隐私政策

我们不收集的信息

哨兵恢复秉持数据最小化原则构建。我们不会收集、存储或将您的任何视频数据或恢复的文件传输到我们的服务器。 所有数据处理 — 包括 U 盘扫描、文件雕刻和视频恢复 — 均在您的电脑上独立完成。

视频与 U 盘数据

哨兵恢复需要访问您的 U 盘和文件才能正常工作。我们使用此访问权限来：

• 读取 U 盘和磁盘镜像的原始数据
• 使用文件雕刻技术扫描可恢复的视频文件
• 解析目录条目以恢复原始文件名
• 生成预览缩略图
• 当原始文件名已被覆盖时，使用本地视觉模型识别每个片段是由哪个特斯拉摄像头录制的（详见下文）
• 将恢复的视频导出至您选择的目录

所有处理过程均在您的电脑本地完成。任何视频数据、U 盘内容或恢复的文件都不会被传输至我们的服务器或任何第三方。

本地 AI 摄像头方位分类器

当无法从 U 盘恢复特斯拉原始文件名时，哨兵恢复会使用一个小型视觉模型来识别每个片段由哪一个特斯拉摄像头录制（前向、后向、左转向、右转向，以及 AI4/HW4 车型上的左前柱与右前柱）。该模型：

• 随应用一同打包（约 5.8 MB） — 无需从服务器下载，运行无需更新
• 完全在您的电脑上运行 — 模型处理项目数据库中已存储的缩略图；任何片段、缩略图或衍生数据都不会离开设备
• 不发起任何网络请求 — 分类通过嵌入的 ONNX 运行时（tract-onnx）在进程内完成

该模型仅用于分配摄像头标签并重写输出文件名。它不会识别画面中的人物、车辆、车牌、地点或任何其它内容。

许可证验证

哨兵恢复使用许可证系统解锁完整版。激活与验证流程涉及：

• 邮箱地址： 您的邮箱将发送至支付服务商（Stripe）以验证购买并匹配激活码
• 激活码： 您的激活码（格式 SR-XXXX-XXXX-XXXX）将与 Stripe 为您的购买记录的激活码进行核对
• 设备标识符： 激活时，哨兵恢复会读取您电脑的硬件标识符（macOS 上的 IOPlatformUUID，Windows 上注册表中的 MachineGuid）并将其写入您的 Stripe 客户记录。该标识符仅用于强制执行单设备激活策略，并在您切换到新设备时自动停用旧设备。该标识符不用于追踪、分析或广告。
• 许可证状态： 与购买相关的邮箱在本地保存，用于显示您的许可证状态

许可证数据安全存储在您操作系统的凭据存储中（macOS 钥匙串或 Windows 凭据管理器），其它应用无法访问。

试用模式

试用版允许进行 3 次免费恢复。我们使用您操作系统的偏好设置在本地记录恢复文件的次数。该计数：

• 仅存储在您的电脑上
• 不会传输至任何服务器
• 不与任何个人标识符关联

应用内无分析、无追踪

哨兵恢复应用不使用任何分析服务、追踪 SDK 或遥测收集工具。我们无法得知：

• 您如何使用应用
• 您恢复了哪些视频
• 您扫描了哪些 U 盘
• 您的位置或驾驶模式
• 任何其它使用数据

您使用哨兵恢复的过程是完全私密的。

数据安全

由于所有数据处理均在您的电脑本地完成，且无数据传输至服务器，您的数据受以下机制保护：

• 您电脑内置的安全机制
• 操作系统的安全保护（macOS 沙盒或 Windows 安全机制）
• 凭据存储加密（macOS 钥匙串或 Windows 凭据管理器）
• 磁盘加密（如已启用 FileVault 或 BitLocker）

由于恢复的视频从不离开您的电脑，我们无法访问它们。

更新检查

启动时，哨兵恢复会从 sentry-recovery.com/version.json 获取一个小型版本清单文件，用以判断是否有新版本可用。如有，应用会显示一个非阻塞对话框，附带下载链接。

更新检查仅为对静态文件的标准 HTTPS GET 请求。不会发送任何个人数据、设备标识、许可证信息或使用数据。我们的网络服务器仅获取任何静态文件请求都会包含的信息（IP 地址、用户代理、时间戳），且我们不会将该信息与具体用户或许可证记录关联。

第三方服务

哨兵恢复集成以下第三方服务：

• Stripe： 支付处理与许可证验证。Stripe 隐私政策见 stripe.com/privacy

哨兵恢复应用不集成任何分析、追踪 SDK 或广告网络——Stripe 是其唯一的第三方集成。sentry-recovery.com 网站另外使用分析与广告衡量服务，详见下文网站分析与广告。

网站分析与广告

本节适用于 sentry-recovery.com 网站，而非上述桌面应用。为了解哪些内容有用并衡量广告效果，本网站使用以下第三方衡量服务。它们仅在网站上加载，绝不属于已安装的应用。

• Google Analytics 4 与 Google Ads（Google Ireland Ltd）：页面浏览与交互事件（如下载、开始结账、完成购买），以及我们 Google 广告的转化衡量。使用第一方 Cookie。详见 Google 隐私政策。
• Reddit 像素（Reddit, Inc.）：页面访问与完成购买，用于衡量并优化我们的 Reddit 广告。详见 Reddit 隐私政策。
• 营销归因： 当您通过广告或营销链接访问时，本网站会将营销参数（UTM 标签与广告点击标识符）存储在您浏览器的本地存储中，最长保存 30 天。若您完成购买，这些参数会随 Stripe 结账会话一并发送，以便我们将销售归因于引荐您的营销活动。它们不用于构建您的个人画像，也不会用于此目的之外的任何用途。

购买事件包含订单金额与 Stripe 结账会话 ID（仅用于转化去重）——绝不包含您的姓名、银行卡信息或恢复的文件。您可通过浏览器的 Cookie 设置、广告/追踪拦截器或各服务商的退出工具来限制或屏蔽此类衡量。拒绝不会影响您下载、试用、购买或使用哨兵恢复。

您的权利

由于我们不会在服务器上收集您的视频数据，因此没有可供您从我们系统访问、更正或删除的视频数据。所有恢复的文件均保留在您的电脑上，由您完全掌控。

您可通过以下方式删除所有应用数据：

• 从电脑卸载应用
• 从凭据存储中移除许可证数据（macOS 钥匙串访问、Windows 凭据管理器）
• 删除应用的数据文件夹（macOS 上的 Application Support、Windows 上的 AppData）

政策变更

我们可能会不定期更新本隐私政策。任何变更将在政策顶部更新日期。建议您定期查看本隐私政策。

合规

本隐私政策符合以下法规：

• 《通用数据保护条例》(GDPR)
• 《加州消费者隐私法》(CCPA)
• 其它适用的隐私法规

联系我们

如对本隐私政策或我们的隐私实践有任何疑问，请联系我们：