本站（rove.biily.top）会做一点匿名的访问统计——只为知道有多少人来看、 从哪里来、下载按钮有没有人点。这部分和桌面 App 是两件事，下面分开写清楚。

一、桌面 App

屏幕录制数据（Screen Recording Data）

哪些功能用到屏幕录制。 录制屏幕画面（全屏 / 单个窗口 / 自选区域）是 Rove 的核心功能。 录制期间 Rove 同时记录鼠标的位置与点击，用来在后期自动生成运镜（推近、跟随光标）。 另有三项可选：麦克风旁白、摄像头画中画、在画面上显示你按下的按键。

一次录制会产生什么。 每份录制是一个 .recording 包，里面是：

• screen.mov——屏幕画面
• mic.m4a——麦克风声音，仅当你打开「录旁白」
• camera.mov——摄像头画面，仅当你打开「画中画」
• events.jsonl——鼠标坐标 / 点击 / 滚动、你按下的按键组合、 当前活动应用的名称、你手动打的标记
• meta.json——分辨率、帧率、时间戳这类技术参数

关于按键记录。 「录制键盘按键」这个开关默认是开的，但它必须在你另行授予系统「辅助功能」权限后才真正生效； 未授权时 Rove 收不到任何按键事件。它记录的是按键的可视化表示（例如 ⌘⇧A）。 当 macOS 处于安全输入模式时（例如你正在密码框里输入）， 系统会从底层阻断按键监听，Rove 什么都收不到， 并会在记录里留下一条 gap 标记，表明这段没有按键数据。 不需要这个功能可以随时关掉。

用来做什么。 唯一用途是生成并编辑你自己的这一份录屏：鼠标事件驱动自动运镜， 按键记录用于在画面上显示你按了什么。 不做分析、不做用户画像、不用于训练任何模型、不用于任何其它目的。

存到哪里。 只写到你自己 Mac 的磁盘上，默认在「影片 / Rove」文件夹。 不会上传到任何服务器——App 内没有一处网络请求代码，可以完全断网使用。 开发者无法访问、也无从获取这些文件。

是否共享给第三方。 否。Rove 不含任何第三方 SDK、分析服务或广告网络，没有任何数据出站。

保留多久。 由你决定。文件就在你的硬盘上，删除、移动、备份跟处理普通文件一样。 卸载 Rove 不会删掉它们；我们既不备份也不同步。

English — Screen Recording Data

Screen recording (full screen, a single window, or a selected region) is Rove's core feature. While recording, Rove also logs mouse position and clicks so it can generate camera moves (zoom-in, cursor follow) afterwards. Three features are optional: microphone narration, camera picture-in-picture, and on-screen display of the keys you press.

Each recording is a .recording bundle containing the screen video (screen.mov); microphone audio (mic.m4a, only if you enable narration); camera video (camera.mov, only if you enable picture-in-picture); an event log (events.jsonl) with mouse coordinates, clicks, scrolls, the key combinations you pressed, the name of the frontmost application, and any marks you made; and technical metadata (meta.json) such as resolution, frame rate and timestamps.

Keystroke logging: the "record keyboard keys" switch is on by default, but it only takes effect after you separately grant macOS Accessibility permission — without that permission Rove receives no key events at all. It stores a visual representation of the keystroke (e.g. ⌘⇧A). When macOS is in secure input mode (for example while you type in a password field), the system blocks key monitoring at the OS level, Rove receives nothing, and a gap marker is written to note that no key data exists for that span. You can turn the feature off at any time.

Purpose: the sole purpose is to produce and edit your own recording. Mouse events drive the automatic camera moves; key records are used to show what you pressed. The data is never used for analytics, profiling, model training, or any other purpose.

Storage: everything is written only to your own Mac's disk, by default in the Movies / Rove folder. Nothing is uploaded to any server — the app contains no networking code whatsoever and runs fully offline. The developer has no access to these files.

Third parties: no data is shared with any third party. Rove bundles no third-party SDK, analytics service, or ad network, and transmits nothing.

Retention: entirely up to you. The files sit on your disk; delete, move or back them up like any ordinary file. Uninstalling Rove does not remove them. We neither back them up nor sync them.

不收集什么

下面这些，Rove 一律没有：

• 账号与登录——无需注册，App 里没有账号系统
• 使用统计、埋点、行为分析
• 崩溃与诊断上报
• 广告标识符、设备指纹、任何形式的用户追踪
• 你的录屏内容、音频、摄像头画面——一帧都不会离开这台电脑

App 内没有一处网络请求代码。你可以在完全断网的环境下使用 Rove 的全部功能。 这一点也写在随 App 分发的隐私清单 PrivacyInfo.xcprivacy 里，可以自行核对。

数据存在哪儿

录制产物默认存放在你的「影片 / Rove」文件夹，可以在设置里改到别处。 每份录制是一个 .recording 包，里面是画面、音频、鼠标事件与元数据。 编辑意图单独存成一份可反复覆盖的文件，原始录制永远不会被改写。

这些文件完全由你掌握：删除、移动、备份，跟处理任何普通文件一样。卸载 Rove 不会删掉它们。

需要哪些系统权限

权限	什么时候要
屏幕录制	录屏必需，首次使用时由系统询问
麦克风	只在你打开「录旁白」时申请；不开就不申请，也照样能录
摄像头	只在你打开「画中画」时申请，同上
辅助功能	可选。只影响「录制键盘按键」这一个附加功能，不授予不影响主要功能

这些权限拿到的数据，全部只用于生成你当次的录制文件，不做任何其它用途。

二、本站的访问统计

统计是自建的，跑在存放本站的同一台服务器上： 没有 Google Analytics，没有任何第三方脚本，数据不流向任何外部公司。

会记录什么

项目	说明
页面浏览	访问了哪个页面（路径，不含查询参数）
来源	从哪个网站跳来的，只取域名，路径和查询串一律丢弃
操作系统	只分 macOS / Windows / Linux / iOS / Android / 其它六类
停留时长	页面从打开到切走的秒数
按钮点击	只记下载与商店链接这几个按钮，不做全局点击监听
下载次数	从服务器访问日志里算，即「字节真的发出去了」的次数

明确不会做的事

• 不写 Cookie，不写 localStorage。会话 id 只存在 sessionStorage，关掉标签页就消失
• 不生成任何持久或跨天的用户标识。独立访客数由服务端按「当天的 IP + UA 哈希」现算， 隔天就对不上了——所以我们无法把你昨天和今天的访问联系起来
• 不采集屏幕分辨率、字体、Canvas 这类能拼出浏览器指纹的信息
• 不读取你输入的任何内容，不读剪贴板
• 不加载任何第三方脚本、像素、广告 SDK

尊重「请勿追踪」

浏览器开了 Do Not Track 或全局隐私控制（GPC）时，统计脚本整个不工作—— 一个请求都不发。不是「少发几个字段」，那和不尊重没区别。

存多久

落盘的聚合结果里不含任何 IP 或 UA 原文，只有计数。 原始日志保留 90 天后由系统自动删除。

三、第三方

本站与 App 都没有集成任何第三方 SDK、分析服务或广告网络。 若你通过 Mac App Store 安装 Rove，Apple 会按其自身政策统计下载与崩溃数据， 那部分不由我们控制，也不会回传给我们个人可识别的信息。

四、儿童

Rove 不面向特定年龄段，也不收集任何人的信息，包括儿童的。

五、政策变更

如果将来的版本引入了任何需要联网或收集数据的功能，本页会在该版本发布之前更新， 并在应用内明确告知。

六、联系

有任何疑问，可以邮件联系： biily786063474@gmail.com