我們保留什麼， 以及為什麼。

最後更新日期 [DATE]

本翻譯僅供參考。如兩者有分歧，英文版為準據文本。

資料控管者

資料控管者為 RMR Solutions LLC，一家於美國 New Mexico 州組成的有限責任 公司，地址為 6255 San Antonio Dr NE, P.O. Box 91021, Albuquerque, NM 87199。如有任何問題、 請求或申訴，請聯絡 privacy@rmrsolutions.us。

本聲明的哪些部分適用於您

我們在兩種情況下會直接與您互動，第三種情況則完全不會：

• 您在本網站購買了 Pro。直接銷售僅限美國地區。
• 您向我們申請了免費的 Linux 金鑰。這項服務開放給任何地方的任何人 — 沒有任何應用程式商店提供 Linux 版，因此由我們直接提供。
• 您透過 App Store 或 Microsoft Store 購買。此時銷售方是 Apple 或 Microsoft，而非我們。我們絕不會看到您的姓名、地址、電子郵件或付款資訊， 本聲明也不涵蓋該筆交易 — 適用的是該商店自己的隱私權政策。如果您事後寫信向我們 尋求支援，我們只會保留您訊息中的內容，僅此而已。

如果您位於歐盟或英國，適用於您的是第二種與第三種情況。以下的 GDPR 相關段落是針對 Linux 金鑰流程撰寫，因為那是我們唯一直接提供給您的服務。

我們蒐集哪些資料

僅蒐集販售授權金鑰、以及在您遺失金鑰時重新提供所需的資料。

資料	來源	原因
電子郵件地址	由您於結帳或 Linux 金鑰申請表單中提供	用於寄送金鑰，並在您要求時重新寄送
您購買的平台	您的購買紀錄	金鑰鎖定單一平台，我們必須知道是哪一個
您的授權金鑰及其序號	由我們產生	以便重新發放金鑰，並確保不會有兩位客戶拿到相同的金鑰
付款參考編號、金額、幣別、帳單所在國家，以及金鑰發放、寄送與（如有）退款的日期	來自 Stripe 與我們自己的紀錄	用於記帳、稅務，以及在發生問題時比對付款與金鑰
金鑰是購買還是免費發放	依您申請的方式判斷	Linux 金鑰為免費發放，我們在核對帳務時需要區分兩者
IP 位址	當您申請免費 Linux 金鑰或要求重新寄送金鑰時，由您的瀏覽器提供	僅用於流量限制，以防免費金鑰端點遭到程式濫用。七天內刪除，且絕不會與任何 購買紀錄連結。

由 Stripe 蒐集，而非由我們蒐集

結帳流程由 Stripe 代管。您的卡片資訊絕不會經過我們的系統。 Stripe 也會蒐集帳單地址，因為銷售稅取決於您所在的地區。我們只會儲存其中的國家資訊 — 這是證明我們僅在美國進行直接銷售的紀錄 — 而不會儲存地址的其餘部分。

我們刻意不做的事

• 本網站不會設定任何 cookie。
• 沒有分析工具、沒有廣告、沒有第三方追蹤器，也沒有裝置指紋辨識。
• 不會對您進行剖析，也不會有任何會影響您的自動化決策。
• 沒有電子報，也不會寄送任何形式的行銷郵件。您從我們這裡收到的郵件，只會是您的金鑰， 或是對您來信的回覆。
• 應用程式本身絕不會回傳任何資料。您的金鑰是在您自己的裝置上驗證， 不涉及任何網路呼叫，因此我們不會、也無法得知您是否、何時或如何使用這套軟體。

我們的法律依據

目的	GDPR 第 6 條依據
發放、交付與重新寄送金鑰	履行與您之間的契約 — Art. 6(1)(b)
保留銷售品項與時間的紀錄	法律義務，主要為稅法 — Art. 6(1)(c)
以 IP 位址進行流量限制，防止免費金鑰端點遭濫用	我們基於防止金鑰遭程式批量取得的正當利益 — Art. 6(1)(f)

還有誰會看到這些資料

共有三家服務供應商，各自負責一項工作：

• Cloudflare — 代管本網站與發放金鑰的服務，儲存上述紀錄，並在 Linux 金鑰申請表單中提供防機器人驗證（會處理您的 IP 位址）。
• Stripe — 負責收款與計算稅金。Stripe 身為付款服務供應商， 其行為受其自身的隱私權聲明規範。
• Resend — 負責寄送內含您金鑰的電子郵件。

我們絕不會出售您的資料、將其用於廣告分享，或提供給任何其他人。

歐盟境外的資料傳輸

上述三家供應商皆位於美國，因此您的資料會傳輸至美國。若供應商已通過相關認證，這些傳輸 將依據 EU–US Data Privacy Framework 進行；若未通過認證，則依據歐盟執委會的 標準契約條款（Standard Contractual Clauses）進行。

我們保留資料多久

資料	保留期限
用於流量限制的 IP 位址	7 天，之後每晚自動刪除
內部付款通知參考紀錄	30 天，之後自動刪除
您的電子郵件地址、平台與金鑰	只要我們仍在銷售或支援本產品，就會持續保留，以便日後能再次提供金鑰給您。 由於沒有帳號可能失去存取權，這項保留正是實現該承諾的方式。
銷售紀錄本身	依稅法要求的期限保留，此期限長於上述項目，且不由我們自行裁量

您的權利

無論您是誰、身在何處，都可以要求我們提供一份我們所持有關於您的資料副本，要求我們更正， 或要求我們刪除。請使用您原先使用的地址寄信至 privacy@rmrsolutions.us，我們會在一個月內 處理。我們不會為此收費，也不會要求您建立帳號才能提出請求。

如果您位於歐盟、歐洲經濟區或英國

GDPR（以及 UK GDPR）除了賦予您上述權利外，還讓您有權限制我們對您資料的處理方式、 以可攜格式取得資料，並可對我們基於正當利益所進行的處理提出異議 — 在此僅指以 IP 位址進行的流量限制。

實務上，這僅涉及免費的 Linux 金鑰，因為那是我們唯一直接銷售或發放給您 的項目；Windows 與 macOS 版則透過 Apple 與 Microsoft 處理，由其自行對其資料處理負責。 您可以向您所居住或工作所在國家的資料保護主管機關提出申訴。

如果您位於加州

您可以詢問我們蒐集了哪些關於您的個人資訊，要求我們刪除這些資訊，並且不會因提出要求而 受到差別待遇。我們不會出售或分享您的個人資訊，無論是用於跨情境行為 廣告或其他任何用途，過去也從未如此。我們不會在明知情況下蒐集任何 16 歲以下人士的資料。

本網站不會跨其他網站追蹤您，因此沒有任何東西需要靠「請勿追蹤」（Do Not Track）訊號來 關閉。我們遵守這項訊號的方式，就是本來就沒有可遵守的追蹤行為。

在此「刪除」實際代表的意思

如果您要求我們清除您的資料，我們會從紀錄中移除您的電子郵件地址。在提出要求前，有兩項 後果值得您了解：

• 您的金鑰仍會繼續運作。它是由應用程式在您自己的機器上驗證，我們 沒有任何東西可以關閉。刪除您的資料不會拿走您已付費取得的軟體。
• 我們將無法再重新寄送金鑰。由於已無電子郵件地址可供查詢，請務必先 將金鑰妥善保存。

我們仍會保留銷售紀錄本身 — 金額、日期與付款參考編號 — 因為稅法要求如此。 Article 17(3)(b) GDPR 允許這種做法，而在您的電子郵件地址移除後，這些紀錄也不再能識別出 您的身分。

申訴

如果您認為我們對您資料的處理方式不當，請先告訴我們 — 通常都只是我們可以修正的 疏失。如果問題仍未解決，您可以向您所在國家的資料保護主管機關（適用於歐盟、歐洲經濟區 或英國）或您所在州的檢察總長（適用於美國）提出申訴。

聲明異動

如果本聲明有重大變更，我們會更新頁面頂端的日期。由於我們持有您地址的唯一用途就是 寄送金鑰，因此不會另外寄送電子郵件通知您這項變更。