隐私说明

SOOTY 是装在你电脑上的软件，素材、标签和素材库都存在你自己的磁盘上，我们看不到，也不收集

这一页说明桌面应用、浏览器扩展和这个网站什么时候会联网、联网时发出什么，你留下的信息存在哪、存多久，以及你有哪些权利

桌面应用

• 素材库是你磁盘上的普通文件夹，素材、标签、评分，还有 AI 分析和认字的结果都只存在这台电脑上，不上传
• 应用里没有统计、广告和崩溃上报。会联网的情况都列在下面的表里：和授权有关的事连我们的服务器，检查更新、插件中心和下载 AI 模型连我们放安装包和模型的下载地址
• AI 找图、AI 建议标签都在本机计算，认图里的文字用的是 macOS 自带的文字识别，做这几件事时图片不用传出去

应用只在下面几种情况联网。检查更新和插件中心的自动更新默认开着，在设置里能关；别的都要你先打开或者自己操作。以后加了新的联网功能，会先改这一页：

本地接口只在 127.0.0.1 上监听，别的电脑连不上，每个请求都要带 token，浏览器里只有 SOOTY 自己的扩展能调用

浏览器扩展

扩展只和你电脑上的 SOOTY 通信，不连别的服务器，没有统计和广告

它只在你右键存图、拖动图片或者收集整页图片时，读取当前网页里的图片地址、尺寸、说明文字和网页的网址、标题，交给你电脑上的 SOOTY

SOOTY 直接下载不了的图（比如要登录才能看的），扩展会在你打开的那个网页里读一份图片数据，交给你电脑上的 SOOTY，不读取也不转交你的登录信息

这个网站

• 网站自己不用 Cookie，没有广告，字体、图标都放在本站。从别处加载的只有两样：Cloudflare 访问统计的脚本（static.cloudflareinsights.com），和要结账时才加载的 Paddle 结账脚本（见下面「购买和授权码」）
• 访问量由 Cloudflare 的 Web Analytics 统计：记下打开了哪一页（不含网址里的参数）、从哪个网站点进来的、国家、浏览器、操作系统和页面加载的快慢，不用 Cookie 和浏览器的本地存储，也不靠浏览器的特征认人，详见 Cloudflare 的说明
• 你在这个标签页最先打开的那一页和它的来源，存在浏览器的会话存储里，关掉标签页就没了；只有你订阅开放下载提醒时才会一起发给我们（见下一节）
• 你在语言菜单里选过的语言、关掉过的换语言提示，存在浏览器的本地存储里，只在你这台电脑上
• 网站部署在 Cloudflare 上，Cloudflare 传送页面、防御攻击时会处理你的 IP 地址和浏览器信息，详见 Cloudflare 的隐私政策

开放下载提醒

在下载区留下邮箱时：

• 我们存下邮箱地址，以及它订的是哪个产品、哪份名单（SOOTY 的开放下载通知）、页面的语言、从哪里订的、这次是从哪个网站和哪个 utm 标记来到官网的、提交和确认的时间，不存 IP 地址和浏览器信息
• 防机器人的验证是在你的浏览器里算一道题，不用 Cookie，也不连别的网站
• 你的 IP 地址只用来限制提交的频率，不写进数据库和我们的日志，日志里也不记邮箱
• 我们先发一封确认信，点了信里的链接才算订上，7 天里没确认的邮箱会自动删掉
• 订上以后只发开放下载的通知，每封信底下都能退订。退订后邮箱马上删掉，只留下用密钥从邮箱算出的单向哈希值和退订时间，用来保证不再给它发信；以后重新订阅并确认，这条记录也会删掉
• 数据存在 Cloudflare 的 D1 数据库里，主库在亚太地区，请求会经过 Cloudflare 在各地的节点；邮件由 Resend 代发（美国公司，发信区域在日本东京），它会经手你的邮箱地址，详见 Resend 的隐私政策
• 想删掉全部数据，写信到 hi@sooty.app，我们手动删

你写给我们的邮件

• 写信到 hi@sooty.app 时，我们会看到你的邮箱地址和信的内容，只用来回复你和改进 SOOTY，不转给别人，也不会把你加进任何邮件列表
• 这个邮箱由 Zoho Mail 托管，来信存在 Zoho 的服务器上，详见 Zoho 的隐私政策
• 想让我们删掉你的来信，写信说一声就行

购买和授权码

SOOTY 开卖以后，订单由我们的在线经销商 Paddle.com 处理，它是这些订单的记录商家（Merchant of Record）：

• 你把鼠标移到价格区的「购买」上、点「购买」或者打开结账页时，网页才从 cdn.paddle.com 加载 Paddle 的结账脚本。结账框是 Paddle 的页面，你在里面填的姓名、邮箱、账单地址和付款信息由 Paddle 收集；它为了付款和防欺诈用哪些 Cookie、收集哪些信息，按 Paddle 的隐私说明处理。我们看不到你的银行卡号
• 我们从 Paddle 拿到并存下：邮箱、订单号、买的是哪一档、金额和其中的税、扣掉税和手续费后我们拿到的钱、用没用优惠、结账时官网的语言（授权码邮件用这种语言写）、付款和退款的时间，用来发授权码、续一年和升档、处理退款、记账和回答你的问题。姓名、地址和付款信息留在 Paddle，我们不存
• 授权码由我们生成，库里只存加密过的；授权码邮件由 Resend 代发
• 你在应用里填授权码激活时，应用把授权码、这台电脑的设备标识、电脑名和系统发到 api.sooty.app，换回一张签好名的证书存在你的电脑上，之后不联网也能用。设备标识是从系统的机器标识算出来的一串哈希，原始的机器标识不出你的电脑
• 授权码、证书和服务器回的台数、更新期存在这台电脑的 SOOTY 设置目录里，不传到别处；在应用的「设置 → 授权」里点「移除授权码」就删掉
• 激活以后，应用大约每 30 天趁联网时刷新一次证书，打开「设置 → 授权」时也刷新一次，都只发授权码和设备标识；你解绑电脑、续一年或者升档时也会连 api.sooty.app。刷新时得知授权已经停用（比如退款了），或者这台电脑在别的电脑上被解绑了，应用就删掉本机的证书、退回未激活，授权码留着方便你重新激活。我们存下每台绑过的电脑的设备标识、电脑名、系统、激活时间和最近一次联网的时间，用来数一份授权绑了几台、让你认出要解绑的是哪一台
• 在官网的授权页填授权码查看授权、续一年或者升档时，网页把授权码发到 api.sooty.app，只用来找到这份授权；授权码只留在这个页面里，不存进浏览器。应用带着授权码打开这一页时，授权码在网址的 # 后面，浏览器不会把它发给网站，页面读到以后就从地址栏去掉
• 在授权页填邮箱找回授权码时，我们拿这个邮箱找它买过的授权，有的话把授权码邮件重发到这个邮箱，填的邮箱本身不存；买没买过，页面上的回答都一样
• 你的 IP 地址只用来限制激活、授权页这些请求的频率，和订阅时一样不存

存多久

信息存在哪、交给了谁

我们在中国，回复来信、维护订阅名单和订单时会从中国访问这些信息。下面这些服务商经手这些信息，它们都在中国大陆以外，所以对中国大陆的用户来说，这些信息是提供到了境外：

• Cloudflare、Resend、Zoho 替我们处理这些信息，只能为上面的用途、按我们和它们之间的数据处理协议处理；信息传出欧盟、英国时，以欧盟标准合同条款或欧美数据隐私框架作保障
• Paddle 是记录商家，按它自己的隐私说明处理结账时的信息
• 你可以按它们隐私政策里写的方式直接联系它们，也可以写信到 hi@sooty.app，由我们去办
• 除了这些服务商，只有法律要求时的主管机关、替我们处理法律和税务问题的专业顾问会看到必要的部分。我们不卖这些信息，并采取合理的安全措施保护它们，比如传输都用 HTTPS、后台要登录才能看、查看和导出都留记录

谁负责这些信息、你的权利

• 这一页说的「我们」是 Meitane，上面这些信息由我们负责（数据控制者、个人信息处理者），联系邮箱是 hi@sooty.app
• 我们处理这些信息的依据：
  • 开放下载提醒靠你的同意，随时可以退订，退订不影响退订前的处理
  • 回复来信，发授权码、激活和刷新授权、续一年和升档、处理退款，是为了回应你的请求、履行和你的约定
  • 订单留作记账的凭据，是为了履行法律规定的义务
  • 托管和保护网站、统计汇总的访问量、按 IP 限制请求频率、退订后留下哈希值不再给你发信，是为了网站和授权能正常、安全地运行，属于我们的正当利益
• 你可以要求查看、复制、更正、删除我们存着的你的信息，要求把它转给你指定的地方，要我们解释这一页写的规则，撤回同意，或者反对、限制我们处理。写信到 hi@sooty.app，我们一般在一个月内答复，情况复杂要延长的，会在这一个月里告诉你要多久、为什么。在欧盟、英国等地，你也可以向当地的数据保护机构投诉
• SOOTY 和这个网站不面向儿童。未满 14 周岁，或者没到你所在地法律规定能自己同意的年龄（欧盟一些国家是 16 周岁），请不要留邮箱；发现是儿童留的，我们会删掉
• 我们不跨网站追踪你，所以浏览器发出的「请勿追踪」（Do Not Track）和全球隐私控制（GPC）信号不会改变什么。我们不卖你的个人信息，也不为跨网站的定向广告共享它

以后的变化

这一页改了会更新页面底部的日期，重要的改动会在网站上写明；改动影响到已经订阅或者买过授权的人时，我们会写信告诉你

有隐私方面的问题，写信到 hi@sooty.app

更新于 2026-10-27