隐私政策
最后更新：2026年10月3日 · 生效日期：2026年10月3日
此翻译仅供参考。英文版本具有法律约束力，如有解释差异，请参阅 Privacy Policy。
本隐私政策（“本政策”）描述 Heylel Labs（由 Martin Pacheco 经营的个体企业， 以下简称 “DockDuck”、“我们”）如何收集、使用、披露和保护与 macOS 桌面 应用 DockDuck（“本应用”）、网站 https://dockduck.app 及其子域名 （“本网站”）、DockDuck Share（“Share”）和相关服务（统称”本服务”） 相关的个人数据。
对于本政策中描述的个人数据，我们是 数据控制者，但由我们的登记商家 （见第 5 条）处理的数据除外，登记商家在支付和税务方面作为单独的控制者 和/或处理者；发送者通过 Share 传输的文件中所含的个人数据亦除外， 对于该等数据，发送者是控制者，我们作为处理者行事 （见第 6 条）。
使用本服务即表示您确认已阅读并理解本政策。如不同意，请勿使用本服务。
1. 隐私优先设计摘要
DockDuck 被设计为在您的设备上本地运行。
本应用不会将您的文件和文件夹的内容、名称、路径或元数据上传、传输、 在设备外扫描、在云端编入索引或以其他方式发送给我们或任何第三方， 唯一的例外由您自己掌控： 您选择通过 DockDuck Share 以链接形式发送的文件。 所有其他文件管理都在您的 Mac 上本地进行。
Share 是唯一会将文件发送到您的 Mac 之外的功能， 并且仅在您要求时才会这样做。 本应用在上传之前会先在您的 Mac 上对文件进行加密， 因此我们存储该文件，却无法读取它。 第 6 条详细说明了我们能看到什么、不能看到什么。
当您连接到服务器（SFTP、SMB、FTP 或 WebDAV）时，您的登录凭据仅存储在您 设备上的 macOS Keychain 中，并直接发送到该服务器；我们从不接收它。 DockDuck 也从不索取或存储您的第三方云账户登录信息（如 Google Drive、 OneDrive 或 Box）：这些服务仅通过它们各自的官方应用在您的 Mac 上创建的 文件夹进行访问，因此您的云登录信息完全保留在该应用中。
您无需账户即可试用本应用。 免费试用通过一个匿名设备标识符与您的 Mac 绑定，详见第 4 条。
我们实际处理的有限个人数据在下文详细描述。
2. 定义
- “个人数据” 指与已识别或可识别的自然人相关的 任何信息。
- “处理” 指对个人数据执行的任何操作 （如收集、存储、使用、披露、删除）。
- “控制者”、“处理者”、“数据主体”、“次级处理者” 具有欧盟通用数据保护条例 （条例 (EU) 2016/679，“GDPR”）和英国 GDPR 中所定义的含义。
- “登记商家” 或 “MoR” 指作为经销商将本应用销售给您并负责账单和 税务的实体（见第 5 条）。
3. 我们 不 收集的个人数据
- 您 Mac 上的文件和文件夹的内容、文件名、目录路径、缩略图或元数据。 唯一会到达我们这里的文件，是您通过 Share 发送的文件， 而这些文件到达时已经加密（第 6 条）。
- 击键、屏幕内容或应用内导航历史。
- 位置数据、联系人、照片或任何其他设备上的个人内容。
- GDPR 第 9 条下的特殊类别数据（我们既不寻求也不需要）。
- 您的第三方云登录信息或服务器凭据。服务器登录信息 （SFTP、SMB、FTP、WebDAV）仅存储在您 Mac 的 Keychain 中， 并直接发送到您所连接的服务器；我们从不接收它们。 我们从不索取或存储您的 Google、Microsoft/OneDrive、 Box 或其他云账户的登录信息。
- 您的硬件标识符。我们收到的设备标识符是通过单向函数 从硬件标识符派生而来的，无法还原为硬件标识符。
4. 我们处理的个人数据类别
| 类别 | 示例 | 来源 | 目的 | 法律依据 (GDPR) | 保留 |
|---|---|---|---|---|---|
| 试用数据 | 匿名设备标识符（单向哈希）、试用开始日期、本应用最近一次与我们联系的日期、延长天数 | 本应用，在您开始免费试用时以及之后检查试用状态时 | 无需账户即可运行免费试用；防止通过重新安装来重新开始试用 | 第 6(1)(b) 合同；6(1)(f) 合法利益（防止滥用） | 在我们提供试用期间保留，因为删除它会使试用重新开始。可应要求删除 |
| 条款接受记录 | 您同意的条款版本及时间；对于账户，还包括应用版本、语言、浏览器或应用标识符，以及 IP 地址的带密钥哈希 | 本应用，在您开始试用或接受条款时 | 保留条款已被接受的证据 | 第 6(1)(f) 合法利益（确立法律主张并进行抗辩） | 试用记录或账户的存续期，加上适用的时效期间 |
| 账户数据 | 姓名、邮箱、密码哈希（如果您设置了密码）、首选语言、邮箱验证状态、账户的创建方式 | 您，在您购买许可证或登记邮箱时 | 创建并保护您的账户；交付您的许可证 | 第 6(1)(b) 合同 | 直至您删除账户（第 11 条） |
| 试用延长邮箱 | 邮箱地址和一次性验证链接 | 您，如果您选择登记邮箱以再获得 7 天 | 验证该地址并增加天数；这会创建一个账户 | 第 6(1)(b) 合同 | 同账户数据；链接在数小时内失效 |
| 订单和身份数据 | 姓名、邮箱、国家、许可证密钥、订单 ID | 购买时的 MoR | 交付、验证并支持您的许可证 | 第 6(1)(b) 合同 | 许可证持续期 + 法定税务期 |
| 许可证验证数据 | 许可证密钥、匿名设备标识符、激活次数 | 激活/验证时的本应用 | 验证许可证有效性、管理设备激活、防止滥用 | 第 6(1)(b) 合同；6(1)(f) 合法利益（反盗版） | 直至许可证停用 + 短日志窗口 |
| 会话和设备 | 已登录您账户的 Mac 和浏览器：设备名称（例如”Anna’s MacBook Pro”）、设备标识符、IP 地址、浏览器或应用标识符、最近使用时间 | 本应用和本网站，在您登录时 | 保持您的登录状态；显示并限制使用同一许可证的 Mac；发现被盗用的会话 | 第 6(1)(b) 合同；6(1)(f) 合法利益（安全） | 直至会话结束或被撤销，另加一段较短的时间 |
| 应用版本数据 | 应用版本、macOS 版本、CPU 架构 | 本应用，在已登录时 | 支持；了解哪些版本正在使用 | 第 6(1)(f) 合法利益 | 随账户保留 |
| Share 数据 | 见第 6 条 | 本应用和 Share 下载页面 | 运行 Share、防止滥用 | 见第 6 条 | 见第 6 条 |
| 下载数据 | IP 地址、浏览器类型、所请求的应用版本、语言、来源渠道、时间 | 本网站，在下载本应用时 | 统计下载次数；区分真实下载与自动下载 | 第 6(1)(f) 合法利益 | IP 地址和浏览器类型：30 天。计数：以聚合形式保留 |
| 更新/连接数据 | IP 地址、应用版本、macOS 版本、CPU 架构、请求时间戳 | 自动更新检查（Sparkle 至我们的 CDN） | 提供正确的更新；安全；防止滥用 | 第 6(1)(f) 合法利益 | 短期服务器日志（≤ 30 天） |
| 可选诊断 | 崩溃报告、匿名/聚合功能使用事件 | 本应用，仅在您选择时（“Share Technical Data”） | 诊断崩溃；改善本应用 | 第 6(1)(a) 同意 | 聚合；原始报告 ≤ 90 天 |
| 支持数据 | 邮箱地址、工单和消息内容、您提供的附件和系统信息 | 您，在您联系我们或提交工单时 | 提供支持，响应请求 | 第 6(1)(b)/(f) | 解决后最长 24 个月 |
| 邮件偏好 | 您是否已退订新闻和优惠，以及退订时间 | 您 | 尊重您的选择 | 第 6(1)(c) 法律义务 | 随账户保留 |
| 您发布的内容 | 对发布说明的评论和回应，与您的账户名称一同显示 | 您 | 运行公开的更新日志讨论 | 第 6(1)(b) 合同 | 直至您删除它们或您的账户 |
| 网站和 Cookie 数据 | IP、浏览器/设备类型、查看的页面、来源 | 本网站/分析 | 运营、保护和测量本网站 | 第 6(1)(f)；非必要 Cookie 6(1)(a) | 按第 11 条 |
在我们依赖 同意 时，您可以随时撤回 （例如在设置中禁用诊断），不影响之前的处理。
5. 支付和登记商家
DockDuck 的购买由我们的经销商和 登记商家 Sold through Link, LLC（原名 Lemon Squeezy LLC），地址 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA（“Lemon Squeezy”）销售和处理。
当您购买许可证时，Lemon Squeezy 作为控制者和/或处理者，为支付、 欺诈预防、开票和税务目的，收集和处理您的姓名、邮箱、账单地址/国家 和支付方式详情，并向我们提供有限的订单数据（姓名、邮箱、国家、订单 ID、许可证密钥）。我们从不接收或存储您的完整付款卡号。
Lemon Squeezy 的条款约束付款关系：
- 隐私政策：https://www.lemonsqueezy.com/privacy
- 买家条款：https://www.lemonsqueezy.com/buyer-terms
- 数据处理协议：https://www.lemonsqueezy.com/dpa
6. DockDuck Share
Share 让许可证持有人能够以链接形式发送文件。 它是唯一会将文件发送到您的 Mac 之外的功能。 该功能受我们的条款 B 部分约束； 本条描述其中涉及的数据。
我们无法看到的内容。 每个链接都经过端到端加密， 且没有关闭加密的选项。 本应用在上传之前，会在您的 Mac 上对文件内容、文件名、附言 和预览图像进行加密。 密钥是链接中”#“符号之后的部分，浏览器从不会将其发送给服务器。 我们存储加密后的文件，但无法打开、读取或扫描它， 也无法找回丢失的链接。 如果有人向我们提供完整的链接（例如在举报中）， 我们就能打开那一个文件。
我们能够看到并保留的内容。
| 数据 | 原因 | 保留 |
|---|---|---|
| 加密的文件和加密的预览 | 将其交付给您提供链接的人 | 在链接被撤销或移除时删除，且无论如何不晚于上传后 7 天。我们不保留共享文件的备份 |
| 链接详情：大小、文件的大致类型（如图像或文档）、文件数量、到期时间、是否设置了密码、下载次数、您的账户，以及您选择显示时的账户名称 | 运行链接、适用每月限额、防止滥用 | 链接到期后 60 天 |
| 密码（如果您设置了密码） | 访问控制 | 仅以安全哈希形式存储，与链接详情一同保留 |
| 发送时发送者的 IP 地址 | Share 在某些国家不提供；我们在自己的服务器上使用离线数据库判断所在国家 | 不为此目的存储，也不发送给任何第三方 |
| 接收者的 IP 地址 | 限制密码猜测和重复下载 | 仅以带密钥哈希的形式保存在短期内存中，时间为数分钟至数小时 |
| 举报：原因、任何详情、举报人的姓名和邮箱（如已提供）、举报人 IP 地址的带密钥哈希，以及举报人选择提供时的链接密钥 | 审核举报并对滥用行为采取行动 | 与链接详情一同保留，或在法律要求我们保存时保留更长时间 |
| 执行记录：对发送者账户的警告或暂停 | 制止反复滥用 | 随账户保留 |
收到链接的人 无需账户。 对于他们，我们仅处理上表中针对接收者和举报所列的内容。 接收者永远不会看到 发送者的邮箱地址。
法律依据。 对于发送者，为第 6(1)(b) 条合同； 对于接收者和举报，为第 6(1)(f) 条合法利益（安全和防止滥用）； 在法律要求我们保存或报告时，为第 6(1)(c) 条法律义务。
您所发送文件中的个人数据。 文件中包含什么内容、由谁接收，均由您决定。 对于该等数据，您是控制者， 我们仅作为处理者，按照您的指示存储和传输它。 由于文件已加密，我们无法访问其内容。 如果您代表某个需要数据处理协议的组织发送个人数据， 请先与我们联系。
法律请求。 我们仅按条款 B 部分所述披露与 Share 有关的数据。 我们无法披露我们无法读取的内容。
7. Cookie 和类似技术（本网站）
本网站使用运行和保护它所需的严格必要的 Cookie， 例如使您保持账户登录状态的 Cookie。 为测量流量，我们使用一种不使用 Cookie、尊重隐私的分析服务， 它不会跨站点跟踪您。 我们不使用跨站点广告跟踪器。 您可以通过浏览器设置和本网站上显示的任何 Cookie 横幅 来控制 Cookie。
8. 我们如何使用个人数据
我们处理个人数据以：(a) 运行免费试用，并交付、激活和验证您的许可证； (b) 创建并保护您的账户； (c) 运营 Share 并使其免受滥用； (d) 提供更新和安全修复； (e) 提供客户支持； (f) 诊断崩溃并改善本应用（经同意）； (g) 运营、保护并测量本网站； (h) 发送服务消息，以及在法律允许的情况下发送有关 DockDuck 的新闻（见下文）； (i) 保留我们的条款已被接受的证据； (j) 遵守法律、税务和会计义务；以及 (k) 检测、预防和应对欺诈、滥用和安全事件。我们 不会 使用您的数据 进行产生法律或类似重大影响的自动化决策，且我们 不会 出售您的 个人数据。
我们发送的邮件。 有关您的账户、购买、安全和重要变更的服务消息 是本服务的一部分。 有关 DockDuck 的新闻（例如版本发布公告和优惠）， 会在法律允许的情况下发送给账户持有人， 其依据是我们的合法利益，或在需要同意时依据您的同意。 每封此类邮件都带有退订链接， 您也可以在账户设置中将其关闭。
9. 个人数据的披露和次级处理者
我们不出售或租赁个人数据。我们仅向以下方披露有限数据：
- 服务提供商/次级处理者 在适当合同保障下
代表我们行事：
- Sold through Link, LLC（Lemon Squeezy）：支付、税务、开票 （登记商家）。
- Amazon Web Services, Inc.：我们的数据库，以及更新源的托管 （S3 / CloudFront）。
- Railway Corporation：我们的应用服务器的托管。
- Vercel Inc.：本网站、账户门户和 Share 下载页面的托管； 不使用 Cookie 的分析。
- Cloudflare, Inc.：通过 Share 发送的加密文件的存储。
- Resend, Inc.：邮件的投递。
- Functional Software, Inc.（Sentry）：我们的服务器和账户门户的 错误监控，默认配置为不收集个人数据。
- 法律/安全：在法律要求、法院命令时，或为保护我们的权利、用户或 公众时，包括条款 B 部分针对 Share 所述的情形。
- 业务转移：与合并、收购或资产出售相关， 遵守本政策。
当前次级处理者列表可应要求通过 第 17 条的联系方式获取。
10. 国际数据传输
我们在全球运营，我们的提供商（列于第 9 条）位于美国和 其他国家。当 EEA、英国或瑞士数据主体的个人数据 被传输到这些地区之外时， 传输受 GDPR 第 V 章下适当的保障措施 （如欧盟委员会的 标准合同条款（SCC） 和 英国国际数据传输附录，以及/或在适用情况下向经 EU-U.S. Data Privacy Framework 认证的提供商的传输）保护。
11. 数据保留和删除您的账户
我们仅在第 4 条和第 6 条所述目的所必需的时间内保留个人数据， 之后删除或匿名化。 订单和税务记录按适用税务和会计法所要求的期限保留 （通常长达 7–10 年）。
删除您的账户。 您可以在账户门户中删除您的账户。 删除将安排在 14 天之后执行，因此如果是误操作，您可以取消； 此后，该账户及与之关联的数据将被清除， 但法律要求我们保留的内容除外，例如订单和税务记录。 您发送的链接在账户被删除后将停止工作。
试用记录。 它不包含姓名或邮箱。您可以通过 第 17 条的联系方式要求我们删除它。
您可以请求提前删除任何数据，但须遵守我们的法律义务 （见第 12 条）。
12. 您的权利（EEA / 英国 / 瑞士：GDPR）
在适用法律允许范围内，您有权：访问 您的个人数据；更正 不准确 的数据；删除 数据（“被遗忘权”）；限制 或 反对 处理（包括 基于合法利益的处理）；数据可携性；以及当处理基于同意时随时 撤回同意。
要行使任何权利，请发邮件到 martin@dockduck.app。我们将在 一个 月 内回应（对于复杂请求可延长两个月，并通知）。我们可能需要验证您 的身份。您还有权向您当地的 监管机构 投诉（例如您所在国的数据保护 机构）。
对于 Lemon Squeezy 持有的订单/付款数据，您也可以直接联系 Lemon Squeezy。
13. 您的权利（加州：CCPA/CPRA）
在 过去 12 个月 中，我们可能已收集第 4 条和第 6 条所述的 个人信息类别（标识符、商业信息、互联网/网络活动 以及从 IP 推断的有限地理位置）， 来自上述来源并用于上述业务目的。
我们 不”出售” 也 不”共享” 个人信息用于跨情境行为广告（如经 修订的 California Consumer Privacy Act 中所定义，“CCPA/CPRA”）。我们 不为需要限制权利的目的处理敏感个人信息。
加州居民有权：了解/访问 收集的个人信息类别和具体内容；删除 个人信息；更正 不准确的信息；以及 不因行使这些权利而受到歧视。 您可以通过发送邮件到 martin@dockduck.app 来行使这些权利或使用 授权代理。
14. 其他美国州隐私权利
具有综合隐私法的州（如弗吉尼亚、科罗拉多、康涅狄格、犹他、得克萨斯 等）的居民可能有权访问、更正、删除并获取其个人数据的可携副本，以及 退出定向广告或画像。我们尊重这些权利且不从事定向广告。请通过 martin@dockduck.app 联系我们。
15. 安全
我们实施与风险相称的合理技术和组织措施， 包括传输加密 (HTTPS/TLS)、 对通过 Share 发送的文件进行端到端加密、 仅以哈希形式存储密码和登录令牌、 在我们为防止滥用而保留 IP 地址时对其进行带密钥哈希处理、 最小权限访问以及我们所收集数据的最小化。 任何传输或存储方法都不是完全安全的，我们无法保证绝对安全。 您有责任保管您的许可证密钥、您的设备以及您发送的链接的安全： 任何持有完整 Share 链接的人都可以打开它。
16. 儿童
本服务面向 16 岁及以上 的用户，不针对儿童。我们不会故意从 16 岁 以下的儿童那里收集个人数据。如果您认为儿童向我们提供了个人数据， 请联系我们，我们将予以删除。
17. 变更和联系
我们可能不时更新本政策。重大变更将以更新的”最后更新”日期发布在 此页面上，并在需要时附加额外通知。变更生效后您继续使用本服务即构成 接受。
控制者： Heylel Labs，Martin Pacheco 邮箱： martin@dockduck.app