The Architect隐私
我们保留什么, 以及为什么.
简短版本:一个邮箱地址、你购买的平台,以及我们发放给你的密钥。没有账户,没有密码,没有分析统计, 没有追踪,App 本身也不会发送任何数据。
如果你是通过 App Store 或 Microsoft Store 购买的,我们完全不掌握你的任何信息 —— 商店从不会告诉 我们你是谁。
完整版本在下面,因为法律要求的不只是"简短版本"。
由谁负责
数据控制方为 RMR Solutions LLC,一家在美国新墨西哥州注册的有限责任公司, 地址为 6255 San Antonio Dr NE, P.O. Box 91021, Albuquerque, NM 87199。如有问题、请求或投诉, 请联系:privacy@rmrsolutions.us。
本声明的哪些部分适用于你
我们只在两种情形下与你直接打交道,第三种情形则完全不涉及:
- 你在本站购买了 Pro 版。直接销售仅面向美国。
- 你向我们申请了免费的 Linux 密钥。这项服务面向全球所有人开放 —— 没有任何应用 商店提供 Linux 版本,所以只能由我们直接发放。
- 你是通过 App Store 或 Microsoft Store 购买的。此时卖家是 Apple 或 Microsoft,而不是我们。我们不会看到你的姓名、地址、邮箱或支付信息,本声明 也不涵盖这笔购买 —— 适用的是商店自己的隐私政策。如果你之后写信向我们寻求支持,我们只会保留你 在消息中提供的信息,仅此而已。
如果你身处欧盟或英国,上述第二种和第三种情形是与你相关的部分。下文的 GDPR 相关章节是针对 Linux 密钥这一流程撰写的,因为这是我们唯一直接向你提供的服务。
我们收集什么
只收集出售密钥、以及在你丢失密钥时重新发放所必需的信息。
| 数据 | 来源 | 用途 |
|---|---|---|
| 邮箱地址 | 由你在结账时或 Linux 密钥申请表单中提供 | 用于向你发送密钥,以及在你要求时重新发送 |
| 你购买的平台 | 你的购买记录 | 密钥绑定单一平台,我们需要知道对应哪一个 |
| 你的密钥及其序列号 | 由我们生成 | 便于重新发放,并确保不会有两位客户拿到相同的密钥 |
| 支付参考号、金额、货币、账单所属国家,以及密钥发放、发送及退款(如有)的日期 | Stripe,以及我们自己的记录 | 用于记账、纳税,以及在出现问题时将支付与密钥对应起来 |
| 密钥是购买获得还是免费发放 | 取决于你申请的方式 | Linux 密钥是免费的,我们需要在核对账目时区分两者 |
| IP 地址 | 当你申请免费 Linux 密钥或要求我们重新发送密钥时,来自你的浏览器 | 仅用于速率限制,防止免费密钥接口被脚本滥用。七天内自动删除,且从不与任何购买记录关联。 |
由 Stripe 收集,而非由我们收集
结账流程由 Stripe 托管。你的银行卡信息不会经过我们的系统。Stripe 还会收集账单 地址,因为销售税取决于你所在的地区。我们只保存其中的国家信息 —— 这份记录用来证明我们的直接销售 仅面向美国 —— 而不保存地址的其余部分。
我们刻意不做的事
- 本站不设置任何 cookie。
- 没有分析统计,没有广告,没有第三方追踪器,没有指纹识别。
- 不做用户画像,也没有任何会影响到你的自动化决策。
- 没有订阅通讯,也不发送任何形式的营销邮件。你从我们这里收到的邮件,只有你的密钥,或是对你来信 的回复。
- App 本身从不会向外发送数据。你的密钥在你自己的设备上本地验证,不发起任何 网络请求,所以我们既不知道、也无从得知你是否使用、何时使用、如何使用这款软件。
我们的法律依据
| 目的 | GDPR 第 6 条下的依据 |
|---|---|
| 发放密钥、交付密钥、重新发送密钥 | 履行与你之间的合同 — Art. 6(1)(b) |
| 保存销售记录,包括销售内容与时间 | 法律义务,主要是税法要求 — Art. 6(1)(c) |
| 通过 IP 地址进行速率限制,以防止免费密钥接口被滥用 | 我们在防止密钥被脚本批量薅取方面的正当利益 — Art. 6(1)(f) |
还有谁会看到这些数据
三家服务提供商,各自负责一项工作:
- Cloudflare — 负责托管本网站以及发放密钥的服务,存储上述提到的记录, 并为 Linux 密钥申请表单提供反机器人验证(该验证会处理你的 IP 地址)。
- Stripe — 负责收款并计算税费。作为支付服务提供商,Stripe 有其自己的 隐私政策规范其行为。
- Resend — 负责发送包含你密钥的邮件。
我们不会出售你的数据、不会将其用于广告分享,也绝不会交给任何其他人。
转移至欧盟以外地区
上述三家服务商均位于美国,因此你的数据会被转移至美国。这些转移在服务商已获认证的情况下依托 欧盟–美国数据隐私框架,其余情况则依托欧盟委员会制定的标准合同条款。
我们保存数据多久
| 数据 | 保存期限 |
|---|---|
| 用于速率限制的 IP 地址 | 7 天,之后每晚自动删除 |
| 内部支付通知参考记录 | 30 天,之后自动删除 |
| 你的邮箱地址、平台与密钥 | 在我们持续销售或支持该产品期间一直保留,以便我们能够重新为你提供密钥。这里没有账户可供 失去访问权限,而这正是让这一承诺得以实现的原因。 |
| 销售本身的记录 | 按税法要求保存,期限比上述更长,且不由我们自行决定 |
你的权利
无论你是谁、身处何地,都可以要求我们提供一份我们所持有的关于你的数据副本,要求我们更正,或要求 我们删除。请使用你当初使用的邮箱地址,发邮件至 privacy@rmrsolutions.us,我们会在一个月内处理。 我们不会为此收费,也不会要求你为此创建账户。
如果你身处欧盟、欧洲经济区或英国
GDPR(以及英国 GDPR)在上述权利之外,还赋予你限制我们处理你数据的权利、以可携带形式获取数据的 权利,以及对我们基于正当利益进行的处理提出异议的权利 —— 在这里,这仅指基于 IP 的速率限制。
实际上这只涉及免费 Linux 密钥,因为这是我们唯一直接向你出售或发放的服务; Windows 和 macOS 版本通过 Apple 和 Microsoft 销售,由它们各自对自身的数据处理负责。你可以向你 所在国家或工作所在国家的数据保护机构投诉。
如果你身处加利福尼亚州
你可以询问我们收集了哪些关于你的个人信息,要求我们删除这些信息,并且不会因提出这些请求而受到 歧视性对待。我们不会出售或分享你的个人信息,无论是用于跨情境行为广告还是其他任何 用途,过去也从未这样做过。我们不会在明知的情况下收集任何 16 岁以下人士的信息。
本站不会在其他网站上追踪你,所以也就没有什么需要"请勿追踪"信号去关闭的。我们遵守这一原则的方式, 就是原本就没有什么需要遵守的。
删除在这里实际意味着什么
如果你要求我们清除你的数据,我们会从记录中移除你的邮箱地址。在提出请求前,有两个后果值得了解:
- 你的密钥仍会继续生效。它是由 App 在你自己的机器上验证的,没有什么是我们能够 关闭的。删除你的数据不会拿走你已经付费购买的软件。
- 我们将无法再重新发送密钥。由于档案中不再有邮箱地址,我们也就无从查找到你, 所以请务必先把密钥妥善保存好。
我们会保留这笔销售本身的记录 —— 金额、日期与支付参考号 —— 因为税法要求如此。GDPR 第 17(3)(b) 条允许这样做,而且一旦你的邮箱地址被删除,这些记录也就不再能识别出你的身份。
投诉
如果你认为我们对你数据的处理方式不当,请先告诉我们 —— 这通常只是一个我们可以纠正的疏忽。如果 问题仍未解决,你可以向你所在国家的数据保护机构(适用于欧盟、欧洲经济区或英国)或你所在州的 总检察长(适用于美国)投诉。
变更
如果本声明发生实质性变更,我们会更新页面顶部的日期。除了用于发送密钥之外,我们没有保存你的 其他联系方式,因此不会就此类变更向你发送邮件通知。