MouseTuner 隱私權政策

1. 個人資料處理者

1.1本政策所述個人資料的處理者為上海柏銳網路科技有限公司（Shanghai Bairui Network Technology Co., Ltd.），註冊地址：上海市閔行區虹梅南路 1755 號一幢一層 ED1097 室。

1.2有關個人資料的諮詢、請求與投訴，請寄送電子郵件至 support@mousetuner.com。

2. 我們蒐集的個人資料

2.1使用軟體時，我們的啟用服務蒐集：

1. (1)機器指紋的 SHA-256 雜湊值（由 macOS 的硬體識別碼計算得出，原始識別碼不會離開您的機器），用於登記試用、綁定授權與每日驗證；
2. (2)License Key 或其 SHA-256 雜湊值，用於啟用與驗證；
3. (3)您在啟用時自行填寫的機器名稱；
4. (4)請求來源 IP 位址與請求時間，由伺服器在處理上述請求時記錄，用於安全防護與流量管制。

2.2檢查軟體更新時，軟體向官網請求更新清單，請求標頭中包含軟體版本與 macOS 版本；下載更新包時向 GitHub 發出請求。這兩類請求不包含其他個人資料。

2.3購買授權時，我們蒐集您結帳時填寫的電子郵件地址、訂單編號、付款金額與幣別、結帳頁面語言。您的信用卡卡號、帳單地址、稅務資訊由 Paddle 或微信支付、支付寶蒐集和處理，我們不接觸這些資訊；微信支付與支付寶僅向我們提供訂單編號與金額。

2.4瀏覽官網時，官網在您切換語言後設定一個僅記錄語言偏好的 cookie（NEXT_LOCALE）。官網代管於 Cloudflare，Cloudflare 為防禦攻擊會處理造訪者的 IP 位址等連線資訊。定價頁載入 Paddle 的結帳指令碼，該指令碼可能設定 Paddle 自身的 cookie，受 Paddle 的隱私權政策約束。

2.5您透過電子郵件聯繫我們時，我們蒐集您的電子郵件地址與郵件內容，用於處理您的請求。

2.6軟體的設定同步功能使用您本人的 Apple iCloud 帳號，同步的是您自己的滾動曲線、按鍵對應與輸入法規則；該功能預設關閉，由您自行開啟，資料不經過我們的伺服器。

2.7我們不蒐集：您的姓名（除非您在郵件中告知）、使用軟體的行為資料、當機記錄（軟體不含當機回報元件）、您所在位置、通訊錄或其他與提供服務無關的資訊。

3. 處理目的與法律依據

3.1我們基於下列目的處理您的個人資料：

1. (1)履行與您訂立的授權協議：登記試用、簽發與交付 License Key、啟用與驗證授權、處理退款；
2. (2)保障服務安全：識別與阻止對啟用服務的濫用、限制單一 License Key 的重複綁定、防禦網路攻擊；
3. (3)履行法定義務：保存交易記錄以符合稅務、會計與爭議處理的要求；
4. (4)向您提供支援並回應您的請求。

3.2在適用《中華人民共和國個人資訊保護法》的範圍內，上述處理分別基於訂立和履行契約所必要、履行法定義務所必要以及您的同意。在適用《一般資料保護規則》（GDPR）或英國資料保護法的範圍內，法律依據相應為契約履行（第 6 條第 1 項 b 款）、法定義務（c 款）與正當利益（f 款，即保障服務安全）。

3.3我們不會將您的個人資料用於行銷、使用者剖析或自動化決策，也不會向您寄送行銷郵件。

4. 個人資料的共享與委託處理

4.1我們不出售您的個人資料。除本條所列情形外，我們不會向任何第三方提供您的個人資料。

4.2為提供服務，我們委託或與下列服務提供者共享必要的個人資料：

1. (1)Paddle.com Market Ltd.（英國）：作為 Merchant of Record 獨立處理信用卡與 PayPal 交易，向我們提供您的電子郵件地址、訂單編號與金額；
2. (2)財付通支付科技有限公司（微信支付）、支付寶（中國）網路技術有限公司：處理人民幣交易，向我們提供訂單編號與金額；
3. (3)Resend, Inc.（美國）：代我們寄送包含 License Key 的電子郵件，為此接收您的電子郵件地址與郵件內容；
4. (4)Cloudflare, Inc.（美國）：代管官網與啟用服務，其全球邊緣節點處理所有請求；
5. (5)Neon, Inc.（美國）：代管我們的資料庫，儲存本政策第 2 條所述的伺服器端資料；
6. (6)GitHub, Inc.（美國）：發布軟體更新包，在您下載更新時收到您的 IP 位址。

4.3上述服務提供者僅依我們的指示或為向您提供服務所必要的目的處理個人資料，並受各自的契約與隱私權政策約束。

4.4在法令要求、有權機關依法調取、或為保護我們或他人的合法權益所必要時，我們可能依法揭露必要的個人資料。

5. 個人資料的跨境傳輸

5.1我們的啟用服務、資料庫與郵件服務由位於中華人民共和國境外（主要為美國及 Cloudflare 的全球節點）的服務提供者代管。因此，您在使用軟體與購買授權時提供的個人資料將被傳輸至境外並在境外儲存和處理。

5.2如您位於中國大陸：我們已在本政策中告知境外接收方的名稱、處理目的、處理方式、個人資料種類以及您向境外接收方行使權利的方式。您使用軟體或購買授權，即視為您已知悉並單獨同意上述跨境傳輸；您可以隨時依第 8 條撤回同意，撤回不影響撤回前基於同意已進行的處理。

5.3如您位於歐盟、歐洲經濟區或英國：向中國、美國等未被認定具有適足保護水準的國家傳輸個人資料時，我們依據歐盟執委會核准的標準契約條款或履行契約所必要的例外進行傳輸，並採取補充措施保護您的資料。

6. 保存期限

6.1伺服器端的明細請求記錄（機器指紋雜湊、IP 位址、時間戳記）於 90 天後自動刪除。不識別個人的彙總計數（例如某一 License Key 綁定過的機器數、首次與最近活躍日期）長期保留，用於限制重複綁定。

6.2試用登記記錄（機器指紋雜湊與首次啟動時間）長期保留，用於防止透過重新安裝重置試用期。

6.3訂單與授權記錄（電子郵件地址、訂單編號、金額、License Key 及其綁定關係）於授權有效期間保留，並在此後依稅務、會計與爭議處理的法定要求繼續保存。您可以依第 8 條要求刪除電子郵件地址。

6.4支援郵件於處理完畢後保留不超過 2 年。

6.5保存期限屆滿後，我們將刪除或匿名化相關個人資料。

7. 安全措施

7.1我們採取與個人資料敏感程度相適應的安全措施：所有網路傳輸使用 TLS 加密；機器指紋與 License Key 以雜湊形式而非明文儲存和傳輸；授權憑證使用數位簽章防止偽造；資料庫存取限於經授權的人員，後台管理登入啟用真人驗證。

7.2儘管如此，任何網路傳輸和儲存都不可能絕對安全。如發生個人資料外洩等安全事件，我們將依法律要求及時通知您和主管機關。

8. 您的權利

8.1在適用法律規定的範圍內，您就您的個人資料享有下列權利：

1. (1)查閱、複製我們持有的您的個人資料；
2. (2)更正不準確或不完整的個人資料；
3. (3)刪除個人資料；
4. (4)限制或反對我們對個人資料的處理；
5. (5)撤回您已給予的同意（包括對跨境傳輸的同意）；
6. (6)以結構化、通用的格式取得您提供的個人資料（可攜權）；
7. (7)向您所在地的個人資料保護監管機構投訴。

8.2行使上述權利，請寄送電子郵件至 support@mousetuner.com，並提供結帳時使用的電子郵件地址或 License Key 以便我們核實身分。我們將於收到請求後 30 天內答覆；法律規定更短期限者，從其規定。

8.3請注意：刪除訂單記錄將同時撤銷對應的 License Key，因為此後我們無法再核實該 License Key 的購買者身分；試用登記記錄被刪除後，同一機器將不再取得試用。

8.4軟體不設帳號，您停止使用軟體即可停止一切資料蒐集；解除安裝軟體不會自動刪除伺服器端已有的記錄，如需刪除請依本條提出請求。

9. 未成年人

9.1軟體與官網面向成年人。我們不會故意蒐集未滿 14 歲（或您所在地法律規定的更高年齡）的未成年人的個人資料。如您是未成年人的監護人並發現我們在未經您同意的情況下蒐集了未成年人的個人資料，請聯繫我們，我們將盡快刪除。

10. Cookie 與類似技術

10.1官網僅在您手動切換語言時設定一個名為 NEXT_LOCALE 的功能性 cookie，用於記住您選擇的語言，不用於追蹤。您可以隨時透過瀏覽器刪除它。

10.2官網不使用分析、廣告或跨網站追蹤 cookie。定價頁上由 Paddle 提供的結帳元件可能設定 Paddle 自身的 cookie，其用途與管理方式以 Paddle 的隱私權政策（https://www.paddle.com/legal/privacy）為準。

11. 本政策的變更

11.1我們可能因法令變化、服務調整等原因修訂本政策。修訂後的政策將在官網本頁面公布並註明新的生效日期；新增網路請求或改變個人資料處理目的、方式、種類的重大變更，我們會透過軟體更新說明或官網公告等合理方式通知您。

11.2本政策以中文訂立，其他語言版本僅供參考；不一致者，以中文版本為準。

12. 聯絡我們

12.1上海柏銳網路科技有限公司，上海市閔行區虹梅南路 1755 號一幢一層 ED1097 室。電子郵件信箱：support@mousetuner.com。

12.2如您對我們的答覆不滿意，您有權向您所在地的個人資料保護監管機構投訴或檢舉。