GDPR
2026年10月24日 更新
MacDuty 由 AITEST S.R.L. 运营，该公司在欧盟境内的罗马尼亚注册。本页面以通俗易懂的语言说明我们如何依据 GDPR 处理数据。
两种角色，两份文件
您的数据所在位置
| 数据 | 位置 |
|---|---|
| 您的 Mac 及其磁盘 | 我们在罗马尼亚（欧盟）的设施 |
| 网络与连接日志 | 罗马尼亚（欧盟），保存 90 天 |
| 账户与账单数据 | 由我们及下列服务提供商处理；向欧盟境外的传输以充分性决定或标准合同条款为依据 |
您 Mac 上的数据绝不会因我们的原因离开欧盟。
我们能访问和不能访问的内容
您拥有对您的 Mac 的管理控制权。每台 Mac 上还设有我们的一个技术账户，并已注册到我们的设备管理系统，仅用于准备 Mac、重启 Mac、应您的请求重置密码，以及在服务结束时将其抹掉。我们不访问其内容、您的文件或您的工作负载。
我们仅在以下情形访问您的 Mac：
- 您为获得支持而要求我们访问时；
- 为维持或恢复服务而严格必要时；或
- 法律或主管机关要求时。
我们为提供支持而访问您的 Mac 时，会在工单中告知您。
数据处理协议
如果您在 MacDuty 的 Mac 上处理个人数据，我们将依据 GDPR 第 28 条与您签订数据处理协议。协议涵盖：
- 仅按照您有书面记录的指示进行处理
- 所有有权访问人员的保密义务
- 安全措施
- 我们如何使用子处理者，以及我们如何就变更通知您
- 协助处理数据主体请求和数据泄露通知
- 服务结束时删除或返还数据
- 提供信息和接受审计，以证明合规
如需签署，请将您的公司名称和增值税号发送至 [email protected]。
子处理者
这些公司可能代表我们处理个人数据。SimpleMDM 按照我们的指示远程管理我们的 Mac（准备、更新和抹掉）。下表中的处理者均不会为其自身目的使用您的数据或您 Mac 中的内容。表格之后列出的 Anthropic 是该处所述的例外。
Cloudflare
- 为我们承担的工作
- 内容分发、网站保护、文件存储、我们自身网站的汇总访客统计（我们仅获得汇总数据，从不获得 IP 地址）以及页面性能衡量（Cloudflare Web Analytics）：在欧洲经济区、瑞士和英国须经同意；在其他地区默认启用，可选择退出，基于正当利益
- 地点
- 全球网络，不限于欧盟
- 保障措施
- 欧美数据隐私框架和标准合同条款
Google
- 为我们承担的工作
- 企业电子邮件和文档；网站分析和广告效果衡量，仅在您同意的情况下进行
- 地点
- Google 的全球数据中心
- 保障措施
- 欧美数据隐私框架和标准合同条款
Hetzner
- 为我们承担的工作
- 平台及其数据库的托管
- 地点
- 德国，欧盟
- 保障措施
- 不向欧盟以外传输
Lucky Orange
- 为我们承担的工作
- 网站的会话录制和热图，仅在您同意的情况下进行
- 地点
- 美国
- 保障措施
- 标准合同条款
Resend
- 为我们承担的工作
- 事务性电子邮件
- 地点
- 美国
- 保障措施
- 欧美数据隐私框架和标准合同条款
SimpleMDM
- 为我们承担的工作
- 管理我们的 Mac：注册、配置和抹掉
- 地点
- Google Cloud，区域未公布
- 保障措施
- 欧美数据隐私框架和标准合同条款
Stripe
- 为我们承担的工作
- 支付、开票和欺诈防范
- 地点
- Stripe 的全球基础设施
- 保障措施
- 欧美数据隐私框架和标准合同条款
Twilio
- 为我们承担的工作
- 短信验证码
- 地点
- 美国
- 保障措施
- 欧美数据隐私框架、具有约束力的公司规则和标准合同条款
| 子处理者 | 为我们承担的工作 | 地点 | 保障措施 |
|---|---|---|---|
| Cloudflare | 内容分发、网站保护、文件存储、我们自身网站的汇总访客统计（我们仅获得汇总数据，从不获得 IP 地址）以及页面性能衡量（Cloudflare Web Analytics）：在欧洲经济区、瑞士和英国须经同意；在其他地区默认启用，可选择退出，基于正当利益 | 全球网络，不限于欧盟 | 欧美数据隐私框架和标准合同条款 |
| 企业电子邮件和文档；网站分析和广告效果衡量，仅在您同意的情况下进行 | Google 的全球数据中心 | 欧美数据隐私框架和标准合同条款 | |
| Hetzner | 平台及其数据库的托管 | 德国，欧盟 | 不向欧盟以外传输 |
| Lucky Orange | 网站的会话录制和热图，仅在您同意的情况下进行 | 美国 | 标准合同条款 |
| Resend | 事务性电子邮件 | 美国 | 欧美数据隐私框架和标准合同条款 |
| SimpleMDM | 管理我们的 Mac：注册、配置和抹掉 | Google Cloud，区域未公布 | 欧美数据隐私框架和标准合同条款 |
| Stripe | 支付、开票和欺诈防范 | Stripe 的全球基础设施 | 欧美数据隐私框架和标准合同条款 |
| Twilio | 短信验证码 | 美国 | 欧美数据隐私框架、具有约束力的公司规则和标准合同条款 |
Anthropic
- 为我们承担的工作
- 答复由 AI 模型（Claude）撰写，并在发送前经过自动检查。如果您希望由人工处理，请在工单中说明，MacDuty 的工作人员将接手处理。
- 地点
- 美国
- 保障措施
- 目前尚无合同约定的保障措施。Anthropic 依据其自身的条款和隐私政策处理这些数据。我们正在将支持迁移至 Anthropic 的商业服务，该服务附有数据处理协议和标准合同条款。
| 子处理者 | 为我们承担的工作 | 地点 | 保障措施 |
|---|---|---|---|
| Anthropic | 答复由 AI 模型（Claude）撰写，并在发送前经过自动检查。如果您希望由人工处理，请在工单中说明，MacDuty 的工作人员将接手处理。 | 美国 | 目前尚无合同约定的保障措施。Anthropic 依据其自身的条款和隐私政策处理这些数据。我们正在将支持迁移至 Anthropic 的商业服务，该服务附有数据处理协议和标准合同条款。 |
我们会在新增或更换子处理者之前，通知已签署数据处理协议的客户。
安全措施
- 独享硬件。每位客户一台 Mac，绝不共享，客户之间没有虚拟机。
- 对我们设施的物理访问控制。
- 客户之间的网络隔离。
- 我们员工的加密管理访问。
- 团队内部按“需要知悉”原则授予访问权限。
- 记录管理操作。
macOS 以及您在 Mac 上安装的一切内容的安全由您负责。
如果出现问题
如果我们获悉影响我们为您处理的数据的个人数据泄露，我们将无不当延迟地通知您，并提供您履行自身作为控制者的义务所需的信息。
对于我们控制的数据发生的泄露，我们将在要求时于 72 小时内通知罗马尼亚监管机构，并在对受影响人员的风险较高时告知他们。
服务结束时
您的订阅结束后，并在我们服务条款规定的保留期限届满后，我们将安全抹掉您的 Mac。被抹掉的数据无法恢复。
本服务不包括备份。请在您的期限结束前备份您希望保留的任何内容。
仍由您负责的事项
- 您在 Mac 上处理个人数据的法律依据
- macOS、您的账户和您的软件的安全
- 在您需要时对静态敏感数据进行加密
- 您自己的备份
- 与您的软件向其发送数据的任何其他服务提供商之间的协议
运行 AI 智能体
您 Mac 上的 AI 智能体通常会向 AI 模型提供商发送数据。该提供商是您的处理者，而不是我们的处理者，需要与您另行签订协议。
在 Mac 本机上运行的本地模型会将这些数据保留在您的机器上。
联系
隐私问题、数据主体请求和数据处理协议：[email protected]。
- ANSPDCP，罗马尼亚监管机构, 您也可以联系您本国的监管机构