隐私政策

MeCode 按「本机优先、最少数据」设计。下面说明 MeCode 用到哪些权限、数据存在哪里、什么时候会联网。

我们不做什么

• 无需注册或登录即可使用，我们不创建账户，不收集可识别个人身份的信息。
• 不接入广告、第三方分析或追踪 SDK，不出售、不共享任何个人数据，不跨 App 追踪你。
• 不运营存放你数据的服务器。你的码、历史、收藏、合集、标签和扫描会话不会上传给我们。

权限用途

• 相机：MeCode 需要使用相机来扫描码。相机只在扫描页面打开期间使用，画面在本机识别，不录像、不保存画面。
• 相册写入（仅添加）：MeCode 需要访问你的相册以保存生成的码图像。只在你点击保存时写入，MeCode 不读取相册中的其他照片。
• 从照片识别：通过系统照片选择器进行，MeCode 只能拿到你选中的照片，不需要相册读取权限。照片在本机识别，不上传。
• 面容 ID / 触控 ID：MeCode 使用面容 ID 来保护你保存的码数据，用于 App Lock 和历史保护。认证由系统完成，MeCode 只收到认证结果，拿不到任何生物特征数据。
• 文件与分享：PDF 识别通过系统文件选择器或分享面板进行，只读取你选中或分享的文件；Share Extension 只处理你主动分享给 MeCode 的文字、链接、图片或 PDF。

所有权限都可以在系统设置中随时撤回，撤回后对应功能不可用，其余功能照常使用。

数据存储

• 本机：码资产、历史、收藏、合集、标签、扫描会话、样式模板和 Logo 保存在 MeCode 的 App Group 容器中，由 App、Share Extension 和小组件共用，受 iOS 数据保护约束。
• iCloud 同步：解锁高级版并开启 iCloud 同步后，码资产、收藏状态、合集、标签和扫描会话同步到你本人的 iCloud 私有数据库，只有登录同一 Apple 账户的设备能访问，我们无法读取。
• Spotlight：开启 Spotlight 搜索后，未删除的历史记录写入本机系统搜索索引，不上传。关闭开关、开启历史保护或删除记录后，相关索引会被移除。
• 小组件：桌面小组件和锁定屏幕小组件只读取本机共享容器中的快照。
• 导出：码图和数据导出文件先写入系统临时目录，再交给系统分享面板，由你决定保存到哪里。
• 密钥：扫描推送的 HMAC Secret 保存在本机钥匙串，不随数据导出。

什么时候联网

MeCode 的扫描、识别、生成和管理都在本机完成。只有下面几种情况会联网：

1. iCloud 同步：开启后通过 Apple CloudKit 同步到你的 iCloud 私有数据库。
2. App 内购买：购买或恢复高级版时通过 App Store 完成，支付信息由 Apple 处理，我们拿不到。
3. 扫描推送：默认关闭。只有你自己创建并启用 Hook 后，MeCode 才会把保存的扫描结果发送到你填写的地址。发送内容按你配置的模板生成，不经过我们的服务器。
4. 打开链接：只在你点击打开扫描到的链接时访问对应网站。
5. 帮助与政策页面：只在你打开使用手册、隐私政策或使用条款时加载 MeCode 网站的页面。

日志

运行日志只写入本机系统日志，用于排查问题。日志不记录码内容、链接、Hook 地址或请求正文。

联系我们

如果你对本隐私政策有疑问，可以在 MeCode 的 More > 反馈中联系我们，或发邮件至 mecode@yycc.dev。