← Back to dockduck.app

此翻译仅供参考。英文版本具有法律约束力 — 如有解释差异，请参阅 Privacy Policy。

本隐私政策（“本政策”）描述 Heylel Labs（由 Martin Pacheco 经营的个体企业， 以下简称 “DockDuck”、“我们”）如何收集、使用、披露和保护与 macOS 桌面 应用 DockDuck（“本应用”）、网站 https://dockduck.app 及其子域名（“本网站”） 和相关服务（统称”本服务”）相关的个人数据。

对于本政策中描述的个人数据，我们是 数据控制者，但由我们的登记商家 （见第 5 条）处理的数据除外。登记商家在支付和税务方面作为单独的控制者 和/或处理者。

使用本服务即表示您确认已阅读并理解本政策。如不同意，请勿使用本服务。

1. 隐私优先设计摘要

DockDuck 被设计为在您的设备上本地运行。

本应用不会将您的文件和文件夹的内容、名称、路径或元数据上传、传输、 在设备外扫描、在云端编入索引或以其他方式发送给我们或任何第三方。 所有文件管理都在您的 Mac 上本地进行。

我们实际处理的有限个人数据在下文详细描述。

2. 定义

  • “个人数据” 指与已识别或可识别的自然人相关的任何信息。
  • “处理” 指对个人数据执行的任何操作（如收集、存储、使用、披露、删除）。
  • “控制者”、“处理者”、“数据主体”、“次级处理者” 具有欧盟通用数据保护 条例（条例 (EU) 2016/679，“GDPR”）和英国 GDPR 中所定义的含义。
  • “登记商家” 或 “MoR” 指作为经销商将本应用销售给您并负责账单和 税务的实体（见第 5 条）。

3. 我们 不 收集的个人数据

  • 您的文件和文件夹的内容、文件名、目录路径、缩略图或元数据。
  • 击键、屏幕内容或应用内导航历史。
  • 位置数据、联系人、照片或任何其他设备上的个人内容。
  • GDPR 第 9 条下的特殊类别数据（我们既不寻求也不需要）。

4. 我们处理的个人数据类别

类别示例来源目的法律依据 (GDPR)保留
订单和身份数据姓名、邮箱、国家、许可证密钥、订单 ID购买时的 MoR交付、验证并支持您的许可证第 6(1)(b) 合同许可证持续期 + 法定税务期
许可证验证数据许可证密钥、匿名设备标识符、激活次数激活/验证时的本应用验证许可证有效性、管理激活、防止滥用第 6(1)(b) 合同；6(1)(f) 合法利益（反盗版）直至许可证停用 + 短日志窗口
更新/连接数据IP 地址、应用版本、macOS 版本、CPU 架构、请求时间戳自动更新检查（Sparkle → 我们的 CDN）提供正确的更新；安全；防止滥用第 6(1)(f) 合法利益短期服务器日志（≤ 30 天）
可选诊断崩溃报告、匿名/聚合功能使用事件本应用，仅在您选择时（“共享技术数据”）诊断崩溃；改善本应用第 6(1)(a) 同意聚合；原始报告 ≤ 90 天
支持数据邮箱、消息内容、您提供的系统信息您联系我们时提供支持，响应请求第 6(1)(b)/(f)解决后最长 24 个月
网站和 Cookie 数据IP、浏览器/设备类型、查看的页面、来源本网站/分析运营、保护和测量本网站第 6(1)(f)；非必要 Cookie 6(1)(a)按第 6 条

在我们依赖 同意 时，您可以随时撤回（例如在设置中禁用诊断），不影响 之前的处理。

5. 支付和登记商家

DockDuck 的购买由我们的经销商和 登记商家 Sold through Link, LLC（前 Lemon Squeezy, LLC），地址 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA（“Lemon Squeezy”）销售和处理。

当您购买许可证时，Lemon Squeezy 作为控制者和/或处理者，为支付、 欺诈预防、开票和税务目的，收集和处理您的姓名、邮箱、账单地址/国家 和支付方式详情，并向我们提供有限的订单数据（姓名、邮箱、国家、订单 ID、许可证密钥）。我们从不接收或存储您的完整付款卡号。

Lemon Squeezy 的条款约束付款关系：

本网站使用严格必要的 Cookie 以运行和保护它。在您同意时（如有要求）， 我们可能使用尊重隐私的分析来测量流量。我们不使用跨站点广告跟踪器。 您可以通过浏览器设置和本网站上显示的任何 Cookie 横幅来控制 Cookie。

7. 我们如何使用个人数据

我们处理个人数据以：(a) 交付、激活和验证您的许可证；(b) 提供更新和 安全修复；(c) 提供客户支持；(d) 诊断崩溃并改善本应用（经同意）； (e) 运营、保护并测量本网站；(f) 遵守法律、税务和会计义务；以及 (g) 检测、预防和应对欺诈、滥用和安全事件。我们 不会 使用您的数据 进行产生法律或类似重大影响的自动化决策，且我们 不会 出售您的 个人数据。

8. 个人数据的披露和次级处理者

我们不出售或租赁个人数据。我们仅向以下方披露有限数据：

  • 服务提供商/次级处理者 在适当合同保障下代表我们行事：
    • Sold through Link, LLC（Lemon Squeezy） — 支付、税务、开票 （登记商家）。
    • Amazon Web Services, Inc.（CloudFront / S3） — 更新源和本网站的 托管；CDN。
  • 法律/安全：在法律要求、法院命令时，或为保护我们的权利、用户或 公众时。
  • 业务转移：与合并、收购或资产出售相关，遵守本政策。

当前次级处理者列表可应要求通过第 16 条的联系方式获取。

9. 国际数据传输

我们在全球运营，我们的提供商（包括 Lemon Squeezy 和 AWS）位于美国和 其他国家。当 EEA、英国或瑞士数据主体的个人数据被传输到这些地区之外时， 传输受 GDPR 第 V 章下适当的保障措施（如欧盟委员会的 标准合同条款 （SCC） 和英国国际数据传输附录，以及在适用情况下经 EU-U.S. Data Privacy Framework 认证的提供商的传输）保护。

10. 数据保留

我们仅在第 4 条所述目的所必需的时间内保留个人数据，之后删除或匿名化。 订单和税务记录按适用税务和会计法所要求的期限保留（通常长达 7–10 年）。您可以请求提前删除，但须遵守我们的法律义务（见第 11 条）。

11. 您的权利（EEA / 英国 / 瑞士 — GDPR）

在适用法律允许范围内，您有权：访问 您的个人数据；更正 不准确 的数据；删除 数据（“被遗忘权”）；限制 或 反对 处理（包括 基于合法利益的处理）；数据可携性；以及当处理基于同意时随时 撤回同意。

要行使任何权利，请发邮件到 martin@heylellabs.com。我们将在 一个 月 内回应（对于复杂请求可延长两个月，并通知）。我们可能需要验证您 的身份。您还有权向您当地的 监管机构 投诉（例如您所在国的数据保护 机构）。

对于 Lemon Squeezy 持有的订单/付款数据，您也可以直接联系 Lemon Squeezy。

12. 您的权利（加州 — CCPA/CPRA）

在 过去 12 个月 中，我们可能已收集第 4 条所述的个人信息类别（标识符、 商业信息、互联网/网络活动以及从 IP 推断的有限地理位置），来自上述 来源并用于上述业务目的。

我们 不”出售” 也 不”共享” 个人信息用于跨情境行为广告（如经 修订的 California Consumer Privacy Act 中所定义，“CCPA/CPRA”）。我们 不为需要限制权利的目的处理敏感个人信息。

加州居民有权：了解/访问 收集的个人信息类别和具体内容；删除 个人信息；更正 不准确的信息；以及 不因行使这些权利而受到歧视。 您可以通过发送邮件到 martin@heylellabs.com 来行使这些权利或使用 授权代理。

13. 其他美国州隐私权利

具有综合隐私法的州（如弗吉尼亚、科罗拉多、康涅狄格、犹他、得克萨斯 等）的居民可能有权访问、更正、删除并获取其个人数据的可携副本，以及 退出定向广告或画像。我们尊重这些权利且不从事定向广告。请通过 martin@heylellabs.com 联系我们。

14. 安全

我们实施与风险相称的合理技术和组织措施，包括传输加密 (HTTPS/TLS)、 最小权限访问以及我们所收集数据的最小化。任何传输或存储方法都不是 完全安全的，我们无法保证绝对安全。您有责任保管您的许可证密钥和 设备的安全。

15. 儿童

本服务面向 16 岁及以上 的用户，不针对儿童。我们不会故意从 16 岁 以下的儿童那里收集个人数据。如果您认为儿童向我们提供了个人数据， 请联系我们，我们将予以删除。

16. 变更和联系

我们可能不时更新本政策。重大变更将以更新的”最后更新”日期发布在 此页面上，并在需要时附加额外通知。变更生效后您继续使用本服务即构成 接受。

控制者： Heylel Labs — Martin Pacheco 邮箱： martin@heylellabs.com