读取、处理、写入与购买，本质上是四件独立的事情
一个真正负责任的隐私声明，必须准确告知每个步骤发生了什么。对于商品图片批处理，你需要确切知道应用能访问哪些目录、像素在哪里被计算、成品存放在哪里，以及哪些不相关的服务可能使用网络。
- 目录访问： 由你通过 macOS 系统面板显式指定输入与输出目录，系统以此授予沙盒范围内的读写权限。
- 像素变换： 裁切、调色、尺寸缩放、锐化及 JPEG 压缩编码，全部在 Mac 本地 CPU/GPU 上运行。
- 文件流转： 导出的成品与归档的原图写入清晰可见的文件夹；失败的原图继续保留在原地。
- 系统服务： 购买与恢复购买走 Apple 官方 StoreKit 接口，与核心图片处理管线彻底物理隔离。
像素不出 Mac，并不代表它可以包办一切安全
本地处理并不等于导出的 JPEG 文件是无损的。方裁从原图重新渲染高质量 JPEG；保全原图是一项文件安全机制，而非声明每一个压缩比特都毫发无损。
这同样不意味着你的整台 Mac 就能免受意外侵害，也不代表备份变得不再重要。云同步网盘的冲突、第三方软件的清理、外接硬盘的插拔损坏以及 Apple 的购买校验，依然需要按各自的标准妥善对待。
用户显式选择的输入目录
|
v
macOS 原生 CoreImage / ImageIO 图像管线
|
+--> 用户指定的输出 JPEG 目录
|
+--> 所有输出均成功后，原图移入 Originals 归档目录
购买与恢复购买：Apple StoreKit
官网访问统计：独立记录于官网隐私政策中间绝没有任何托管的云端图片工作台
方裁没有自己的用户账号系统、没有云端图床、不接入第三方广告 SDK、没有应用内行为埋点。核心工作流中，你的任何照片、文件名或目录路径绝不会向任何第三方或方裁服务器发送半个字节。
应用仅需要 macOS 系统赋予用户所选目录的读写权限。这种授权明确且受沙盒受限：应用只能访问你同意授权的具体位置，系统绝不会向远程服务器备份任何工程副本。
“本地”的核心价值，还在于未完成的工作留在哪里
如果某个输出写入失败或原图归档受阻，原图将完好无损地停留在输入目录中，该次尝试中生成的半成品文件则被即刻撤回清理。原图绝不会因为仅仅有一两个尺寸成功就被提前移走。
这种严谨机制确保了文件状态始终能在本地透明复核。你只需在 Finder 中打开文件夹，一眼就能看清哪些项目仍需处理，直接排查原因后再次运行，而无需在云端任务队列中苦苦猜测进度。
软件购买绝不等同于图片处理
下载软件、购买买断版以及恢复购买可能会调用 Apple 官方网络服务。但这绝不意味着你的商品照片会途径这些服务。免费试用额度仅在原图成功导出全部成品后才行扣减，失败的原图绝不扣除额度。
本官方网站遵循独立的网站统计政策，详见隐私政策。网页的访问统计与 Mac 应用内的图片数据处理有着绝对的物理边界。
我们能清晰向你解释每一个像素的去向
方裁将所有图像运算完完全全锁定在你的 Mac 本地，将成品输出到你亲自指定的目录，在所有成品确认落盘前绝对保全原图，并开诚布公地交代所有边界，绝不拿“本地”当作含糊其辞的挡箭牌。