隐私与数据说明

一、本地存储

• 下载的文件保存在你选择的目录，未完成的以 .part 结尾。暂停、取消或授权失效时保留已下载部分；只有主动选择删除文件才会清理它。
• 登录会话（.session，SQLite 文件）、设置、下载记录、分组、自动化规则、工单缓存、投放计划、聊天存档等保存在 Windows 的应用数据目录（%APPDATA% 下以程序标识命名的文件夹）。会话列表与头像缓存、视频兼容播放缓存保存在其中的 caches，可在设置中更换目录；视频缓存按账号隔离，超过 14 天或 8 GB 自动清理。
• API 凭据在 exe 同目录的 .env.local 里，由你自己创建。
• 多账号的数据分别保存；「完整本地记录备份」可导出上述记录，导出登录凭证时强制口令加密，定时备份不包含登录凭证。

二、会话与凭据安全

.session 文件等同于账号登录凭证，持有它的人可以完全控制你的 Telegram 账号。软件不会把它上传到任何地方；请不要复制给他人、放进公开目录或提交到版本库。.env.local 里的 api_id / api_hash 同样不要分享。AI 接口的 API Key 只存在本机，不会出现在任何日志里。

退出登录或移除账号时，软件会关闭并删除对应的会话文件。「精简模式」可以在把账号借给他人浏览时禁止所有写操作。

三、什么时候会联网

• Telegram 服务器：所有聊天、搜索、下载、转发、评论、翻译都通过 Telegram 的 MTProto 接口完成，经由你的系统代理或手动设置的代理。翻译使用 Telegram 提供的翻译服务。
• 你自己配置的 AI 接口：只有主动启用 AI 分析时，商品说明与该条线索原文才会发送到你在设置里填写的兼容接口。
• 工单与短链服务：只有提交工单、创建短链或查看统计时，才向你在「反馈与工单」里填写的服务地址发送请求。未配置服务地址时，工单可「复制为文本」手动发送。该服务的源码在发布包 cloud/ 目录，可自行部署。
• 京东联盟转链：只在你点击「转换」时，把素材里的京东链接与联盟 ID 发给转链接口（默认使用公开的联盟转链服务，可改为自己的接口）。
• 软件会员与在线授权服务：标准版启动和运行期间会连接 https://inkgram-membership.inkgram.workers.dev，免费功能也需要有效在线授权。服务在 Cloudflare 上处理设备随机标识、设备名称、认证信息、套餐、订单与兑换记录；启用 Telegram 账号绑定时还会处理用于确认归属的 Telegram 数字标识。设备认证凭据通过 HTTPS 传输，服务端不保存其明文；Telegram 登录会话、API Hash、聊天内容和下载文件不会因此上传。网络地址可能用于限流和访问安全；授权服务不可用时业务暂停，本地记录保留。

提交推广伙伴申请或使用推广码时，会员服务还会处理绑定账号归属、申请状态、推广码、归因、奖励和人工结算记录。奖励依据已确认付款产生；这些记录不包含 Telegram 聊天内容。

没有遥测：软件不做使用统计、崩溃上报或版本检查，不会在后台连接除上述以外的任何服务器。

四、工单附带的诊断信息

提交工单时可以勾选「附诊断信息」。勾选后随工单一起发送的内容如下，不含账号身份、手机号、聊天内容或会话文件：

工单标题、正文和可选的联系方式由你填写。工单会通知开发者的 Telegram 机器人和邮箱；开发者的回复会显示在「我的工单」。

五、本网站

• 页面本身为静态内容，不使用第三方统计脚本，字体随站点自托管。新手清单可把勾选进度保存在当前浏览器，清理站点数据后可能丢失。
• 主动提交网页工单时，标题、正文、可选联系方式与软件版本会发送到页面配置的工单服务并保存；这不是端到端加密存储，处理工单的管理员可阅读内容。
• 工单查询依靠随机生成的私有密钥。服务端使用其摘要核对归属，浏览器仅在当前标签页临时保留最近一份回执；请自行安全保存编号与密钥，不要公开分享。网络地址会以摘要形式用于限流。
• 首页交互演示只使用页面内的示例内容，不连接 Telegram，不上传文件。
• 是否发送 Telegram 或邮件通知取决于服务实际配置；未收到通知时仍可使用私有回执查询工单。
• 网站托管方（例如 CDN）可能记录常规访问日志，以其自身政策为准。

六、使用范围

ankgram是独立开发的工具，与 Telegram 官方无隶属关系。请仅保存和转发你有权使用的内容，遵守 Telegram 服务条款与当地法律。发送计划、投放等功能的频率控制可以减少过快操作，但不能保证账号不会被 Telegram 限制。