隐私政策

1. 引言

Hive（下称“我们”或“本 App”）是一款本地优先的视觉图库应用，用于整理图片、视频、URL、文件、文件夹、标签、备注及相关元数据。Hive 可用于 iPhone、iPad 和 Mac。你的 Hive 图库保存在设备上；当你选择 iCloud Drive 时，图库会保存在由 Apple 管理的存储空间中。Hive 不会出售个人信息，也不会使用你的图库内容建立广告画像。

本隐私政策说明哪些内容会保留在你的图库中、使用可选网络功能时会处理哪些信息、你可以选择共享哪些诊断信息，以及你可以行使的选择和权利。

2. 信息收集与使用

图库数据

图片、视频、文件、文件名、文件夹、标签、备注或保存在图库中的 URL，不会仅因为存放在 Hive 图库中就发送给 Hive 的诊断服务。Hive 会在本地处理这些内容，以提供图库整理、查看、编辑、搜索、导入、导出及相关功能。

可选的共享诊断

共享诊断默认关闭。App 诊断须在 Hive 隐私设置中主动开启；浏览器扩展的导入结果和诊断须在扩展偏好设置中单独开启。启用后，相应组件才会向 us.i.posthog.com 的 PostHog 发送诊断信息。两个开关可随时独立关闭。

启用后，诊断遥测信息可能包括：

• App 名称、版本、构建号、发布渠道和操作系统版本
• 设备型号与类型、屏幕尺寸、语言或地区设置、时区，以及 Wi-Fi 或蜂窝网络环境
• 匿名诊断标识符、启动标识符及其他仅限本 App 使用的技术标识符
• 由图库、照片、图库密钥或元数据路径标识符生成的加盐哈希值
• 精确值或分档后的图库项目数量、文件夹与标签数量、文件或数据载荷大小、时间戳、耗时、缓存与存储状态、性能事件、功能交互及经过清理的运行错误代码
• Mac 导入结果和数量、来源平台、文件格式及操作方式
• 崩溃报告，其中可能包含异常类型与原因、堆栈跟踪、线程与模块信息、运行时地址，以及用于符号化分析的调试镜像元数据

Hive 使用这些信息诊断故障、了解可靠性与性能、提供支持、保护服务并改进本 App。Hive 没有在 PostHog 中启用屏幕录制、会话回放、自动页面浏览采集、自动元素交互跟踪、问卷调查或个人画像。

你可以在 Hive 的隐私设置中查看匿名诊断 ID；App 内反馈流程也可能包含该 ID。我们可以通过此 ID 查找与你的访问或删除请求有关的诊断事件。

视觉搜索

当你主动使用视觉搜索时，Hive 会把你选择的图片或你选择的裁剪区域发送给 Pinterest 的视觉搜索服务，以获取视觉上相关的搜索结果。Pinterest 还可能接收到网络请求通常附带的请求元数据。视觉搜索不会上传你没有为该次搜索选择的其他图库项目。Pinterest 会按照其自身的条款和隐私政策处理这些信息。

导入与下载服务

当你要求 Hive 从支持的网站或服务导入或下载内容时，为完成该操作，你提交的 URL、媒体请求及相关请求元数据可能会发送给相应的来源网站、内容托管方或下载服务提供商。这些独立服务会按照各自的条款和隐私政策处理信息。

Browser extension

Hive 提供 Chrome 配套扩展和随 Hive for Mac 分发的 Safari 扩展。保存的内容通过本机采集服务 http://127.0.0.1:41795 或 Safari 原生通信写入同一台 Mac 上的 Hive 图库；图库项目不会发送到 Hive 服务器。

使用扩展时，它可能会：

• 读取当前页面，以便你把图片、视频和链接拖进 Hive
• 截取选区、当前可见标签页，或拼接整页截图
• 把当前页面保存为 Web Clip
• 在你开启“在浏览器中下载”时，使用该标签页里已有的登录状态获取媒体
• 在本机保存语言、外观和快捷键等扩展偏好

扩展会在访问的网站上注入保存面板。媒体和页面 URL 留在 Mac 上，除非你主动使用其他网络功能。只有在扩展偏好设置中开启共享诊断后，扩展才会向 PostHog 发送匿名的导入结果和数量、失败类别、来源平台、文件格式、操作方式、浏览器及扩展版本、HTTP 状态和随机请求及诊断 ID；不会发送页面 URL、媒体或图库内容。

随 Hive iOS 版本分发的 iPhone / iPad Safari 扩展与 Mac Safari 扩展是分开的，它只随 iOS App 提供，不属于 Chrome 上架包。

反馈与支持

在 Mac 上，当你在反馈窗口中点击“发送”时，Hive 会通过 HTTPS 将报告提交到 Hive 的反馈服务，并由该服务在 Linear 中创建支持工单。报告包括反馈类别、你填写的标题和详情；你选择提供的联系方式；默认包含但可移除的当前 Hive 窗口截图；你添加的其他图片附件；以及诊断环境，例如 App 版本与构建号、macOS 和硬件信息、地区与显示器信息、购买或权益状态、图库名称与项目数量、所选文件类型及当前界面状态。请求元数据（如 IP 地址）可能会用于防止滥用和速率限制。你填写的可选联系方式会保存在这台 Mac 上供以后使用，直到你将其清除。

这些信息只用于提供支持、诊断问题、了解可靠性、防止滥用和改进 Hive。只有你选择“发送”后，Mac 反馈报告才会提交。如果直接提交失败，Hive 会改为打开一封可以编辑的邮件草稿；只有你在邮件 App 中确认发送后，邮件才会发出。

在 iPhone 和 iPad 上，反馈会使用可以编辑的邮件草稿。根据你进入的支持流程，草稿可能包含设备名称、操作系统版本、App 版本与构建号、你提交的 URL、错误详情、图库路径或数据库密钥、iCloud 与存储状态、启动或加载诊断信息、匿名诊断 ID，以及可选诊断附件。请在发送前检查草稿和附件，并移除你不希望共享的信息。只有你在邮件 App 中确认发送后，邮件才会发出。

3. 数据安全

Hive 依赖 Apple 的平台安全机制保护本地 App 数据。PostHog 诊断信息以及支持 HTTPS 的网络服务会通过 HTTPS 传输。存放在 iCloud Drive 中的图库由 Apple 的服务和你的 Apple 账户安全设置保护并同步。Chrome 和 Mac Safari 扩展会通过本机 HTTP 连接（127.0.0.1，端口 41795）把保存的内容发送到同一台 Mac 上的 Hive。该流量不会离开本机。你从网站保存或下载媒体时，相应网站仍可能看到浏览器发出的普通请求。

我们会根据所处理信息的性质采取合理的技术和组织保护措施。代表我们处理信息的服务提供商（包括为 Mac 反馈提供托管服务的供应商和 Linear）必须按照与本隐私政策及适用法律一致的方式保护信息。Apple、Pinterest、来源网站、内容托管方、导入服务提供商及你的邮件服务提供商等独立服务会采用各自的安全措施和隐私政策。

任何存储或传输方式都无法保证绝对安全。请使用可用的安全措施保护你的设备、操作系统、Apple 账户、邮件账户和 Hive。

4. 第三方服务与内容

当你使用相应功能时，Hive 可能会与以下类型的第三方服务交互：

• Apple 提供 iCloud Drive 同步、公共 CloudKit 更新日志、App Store 计费、系统分享、备份及其他平台服务
• 启用共享诊断后，PostHog 会处理可选的诊断遥测信息
• 你主动使用视觉搜索时，Pinterest 会处理你选择的图片或裁剪区域
• 来源网站、内容托管方和导入或下载服务提供商会处理完成操作所需的 URL、媒体请求及请求元数据
• 你使用浏览器扩展从页面保存或下载时，来源网站可能会收到普通的页面或媒体请求
• Hive 的托管服务提供商会传输 Mac 反馈，Linear 会代表 Hive 处理由此生成的支持工单、诊断环境和图片附件
• 如果 Mac 反馈直接提交失败，或者你使用基于邮件的反馈流程，你的邮件服务提供商会处理你选择发送的邮件
• 通过 Hive 打开的 App 和网站，以及接收 Hive 分享内容的 App，会按照各自的政策处理信息

Hive 不为你的图库运营账户系统。App Store 购买和订阅状态由 Apple 的 StoreKit 与 App Store 服务处理。

5. 数据保留、备份与删除

你的本地 Hive 图库由你控制。你可以通过 Hive 和设备上的文件管理工具查看、编辑、导出或删除图库。从设备上删除 Hive 后，本地 App 数据会按照 Apple 的平台行为被移除。保存在 iCloud、设备备份、邮件、网站或独立第三方服务中的副本，需要通过相应的 Apple 或服务控制进行管理。

诊断遥测信息、支持消息、支持工单、附件和相关技术记录只会在可靠性分析、支持、安全、防止欺诈、遵守法律，以及提出、行使或抗辩法律主张所合理需要的期限内保留。不再有合理需要时，这些信息会被删除或去标识化。服务提供商和独立第三方服务可能采用各自的保留期限。

你可以通过 App 内反馈流程或第 10 节中的邮箱联系我们，请求访问或删除反馈报告或诊断遥测信息。涉及遥测信息时请提供匿名诊断 ID；涉及反馈报告时请提供足以查找报告的信息。关闭共享诊断后，Hive 会立即停止后续诊断信息收集。对于已经由 Apple、Pinterest、PostHog、邮件服务提供商或其他独立服务持有的数据，你可能还需要通过相应服务的隐私或支持工具处理。

6. 儿童隐私

Hive 不会在明知的情况下收集儿童的个人信息，也不会要求儿童创建 Hive 图库账户。除非有人在 App 中主动启用，否则可选诊断始终保持关闭。

如果儿童通过 Hive 使用视觉搜索、导入或下载服务、iCloud、反馈或其他第三方服务，相应服务的年龄要求、条款和隐私政策适用。如果你是家长或监护人，并认为儿童向我们提供了个人信息，请通过第 10 节所列方式联系我们。

7. 国际数据传输

可选的 PostHog 诊断信息会发送到服务端点 us.i.posthog.com。我们的托管服务提供商、Linear、Apple、Pinterest、PostHog、邮件服务提供商、来源网站、内容托管方和导入或下载服务提供商可能会在你居住国家或地区以外处理信息。

适用法律要求为代表我们进行的国际传输提供保障时，我们会要求相关服务提供商采用符合适用法律的保护措施。独立第三方会采用各自的跨境传输机制和隐私政策。

8. 你的权利与选择

根据你所在地区的适用法律，你可能有权请求访问、更正、删除、限制处理或获取我们所处理个人信息的副本，也可能有权反对特定处理，或在以同意作为处理依据时撤回同意。

你可以：

• 通过 Hive 和设备上的文件管理工具查看、编辑、导出和删除本地 Hive 图库
• 卸载浏览器扩展，或关闭拖放保存，以停止在网站上显示保存面板
• 随时在 Hive 的隐私设置中开启或关闭共享诊断
• 使用隐私设置或反馈中显示的匿名诊断 ID，请求访问或删除相关诊断遥测信息
• 发送 Mac 反馈前，编辑标题与详情，并移除你不希望共享的默认截图、可选联系方式或图片附件；发送备用邮件或 iPhone / iPad 支持邮件前，对其进行检查和编辑
• 通过 Apple 的控制管理 iCloud 数据、备份、App Store 购买和权限
• 通过 Pinterest、PostHog、邮件服务提供商或其他独立服务的隐私与支持工具，行使与该服务所持数据有关的权利

为验证和查找请求，我们可能需要足以处理请求的信息。除非确有必要且你选择提供，否则请不要发送图库项目或其他敏感内容。

适用时，你可以向居住地、工作地或你认为发生违规行为所在地的数据保护监管机构提出投诉。

9. 本隐私政策的变更

Hive 的功能、服务提供商、业务实践或法律要求发生变化时，我们可能会更新本隐私政策。“最后更新”日期用于标识当前版本。适用法律要求时，重大变更会通过适当的 App 内通知或公开通知向你说明。

hive.ink/privacy-policy/ 上的公开页面是本隐私政策的标准在线版本。

10. 联系我们

Hive 由 Guangzhou Benli Technology Co., Ltd 提供。Guangzhou Benli Technology Co., Ltd 是 Hive 所处理信息的数据控制方。

如有隐私问题，或需要提出访问、删除等请求，请通过以下方式联系我们：

• Hive 的 App 内反馈流程
• 邮箱：bunnylaudesign@gmail.com

涉及可选诊断遥测信息的请求，请附上匿名诊断 ID。除非处理请求确有必要且你选择提供，否则请不要包含图库项目或其他敏感内容。

11. 选择与同意

App 和浏览器扩展的共享诊断分别需要你在 Hive 隐私设置和扩展偏好设置中主动开启。两个开关相互独立，可随时关闭，停止相应组件后续的诊断收集。

视觉搜索、导入、下载、分享、iCloud、购买、反馈以及通过浏览器扩展保存，都由你的操作发起。你调用其中一项功能时，完成该请求所需的信息会按照本隐私政策进行处理。你可以停止使用可选功能，也可以通过 Hive、Apple、Chrome、Safari 或相关服务提供的控制对其进行管理。