Filewise
Filewise 隐私政策
更新日期：2026 年 10 月 11 日
Filewise 读文件内容、起名和归类，全部在你这台 Mac 上完成，文件内容不会上传。只有下面列出的少数几类数据会离开你的电脑，其中匿名使用统计可以在设置里关闭。
1. 数据流清单
| 文件内容、文件名、路径 | 不上传。读取、OCR、命名、学习都在本机离线运行，没有「上传」开关。 |
|---|---|
| 本机保存的数据 | 命名历史、撤销日志、内容索引、偏好设置，都存在 ~/Library/Application Support/Filewise。删除 App 与这个目录即清空。 |
| 匿名使用统计 | 发往 t.gatheon.com（Gatheon 自有的统计服务），默认开启，可在 设置 → 通用 → 隐私与改进 中关闭，关闭后不再发送。 |
| 更新检查 | Sparkle 向 dl-filewise.gatheon.com 读取更新清单。这是一次普通的网络请求，对方能看到你的 IP 地址，我们不保存。 |
| AI 模型下载 | 精简版首次启动时下载本地模型文件，来源为 ModelScope、Hugging Face 或 GitHub。下载只传输模型文件，不带你的数据。 |
| 你主动填写的邮箱 | 仅当你在设置里打开「愿意听说开发者的新工具」并填写邮箱，才会发送到 t.gatheon.com，用于不定期分享开发者的其他工具。 |
| 联系邮箱 | [email protected] |
2. 匿名使用统计会发送什么
为了判断哪些功能好用、哪里卡住，Filewise 会把下面这些发送到 Gatheon 的统计服务：
- 一个随机生成的设备标识：保存在本机偏好设置里，不是 Apple ID、序列号或广告标识符，服务端再做加盐哈希后入库；
- 功能事件的类型和粗略分桶：例如启动、完整磁盘访问授权结果、新手引导进度、命名建议被采用或拒绝、识别耗时的区间、使用的模型档位、某个流程是否成功及失败原因的类别；
- App 版本、macOS 版本、安装渠道（官网下载、脚本或 Homebrew）、界面语言；
- 崩溃的粗略类别。
统计服务可能根据网络请求推算大致地区，不保存 IP 地址。
3. 我们不收集什么
不会发送：文件名、文件夹名、路径、文件内容、OCR 文字、识别出的人名、公司名和金额、邮箱以外的任何联系方式。客户端和服务端都限制了事件格式，不符合格式的事件整条丢弃。统计数据不用于广告，不出售，不做跨产品追踪。
4. 第三方服务
- Gatheon 自有统计服务（t.gatheon.com，运行在 Cloudflare 上）：匿名使用统计，见第 2 节；
- Sparkle 更新框架：更新检查，见第 1 节；
- ModelScope、Hugging Face、GitHub：仅在下载本地模型时被访问；
- Ollama（可选）：如果你自己装了 Ollama 并在设置里启用，请求发往你本机的 Ollama 地址，数据不出本机。
5. 本网站的访问统计
本网站使用 Google Analytics 4（经 Gatheon 自有域名转发）和 PostHog 统计访问量、来源和页面错误，不用于广告投放。页面字体由 Google Fonts 提供。抢先体验表单提交的邮箱存在 Cloudflare KV 中，不保存 IP 地址。
6. 你的选择
- 关闭统计：设置 → 通用 → 隐私与改进 → 关闭「发送匿名使用统计」；
- 删除本机数据：退出 Filewise，删除 App 和
~/Library/Application Support/Filewise； - 删除已填写的邮箱，或询问服务端是否有你的数据：写信到 [email protected]。
7. 儿童
Filewise 不面向 13 岁以下儿童，也不会有意收集儿童的个人信息。
8. 政策变更
实质性变更会更新本页顶部的更新日期。
9. 联系我们
写信到 [email protected]。