隐私政策

Crane 以隐私为先。所有姿势检测 100% 在您的设备上进行。摄像头数据绝不会离开您的电脑。

Crane 做什么

Crane 使用您设备的摄像头和设备端 AI（TensorFlow.js 和 MoveNet）实时检测您的姿势。所有姿势处理均在您的电脑上本地完成。

我们收集的数据

Crane 仅收集运行所需的最少数据：

• 摄像头画面 — 由本地 AI 模型实时处理。绝不录制、存储或传输。
• 姿势数据 — 在本地计算并向您展示。姿势会话统计（分数、时间戳）保存在您的设备本地，供您自己查看。绝不发送到任何服务器。
• 设置和偏好 — 保存在您设备本地的设置文件中。绝不发送到任何地方。
• 许可证密钥 — 存储在您的设备本地。在设备上通过加密验证（Ed25519 签名验证）。
• 设备标识符 — 您设备 ID 的单向哈希值，仅用于在激活 Pro 许可证时注册您的设备。此哈希值无法被反向以识别您的设备或您本人。

网络活动

Crane 几乎完全离线运行。Crane 发出的唯一网络请求是：

• 许可证激活 — 当您激活 Pro 许可证密钥时，Crane 会将密钥和哈希设备标识符发送到我们的许可证服务器（托管在 Supabase 上）以注册设备。每台设备只需一次。
• 心跳 — 每次应用启动时，Pro 用户会发送一个轻量级 ping 来更新其设备的“最后活跃”时间戳。这仅包含哈希设备 ID 和时间戳 — 无个人数据、姿势数据或使用分析。

没有任何分析、遥测、崩溃报告、广告或跟踪。免费版用户不会发出任何网络请求。应用更新由 Microsoft Store 处理。

第三方服务

Crane 将 Supabase（托管的 PostgreSQL 服务）用于两件互相独立的事：Pro 授权的设备登记（经哈希处理的设备 ID、授权密钥和激活时间——不含个人数据），以及保存你通过坐姿测评或推荐链接自愿提供的邮箱地址（见下文「网站数据」）。Crane 还使用 Resend 投递你主动索取的邮件——测评结果、推荐折扣和授权密钥。购买由我们的登记商户 Paddle.com 处理，账单与银行卡信息由其直接经手；Crane 从不查看也不保存。Crane 不接入任何统计分析平台、广告网络或数据经纪商。

如果你通过我们 Crane for Teams 页面上的表单发送批量授权咨询，该表单会由表单转发服务 Web3Forms 投递到我们的收件箱。只有你填写的字段会被发送。如果你不想经过第三方转发，同一页面也列出了我们的邮箱地址——直接写信给我们，抵达的是完全相同的收件箱。

摄像头访问

Crane 仅为实时姿势检测请求摄像头访问。摄像头画面：

• 由设备上的 TensorFlow.js 模型逐帧处理
• 绝不会录制到磁盘
• 绝不会通过任何网络传输
• 每帧分析后立即丢弃

您可以随时通过操作系统的隐私设置撤销摄像头访问权限。

网站数据（测评 & 推荐）

与应用相互独立，crane.blue 只在你主动填写时，通过坐姿测评或推荐链接（crane.blue/r/…）收集邮箱地址，姓名可选。我们仅用它给你发送测评结果、推荐折扣码或授权密钥。我们从不出售、共享，也不用于广告。处理依据是你提交表单时给出的同意。来自推荐的邮箱会在 12 个月后自动删除，除非该推荐促成了购买——那样这条记录会作为销售与佣金凭证保留。其他提交的信息只保存到实现其用途所需的时间，或直到你要求删除。如需随时要求删除你的数据，请发邮件至 team@crane.blue。

儿童隐私

Crane 应用本身不从任何用户处收集数据，儿童亦然，适合所有年龄使用。网站上的测评和推荐表单并非面向儿童，我们也不会有意用它们收集 16 岁以下人士的信息。如果你认为有儿童通过我们的网站提交了邮箱地址，请联系 team@crane.blue，我们会删除。

本政策的变更

如果我们更改本政策（例如添加可选的云功能），我们将更新本页面和上述日期。重大变更将通过应用的更新说明进行通知。

联系方式

如对本隐私政策有疑问，请联系我们： team@crane.blue