Shhh 隐私政策

概述

Shhh 是一款 macOS 原生视频播放器，设计目标是播放本地媒体文件而不收集、传输或持久化任何关于你观看内容的数据。本政策详细说明 Shhh 如何处理数据、存储什么、不存储什么。

我们收集的数据

Shhh 不收集任何个人信息。具体而言，Shhh 不会：

• 要求用户账号、注册或登录
• 收集任何个人身份识别信息
• 追踪、画像或对用户进行指纹识别
• 向我们或任何第三方发送使用分析数据
• 展示广告或嵌入广告 SDK
• 向任何服务器发送崩溃报告、诊断日志或遥测信息

播放历史

除非你主动开启，Shhh 不会记录你看了什么。一个开关关闭了所有会在本机留下观看痕迹的代码路径。

首次启动时不记录。可从 Shhh 菜单（⇧⌘P）或「设置 → 通用」中开启。

• 播放历史： 每个文件的历史数据库不写入。
• 续播位置： 从不写入续播位置。播放历史记录关闭了播放位置保存，磁盘上不会留下任何单文件时间戳。
• 最近文件： 文件不会被加入 macOS「最近使用」/ Apple Recents 列表，欢迎窗口也不显示历史播放。
• 缩略图缓存： 每个视频的预览缩略图不缓存到磁盘（缓存文件名是源路径的哈希，会泄漏你打开了哪些文件）。
• 插件 API： 在不记录状态下，暴露历史与最近文稿的 JavaScript 插件接口返回空数组。

Shhh 保留的本地数据

当你主动修改设置或使用 Shhh 的非隐私功能时，以下数据完全保存在你的设备上，位于 Shhh 沙箱化的 Application Support 容器内：

• 用户偏好： 你的设置（如外观、快捷键，以及这个记录开关本身）保存在 macOS UserDefaults 的 com.loadchange.shhh 下。
• 缓存（仅在开启记录时）： 如果你开启了历史记录，续播位置和缩略图缓存可能会写入 ~/Library/Application Support/com.loadchange.shhh/ 与 ~/Library/Caches/com.loadchange.shhh/。你可以随时删除它们。
• 文件访问： Shhh 只访问你通过系统文件选择器、拖放或命令行显式打开的文件。它从不枚举你的文件系统。

网络通信

Shhh 核心播放功能不需要互联网连接。网络请求仅在你主动使用联网功能时发生：

• 你显式让 Shhh 打开的流媒体 URL（如通过「打开 URL」或播放列表 URL）。
• 你主动触发的在线字幕搜索。
• 更新检查 — Shhh 将更新委托给 Mac App Store，由 Apple 代为处理。Shhh 本身不向我们的服务器发送任何请求。

Shhh 从不发送遥测、分析、崩溃报告或任何会被我们接收的数据。我们根本没有服务器。

第三方服务

Shhh 不嵌入任何第三方分析 SDK、广告网络、崩溃报告器或追踪库。内置的 JavaScript 插件引擎可以运行你安装的插件，但插件的网络访问受 macOS 沙箱和上述隐私守卫约束。

儿童隐私

Shhh 不面向 13 岁以下儿童。由于 Shhh 不从任何年龄的用户收集任何个人数据，因此天然符合 COPPA。

你的权利

由于 Shhh 不收集任何个人数据，我们没有任何可以代你访问、更正或删除的内容。你对本机数据拥有完全控制权：可随时在菜单栏切换是否记录历史，删除 ~/Library/Application Support/com.loadchange.shhh/ 与 ~/Library/Caches/com.loadchange.shhh/，或直接卸载应用。

本政策的变更

我们可能随着应用演进更新本政策。任何更新都会发布在本页面，并刷新顶部的「最后更新」日期。由于 Shhh 不知道你是谁，我们无法直接通知你 — 如果你希望追踪变更，请定期查看本页。

联系我们

关于本隐私政策的问题或意见，请发送至： feedback@084817.xyz