本站（rove.biily.top）会做一点匿名的访问统计——只为知道有多少人来看、 从哪里来、下载按钮有没有人点。这部分和桌面 App 是两件事，下面分开写清楚。

一、桌面 App

不收集什么

下面这些，Rove 一律没有：

• 账号与登录——无需注册，App 里没有账号系统
• 使用统计、埋点、行为分析
• 崩溃与诊断上报
• 广告标识符、设备指纹、任何形式的用户追踪
• 你的录屏内容、音频、摄像头画面——一帧都不会离开这台电脑

App 内没有一处网络请求代码。你可以在完全断网的环境下使用 Rove 的全部功能。 这一点也写在随 App 分发的隐私清单 PrivacyInfo.xcprivacy 里，可以自行核对。

数据存在哪儿

录制产物默认存放在你的「影片 / Rove」文件夹，可以在设置里改到别处。 每份录制是一个 .recording 包，里面是画面、音频、鼠标事件与元数据。 编辑意图单独存成一份可反复覆盖的文件，原始录制永远不会被改写。

这些文件完全由你掌握：删除、移动、备份，跟处理任何普通文件一样。卸载 Rove 不会删掉它们。

需要哪些系统权限

权限	什么时候要
屏幕录制	录屏必需，首次使用时由系统询问
麦克风	只在你打开「录旁白」时申请；不开就不申请，也照样能录
摄像头	只在你打开「画中画」时申请，同上
辅助功能	可选。只影响「录制键盘按键」这一个附加功能，不授予不影响主要功能

这些权限拿到的数据，全部只用于生成你当次的录制文件，不做任何其它用途。

二、本站的访问统计

统计是自建的，跑在存放本站的同一台服务器上： 没有 Google Analytics，没有任何第三方脚本，数据不流向任何外部公司。

会记录什么

项目	说明
页面浏览	访问了哪个页面（路径，不含查询参数）
来源	从哪个网站跳来的，只取域名，路径和查询串一律丢弃
操作系统	只分 macOS / Windows / Linux / iOS / Android / 其它六类
停留时长	页面从打开到切走的秒数
按钮点击	只记下载与商店链接这几个按钮，不做全局点击监听
下载次数	从服务器访问日志里算，即「字节真的发出去了」的次数

明确不会做的事

• 不写 Cookie，不写 localStorage。会话 id 只存在 sessionStorage，关掉标签页就消失
• 不生成任何持久或跨天的用户标识。独立访客数由服务端按「当天的 IP + UA 哈希」现算， 隔天就对不上了——所以我们无法把你昨天和今天的访问联系起来
• 不采集屏幕分辨率、字体、Canvas 这类能拼出浏览器指纹的信息
• 不读取你输入的任何内容，不读剪贴板
• 不加载任何第三方脚本、像素、广告 SDK

尊重「请勿追踪」

浏览器开了 Do Not Track 或全局隐私控制（GPC）时，统计脚本整个不工作—— 一个请求都不发。不是「少发几个字段」，那和不尊重没区别。

存多久

落盘的聚合结果里不含任何 IP 或 UA 原文，只有计数。 原始日志保留 90 天后由系统自动删除。

三、第三方

本站与 App 都没有集成任何第三方 SDK、分析服务或广告网络。 若你通过 Mac App Store 安装 Rove，Apple 会按其自身政策统计下载与崩溃数据， 那部分不由我们控制，也不会回传给我们个人可识别的信息。

四、儿童

Rove 不面向特定年龄段，也不收集任何人的信息，包括儿童的。

五、政策变更

如果将来的版本引入了任何需要联网或收集数据的功能，本页会在该版本发布之前更新， 并在应用内明确告知。

六、联系

有任何疑问，可以邮件联系： biily786063474@gmail.com