隐私政策

CyberAquarium 是面向 Windows 的桌面水族箱应用，由独立软件开发者 channing xiao（以下称”开发者""我们”）开发与运营。本政策说明我们收集什么、为什么收集，以及你可以作出的选择。适用范围：桌面应用、cyberaquarium.app 与社区论坛。

1. 摘要

• 我们只收集授权与稳定性所需的最少数据。
• 支付与账单数据由支付服务商处理，不存储在我们的服务器上。
• 你的鱼缸、造景、预设与本地设置留在你的设备上。
• 我们不出售个人信息。

2. 我们收集的信息

2.1 授权与设备数据

激活授权时，我们保存：

• 授权码的单向哈希（签发后不再保留明文）；
• 设备标识的加盐哈希，用于绑定授权并执行设备数量限制；
• 应用版本、操作系统与激活时间。

用途：校验授权、协助你换机、防止滥用。

2.2 产品遥测

应用发送匿名使用事件：会话开始与结束、打开了哪些界面、用了哪些功能、帧率区间与错误。事件携带随机安装 id，不包含姓名、邮箱、文件路径、屏幕内容、键盘输入或窗口标题。

2.3 网站与社区

访问 cyberaquarium.app 时，我们通过自己的接口与 Cloudflare Web Analytics 收集聚合的页面与点击事件。使用浏览器中的随机标识，不设广告 cookie；浏览器发送 Do Not Track 时不采集。

社区论坛是独立的 Discourse 站点，注册后会设置自己的 cookie，其隐私行为以论坛页面说明为准。

2.4 支持与法务通信

如果你来信，我们会收到你的邮箱地址与邮件内容以便回复。购买授权时，我们会保留邮箱地址与往来邮件，用于回复以及履行税务与会计义务。

2.5 支付数据

购买由 Creem 处理，其作为记录商户（Merchant of Record）。Creem 收集支付信息、账单地址与交易记录。我们只收到有限的购买元数据——邮箱、所购产品、交易号、金额与币种——用于交付授权。我们不会收到完整卡号。

支付数据适用 Creem 的隐私政策，结账页与收据上可查看。

3. 我们不收集什么

• 使用桌面应用不需要注册账号。
• 我们不上传你的鱼缸、造景、预设或本地配置。
• 除应用运行所需外，我们不访问麦克风、摄像头或文件。
• 网站不运行第三方广告跟踪器。

4. 信息用途

• 校验与管理授权，包括设备限制与重新激活。
• 交付授权码与购买确认。
• 提供客户支持。
• 改进稳定性、性能与安全。
• 履行法律、税务与会计义务。

5. 法律依据（EEA / 英国）

在适用的情况下，我们依据：合同（交付你购买的应用与授权）、正当利益（防欺诈、安全、产品改进）、同意（法律要求时，例如可选分析）、法律义务（税务、会计与监管要求）。

6. 共享

我们只与服务运营所需的处理方共享数据：

• Cloudflare —— 托管、CDN、邮件路由与投递。
• Creem —— 支付处理与税务。
• 事务邮件服务商 —— 授权交付与支持通知。
• 论坛主机 —— 你选择注册时的社区讨论。
• 主管机关 —— 法律要求或为保护我们的权利时。

我们不出售个人信息。

7. 保留期限

• 原始遥测事件：90 天；聚合统计：最多 24 个月。
• 授权与订单记录：按会计、税务与争议处理所需保留（通常 7 年）。
• 支持邮件：最后一封之后 24 个月，除非你要求提前删除。
• 论坛内容：直到你删除或要求我们删除。

8. 你的权利

视你所在地区，你可能有权访问、更正、删除或限制处理你的个人数据，并可反对处理或撤回同意。写信到 [email protected]，我们会在 30 天内答复。若你在 EEA 或英国，也有权向当地数据保护机构投诉。

9. 安全

我们采取合理的技术与组织措施：授权码哈希、设备标识哈希、签名授权令牌、受访问控制的后台与审计日志。任何传输或存储方式都无法做到绝对安全。

10. 儿童

CyberAquarium 不面向 16 岁以下儿童（或你所在司法辖区的最低年龄），我们不会有意收集其数据。

11. 跨境传输

数据可能在你所在国家/地区之外处理。必要时，我们依据标准合同条款等适当保障措施。

12. 变更

我们可能更新本政策。更新时上方”最后更新”日期会变化；重大变更会在生效前于网站公告。

13. 联系方式

隐私请求：[email protected]。其他咨询：[email protected]。

运营者：独立软件开发者 channing xiao。