CullBench 隐私政策

1. 照片与分析留在本机

CullBench 只读取你主动选择的本地文件夹，照片预览、AI 特征提取、相似分组、Pick、评分和导出均在你的 Mac 上完成。我们不会为了筛片把照片或分析内容上传到 CullBench 服务器。

• 不会上传原始照片、RAW、HEIC、缩略图或预览图。
• 不会上传文件名、文件路径、EXIF、GPS、相机序列号或人物信息。
• 不会上传 AI embedding、聚类输入、analysis.json、review-state.json 或本地缓存。
• 原始照片不会被 CullBench 自动删除、移动或修改。

2. 可选诊断

崩溃报告与匿名使用统计默认关闭。只有你在首次隐私提示或“设置 > 隐私与诊断”中主动开启相应选项后，对应服务才会上传有限诊断数据；两项可以分别关闭。

• 可能包括 App/build 版本、macOS 主版本、CPU 架构、脱敏崩溃堆栈、固定事件名、区间化照片数量和耗时。
• 诊断不包含照片、截图、文件名、路径、EXIF/GPS、人物信息、AI embedding、邮箱或自由文本。

3. App Store 购买与更新

CullBench 只通过 Mac App Store 分发。Apple 负责 Apple 账户、付款、税费、购买记录、下载、更新和退款请求。CullBench 不接收或保存完整银行卡号或付款凭据。

CullBench 会在这台 Mac 的钥匙串中保存本地试用登记时间、首次成功分析时间和最后观察时间，仅用于计算 14 天试用并防止通过回拨系统时间延长试用。该记录不包含照片、文件名、路径、EXIF、AI 向量、账户或付款数据；它不会通过 iCloud 同步或上传，重新安装 App 后可能仍保留在这台 Mac 上。

Apple 可能向开发者提供汇总销售与使用报告；Apple 如何处理 App Store 数据由 Apple 的政策与适用条款决定。

4. 官网与通信

cullbench.com 由 Cloudflare 托管。为提供 HTTPS、防滥用与基础运维，Cloudflare 可能处理 IP 地址、请求时间、User-Agent 和安全日志。给支持邮箱发信时，我们会处理你主动提供的邮箱地址、邮件内容和附件，仅用于响应请求与必要记录。

请不要在支持邮件中发送不必要的身份证件、付款卡信息或含敏感内容的照片。只有在你主动选择并明确用于排障时，我们才会查看你发送的文件。

5. 选择、保留与联系

本地分析与筛选数据由你控制，可以在 CullBench 设置中清理或删除对应会话。可选诊断可以随时关闭；关闭后不会影响照片浏览、分析、筛选或导出。

如需询问本政策或请求处理你曾主动发送给支持团队的信息，请联系 support@cullbench.com。我们会在适用法律要求的范围内响应。