本政策说明 ShowForAi（以下简称「SFA」或「本软件」）在预发布 / 发布候选阶段如何收集、使用、存储和保护您的信息。我们秉承「本地优先」的架构原则，核心数据默认保存在您本地设备上。
以下内容默认仅保存在您本地设备（%APPDATA%/SFA 目录），在您未开启云同步、分享、购买或导入云端分享时不会上传云端：
4.1 存储位置：我们使用 Railway 提供的 PostgreSQL 数据库托管服务，服务器位于美国。
4.2 认证机制：用户凭证通过 JWT (JSON Web Token) 管理，Token 在本地使用 Windows DPAPI 加密落盘，存放于 %APPDATA%/SFA/.auth_cache.json。
4.3 传输加密：所有客户端-云端通信均使用 HTTPS (TLS 1.2+)。
4.4 云功能触发范围：云同步、分享、付费分享、购买和导入均为用户主动触发功能。触发这些功能时，为完成同步、预览、授权、购买、下载或导入，相关脚本结构、视觉模板/截图裁剪、步骤参数和键入文本可能上传至云端或从云端下载到本地。
4.5 AI 视觉识别：当您启用云端 AI 视觉识别或使用需要云端 AI bbox 的录制能力时，我们可能将当前动作相关的截图裁剪、点击坐标和必要诊断信息发送给云端服务及其第三方模型提供方，用于识别视觉目标区域。本地录制在 AI 不可用时会使用本地启发式识别。
| 服务商 | 用途 | 状态 |
|---|---|---|
| Railway | 后端 API 托管 + PostgreSQL 数据库 | 预发布已启用 |
| 虎皮椒 (xunhupay) | 未来 V 点充值（微信/支付宝） | 预发布未启用 |
| Stripe | 未来海外 V 点充值 | 预发布未启用 |
我们不使用第三方数据分析服务，不植入任何追踪代码。
6.1 预发布期间：您的云端数据（邮箱、脚本元数据、使用统计）保留 6 个月。
6.2 账号删除：您主动申请删除账号后，我们将在 30 天内清除云端全部数据副本。
6.3 本地数据：由您自主管理，我们无法远程访问或删除。
本软件不面向 14 岁以下未成年人。如您是未成年人，请在监护人同意后使用。
我们可能在产品演进过程中修改本政策。重大变更（如新增数据收集项）将在软件内显著位置公告，并要求您重新同意。
如您对本政策有任何疑问、投诉或建议，请联系：onesteptomu@gmail.com