隐私政策

Tack+ 在您的 Mac 上运行。它在 Mac 上读取的内容（您的日历、信息、通讯录、剪贴板）保留在本机，不会发送到任何地方。会离开 Mac 的内容：您的账户数据（使用 Tack+ 所必需），以及下文所述的少量技术请求，例如检查更新。

本页准确说明读取了什么、发送了什么、发送给谁。本页力求可供核实：文中提到的每一项权限，都是 macOS 向您请求、并可在“系统设置 › 隐私与安全性”中找到的权限之一。

数据处理的控制者为 Pensa Corporation（1001771571 ONTARIO INC.），地址：570 Hood Rd, Markham (Ontario) L3R 4G7, Canada，联系方式：support@pensacorp.com。由于该公司设立于欧盟境外，其依《通用数据保护条例》（GDPR，欧盟第 2016/679 号条例）第 27 条在欧盟的代表为其首席技术官 Adrien Pennetier，位于法国，可通过同一地址联系。

应用在您的 Mac 上读取的内容

macOS 会就以下每一项访问征求您的同意。您可以全部拒绝：应用仍可继续运行，相关模块将保持空白。这些数据均不会离开本机。

• 日历和提醒事项。用于在屏幕边缘显示您当天的日程和提醒事项，并让您无需打开相应应用即可勾选其中一项。不会离开本机。
• 通讯录。用于在您的对话中为电话号码显示对应的姓名。不会离开本机。
• 信息。应用通过“完全磁盘访问权限”以只读方式读取“信息”的数据库。这是显示您近期对话的唯一途径。不会复制到其他任何地方，也不会发送任何内容。不会离开本机。
• 剪贴板。持续监测，以保存您所拷贝内容的历史记录。该历史记录写入一个本地文件，位于 ~/Library/Application Support 下。不会离开本机。
• 放在屏幕边缘的文件（“暂存区”）。应用只记录文件的路径，从不记录其内容：它不打开文件、不复制文件，也不生成发送至别处的缩略图。不会离开本机。
• 通过 Apple 事件访问其他应用。应用会向 Spotify、音乐、信息、Safari 浏览器、备忘录和快捷指令查询正在播放的内容、已打开的标签页以及现有的快捷指令。这是 macOS 让一个应用控制另一个应用的标准机制。不会离开本机。
• 助手读取您的文件。如果您安装了助手，并要求它整理、查找或阅读某些内容，它会读取您的文件和文件夹的名称，并在您要求时读取某个文件的文本，范围包括您的个人文件夹、iCloud 云盘、外置磁盘、“应用程序”文件夹和“共享”文件夹（不包括“资源库”、隐藏文件和系统）。其人工智能模型在您的 Mac 上运行：您的请求、您的文件及其回答均不会发送到任何地方。不会离开本机。
• 助手读取您的日历、提醒事项、通讯录和剪贴板。自 1.0.63 版起，在您提出要求时，它会读取某一天的日程、您的待办提醒事项、某位联系人的名片（以便确定给谁写信息或打电话）或已拷贝的文本，并可添加日程或提醒事项。这些数据保留在您的 Mac 上，由本地模型处理。不会离开本机。

听写：麦克风

当您按住听写快捷键（⌥⇧ 空格）或按下其按钮时，听写会写下您所说的话。它在首次使用时请求麦克风权限；在此之前，以及在您拒绝的情况下，Tack+ 无法访问麦克风。

• 麦克风仅在一次听写期间打开。您按住快捷键时打开，松开时关闭（在免手持收听模式下最长五分钟）：macOS 的橙色指示灯会显示这一点。
• 声音由 macOS 在您的 Mac 上转写。声音从麦克风进入一个临时文件，再从该文件交给 macOS 的语音识别（须在设备上处理），文本一经生成，该文件即被删除。声音既不会被保存，也不会发送给 Apple 或我们的服务器。macOS 可能会从 Apple 的服务器一次性下载所听写语言的资源：这只是下载，不会发出任何声音。
• 文本通过粘贴放到光标所在位置：Tack+ 将文本放入剪贴板，执行粘贴，然后将剪贴板恢复为原有的内容。代您粘贴需要“辅助功能”权限；Tack+ 仅将其用于此粘贴操作。没有该权限时，文本只会保留在剪贴板中。
• 最近三十次听写以文本形式保存在您 Mac 上的 Tack+ 偏好设置中，以便您查找；您可以在“听写”页面中将其删除。它们不会被同步。

会议：通话转写

自 1.0.71 版起，Tack+ 可以在通话（Zoom、Teams、Meet、FaceTime 等）进行期间将其转写。它只在您提出要求时才这样做：点按一下，或者您已在其设置中开启“无需点击即开始转写”。请告知与您通话的人：在某些国家，转写对话须征得对方同意。

• 识别通话。Tack+ 查看是哪个应用正在使用麦克风（macOS 会告知这一点，且不透露任何声音）；如果是通话应用，它会提议进行转写。它不会为此监听任何内容。
• 两个来源，仅在通话期间。麦克风（您的声音），以及通话在您 Mac 上播放的声音（其他人的声音），后者须经您同意（“录屏与系统录音”）后由 macOS 允许其采集。转写持续期间，macOS 的麦克风指示灯保持亮起。
• 声音从不保存。每一句话写入一个临时文件，由 macOS 的语音识别在您的 Mac 上转写，然后该文件即被删除。任何声音都不会发送给 Apple 或我们的服务器。
• 文本保留在您的 Mac 上，位于 Tack+ 的文件夹（Application Support）中。它既不同步，也不发送。您可以在“会议”页面中删除某一次通话或全部通话；“导出”会将一份副本写入您的“文稿”文件夹。
• 摘要由本地助手生成（如果您已安装）：转写文本由您 Mac 上的模型读取，不会发出任何内容。

灯塔：“输入监控”

如果您开启灯塔，它会在您每次按键时让大写锁定键的指示灯闪烁；灯塔默认关闭。它只涉及一项权限，即“输入监控”（Input Monitoring），用于两项任务：

• 得知某个键刚被按下。只要灯塔处于开启状态，且仅在此时，Tack+ 会安装一个只读的键盘监听：macOS 会在所有应用中将每一次按键通知 Tack+。macOS 传送的通知包含字符、按键代码和修饰键；Tack+ 的代码不读取其中任何内容，只保留按键的时刻，用于将指示灯点亮几分之一秒。关闭灯塔即移除该监听。
• 写入指示灯。macOS 将写入键盘指示灯与读取按键归入同一项权限。Tack+ 只向其写入，以点亮指示灯。

因此必须明确说明：这项权限本可用于读取您输入的内容，而 Tack+ 仅将其用于让一盏灯闪烁。灯塔不记录任何按键，不读取任何字符，也不传送任何按键，无论在 Mac 上还是其他地方。该权限可以拒绝：没有它，灯塔保持关闭，其页面会说明缺少什么。其他一切均不受影响。

离开 Mac 的内容

使用 Tack+ 需要一个账户：账户承载您的许可证。以下是账户发送的全部内容，仅此而已。

Mac 的名称即 macOS 为其设定的名称（Host.current().localizedName）：其中通常包含一个名字，因为 macOS 就是这样生成该名称的。您可以在 Mac 的“系统设置”中更改它。

通信在传输过程中经过加密（HTTPS）。会话令牌存放在 macOS 的钥匙串中，从不存放在配置文件中。

支付由 Polar（polar.sh）处理。购买时，您会被重定向至其安全的支付页面：您的电子邮件地址以及账单和支付数据（包括卡号）在 Polar 处输入，并由 Polar 处理。发行方从不查看、也从不保存您的卡号。Polar 仅向我们返回购买确认、金额和交易编号，用于在您的账户上激活许可证。

应用的其他请求

除账户外，应用只发出三类请求；如果您安装了助手，还会多出两类。这些请求均不携带 Tack+ 在您 Mac 上读取的内容。

• 检查更新。大约每小时一次，以及在打开面板时距上次检查已超过一刻钟的情况下，无论您是否已登录，Tack+ 都会读取由 Vercel 托管的网站上的已发布版本列表 tackplus.app/updates/appcast.xml。该请求携带您的 IP 地址、应用的名称和版本以及其更新模块（Sparkle）的名称和版本；不携带任何标识符、账户信息或 macOS 版本。新版本随后从同一网站下载。
• 账户服务检查。在向您提供登录之前，Tack+ 会在每次启动时检查一次账户服务是否响应。除任何请求都会携带的 IP 地址外，该请求不携带任何与您有关的数据。
• 使用 Spotify 时的专辑封面。当音乐来自 Spotify 时，Spotify 应用会提供当前曲目封面的地址，Tack+ 从 Spotify 的服务器下载该图片，每首曲目一次。Spotify 因此会收到您的 IP 地址，与其应用显示封面时相同。使用“音乐”时，封面直接来自该应用本身，无需发出请求。

助手（如果您安装）

助手是可选的。只要您没有下载其模型，以下任何情况都不会发生。

• 下载模型。在您提出要求时，Tack+ 会从 Hugging Face（huggingface.co）下载助手的模型（Qwen3.5 4B，2.74 GB），Hugging Face 因此会收到您的 IP 地址，与任何下载相同。不会向其发送其他任何内容：既无账户，也无标识符。该文件保留在您的 Mac 上，您可以在 Tack+ 中将其删除。
• 您让它阅读的网页。当您要求助手阅读或总结某个网页时，Tack+ 直接从该网站获取该网页，不带您的 Cookie，也不带您的会话。该网站会收到您的 IP 地址，与您自己打开它时相同。读取过网页的请求不再触及您的文件或个人数据（日历、提醒事项、通讯录、信息、剪贴板），反之亦然：网页包含的内容无法使您 Mac 上的内容外泄。
• 您让它发送的信息。当您要求它给某人写信息时，助手会向您显示收件人和文本，未经您同意不会发送任何内容。信息随后由 Apple 的“信息”App 发送，如同您亲自撰写的一样。电子邮件从不发送：助手会在您的邮件 App 中打开一份草稿。它既不读取您的对话，也不读取您的收件箱。

应您的要求打开网站或进行搜索，均通过您的浏览器进行，如同您亲自操作。助手不支付任何费用，不填写任何表单，也不输入任何密码。

网站

本网站使用 Vercel Web Analytics 统计访问量，这是其托管方提供的工具（列于下文的处理者之中）。该工具不使用 Cookie，也不会在您的浏览器中存放任何内容：没有任何标识符在不同网站之间跟踪您，统计数据经过汇总且匿名（页面浏览量、国家、浏览器类型）。这是唯一的统计工具：没有 Google Analytics，没有社交网络像素，也没有广告 Cookie。

网站本身会在您的浏览器中保存三项内容，均不用于跟踪您：

• 您的会话：在您登录时，身份验证库会将其存放在浏览器的本地存储中（sb-…-auth-token），免得您在每个页面重新输入密码。退出登录后即消失。
• 语言：您最后打开的已翻译页面的语言（tackplus.lang，存放在本地存储中），用于以该语言显示仅有法语版本的页面的页眉和页脚。退出登录后它仍会保留；在浏览器中清除本网站的数据即可将其移除。
• 一个语言 Cookie（tackplus_lang，有效期一年），仅在您通过语言选择器选择语言时设置，以便您返回首页时回到该语言。这是本网站唯一的 Cookie。

这三项内容只用于实现您向网站提出的要求，别无他用：因此无需显示同意横幅。

网站使用的字体托管在我们自己的域名上，而非 Google Fonts。因此，您的浏览器无需联系任何第三方服务器即可显示字体：仅浏览网站时，不会有任何 IP 地址泄露给 Google 或其他任何人。这是出于合规的选择：从 Google Fonts 加载字体会在未经访客同意的情况下传送其 IP 地址，CNIL（法国数据保护机构）和欧洲判例认为这违反《通用数据保护条例》。

本网站包含一个指向 macplus.pro 的外部链接。点击该链接即离开本网站，进入目标网站隐私政策的适用范围。

法律依据

每项处理均基于《通用数据保护条例》第 6 条规定的依据之一：

• 账户、许可证、设置同步和设备列表属于履行合同所必需（第 6.1.b 条）：没有这些数据，就无法提供服务。
• 保存与购买相关的凭证属于履行法定义务（第 6.1.c 条）：法国会计法要求保存凭证。
• 通过 Google 登录基于您的同意（第 6.1.a 条）：这是您自行选择的选项，通过电子邮件地址登录始终可用。
• 检查更新、检查账户服务是否可访问以及服务安全属于正当利益（第 6.1.f 条）：保持应用更新、使其正常运行并保护账户，除上文所述内容外不发送任何其他内容。

保存期限

• 账户数据在账户存续期间保存。您可以随时要求删除；届时数据将被删除，但与购买相关的凭证除外，法国《商法典》（第 L123-22 条）要求将其作为会计资料保存十年。
• 剪贴板历史记录和暂存区内容仅存在于您的 Mac 上，别无他处。应用允许您将其清空；卸载应用并删除其位于 ~/Library/Application Support 中的文件夹，即可使其消失。
• 技术日志，即 Vercel 和 Supabase 的服务器针对每次请求记录的日志（IP 地址、日期、请求的地址），用于服务的安全和正常运行。其保存期限依各服务商自身的规定。

您的权利

《通用数据保护条例》（GDPR，欧盟第 2016/679 号条例）赋予您对账户数据的访问权、更正权、删除权、可携带权、限制处理权和反对权。您也可以随时撤回同意，但这不影响撤回前已进行的处理。

如需行使这些权利，请发送邮件至 support@pensacorp.com。您将在一个月内收到答复。除确认请求确实来自您本人所必需的信息外，不会要求您提供任何身份证明。

仅涉及您 Mac 的数据（剪贴板、暂存区、日历、信息）不在我们手中：我们既无法向您提供，也无法将其删除。这些数据属于您，存放在您的设备上。

如果您对答复不满意，可以向法国国家信息与自由委员会（CNIL，法国数据保护机构）提出申诉，地址：3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07，www.cnil.fr。

数据处理控制者：Pensa Corporation（1001771571 ONTARIO INC.），570 Hood Rd, Markham (Ontario) L3R 4G7, Canada，联系方式：support@pensacorp.com。欧盟代表（《通用数据保护条例》第 27 条）：Adrien Pennetier，法国，联系地址同上。

处理者与接收方

仅有四家服务商参与，别无其他。

如果您使用 Google 账户登录，Google 会知道您已登录 Tack+，我们则会收到您的电子邮件地址和显示名称。您可以通过使用电子邮件地址和密码创建账户来避免这一点。

Hugging Face 不是处理者：它不代表我们处理任何数据。如果您安装助手，Hugging Face 提供模型文件，并因此在下载期间收到您的 IP 地址。

Supabase、Vercel、Polar 和 Google 可能在欧盟境外托管或处理数据。这些传输受《通用数据保护条例》第五章规定的保障措施（欧盟委员会标准合同条款）约束。发行方 Pensa Corporation 设立于加拿大，欧盟委员会已认定，加拿大对受加拿大个人信息保护法律约束的组织提供充分的保护水平（第 2002/2/CE 号决定）。不会出于商业目的向任何第三方转让数据。

Tack+ 不做的事

• 不会向任何人出售、出租或转让任何数据。
• 应用和网站中均无任何广告。
• 不进行任何用户画像，不对您作出任何自动化决策。
• 在应用中，不进行任何访问量统计、使用统计或遥测：您在面板中打开了什么、使用了多长时间、拷贝了什么，这些都不会上报。
• 不读取、也不记录在其他应用中输入的任何按键：灯塔只保留按键的时刻。
• 不传送您的文件、信息或日程的任何内容。
• 您向助手提出的任何请求都不会发送到人工智能服务：其模型在您的 Mac 上运行。

变更

如果本页因应用变化而变更，下方的日期也会随之更新。任何扩大发送内容范围的变更，都会在实施前于应用内公告。

最后更新：2026 年 10 月 18 日。