隐私政策
最后更新 · 2026 年 11 月
1. Pake 会发送什么
激活许可证时，Pake 会向 Dodo Payments 发送许可证密钥和一个设备名称，设备名称由电脑名、平台和硬件 ID 的 SHA-256 哈希前 8 位组成（Mac 用 IOPlatformUUID，Windows 用 MachineGuid，Linux 用 /etc/machine-id），硬件 ID 本身不会离开你的电脑。之后 Pake 启动时以及之后定期向 Dodo Payments 校验许可证。许可证卡片列出已激活的设备，或已激活的 Pake 从精选里获取应用图标时，Pake 会把密钥发送到 https://pake.run/api，由它向 Dodo Payments 读取结果，服务端只保存密钥的 SHA-256 哈希，从不保存密钥本身。
2. Pake 不会发送什么
Pake 没有统计、遥测或崩溃上报，不会把你做成应用的网站、你在应用里做的事或登录信息发给我们。用 Pake 做好的应用只加载你选择的网站，不会向 Pake 发送任何内容。
3. 其他请求
- 更新：Mac 版通过 Sparkle 大约每天检查一次
https://pake.run/updates/mac/appcast.xml，Windows 版通过 Velopack 检查https://pake.run/updates/windows/，Linux 版检查https://pake.run/updates/linux/latest.json，都是启动时一次，之后每天一次。 - 精选：Pake 启动时从
https://pake.run/gallery/v1/读取精选，之后每天一次。 - 粘贴网址时，Pake 会读取这个网站的页面、manifest 和图标来填好名称和图标，并用网站名称在 App Store（
itunes.apple.com）搜索更清晰的图标。
4. 第三方服务
Dodo Payments 是 Pake 的收款方，负责结账、账单、许可证邮件、退款和发票，结账时会按其自身隐私政策收集你的姓名、邮箱和账单地址。官网用 Vercel Web Analytics 统计页面浏览，它不用 Cookie，而是用请求生成的哈希区分访问，24 小时后丢弃，同时使用 Google Analytics，以拒绝存储的同意模式运行，不写 Cookie，Google 按其自身隐私政策处理这些页面请求。联系区会向我的另一个网站 mole.fit 读取关注数和 Star 数，不带 Cookie。显示许可证密钥的购买页不加载任何统计，桌面版也不包含 Google Analytics。
5. 数据存储
许可证密钥只保存在你的电脑上，Mac 放在钥匙串里，并在 ~/Library/Application Support/com.tw93.Pake 留一份带签名的副本，Windows 放在 %LOCALAPPDATA%\Pake，按你的 Windows 账户加密，Linux 放在 Secret Service 密钥环里。Windows 版还会在 %LOCALAPPDATA%\Pake\logs 保存 license.log 和 crash.log，前者只记录每次校验许可证的时间，不含密钥，两者都不会上传。
6. 你的权利
你可以随时在许可证卡片里停用一台电脑，也可以发邮件到 hi@pake.run 请求访问、更正或删除我们持有的个人数据，我们会在 30 天内回复。如果你位于欧盟或 EEA 地区，还可依据 GDPR 享有额外权利，包括数据可携权和向当地数据保护机构投诉的权利。
7. 联系方式
如对隐私有疑问，请联系 hi@pake.run。