1. 适用范围与原则
本政策适用于 MotionBox 桌面客户端和 MotionBox 官网。MotionBox 不要求创建用户账号，也不以账号身份关联你的动画工作流。
我们按照目的明确、最小必要、分区存储和可删除的原则处理信息。加密传输可以降低链路暴露风险，但不会自动把信息变成匿名数据，因此我们仍对随机标识、访问权限和保留期限设置独立限制。
2. 在设备本地处理的数据
2.1 本地动画文件与检查结果
你主动打开或扫描的本地动画文件会在你的设备上完成格式识别、解析、预览、替换和导出。MotionBox 不会仅因你打开、预览或扫描文件而把文件内容、媒体字节、缩略图、文件名或本地路径上传到 MotionBox 服务。
最近打开记录可以在本机保存绝对路径，以便恢复工作流；扫描结果、诊断信息、替换配置和导出文件也由你在本地管理。你主动导出的 JSON / CSV 报告可能包含你选择的文件信息，导出前请自行确认接收方和使用范围。
2.2 缓存、设置与安全存储
- 解码缓存和 Remote URL 下载缓存保存在应用专用目录，可通过设置中的存储功能清理相应缓存。
- 主题、语言、工作区状态和最近记录保存在本地数据库或应用设置中。
2.3 官网本地状态
本官网使用浏览器 localStorage 记住你选择的 English、简体中文或繁體中文界面偏好。官网不设置广告 Cookie，不嵌入广告、跨站画像脚本或第三方行为分析脚本。
3. 何时会发生网络请求
仅当你使用以下功能时，MotionBox 才会发起网络请求：
3.1 用户主动输入的 Remote URL
只有你明确输入顶层 Remote URL 时，客户端才会向该 URL 所属服务器发起 HTTP 或 HTTPS 请求，并把成功下载的文件写入本地 `remote-assets` 缓存后按不可信本地文件解析。动画包内部声明的远程素材不会被自动抓取。目标服务器和网络服务商可能按其规则看到你的 IP 地址、请求时间、请求路径和必要的协议头；这部分处理受目标站点政策约束。
4. 信息的对外提供与处理方
我们不出售个人信息，也不为广告目的共享个人信息。只有下列场景会涉及外部处理方：
- 你主动输入的 Remote URL 对应的网站、服务器和网络服务商；
- macOS / Windows 提供的文件选择、凭据或私有存储等系统能力；
- 为履行法定义务、响应具有法律效力的要求，或保护用户、公众及服务安全而确有必要的接收方。
5. 你的选择与权利
- 本地记录：可在 Library 中删除单条最近记录或清空最近打开记录。
- 本地缓存：可在设置的存储页面查看并清理解码缓存和 Remote URL 缓存。
- 远程访问：不使用 Remote URL 即不会触发该项下载。
- 访问、更正和申诉：可通过第 8 节渠道联系我们。
6. 安全措施
MotionBox 对不可信动画输入实施格式识别、解析配额、压缩炸弹防护、超大帧和内存上限；Remote URL 采用受控协议、流式限额和固定缓存目录。
没有任何系统能够保证绝对安全。如果你发现可能影响 MotionBox 数据或服务安全的问题，请不要在公开渠道附带文件内容、完整路径、URL、token 或密钥，并通过第 8 节渠道报告。
7. 未成年人使用
MotionBox 是面向动画开发、设计、测试和素材运营人员的专业桌面工具，不以儿童为目标用户，也不要求注册账号或主动收集年龄。如果你是未成年人，应在监护人指导下使用软件并避免处理无权访问的素材；监护人认为发生不当处理时，可通过第 8 节渠道联系我们。
8. 政策变更与联系
我们可能因功能、法律要求或数据处理方式变化更新本政策。重大变化会通过官网、应用内说明或发布渠道提供合理提示，并在页面顶部更新生效日期。
如对本政策或 MotionBox 数据处理有疑问，请通过你取得 MotionBox 的应用商店支持渠道，或访问 MotionBox 官网 提交联系请求。请勿在首次联系中发送动画文件、完整路径、Remote URL、token、密钥或其他不必要内容。