隐私政策

本政策说明：当你使用 PommeToys macOS 应用、访问本网站、购买授权或联系支持时，我们会如何处理相关信息。

简单来说：PommeToys 的功能在你的 Mac 本地运行。只有试用、授权、更新、购买、邮件发送或提供技术支持所必需的少量信息会离开设备。

应用会发送的信息

• 试用：试用开始时，应用会发送一组假名化设备标识和应用版本号。这组标识由 Mac 的硬件 UUID 加上 PommeToys 专用值，再经单向 SHA-256 哈希生成。原始 UUID 不会被发送，我们也无法从哈希值反推出它。它用于防止通过重装应用重复重置试用期。
• 激活：应用会发送激活码、上述设备标识、Mac 名称，以及应用与 macOS 版本。Mac 名称只用于让你在解绑设备时认出对应的电脑。
• 授权复核：应用大约每 14 天发送一次已签名的授权凭证和设备标识，确认授权是否仍然有效。网络失败不会停用有效的永久授权，应用只会稍后再试。
• 检查更新：应用会定期下载一个很小的版本信息文件。请求中不包含激活码、设备标识，也不包含你的使用行为。

购买与邮件

Paddle 是 PommeToys 的记录商户及授权经销商。Paddle 会依据其隐私声明处理支付信息、账单信息、税务信息和交易数据。我们不会收到你的完整银行卡信息。Paddle 会向我们提供购买邮箱、交易编号与交易状态，用于签发授权、提供支持，以及处理退款或拒付。

为了显示当前售价，本网站会在页面加载时向 Paddle 查询价格。和任何网络请求一样，这会让 Paddle 看到你的 IP 地址；Paddle 可能据此判断你所在的国家或地区，以便显示当地的价格。出于同一目的，网站还会读取你浏览器的时区设置；时区只在你的设备上使用，不会发送给我们。

对中国大陆的访客，定价区会在结账前请你先填写邮箱。你按下购买后，这个邮箱会连同国家信息一起交给 Paddle，让结账直接从付款这一步开始。无论你最后是否完成购买，Paddle 都会收到这个邮箱，并依据其隐私声明处理。除下文所述付款完成后的临时暂存外，本网站不保存它，这一栏也已对我们的统计工具做了遮蔽处理。

付款完成后，这一页会直接显示你的激活码。为此，结账开始时你的浏览器会生成一张一次性的取码凭条，付款完成后页面凭它向我们的授权服务器取回刚签发的激活码。为了在你刷新页面后还能接着显示，凭条和收码邮箱会暂存在当前标签页的会话存储里；关闭成功卡或关闭标签页即清除，不写入 Cookie 或本地存储，也不发送给统计工具。交给 Paddle 的只是凭条的指纹（一段无法还原的摘要），不是凭条本身。

激活码与找回激活码邮件通过 Resend 发送。Resend 会依据其隐私政策处理收件地址和技术投递信息。除非你另外主动订阅，否则我们不会把购买邮箱用于营销。

本网站

本网站使用 Google Analytics 与 Microsoft Clarity 了解访客如何使用本站：看了哪些页面，以及点击、滚动等交互方式。这两项服务会设置 Cookie，并依各自的隐私条款处理使用数据——参见 Google 如何使用这些数据与 Microsoft 隐私声明。这些统计只用于改进 PommeToys 与本网站，不用于广告。

本网站还使用 Cloudflare Web Analytics（由我们的托管服务商提供）统计页面访问量与加载速度。据 Cloudflare 说明，这项服务不使用 Cookie 或本地存储，也不通过 IP 地址、浏览器标识等信息识别个人——参见 Cloudflare 隐私政策。

除此之外，网站只通过浏览器本地存储记住你的语言、浅色或深色外观偏好，以及界面音效的开关状态；另外用会话存储记下某条一次性提示已经显示过，关掉标签页即失效。这些设置仅保留在你的设备上，可随时在浏览器设置中清除。

与大多数托管网站一样，基础设施服务商为了传送和保护网站，可能处理少量技术数据，例如 IP 地址、请求时间、访问地址和浏览器信息。我们不会用这些日志建立用户画像，也不会据此分析个人行为。

发布通知邮件

如果你在本网站的通知表单中填写邮箱地址，该地址仅用于在 PommeToys 发布时通知你。我们会先向该地址发送一封确认邮件，订阅在你点击其中的确认链接后生效。我们不会出售、出租或与第三方分享这个地址。

邮箱地址保存在 Cloudflare 的基础设施上，邮件通过 Resend 发送。每封邮件均包含退订链接，你也可以随时来信 [email protected] 要求删除。我们会保留这个地址，直到你退订，或直到它对发布通知不再必要为止。

为什么处理这些信息

我们只将上述信息用于提供试用与授权、交付购买内容、找回激活码、提供支持、检查更新、发送你订阅的发布通知、防止欺诈或重复重置试用、保障服务安全，以及履行法律或会计义务。在隐私法律要求说明处理依据的地区，相应依据可能包括履行合同、运营和保护 PommeToys 的正当利益、遵守法律，或在适用时取得你的同意。

服务商与跨境处理

授权服务和网站运行在 Cloudflare 基础设施上；付款由 Paddle 处理；事务邮件由 Resend 发送。这些服务商只会为各自提供的服务处理信息，并受其合同与隐私义务约束。信息可能在你所在国家或地区之外处理；在法律要求时，我们与服务商会采用受认可的跨境传输保障措施。

我们不会出售或出租个人信息，也不会将其用于定向广告。法律要求、保护权利与安全，或在具备适当保密保障的业务转移中，我们可能依法披露必要信息。

信息保留多久

• 试用记录：假名化设备标识与试用日期会在执行“一台设备一次试用”和防止滥用所合理需要的期间内保留。
• 授权记录：购买邮箱、激活码、交易编号、激活信息、版本和时间戳会在授权有效期间保留。为满足税务、会计、反欺诈、争议处理或其他法律义务，部分交易或支持记录可能保留更长时间。
• 技术日志：基础设施日志只在相关服务商和运营设置所规定的有限期间内保留。

你的选择与权利

• 使用完整的 14 天试用时，无需向我们提供姓名或邮箱。
• 你可以在应用中关闭自动检查更新。
• 根据所在地法律，你可能有权访问、更正、删除、限制处理、反对处理或获取个人信息副本，也可以向当地的数据保护机构投诉。
• 如需提出请求，请发邮件到 [email protected]。我们可能需要确认你能控制购买邮箱或对应授权。删除验证授权所必需的数据，会让该授权永久失效。

安全

我们采用合理的技术与组织措施保护信息，包括 HTTPS 加密连接、限制服务凭据访问，以及使用签名授权凭证。但任何联网服务都无法保证绝对安全。

儿童

PommeToys 是面向普通用户的效率应用，并非专为儿童设计。对于依法无法自行提供个人信息的儿童，我们不会有意收集其信息。如果你认为有儿童向我们提供了信息，请联系我们，我们会核实并在适当时删除。

变更

本政策如有变更，我们会更新本页面和顶部日期。如果变更会实质影响现有客户信息的处理方式，我们会在合理可行时另行提醒。

联系我们

PommeToys 对其收到的授权和支持信息负责；Paddle 作为记录商户，对其收集的购买与支付信息分别负责。

问题或隐私请求：[email protected]