上海柏锐网络科技有限公司（下称「我们」）尊重并保护您的个人信息。本《隐私声明》说明我们在您使用 MouseTuner 软件（下称「软件」）、访问官网 https://mousetuner.com（下称「官网」）以及购买许可证的过程中，如何收集、使用、存储、共享和保护您的个人信息，以及您就此享有的权利。
软件不设用户账号，不收集使用行为数据，不含任何分析或广告组件。软件发出的每一条网络请求都列在本声明的附录中，您可以用抓包工具逐条核对。
请您在使用软件或购买许可证前仔细阅读本声明。您使用软件、访问官网或购买许可证，即表示您同意我们按照本声明处理您的个人信息。
1. 个人信息处理者
1.1本声明所述个人信息的处理者为上海柏锐网络科技有限公司（Shanghai Bairui Network Technology Co., Ltd.），注册地址：上海市闵行区虹梅南路 1755 号一幢一层 ED1097 室。
1.2有关个人信息的咨询、请求与投诉，请发送电子邮件至 support@mousetuner.com。
2. 我们收集的个人信息
2.1使用软件时，我们的激活服务收集：
- (1)机器指纹的 SHA-256 哈希值（由 macOS 的硬件标识计算得出，原始标识不会离开您的机器），用于登记试用、绑定许可证与每日校验；
- (2)License Key 或其 SHA-256 哈希值，用于激活与校验；
- (3)您在激活时自行填写的机器名称；
- (4)请求来源 IP 地址与请求时间，由服务器在处理上述请求时记录，用于安全防护与限流。
2.2检查软件更新时，软件向官网请求更新清单，请求头中包含软件版本与 macOS 版本；下载更新包时向 GitHub 发起请求。这两类请求不包含其他个人信息。
2.3购买许可证时，我们收集您结账时填写的电子邮箱、订单号、付款金额与币种、结账页面语言。您的银行卡号、账单地址、税务信息由 Paddle 或微信支付、支付宝收集和处理，我们不接触这些信息；微信支付与支付宝仅向我们提供订单号与金额。
2.4访问官网时，官网在您切换语言后设置一个仅记录语言偏好的 cookie（NEXT_LOCALE）。官网托管于 Cloudflare，Cloudflare 为防御攻击会处理访问者的 IP 地址等连接信息。定价页加载 Paddle 的结账脚本，该脚本可能设置 Paddle 自身的 cookie，受 Paddle 的隐私政策约束。
2.5您通过电子邮件联系我们时，我们收集您的邮箱地址与邮件内容，用于处理您的请求。
2.6软件的配置同步功能使用您本人的 Apple iCloud 账户，同步的是您自己的滚动曲线、按键映射与输入法规则；该功能默认关闭，由您自行开启，数据不经过我们的服务器。
2.7我们不收集：您的姓名（除非您在邮件中告知）、使用软件的行为数据、崩溃日志（软件不含崩溃上报组件）、您所在位置、通讯录或其他与提供服务无关的信息。
3. 处理目的与法律依据
3.1我们基于下列目的处理您的个人信息：
- (1)履行与您订立的许可协议：登记试用、签发与交付 License Key、激活与校验许可证、处理退款；
- (2)保障服务安全：识别与阻止对激活服务的滥用、限制单一 License Key 的重复绑定、防御网络攻击；
- (3)履行法律义务：保存交易记录以满足税务、会计与争议处理的要求；
- (4)向您提供支持并回应您的请求。
3.2在适用《中华人民共和国个人信息保护法》的范围内，上述处理分别基于订立和履行合同所必需、履行法定义务所必需以及您的同意。在适用《通用数据保护条例》（GDPR）或英国数据保护法的范围内，法律依据相应为合同履行（第 6 条第 1 款 b 项）、法定义务（c 项）与正当利益（f 项，即保障服务安全）。
3.3我们不会将您的个人信息用于营销、用户画像或自动化决策，也不会向您发送营销邮件。
4. 个人信息的共享与委托处理
4.1我们不出售您的个人信息。除本条所列情形外，我们不会向任何第三方提供您的个人信息。
4.2为提供服务，我们委托或与下列服务提供者共享必要的个人信息：
- (1)Paddle.com Market Ltd.（英国）：作为 Merchant of Record 独立处理银行卡与 PayPal 交易，向我们提供您的电子邮箱、订单号与金额；
- (2)财付通支付科技有限公司（微信支付）、支付宝（中国）网络技术有限公司：处理人民币交易，向我们提供订单号与金额；
- (3)Resend, Inc.（美国）：代我们发送包含 License Key 的电子邮件，为此接收您的电子邮箱与邮件内容；
- (4)Cloudflare, Inc.（美国）：托管官网与激活服务，其全球边缘节点处理所有请求；
- (5)Neon, Inc.（美国）：托管我们的数据库，存储本声明第 2 条所述的服务端数据；
- (6)GitHub, Inc.（美国）：分发软件更新包，在您下载更新时收到您的 IP 地址。
4.3上述服务提供者仅按我们的指示或为向您提供服务所必需的目的处理个人信息，并受各自的合同与隐私政策约束。
4.4在法律法规要求、有权机关依法调取、或为保护我们或他人的合法权益所必需时，我们可能依法披露必要的个人信息。
5. 个人信息的跨境传输
5.1我们的激活服务、数据库与邮件服务由位于中华人民共和国境外（主要为美国及 Cloudflare 的全球节点）的服务提供者托管。因此，您在使用软件与购买许可证时提供的个人信息将被传输至境外并在境外存储和处理。
5.2如您位于中华人民共和国境内：我们已在本声明中告知境外接收方的名称、处理目的、处理方式、个人信息种类以及您向境外接收方行使权利的方式。您使用软件或购买许可证，即视为您已知悉并单独同意上述跨境传输；您可以随时按第 8 条撤回同意，撤回不影响撤回前基于同意已进行的处理。
5.3如您位于欧盟、欧洲经济区或英国：向中国、美国等未被认定具有充分保护水平的国家传输个人信息时，我们依据欧盟委员会批准的标准合同条款或履行合同所必需的例外进行传输，并采取补充措施保护您的信息。
6. 保存期限
6.1服务端的明细请求日志（机器指纹哈希、IP 地址、时间戳）在 90 天后自动删除。不识别个人的汇总计数（例如某一 License Key 绑定过的机器数、首次与最近活跃日期）长期保留，用于限制重复绑定。
6.2试用登记记录（机器指纹哈希与首次启动时间）长期保留，用于防止通过重装重置试用期。
6.3订单与许可证记录（电子邮箱、订单号、金额、License Key 及其绑定关系）在许可证有效期间保留，并在此后按税务、会计与争议处理的法定要求继续保存。您可以按第 8 条要求删除电子邮箱。
6.4支持邮件在处理完毕后保留不超过 2 年。
6.5保存期限届满后，我们将删除或匿名化相关个人信息。
7. 安全措施
7.1我们采取与个人信息敏感程度相适应的安全措施：所有网络传输使用 TLS 加密；机器指纹与 License Key 以哈希形式而非原文存储和传输；许可证凭据使用数字签名防止伪造；数据库访问限于经授权的人员，后台管理登录启用人机验证。
7.2尽管如此，任何网络传输和存储都不可能绝对安全。如发生个人信息泄露等安全事件，我们将按照法律要求及时通知您和主管部门。
8. 您的权利
8.1在适用法律规定的范围内，您就您的个人信息享有下列权利：
- (1)查阅、复制我们持有的您的个人信息；
- (2)更正不准确或不完整的个人信息；
- (3)删除个人信息；
- (4)限制或反对我们对个人信息的处理；
- (5)撤回您已给出的同意（包括对跨境传输的同意）；
- (6)以结构化、通用的格式获取您提供的个人信息（可携带权）；
- (7)向您所在地的个人信息保护监管机构投诉。
8.2行使上述权利，请发送电子邮件至 support@mousetuner.com，并提供结账时使用的电子邮箱或 License Key 以便我们核实身份。我们将在收到请求后 30 天内答复；法律规定更短期限的，从其规定。
8.3请注意：删除订单记录将同时吊销对应的 License Key，因为此后我们无法再核实该 License Key 的购买者身份；试用登记记录被删除后，同一机器将不再获得试用。
8.4软件不设账号，您停止使用软件即可停止一切数据收集；卸载软件不会自动删除服务端已有的记录，如需删除请按本条提出请求。
9. 未成年人
9.1软件与官网面向成年人。我们不会有意收集不满 14 周岁（或您所在地法律规定的更高年龄）的未成年人的个人信息。如您是未成年人的监护人并发现我们在未经您同意的情况下收集了未成年人的个人信息，请联系我们，我们将尽快删除。
10. Cookie 与类似技术
10.1官网仅在您手动切换语言时设置一个名为 NEXT_LOCALE 的功能性 cookie，用于记住您选择的语言，不用于跟踪。您可以随时通过浏览器删除它。
10.2官网不使用分析、广告或跨站跟踪 cookie。定价页上由 Paddle 提供的结账组件可能设置 Paddle 自身的 cookie，其用途与管理方式以 Paddle 的隐私政策（https://www.paddle.com/legal/privacy）为准。
11. 本声明的变更
11.1我们可能因法律法规变化、服务调整等原因修订本声明。修订后的声明将在官网本页面公布并注明新的生效日期；新增网络请求或改变个人信息处理目的、方式、种类的重大变更，我们会通过软件更新说明或官网公告等合理方式通知您。
11.2本声明以中文订立，其他语言版本仅供参考；不一致的，以中文版本为准。
12. 联系我们
12.1上海柏锐网络科技有限公司，上海市闵行区虹梅南路 1755 号一幢一层 ED1097 室。电子邮箱：support@mousetuner.com。
12.2如您对我们的答复不满意，您有权向您所在地的个人信息保护监管机构投诉或举报。