送，绝不会发送真实编号，也不附带任何姓名、邮箱或位置信息。

Cookie

本网站只设置一个会话 Cookie 来让你保持登录。仅此而已。没有追踪 Cookie，没有分析脚本，没有第三方标签。查看网页源代码，你不会发现其他任何东西。

我们使用的第三方

在正常运营中，有四项外部服务会接触到你的数据：

• Stripe 处理你的付款。符合 PCI 标准；他们能看到你的银行卡，我们看不到。
• Postmark 负责投递事务性邮件：魔法链接登录、购买确认和支持回复。
• Amazon S3 存储相机固件原始转储文件，这些文件由用户在其相机尚未受支持时提交。
• VIES 是欧盟免费的公共增值税验证服务，在你提供欧盟增值税号时于结账阶段使用。

这就是完整的清单。没有分析 SaaS，没有错误追踪服务，没有广告网络，也没有再营销像素。

你的权利

根据英国和欧盟的数据保护法，你可以：

• 导出我们持有的关于你账户的全部数据。在“账户 → 隐私 → 导出”中，浏览器会以流式方式生成一个 JSON 文件。
• 请求删除。我们会立即删除可以删除的部分。发票记录会保留六年（英国 HMRC 的要求），在该期限结束时予以删除。
• 随时在应用的设置中撤回对任意可选功能（崩溃报告、产品分析、群体统计）的同意。

有疑问

通过以下邮箱联系我们： support@camerashuttercount.com.

最后更新：2026 年 5 月