隐私政策
本政策说明 焕名（下称「本软件」）在运行过程中会收集什么、 不会收集什么、数据存在哪里、如何删除。一句话概括：你的文件名和文件内容，我们不收、不存、不看。
本软件是本地运行的 Windows 桌面程序。四个整理页里，「本地 · 规则整理」与「本地 · 特征整理」完全离线，
不读取文件内容、不发出任何网络请求；「联网 · 按名称理解」与「联网 · 按内容理解」默认只把你指定的那一批
发给你自己配置的 AI 接口，我们没有服务器经手这批数据。唯一例外是你主动选用「官方免费通道」时：
这一批会经过作者的转发服务器再发给上游模型厂商，转发过程不保存、不记录，详见第 3 节。
1我们收集哪些信息
只收三样，而且都需要你主动触发：
| 信息 | 什么时候产生 | 用在哪里 |
|---|---|---|
| 机器码 本机生成形如 RM-XXXX-XXXX-XXXX-XXXX-XXXX |
打开软件时在本机由 CPU / 主板序列号计算得出（取不到时回退网卡 MAC） | 仅用于把激活码绑定到本机；激活时才会随激活请求发给你配置的授权服务 |
| 激活码 | 你在激活弹窗输入时 | 本机先做签名校验；需要联网校验时随激活请求发给授权服务。服务端台账不保存激活码原文，只记流水号、套餐、机器绑定、换机次数与吊销状态 |
| 订单号 | 你购买后主动填入购买页面并提供给我们 | 仅用于对账、开票与售后处理 |
可选：匿名使用统计
本软件内置一个默认关闭的匿名统计开关（在「关于」窗口里，需要你手动勾选才会启用）。 开启后只发送：事件名、版本号、一个随机生成的匿名 id 与简单计数，不包含文件名、目录路径、机器码、激活码与文件内容。 关闭时不会有任何统计请求发出。
2我们不收集什么
- 不收集你的文件名（联网两页发给你自己的 API 时，软件不经手、不留存、不记录）。 唯一例外是你主动选用「官方免费通道」时——请求会经过作者的转发服务器；服务只转发、不把请求内容落盘，详见第 3 节。
- 不收集你的文件内容。「本地 · 特征整理」只读取文件自身的属性（标题、拍摄时间、时长等），不读正文； 「联网 · 按内容理解」会把内容摘要发给你配置的 API，这一层同样由你自己承担。
- 不收集你的目录结构，也不上传你处理了哪些文件。
- 不收集你的 AI 接口 Key：Key 只保存在你自己电脑上的
providers.json（本地 JSON，未加密）；调用 AI 时作为鉴权头发给你选择的 API，我们不接收、不代管。 - 不收集通讯录、剪贴板内容、屏幕内容、键盘输入。
3第三方会拿到什么
只有三类，而且都由你选择：
- 你配置的 AI 服务商（OpenAI / Azure / Anthropic 或任何兼容接口）： 当你在两个联网页点「分析」时，软件会把这一批文件名（按名称理解）或 文件名 + 内容摘要（按内容理解）发送到你填的接口地址。 这批数据直接到达该服务商，不经过我们。处理规则适用该服务商自己的隐私政策。 敏感文件请改用两个本地页，或在本地部署模型（LM Studio / Ollama 等）实现全程离线。
- 「官方免费通道」（可选，需你主动在 API 配置里选用）： 选用后，软件会把这一批文件名（按名称理解）或文件名 + 快速文本摘要 （按内容理解，仅快速档；免费通道不支持视觉模式） 发送到作者的转发服务（与授权服务同源部署），由它注入上游 Key 后转发给智谱 / DeepSeek / OpenRouter（免费档模型）等上游模型厂商。转发服务不把请求内容写入业务存储， 只按机器码（硬件指纹）记录每日使用次数用于限额（当前为每台机器每日 20 次）； 日志只保留机器码前 8 位与错误类型用于排障。 上游厂商按它们各自的隐私政策处理数据。 不想经过这一层，可在配置向导里改选「免费注册 Key」或「本地模型」。
- 你的支付渠道：付款与开票信息由支付平台处理，我们只拿到你填写的订单号与机器码。
4数据存在哪里
| 位置 | 内容 | 说明 |
|---|---|---|
%APPDATA%\RenameTool\ | 授权状态、界面记忆、购买入口配置 | 授权文件优先使用 Windows DPAPI 加密（绑定你的 Windows 账户），拷到别的电脑或别的账户解不开 |
%LOCALAPPDATA%\RenameTool\ | 授权文件备份与本地缓存 | 同上；用于主文件损坏时恢复 |
| 你选定的目录 | 改名日志（.filename_history.json 等） |
用于「恢复原名」回滚；可随时删除 |
| 授权服务（你配置的那台） | 流水号、套餐、机器绑定、换机次数、吊销状态 | 不含激活码原文、不含文件名与文件内容 |
| 免费通道计数（与授权服务同源） | 机器码当日的请求次数 | 仅用于「官方免费通道」限额，2 天自动过期；不含文件名与文件内容 |
5如何删除你的数据
- 本机数据：卸载软件后删除
%APPDATA%\RenameTool与%LOCALAPPDATA%\RenameTool两个目录，本机即无残留（改名日志在你选定的目录里，需自行删除）。 - 服务端记录（流水号与机器绑定）：联系作者说明流水号即可删除。
- 免费通道计数：2 天自动过期，无需任何操作；停止使用「官方免费通道」后不再产生新计数。
- 退款后：对应激活码会被吊销，流水号记录保留以防重复使用。
6未成年人
本软件面向文件整理场景的办公与个人用户。若使用者未满 18 周岁，请在监护人陪同下使用并由其代为处理购买与授权事宜。
7政策更新
本政策如有变更，会在本页更新并标注新的生效日期。涉及数据处理方式的实质性变化时， 会在软件「关于」窗口或购买页同步提示。继续使用即视为接受更新后的政策。
8联系我们
对隐私问题有疑问、或需要删除服务端记录，请通过购买页的联系方式找到作者（微信：dianfeng1998）， 或在本页留意的购买入口处留言，我们会在 1~3 个工作日内回复。