了解隐私、权限与本地数据

了解日影记录与不记录的内容、权限触发方式，以及导出、备份和网络请求的边界。

日影的原始活动记录默认保存在当前 Mac。统计、分类、合并、排除、暂离、日历候选和提醒进度都从这些事实派生，不会为了改变展示方式而改写原始记录。“默认保存在本机”不表示日影完全没有网络功能，也不表示你主动建立的归档或备份不会产生副本。

日影会记录什么

活动记录开启时，日影可以保存前台 App 身份与切换时间，以及用于确定活动边界的系统睡眠、唤醒和显示器状态。你明确开启相应能力后，还可以保存经过节流的输入活动时间戳、有限的播放活动事实，以及规范化的网站标识。

输入活动只区分“键盘”或“指针”这一粗粒度来源。播放事实只表达开始、继续确认或结束，并通过同时段的前台 App 事实关联身份。网站标识通常是域名；本机或局域网服务可能包含用于区分服务的非默认端口。

概览中的最近事件用于查看这些原始事实。统计页看到的会话、用时、分类和关系是可重建结果，不是另一套会覆盖原始数据库的记录。

配图建议：使用左右两栏的信息图，左侧列出“前台 App、粗粒度输入时间、播放阶段、网站标识、睡眠状态”，右侧列出明确不记录的内容。替代文本：日影记录的最小活动事实与不会记录的私人内容对照。

日影不会保存具体按键、输入文字、快捷键、鼠标坐标、移动轨迹、滚动方向或幅度、点击对象、手势、输入设备标识或剪贴板；不会保存媒体标题、作者、进度、页面内容或媒体会话标识；不会保存窗口标题、屏幕像素或屏幕内容；也不会保存浏览器完整 URL、路径、查询参数、片段、页面标题或页面内容。

用于判断主窗口是否仍有有效可见区域的节能检查，只会在需要时瞬时读取窗口编号、所属进程、层级、整体透明度和外框，不读取标题或像素，也不保存、上传这些几何信息。日影不会为此请求录屏权限。

首次启动不会批量申请 Automation、辅助功能或 Apple 日历权限。浏览器权限只在你开启具体浏览器或选择重新授权时请求；Firefox 会先说明辅助功能用途。Apple 日历权限只可由“连接日历”、明确添加或删除日历项目，或选择删除规则创建的项目触发。

打开页面、恢复窗口、查看介绍、刷新、预览、后台检查，以及导入或导出日影归档，都不能自行升级为系统权限请求。拒绝或撤销权限只关闭对应能力，不应阻止本地免费功能、删除既有原始事件，或把缺少权限显示成“没有活动”。

试用、激活、刷新授权和设备管理只发送建立授权所需的随机本机身份、设备证明、版本与设备标签，不包含活动记录、统计、网址、日历或提醒内容。更新检查只发送选择官方更新所需的 App 版本、更新说明语言和发布通道；当前不发送系统画像。

购买页面只用界面语言创建结账，支付邮箱由购买者在支付服务页面填写。反馈与支持入口只请求默认邮件客户端打开可编辑草稿；日影不会自动读取或附加截图、日志、活动记录或授权数据，打开草稿也不等于已经发送。

为独立网站准备 icon 时，日影可能访问官方公开目录，并在目录未命中或不可用时访问已经取得资格的网站获取 favicon。这类请求不会上传活动数据库，但目标服务仍会收到网络自然产生的 IP、时间、User-Agent 和公开资源路径。

你主动导出日影归档、执行“立即备份”或开启自动备份后，用户数据与可移植设置会写入你选择的归档文件、日影管理的 iCloud，或本地、外置磁盘、网络卷和第三方同步文件夹。Apple 或相应存储服务会按你的账号、配置和自身规则处理这些文件；日影不运营备份服务器。

备份使用不可变快照、内容摘要和完整性校验。内容寻址与 SHA-256 不是应用层加密，不应把备份描述为只有日影能够读取。请选择符合自己保密要求的位置，并管理该位置的访问权限。

清理统计、网站 icon 或其他 Mac 数据的可重建缓存，不会删除原始活动数据库或共享备份。移除日影 App 也不必然删除 Application Support、Caches、Keychain、iCloud 或自定义位置中的数据。执行删除或恢复前，应先确认操作所在的数据类别和明确范围。