隐私政策

更新于 2026 年 11 月 2 日

不登录账号也能使用 DesktopEngine，这时它收集的任何信息都不能识别你的身份，没有广告，也不追踪你。App 会发送匿名使用数据，你可以关掉；这个网站和商店会匿名统计访问量，不使用 Cookie。DesktopEngine 账号是可选的：它提供在几台 Mac 之间同步的云空间，以及在商店发布作品。账号会保存哪些数据见下文，你随时可以下载或删除。

App

• 你添加的图片、视频和小程序，它们的设置，以及小程序保存的内容，都只留在你的 Mac 上，除非你登录账号并同步资源库（见你的账号）。每块显示器用的是哪张壁纸、开机启动和隐私设置，以及小程序只为这台 Mac 保存的数据，都不会离开你的 Mac。
• 为了了解哪些功能在被使用，App 会发送匿名使用数据：你在 App 里做了什么，比如设置壁纸、添加小组件、修改设置；桌面上有几个壁纸、小组件和桌面伙伴，分别是哪一类；内置内容的名称；App 和 macOS 的版本、Mac 机型、语言、时区，以及显示器的数量和尺寸。这些数据只关联一个在你的 Mac 上随机生成的标识符，不关联你本人和你的账号，也绝不包含你的图片、视频、文件和它们的名称，以及你添加的小程序叫什么、显示什么。
• 使用数据由 PostHog 在美国为我们处理，最长保存一年。PostHog 会用连接的 IP 地址推算出大致位置（国家和城市），随后丢弃这个地址，不会保存。
• 你可以在「设置 › 通用 › 隐私」里停止共享使用数据。之后 App 不再发送任何数据，并删除还没发送的数据和那个随机标识符；关掉后也不再发送失败报告。
• 从商店获取内容时，App 从我们这里下载，并发送它装有的商店内容和版本列表来检查更新和被撤下的内容，这份列表我们不保存。商店的内容为你的 Mac 加密：App 在你的 Mac 上生成一把密钥（有安全隔区时放在安全隔区里），只把公钥发给我们，用来发送内容的密钥，我们不保存它。安装量按内容计数，不按人。App 发给我们的每个请求都带着 App 的版本、下载渠道（Mac App Store 或官网）和 macOS 的版本，用来对旧版 App 给出不同的回答，比如不向它推荐它装不了的内容；我们不保存这些。
• 商店的内容按年龄分级。如果没有登录填了出生日期的账号，第一次获取高于 4+ 的内容时，App 会问你的年龄（9 岁以下、9 到 12 岁、13 岁及以上）；答案只留在你的 Mac 上，不同步，也不在使用数据里，可以在「设置 › 账号」里修改。你在账号里打开成熟内容后（见你的账号），App 发给商店的请求会带上账号的登录凭证，商店据此给出 16+ 和 18+ 的内容；我们不记录它获取了哪些。
• 从官网下载的 App 每天检查一次自己有没有新版本：从 download.desktopengine.app 取版本列表，请求里带着 App 的版本，以及和任何连接一样带着你的 IP 地址，我们不保存这些。你可以在「设置 › 通用 › 更新」里关掉检查。Mac App Store 的版本由 App Store 更新。
• 如果从商店更新的新版本启动失败，App 会换回之前的版本；在共享使用数据时，它会报告这件事：哪个内容、哪个版本、App 和 macOS 的版本，以及内容给出的错误。报告不带任何标识符，保存一年，用来告诉创作者要修什么。
• App 里没有广告或崩溃上报代码。
• 内置的壁纸、小组件和桌面伙伴都不联网。其他创作者的小程序可能会申请网络权限，只有你允许后它才能联网，也可以在这个小程序的「权限」里收回。联网时它只能连接创作者声明的服务器，适用那位创作者的隐私政策。
• 如果你选择与 Apple 共享分析数据，Apple 可能会按照其隐私政策把崩溃报告转给我们，我们只用它来修复问题。

你的账号

• 登录。你可以用我们发到邮箱的链接、Apple 或 Google 登录。我们保存你的邮箱地址、显示名称（注册时 Apple 或 Google 提供的名字，或邮箱地址 @ 前面的部分，可以修改）、你设置的头像、邮件语言和注册时间。用 Apple 或 Google 时，我们还保存它们提供的账号标识和邮箱地址；用 Apple 的「隐藏邮件地址」时，那是一个中转地址。对 Apple，我们加密保存一个令牌，以便你解除关联或删除账号时到 Apple 那里撤销授权。我们看不到你的 Apple 或 Google 密码，也不从它们那里获取其他信息。
• 登录的 Mac 和浏览器。每一个我们保存它的类型、Mac 的名称和机型，以及登录和最后使用的时间。浏览器保持登录 30 天，Mac 一年，创作者用的命令行工具 180 天。你可以在 App 的「设置 › 账号」或商店的账号窗口里查看它们，并让任何一个退出登录。
• 云空间与同步。在开着同步的 Mac 上登录时，我们保存你在那里导入的图片、视频和小程序的文件及小缩略图，以及资源库的组织方式：分类、播放列表、你有哪些内容、同步的设置（壁纸的播放规则）、每台 Mac 上的小组件和伙伴及其位置和那台 Mac 的名称、你从商店获取了什么，以及小程序为了在你所有的 Mac 上都有而保存的内容（例如待办清单）。内容的选项、图片和视频的显示方式、你给的权限、声音和帧率上限只留在各台 Mac 上，不同步。你可以在「设置 › 账号」里关掉资源库或设置的同步。删除的东西在「最近删除」里保留 30 天，可以恢复，之后删除。资源库里已经没有任何东西用到的文件（例如上传完时你已经移除了它），上传一周后进入「最近删除」。
• 收藏。你在商店里用心形收藏的内容和收藏时间。只有你看得到；创作者只能看到作品被收藏的次数，看不到是谁。
• 邮件。登录链接、账号通知，以及（如果你发布作品）审核结果，通过 Resend 发送。每封邮件的副本保留 90 天，用来回答关于它的问题；登录邮件的副本不包含链接。
• 发布作品。在商店发布作品时，你的显示名称、标识和头像会和作品一起显示，你设置的每张头像都会由我们的审核员查看；任何人都能看到你发布的作品、它的介绍和安装次数。我们保存你上传的文件、检查结果（在我们自己的 Mac 上运行你的内容，并识别截图里的文字）和审核结果，以及你接受的创作者协议版本。
• 举报。你举报内容时，我们保存你的描述，以及你留下的联系方式（用来告诉你处理结果），保存两年。
• 版权投诉。版权投诉会保存你提交的内容：姓名、邮箱、通信地址、电话（如果填写）、作品和签名。按照法律的惯例，我们会把投诉内容（包括你的姓名和邮箱）发给条目的创作者；创作者的反通知（包括其姓名、地址和电话）会转给投诉人。未受理的投诉两年后删除，导致条目下架的作为记录保留。
• 安全。为了防止滥用，我们按 IP 地址、邮箱地址或设备统计最多一小时内的请求次数，只保存它们加了密钥的哈希值，一小时过后就删除。重要操作（比如删除账号、审核通过内容）的记录保存两年。除此之外我们不保存 IP 地址。
• 年龄与成熟内容。商店的内容按年龄分级，有些只适合成年人，所以商店会请你填写出生日期。它在商店的账号窗口里填写，只能填一次；它决定你能看到哪些分级，以及你发布作品时能否发布 16+ 和 18+ 的内容，不用于其他用途。它不会向任何人显示，商店和 App 从中只得到你的年龄段（13 到 15 岁、16 或 17 岁、18 岁及以上）。年满 16 岁后，你可以打开 16+ 的内容（年满 18 岁还可以打开 18+，并选择是否模糊它们的图片）；这些只能在商店网站上设置。出生日期填错了，请联系我们更正。这些设置属于你的账号数据，随账号一起清除。
• 你的选择。在商店的账号窗口里，你可以修改名称、头像和邮件语言，下载你的账号数据，包括云空间里的记录（「下载我的数据」），以及删除账号。删除后所有设备立即退出登录，Apple 和 Google 的关联被解除，头像被删除，你发布的作品从商店下架；30 天后你的邮箱地址、名称、云空间和同步数据被清除。只用于故障恢复的数据库备份在此之后最多还会保留你的账号信息 90 天，然后同样删除。我们会保留发布过什么、如何审核的记录（不含你的邮箱地址），用于处理举报和法律要求。
• 账号数据存放在 Cloudflare 的服务器上，可能位于美国或其他国家。我们不出售、不分享你的数据，也不把它用于广告。

本网站和商店

• desktopengine.app 用 PostHog 统计访问：你打开了哪些页面、点了哪些链接和按钮、在页面上点了哪里、滚动到哪里、从哪个页面过来，你的浏览器、操作系统、屏幕尺寸和语言，页面加载和响应的速度，以及页面和其中内置壁纸、小组件、猫出现的错误。你在编辑器里写的代码和它的报错不会被发送。统计不设置 Cookie，也不在浏览器里保存任何东西；PostHog 在它的服务器上用每天更换的哈希值区分访问，因此没人能跨天或在其他网站上认出你。数据在美国处理，最长保存一年，PostHog 用 IP 地址推算出大致位置后就丢弃这个地址。
• 商店 store.desktopengine.app 也用 PostHog 以同样的方式统计访问：你打开了哪些页面、点了哪些链接和按钮、在页面上点了哪里、滚动到哪里、从哪个页面过来，你的浏览器、操作系统、屏幕尺寸和语言，页面加载和响应的速度，以及商店页面自身出现的错误。它还统计你在商店里做了什么：在它的桌面上试用了哪些商店内容，收藏或取消收藏了哪些，在 App 里打开了哪些；是否开始用邮箱、Apple 或 Google 登录以及是否完成；成为创作者；发送举报（只有举报的类型）或版权投诉。这些都不关联你的账号，登录后也一样：不发送账号标识符、邮箱地址和标识，发送的地址里去掉了登录链接、代码和你搜索的内容，你输入的任何内容都不会被发送，账号、创作者后台和审核窗口里的点击不统计。统计里从不出现 16+ 和 18+ 的内容是哪一个：它们的页面和对它们的操作计数时不带是哪个内容。你试用的壁纸、小组件和伙伴以及它们的报错都不在其中。和官网一样，统计不设置 Cookie，也不在浏览器里保存任何东西，数据在美国处理，最长保存一年。商店把你选择的语言、深浅色外观和你在它的桌面上试用的内容保存在浏览器的本地存储里，登录后还有登录状态。你试用的壁纸、小组件和伙伴在你的浏览器里运行；需要联网时，请求经过我们的服务器转发到创作者声明的服务器，不带你的 Cookie 和登录信息。在我们服务器自己的页面上登录会在那里设置一个 Cookie，让你保持登录 30 天。
• 你在 desktopengine.app 选择的语言和深浅色外观保存在浏览器的本地存储里，不会发送出去。页面上的动态壁纸、小组件和猫都在你的浏览器里运行。
• desktopengine.app 托管在 GitHub Pages 上，GitHub 可能出于安全目的记录访问者的 IP 地址，详见 GitHub 通用隐私声明。商店和我们的服务器运行在 Cloudflare 上。

儿童

使用 DesktopEngine 不需要账号，不登录时它不收集任何能识别身份的数据。账号不面向 13 岁以下（或你所在国家规定年龄以下）的儿童，商店也不接受不满 13 岁的出生日期；如果你认为有儿童注册了账号，请告诉我们，我们会删除它。年龄更小的孩子能用哪些内容，由 App 里填写的年龄决定，这个年龄只留在那台 Mac 上。

变更

如果这份政策有变化，新版本会发布在这个页面上，并更新日期。

联系我们

隐私相关的问题，或关于你的数据的请求：privacy@desktopengine.app