ShowForAi (SFA) 隐私政策

1. 引言

本政策说明 ShowForAi（以下简称「SFA」或「本软件」）在预发布 / 发布候选阶段如何收集、使用、存储和保护您的信息。我们秉承「本地优先」的架构原则，核心数据默认保存在您本地设备上。

未登录用户只能在本机列出、查看、运行和控制已有本地脚本。录制、AI 识别生成脚本以及其他内容写入需要登录并具有可用额度。

2. 我们收集的信息

2.1 您主动提供的信息

• 邮箱地址：注册、登录、密码找回、联系使用
• 脚本元数据：脚本名称、步骤数量、创建/修改时间、脚本内容哈希（用于云端同步去重）
• 云端脚本内容：仅当您主动开启云同步、创建分享、发布付费分享，或购买/导入云端分享时，相关脚本结构、视觉模板/截图裁剪、步骤参数和键入文本可能上传至云端或从云端下载到本地
• 分享信息：您主动分享的脚本内容、分享描述、价格、发布状态、有效期（仅当您使用分享功能时上传）
• AI 额度记录：一次性体验额度、会员 AI 额度、预占、扣减、原来源退回及系统异常人工更正记录，用于额度授权、审计和故障处理；这些记录不是现金余额或支付工具
• 商业账本信息：direct content payment 内容订单、购买记录、退款/争议记录、创作者收益、结算申请和人工打款状态（仅当您使用付费分享或 Creator Revenue Beta 时产生）
• 创作者收款资料：您主动填写的地区、收款方式、币种、收款人名称、加密保存的完整收款详情，以及对外展示所需的账号掩码。完整收款详情仅用于人工打款、核对和审计，不作为公开资料展示。

2.2 自动收集的信息

• 使用统计：软件启动次数、脚本运行次数、运行时长（用于改善产品体验）
• 错误日志：软件崩溃时的错误堆栈（不含屏幕内容、不含键盘输入）
• 设备信息：操作系统版本、屏幕分辨率（用于视觉匹配引擎调优）

3. 我们不收集的信息

以下内容默认仅保存在您本地设备（%APPDATA%/SFA 目录），在您未开启云同步、分享、购买或导入云端分享时不会上传云端：

• 屏幕截图的像素内容（包括录制时的视觉模板、截图裁剪和 bbox 缩略图）
• 键盘输入的具体文本内容
• 剪贴板内容
• 浏览器浏览历史
• 屏幕录像、视频流
• 您电脑上的其他任何文件

4. 云端存储

4.1 存储位置：我们使用 Railway 提供的 PostgreSQL 数据库托管服务，服务器位于新加坡。

4.2 认证机制：用户凭证通过 JWT (JSON Web Token) 管理，Token 在本地使用 Windows DPAPI 加密落盘，存放于 %APPDATA%/SFA/.auth_cache.json。

4.3 传输加密：所有客户端-云端通信均使用 HTTPS (TLS 1.2+)。

4.4 云功能触发范围：云同步、分享、付费分享、购买和导入均为用户主动触发功能。触发这些功能时，为完成同步、预览、授权、购买、下载或导入，相关脚本结构、视觉模板/截图裁剪、步骤参数和键入文本可能上传至云端或从云端下载到本地。

4.5 AI 视觉识别：只有在生成会话授权成功后，第三方模型或 provider 调用失败时才会使用本地启发式结果继续完成本次脚本生成；未登录、额度不足或授权未成功时不会借助本地回退绕过登录与额度要求。授权后的识别可能将当前动作相关的截图裁剪、操作点（点击坐标）和必要诊断信息发送给云端服务，并经由 OpenRouter 路由至其模型提供方，用于识别视觉目标区域。

5. 第三方服务

服务商	用途	状态
Railway	后端 API 托管 + PostgreSQL 数据库	第 2 节所列云端数据
OpenRouter 及其模型提供方	AI 模型路由和视觉目标识别	已授权生成会话中的动作相关截图裁剪、操作点（点击坐标）和必要诊断信息
虎皮椒	国内扫码支付：付费内容直接付款和会员购买	订单号、金额、币种、付款状态和必要的脱敏支付引用
Stripe	国际卡支付的 Stripe 托管结账页：付费内容直接付款和会员购买	订单号、金额、币种、付款状态和必要的脱敏支付引用；完整卡号由 Stripe 在其托管页面处理，不会发送给 SFA
外部人工打款渠道	创作者人民币（CNY）人工打款	创作者主动提供的收款资料、外部流水号或脱敏凭证摘要

我们不使用第三方数据分析服务，不植入任何追踪代码。

6. 数据保留期限

6.1 预发布期间：您的云端数据（邮箱、脚本元数据、使用统计）保留 6 个月；账务、审计、退款、争议和人工打款记录按对账、税务、风控和法律要求保留更长时间。

6.2 账号删除：您主动申请删除账号后，我们将在 30 天内清除云端全部数据副本。

6.3 本地数据：由您自主管理，我们无法远程访问或删除。

7. 您的权利

• 导出权：登录后可通过「账号 → 数据导出」下载云端账号导出 JSON；本机脚本默认保存在本机目录，由您自行备份或管理
• 访问权：通过「账号 → 账号状态」查看当前登录状态，并可通过「账号 → 数据导出」导出我们存储的账号相关数据
• 删除权：登录后可在「账号 → 危险操作」发起账号删除；也可通过邮件 onesteptomu@gmail.com 联系我们。账号删除处理云端账号数据，本机数据由您自行清理
• 更正权：如发现信息有误，可在软件内修改或联系我们

8. 未成年人保护

本软件不面向 14 岁以下未成年人。如您是未成年人，请在监护人同意后使用。

9. 政策变更

我们可能在产品演进过程中修改本政策。重大变更（如新增数据收集项）将在软件内显著位置公告，并要求您重新同意。

10. 联系我们

如您对本政策有任何疑问、投诉或建议，请联系：onesteptomu@gmail.com