应用主要在您的 Mac 本机处理数据，不要求注册账号，不接入广告、用户画像或 App 行为分析服务，不会把短信、案件资料、任务库或 PDF 上传至运营者服务器。
01
产品说明
法院送达助手是独立开发的 macOS 本地效率工具，不隶属于人民法院、12368 或任何法院信息系统。本软件用于辅助整理法院电子送达，不提供法律意见，也不能替代您对短信、文书、送达期限和开庭信息的人工核对。
本政策适用于从本网站产品发布页下载的官网完整版。App Store 特别版的功能和权限边界不同，应适用其对应说明。
本政策说明的是法院送达助手 App 的数据处理方式。官网其他页面使用的访问统计或站点服务不属于本 App 的数据处理范围。
02
基本原则
任务处理、案件匹配、PDF 校验、传票识别和审计记录主要在您的 Mac 本机完成。
- 不要求注册账号，不接入广告、用户画像或 App 行为分析服务。
- 不把短信、案件资料、文书或任务库上传至运营者服务器。
- 法院文书下载和 iCloud 日历功能会分别连接法院服务或 Apple 服务。
- 关键送达、归档和日历写入均保留人工核对边界。
03
应用处理的信息
12368 短信只读同步
只有在您主动点击同步、处理或复扫按钮后，应用才会尝试只读访问本机 Messages 数据库，不会定时或在后台自动扫描短信。
查询范围限定为本机收到的、发件号码规范化后等于 12368 的短信，可能读取：
- Messages 短信行号、接收时间和发件号码；
- 短信文字字段或 attributedBody；
- 为处理送达所需的法院名称、案号、当事人名称和法院签名链接。
Messages 来源的普通任务不会把完整短信正文写入任务库。详情查看、长短信拼接或初步忽略复扫时，应用会按已经保存的明确短信行号临时回读正文。
如果短信本身构成需要制作 PDF 的正文型法院送达，应用会在生成 PDF 前临时保存正文；PDF 成功生成并进入安全暂存区后，该临时字段会被清除。
主动粘贴或补充的短信
当您使用“粘贴 12368 短信”或“补充短信”功能时，完整原文会写入本机任务库，用于后续查看、去重、解析、下载和归档，并持续保留至您执行“清除全部本机记录”。请勿导入无关通信。
本机任务和案件匹配信息
应用可能在本机保存短信行号和时间、法院名称、案号、当事人名称、法院签名链接、匹配目录及依据、任务状态、异常原因、处置说明、PDF 文件名与 SHA-256、暂存或归档路径、长短信分段行号、传票识别结果和日历写入状态。
任务数据默认保存在 ~/Library/Application Support/法院送达助手/。当前版本不设置自动到期删除期限，数据会保留至您主动清除。
案件目录
案件根目录由您通过 macOS 文件夹选择器自行授权。基础索引在本机读取授权范围内最多四层文件夹的名称和路径，并从名称提取案号和当事人候选。为改善非案号命名目录的匹配，应用还会在本机读取 PDF 文件名和每个候选目录中有限数量 PDF 的前五页文字层；无文字 PDF 仅对受限总量的首页执行 Apple Vision 本机 OCR。普通非 PDF 文件正文不会被索引，识别内容不会上传。
只有形成唯一匹配，或您为当前任务明确选定目录后，应用才会向该目录复制经校验的 PDF，不会因收到或归档送达文书而自动改变案件审理或执行状态。
PDF 和传票信息
法院下载或短信正文生成的 PDF 会先保存在本机安全暂存区。应用校验文件头、大小、文件名和 SHA-256 后，再复制到获授权的案件目录。归档后的恢复副本不会自动删除，您可以执行“安全清理”。
传票识别可能处理并在任务库保存案号、案由、被传唤人、传唤事由、开庭日期时间和地点、法院、法官、书记员、联系电话、联系地址、来源 PDF 路径及识别方式。PDF 文字层读取和 Apple Vision OCR 均在本机完成。
本地审计记录
应用追加保存用于说明同步、下载、匹配、归档和日历写入结果的最小化审计记录。审计日志不保存短信正文、当事人名称、法院签名链接或文件路径。
开庭日历
日历功能需要 macOS“日历完全访问”，用于在创建事件前选择目标日历并查重。应用只使用非委派、可写的 iCloud 日历账户：只有一个“开庭”日历时直接复用；没有同名日历时自动新建；首次遇到多个同名日历时，新建一个颜色明显不同的“开庭”日历并在本机保存其标识、来源和颜色以便后续复用。应用不会回退到“我的 Mac”、本机“工作”或其他日历。
事件可能包含案号、案由、被传唤人、传唤事由、开庭时间、法院和地点、法官、书记员、联系电话、联系地址、短信接收时间、原始送达链接、来源 PDF 路径，以及提前 7 天和提前 1 天提醒。iCloud 同步由 Apple 根据您的账户设置完成。
诊断信息
点击“复制诊断信息”时，应用只把版本、发布通道、macOS 版本和设备架构复制到系统剪贴板，不包含案号、当事人、文件路径或短信正文。只有您自行发送后，诊断信息才会离开设备。
04
权限说明
完全磁盘访问
访问 Messages 数据库需要您在 macOS 系统设置中手动授权。完全磁盘访问是系统级广泛权限，系统不能把它缩小为只授权 Messages；应用自身通过只读数据库模式和查询条件，将处理范围限制为收到的 12368 短信。您可以不授权并改用主动粘贴。
案件文件夹
案件目录由您通过系统文件夹选择器授权。应用保存安全作用域书签，以便下次恢复该目录权限；清除全部本机记录会删除该书签。
日历完全访问
日历完全访问用于查重、选择或按上述规则新建 iCloud“开庭”日历，并写入您已确认的日程。仅授予权限不会自动新建日历或创建日程。
网络访问
网络用于处理法院签名链接、下载文书和检查软件更新。应用主动访问的入口和主机为：
zxfw.court.gov.cnzxfy2-oss.oss-cn-north-2-gov-1.aliyuncs.comopenclaw-lawyer.cn
从 v1.2.0 开始，官网完整版使用 Sparkle 检查更新。启用自动检查后，App 最多每天读取一次官网更新订阅；您也可以手动检查或在设置中关闭自动检查。更新检查不启用系统画像，不上传案号、当事人、短信、文件路径、文书或任务库。官网服务器会按照普通 HTTPS 请求接收 IP 地址、请求时间和基础连接信息。
法院网页及其基础设施可能接收 IP 地址、浏览器或系统标识信息、请求时间和签名链接参数。这些信息由相应服务按照其规则处理。
05
对外提供和第三方服务
运营者服务器
当前版本未设置账号、广告、统计、埋点、崩溃上报或文书云存储服务，不会把短信、案件资料、任务库或 PDF 上传给运营者。
软件更新只从运营者官网读取版本订阅、更新说明和经签名验证的安装包。Sparkle 是嵌入 App 的开源更新框架，不会把更新检查转发到 Sparkle 项目的服务器。
法院网站和文书存储服务
使用法院签名链接时，应用会直接访问法院送达页面和其返回的文书存储地址，以取得文书清单和 PDF。签名参数及通常的网络连接信息会发送给对应服务。
Apple iCloud 日历
如果启用 iCloud 日历并授权应用，开庭事件会由 macOS EventKit 写入您的 iCloud“开庭”日历，并可能通过 Apple 服务同步。运营者不会获得您的 iCloud 凭据。
您主动导出或发送
您将 PDF 归档到案件目录、把诊断信息粘贴到其他软件或自行发送文件时，后续处理由您选择的存储位置或接收方决定。
06
存储和安全措施
- Messages 数据库只读打开，并启用 SQLite 查询只读模式；
- 本地数据目录、任务、审计、游标和暂存 PDF 使用受限文件权限；
- 法院网页使用非持久 WKWebView 数据存储；
- PDF 下载使用无磁盘缓存、无 Cookie 存储的临时网络会话；
- 法院入口和文书主机使用 HTTPS 白名单；
- 软件更新使用 HTTPS、Sparkle Ed25519 签名和 Apple Developer ID 签名共同校验；
- PDF 执行文件头、大小、文件名及 SHA-256 校验；
- 同名不同内容的文件不覆盖，归档目标必须位于获授权边界内；
- 审计日志不写入短信正文和法院签名链接。
建议您为 Mac 设置登录密码、启用 FileVault、及时安装系统更新并妥善管理案件目录权限。
07
保留、清理和撤回授权
安全清理
“安全清理”只删除已成功归档事项在应用暂存区的恢复副本，不删除本机任务与审计记录、案件目录中的归档文书或系统日历事件。
清除全部本机记录
“清除全部本机记录”会删除任务库、暂存 PDF、本地审计日志、Messages 同步游标和案件目录授权书签，并重建空任务库和审计日志。它不会删除案件目录中的归档文书或已经写入的日历事件。
撤回系统权限
您可以随时在 macOS“系统设置”的“隐私与安全性”中关闭完全磁盘访问和日历访问。应用内清除数据不会自动撤销系统权限；卸载应用也不一定清除 Application Support 数据、系统权限、案件目录文书或日历事件。
08
您的选择和控制
- 不授予完全磁盘访问，改用主动粘贴；
- 不授权案件目录，仅在需要时为单个案件选择目录；
- 不授予日历访问，并自行创建日程；
- 在设置中关闭自动检查更新，仍可随时手动检查；
- 查看应用本地数据文件夹；
- 清理已归档暂存副本或清除全部本机记录；
- 在系统设置中撤回完全磁盘访问和日历权限；
- 在 Finder 和日历 App 中自行管理已生成的文书与日程。
核心数据只保存在您的设备、案件目录或您自己的 iCloud 日历中，运营者通常无法远程访问、查询或代您删除这些数据。
09
未成年人及他人信息
本产品面向处理法院送达事务的成年专业用户，不以未成年人为目标用户。
短信、案件目录和法院文书可能包含当事人、代理人、法官、书记员或其他人员的信息。请确保您有权处理相关案件材料，并仅在办理事务所必需的范围内使用本软件。
10
政策更新
2026年8月14日：补充说明为识别非案号命名目录，应用会在本机读取有限数量 PDF 的文件名、前五页文字层，并在无文字时对受限数量的首页执行 Apple Vision OCR；识别内容不会上传，也不因此新增系统权限。
如果应用的数据处理方式、权限范围或第三方服务发生实质变化，我们会更新本政策，并在产品发布页、本政策固定网址或应用内提供提示。更新后的政策将在标明的生效日期起适用。
11
联系我们
- 运营者
- chaovis zhang（个人开发者；Developer ID Team ID：J4SAKYTFR3）
- 应用支持
- 私密反馈入口