隐私政策

Comoji 以隐私优先为原则打造。它只在本地处理按键，仅用于识别表情快捷方式。消息内容从不上传，输入的原始文本从不记录，核心应用也不发起任何网络请求。

你不必凭信任接受这一点。安全与验证列出了 Comoji 可能连接的每一个主机、每次连接的触发条件，以及让你亲自确认这一切的确切“终端”命令。

Comoji 在你的 Mac 上做什么

为了把 :liz 变成 🦎，Comoji 会监视键盘输入中以冒号开头的关键词，然后通过模拟退格和临时的剪贴板粘贴，把选中的表情插入当前的文本输入框。这一切都在设备上完成。

Comoji 不做什么

• 它不会记录、存储或传输你输入的内容。
• 它不会把消息内容或文本输入框的内容上传到任何地方。
• 它不需要账户，默认也不包含任何遥测。
• 它会忽略安全（密码）输入框，以及内置列表中的密码管理器、终端和远程/虚拟机客户端。

本地存储的数据

为了让应用好用，Comoji 会在你的 Mac 上保存少量数据：你的设置、你创建的任何自定义别名、你的默认肤色偏好，以及用于改进排序的最近使用次数。这些数据只留在你的设备上，从不发送给我们。

下载链接邮件

当你请求下载链接时，Resend 会向你提供的地址发送一封一次性邮件。我们不会把该地址加入邮件列表，也不会发送给分析服务。为了防止滥用，我们会按天保存经过哈希处理的电子邮件和网络标识符及其请求次数；原始地址不会存储在我们的数据库中。Resend 会处理收件人地址以投递邮件。

可选的 Supporter 购买

Stripe 处理 Supporter 付款，并保存购买邮箱和付款记录。Comoji 永远不会收到你的银行卡信息。恢复许可证时，网站会通过 Resend 发送一个 8 位数验证码。我们会在 Firebase 中临时存储激活记录、经过哈希处理的电子邮件标识符、验证码和防滥用计数器。Google reCAPTCHA Enterprise 和 Firebase App Check 保护这些表单。激活和恢复页面不会加载我们的分析脚本。升级页面会根据下文所述的地区选择使用 Google Analytics。

“联系支持”会通过另一封邮件中的验证码来核实 Supporter 购买。你的姓名、电子邮件、消息、类别和购买标识符会通过 Resend 发送到我们的支持收件箱，以便我们回复。支持验证码在 15 分钟后失效且只能使用一次；它们不能用于恢复许可证。消息内容和电子邮件地址从不发送给分析服务。

你的应用会在你的电脑上存储一份包含 Stripe 标识符的签名许可证。它离线验证该许可证，没有到期时间、没有设备追踪，也没有后台许可证检查。购买流程中不涉及任何消息内容。

剪贴板

插入表情时会短暂使用系统剪贴板，然后恢复你之前的剪贴板内容。剪贴板管理工具可能会短暂观察到这一活动。Comoji 不收集任何剪贴板数据。

权限

Comoji 会请求 macOS 的输入监控（用于识别表情快捷方式）和辅助功能（用于读取当前文本输入框并插入表情）权限。这些权限仅用于上述功能。

贴纸

可选的 /sticker 功能是 Comoji 中会使用网络的部分之一。一组热门贴纸随应用附带；其余贴纸会在你第一次使用时从 Google 的表情 CDN 获取，然后缓存在你的 Mac 上。请求的只有贴纸图案，从不包含你的消息内容或你输入的任何内容。贴纸图案是 Google 的 Noto Animated Emoji（CC BY 4.0）。

网站分析

在允许分析时，Google Analytics 会统计网站访问、升级页面浏览、结账开始，以及完成的购买和退款。购买报告使用一个假名化的浏览器标识符，以及来自 Stripe 的交易标识符、币种和金额。我们不会把你的购买邮箱、银行卡信息、许可证令牌、验证码或激活链接发送给 Google Analytics。我们会在 Firebase 中保存投递标记，以避免重复统计同一个 webhook。在禁用分析的情况下完成的购买不会报告给 Google Analytics。你可以通过页脚中的“分析偏好设置”更改你的选择。Comoji 应用本身不包含任何分析功能。

分析 Cookie 与你的选择

在欧洲经济区和英国，Google Analytics 会保持关闭，直到你选择“全部允许”。在加利福尼亚州，分析可能会在你做出选择之前加载，通知会让你选择退出。在其他地区，分析会在确定你所在地区后加载，不会自动显示横幅。全球隐私控制（Global Privacy Control）和“请勿追踪”（Do Not Track）会停用分析。如果位置查询失败，除非你之前接受过，否则分析会保持关闭。

“拒绝非必要项”会停止后续的浏览器分析，并清除 Google Analytics Cookie。购买和安全功能（包括 reCAPTCHA 和 Firebase App Check）仍然可用。你的选择会保存在此浏览器的本地存储中；清除网站数据后就会被遗忘。你可以通过页脚中的“分析偏好设置”更改它。

我们的服务器会使用请求中的国家和州信息，或者把你的 IP 地址发送给 GeoJS，以确定你大致所在的国家和州。这次查询用于选择适用的通知。我们会在每次访问页面时刷新位置信息。

Discord

本网站上的“加入 Discord”链接会把你转到 Discord，这是一项第三方服务，有其自己的隐私政策和数据处理方式。除非你点击该链接，否则不会与 Discord 共享任何信息；从那时起，服务器中发生的一切受他们的条款约束，而不是我们的。点击该链接会在上文所述的网站分析中计为一次匿名的汇总点击事件。

联系我们

对隐私有疑问？请发送邮件至 support@comoji.io。