隐私政策

1.引言

Entromoonic Ltd（以下简称「我们」）致力于保护您的隐私。本隐私政策解释了当您使用 Fetchii 应用程序（以下简称「软件」）和我们的网站 fetchii.app（以下简称「网站」）时，我们如何收集、使用、披露和保护您的信息。

使用 Fetchii 即表示您同意按照本政策收集和使用信息。如果您不同意本政策，请不要使用我们的软件或网站。

2.我们收集的信息

2.1 账户和许可证信息

当您购买和激活许可证时，我们会收集：

• 客户信息： 姓名和电子邮件地址（提供给我们的支付处理商）
• 许可证密钥： 您的唯一许可证激活码
• 设备标识符： 您设备硬件 ID 的加密哈希值（SHA-256），仅用于许可证绑定
• 设备名称： 您的 Mac 名称（例如「小明的 MacBook Pro」），用于在许可证门户中显示

2.2 试用与支持服务数据

仅当您开始或验证试用，或主动提交反馈时，以下有限数据会发送到我们的服务：

• 试用服务数据： 设备硬件标识符的 SHA-256 哈希、应用版本、平台与 macOS 版本、试用开始和到期时间、最后验证时间及验证次数
• 反馈与附件： 问题类型和描述；您选择提供的电子邮件、系统信息和附件；以及用于防滥用和支持安全的 IP 地址与用户代理信息
• 服务提供商： Cloudflare Workers、KV 和 R2 代表我们处理并存储上述服务数据

2.3 本地存储数据（不会上传）

以下数据存储在您的设备本地，永远不会传输到我们的服务器：

• 应用程序偏好设置： 您的设置和配置选项
• 下载历史： 用于会话恢复的下载任务记录
• 下载存档： 已下载视频 ID 列表（用于重复检测）
• 认证令牌： 您访问的网站的加密认证令牌（使用 AES-256-GCM 加密存储）。重要提示：这些令牌是敏感信息，仅在本地用于访问您的账户。它们永远不会上传到我们的服务器。您可以随时通过设置清除所有令牌，或直接在相应网站上撤销访问权限。
• 临时文件： 中间下载文件，任务完成后自动删除

2.4 分析数据与崩溃报告

首次启动时，分析数据与崩溃报告会作为两个独立开关显示，且默认均已选中。继续时，保持选中的开关会启用对应服务；您也可以在继续前取消任一选项。启用后，最小化数据可能包括：

• 使用统计： 应用启动频率、功能使用模式、下载成功/失败率（不包含具体 URL）
• 崩溃报告： 错误日志和堆栈跟踪，帮助我们识别和修复问题。虽然我们实施了数据清洗，但崩溃报告偶尔可能包含有限的技术上下文信息，如文件路径或系统信息。
• 性能指标： 下载速度、转换时间和其他性能指标

您拥有完全控制权：您可以在完成首次引导前取消任一选项，也可以之后在设置 > 隐私中分别停用。停用某项服务后，该服务将停止未来的数据收集。

2.5 我们不主动收集的信息

我们不主动收集：

• 您下载的视频的 URL 或内容
• 您的浏览历史或习惯
• 遥测数据中的个人身份信息（尽管崩溃日志中偶尔可能出现有限的技术上下文）
• 位置信息

2.6 网站分析

我们的网站 fetchii.app 使用 Google Analytics 4（GA4）来了解总体流量模式并改善用户体验。GA4 在同意模式下配置 —— 在您首次访问时通过 Cookie 同意横幅接受 Cookie 之前，不会收集任何分析数据。我们的网站不使用第三方广告追踪器、追踪像素或广告网络。

3.我们如何使用您的信息

我们将收集的有限信息用于以下目的：

• 许可证管理： 激活、验证和管理您的软件许可证
• 软件更新： 检查和提供应用程序更新
• 引擎更新： 更新下载引擎组件
• 产品改进： 在对应的分析数据或崩溃报告开关启用时，分析去标识化的使用模式、修复错误并优化性能
• 客户支持： 回复您的咨询并提供帮助

4.信息共享和披露

我们在运营服务所需的情况下，与以下第三方服务提供商共享您的信息：

我们不会：

• 向第三方出售您的个人信息
• 与广告商共享您的数据
• 使用跟踪像素或广告网络
• 以任何方式将您的数据变现

5.数据安全

我们实施强大的安全措施来保护您的数据：

• 加密： 敏感数据（认证令牌、许可证信息）使用行业标准加密算法 AES-256-GCM 加密
• 安全密钥存储： 加密密钥存储在 macOS 钥匙串中，这是 Apple 的安全凭证存储系统
• 文件权限： 本地数据文件受严格的文件权限保护（仅所有者可访问）
• 自动清理： 临时文件和过期令牌会自动删除
• 本地处理： 您下载的内容完全在您的设备上处理

数据泄露通知

在影响您个人信息的数据泄露事件发生后（尽管可能性极低），我们将在获悉泄露后 72 小时内通过电子邮件通知受影响的用户。我们还将按照适用法律（包括 GDPR 第 33 条）的要求通知相关监管机构。通知内容将包括泄露的性质、受影响的数据以及我们正在采取的应对措施。

6.数据保留

我们对不同类型的数据有不同的保留期限：

• 许可证信息： 在许可证有效期内保留。对于永久许可证，这意味着无限期保留，除非您请求删除。
• 试用服务数据： 试用记录保留至试用到期后 90 天。系统使用固定删除期限，后续验证不会延长该期限。
• 反馈与附件： 反馈记录和附件会在提交满 90 天后进入计划删除，或在获准的删除请求下提前删除。每小时运行的清理任务会重试失败的附件删除，而不会将其错误地报告为已完成。
• 认证令牌： 7 天后自动删除（可在设置中配置）
• 本地偏好设置和历史： 保留至您卸载应用程序或手动删除
• 临时下载文件： 任务完成后立即删除

账户删除和数据移除

根据请求，我们将在 30 天内从我们的系统中删除您的个人数据，但法律、税务或防欺诈目的要求我们保留某些记录的情况除外。最少量的交易记录（订单 ID、交易日期、金额）可能会为了财务合规保留最多 7 年。这些保留的记录不包含您的姓名或电子邮件地址。

您可以随时通过卸载应用程序并从 ~/Library/Application Support/ 删除 Fetchii 文件夹来删除所有本地存储的数据。如需请求删除服务器端数据，请通过 privacy@fetchii.app 联系我们。

7.您的权利

处理的法律依据（GDPR）

我们基于以下法律依据处理您的个人数据：

• 合同履行： 许可证激活和管理、软件交付
• 同意： 当首次引导或设置中的对应开关启用时处理分析数据与崩溃报告；您可以随时分别停用
• 合法利益： 安全措施、防欺诈和服务改进

数据控制者和处理者

Entromoonic Ltd 作为您个人信息的数据控制者。我们的服务提供商代表我们作为数据处理者：

Lemon Squeezy（支付/许可证）、Cloudflare（API/安全/存储）、TelemetryDeck（分析）和 Sentry（崩溃报告）根据我们的指示并依据数据处理协议处理数据。

欧盟居民（GDPR）

如果您位于欧洲经济区（EEA），根据《通用数据保护条例》（GDPR），您享有以下权利：

• 访问权： 请求获取您个人数据的副本
• 更正权： 请求更正不准确的数据
• 删除权： 请求删除您的个人数据（「被遗忘权」）
• 限制处理权： 请求限制我们处理您数据的方式
• 数据可携带权： 以结构化、机器可读的格式接收您的数据
• 反对权： 反对某些类型的数据处理
• 投诉权： 如果您认为您的数据处理违法，可向当地数据保护监管机构提出投诉

加州居民（CCPA）

如果您是加州居民，根据《加州消费者隐私法》（CCPA），您享有以下权利：

• 知情权： 请求披露我们收集的个人信息的类别和具体内容
• 删除权： 请求删除您的个人信息
• 退出权： 我们不出售个人信息，因此此权利不适用
• 非歧视权： 我们不会因您行使隐私权而歧视您

如需行使这些权利，请通过以下方式联系我们： privacy@fetchii.app.

8.儿童隐私

Fetchii 不面向 13 岁以下的儿童（在适用 GDPR 的司法管辖区为 16 岁以下）。我们不会故意收集此年龄以下儿童的个人信息。如果您是家长或监护人，并认为您的孩子向我们提供了个人信息，请通过 privacy@fetchii.app 联系我们，我们将采取措施删除该信息。

9.国际数据传输

由于 Fetchii 在您的设备上本地处理数据，跨境数据传输被降至最低。国际数据传输发生在以下情况：

• 许可证验证：您的许可证密钥和设备标识符会发送到 Lemon Squeezy（美国）。作为美国公司，他们遵守 GDPR 和 CCPA，并为 EEA 用户维护适当的保障措施，包括欧盟-美国数据隐私框架和标准合同条款（SCCs）。
• 试用与反馈服务：上述有限服务数据由 Cloudflare 处理。国际传输适用 Cloudflare 的相关合同与传输保障措施。
• 分析（如已启用）：匿名使用数据发送至德国的 TelemetryDeck GmbH（欧盟）。作为一家德国公司，他们直接受 GDPR 管辖。
• 崩溃报告（如已启用）：错误日志发送至 Sentry（美国）。他们遵守欧盟-美国数据隐私框架，并使用标准合同条款（SCCs）作为替代传输机制。

我们所有的服务提供商都为国际数据传输维护适当的保障措施，以符合适用的数据保护法律，包括针对 EEA/英国居民的 GDPR 要求。

10.本政策的变更

我们可能会不时更新本隐私政策，以反映我们实践的变化或出于法律、运营或监管原因。当我们进行重大变更时，我们将：

• 更新本政策顶部的「最后更新」日期
• 在我们的网站上发布通知
• 对于重大变更，通过应用程序或电子邮件通知您

本隐私政策发生任何变更后，您继续使用 Fetchii 即表示您接受更新后的政策。

11.联系我们

如果您对本隐私政策或我们的数据实践有任何问题、疑虑或请求，请通过以下方式联系我们：

我们的目标是在 30 天内回复所有与隐私相关的咨询。