GDPR
隐私政策
MacNeat 的设计理念是在你的 Mac 上工作，而不是在我们的服务器上。本页以通俗易懂的方式说明，为了让你的账户和许可证正常运作，我们会处理哪些数据。
数据控制者
Novadesko SRL，Rue de Boussoit 4, 7110 Maurage, Belgique（比利时），BCE BE 1018.192.568。
有关你数据的任何问题，请联系：privacy@novadesko.com。
保留在你 Mac 上的内容
各项分析（缓存、文件、应用程序、隐私、磁盘空间、威胁、外部存储介质、云服务）均在本地进行。你的文件内容和文件名不会发送到我们的服务器。与云服务（iCloud Drive、Google Drive、OneDrive、Dropbox）的连接直接在你的 Mac 与这些服务之间建立。
例外情况（仅在你主动请求时）：当你使用“这个文件是什么？”助手时，应用会发送一个通用路径（不含你的用户名）以及少量元数据（类型、大小、关联的应用）以获取说明。文件内容绝不会被传输。
我们收集的数据
- 账户：姓名、电子邮件地址、密码（以哈希形式存储）、语言、安全设置（双重认证）。
- 设备：设备标识符（哈希处理）、Mac 的名称和型号、macOS 及应用的版本、IP 地址及据此推断的国家/地区、激活日期和最近连接日期。
- 许可证、密钥和付款：方案、状态、到期日、激活密钥及其历史记录、付款历史。付款由 Stripe 处理：我们不存储任何银行卡数据。
- 使用遥测：匿名使用统计（所用模块、错误），不与你的身份关联。
- 技术日志：发往我们服务器的请求（日期、IP 地址、页面或 API 端点、响应代码），用于安全目的。
处理目的与法律依据
- 创建和管理你的账户，在你的 Mac 上激活并验证许可证：履行合同。
- 开具发票与记账：法定义务。
- 保障服务安全，防止欺诈与滥用（日志、登录尝试次数限制）：正当利益。
- 通过匿名遥测改进应用：正当利益。
- 向你发送与服务相关的邮件（确认、安全、账单）：履行合同。
保存期限
- 账户、许可证和设备：在你的账户存续期间保存。
- 请求日志：90 天。
- 会计凭证（发票、付款）：10 年，账户删除后以匿名形式保存，符合比利时会计法的规定。
- 助手的说明：缓存 30 天，与你的身份无关联。
- 遥测：匿名数据，以统计形式保存。
处理者与接收方
- OVH SAS（法国）：服务器托管。
- Stripe（爱尔兰，隶属美国 Stripe Inc. 集团）：支付与账单门户。
- Anthropic（美国）：生成助手的说明，仅基于上文所述的通用路径和元数据。
- Google 和 Apple：仅当你选择使用这些账户登录时；届时我们会收到你的姓名和电子邮件地址。
当数据被传输至欧盟以外时，该传输受欧盟-美国数据隐私框架或欧盟委员会标准合同条款的约束。我们不会出售或出租你的数据。
你的权利
你享有对你数据的访问权、更正权、删除权、限制处理权、反对权和可携带权。
- 导出：在你的账户（“数据与账户”）中以 JSON 格式下载你的全部数据。
- 删除：在你的账户中自行删除账户；删除立即生效。
- 其他请求：请发送邮件至 privacy@novadesko.com。我们将在一个月内答复。
投诉
如果你认为你的权利未得到尊重，可以向比利时数据保护局（Autorité de protection des données，APD）提出投诉，地址：rue de la Presse 35, 1000 Bruxelles，autoriteprotectiondonnees.be。
安全
加密连接（HTTPS），密码与设备标识符均经哈希处理，提供双重认证，自动限制登录尝试次数，许可证与威胁情报均经加密签名（Ed25519）。
修订
我们可能会更新本政策。如有重大变更，我们将通过电子邮件或在应用内通知你。