隐私政策

当您下单或持有账户时：您的姓名、电子邮件地址、账单地址、公司名称及增值税识别号（如适用），以及您的账户凭据。支付卡信息由我们的支付服务提供商直接收集和处理；我们绝不会接收或存储您的完整卡号。

当您创建账户或下单时：创建账户时所用的 IP 地址，以及每笔订单下单时所用的 IP 地址、国家和浏览器。我们将这些信息与账户和订单一并保存，用于防范欺诈和滥用并作为协议的记录，我们的员工可以查看这些信息。我们的法律依据是我们在防范欺诈以及能够证明协议方面的正当利益（GDPR 第 6 条第 1 款 (f) 项）。只要账户存在，我们就将这些信息与账户及其订单一并保存。已登录会话的 IP 地址仅在会话持续期间保存。

当您使用服务时：分配给您的 IP 地址和网络标识符、连接与流量元数据（流量、端口统计、时间戳）、电源和开通事件，以及您通过账户对您的 Mac 执行的操作（重启、重置密码、更改 SSH 密钥）。我们使用这些信息来运营服务、准确计费以及调查滥用行为。

来自您 Mac 的使用读数。每台 Mac 均运行一个监控代理程序，每分钟发送一次其处理器和图形处理器的繁忙程度以及内存和磁盘的使用量。我们将这些读数保存 30 天，用于向您显示您 Mac 的使用情况、在其内存或磁盘用尽时向您或我们发出警告，以及维持服务运行。这些读数不包含任何文件、应用程序或进程名称、屏幕内容或击键，也不与任何人共享。法律依据是履行我们与您之间的合同。

当您联系支持时：您的消息、工单内容以及您选择与我们分享的任何信息。

当您使用联系表单时：您输入的姓名、电子邮件地址和消息，以及由 Cloudflare Turnstile 进行的机器人检测，它会获取您的 IP 地址、您浏览器的用户代理和连接信息，以及页面在您浏览器中的表现。它不设置广告 Cookie，也不会跨网站跟踪您；它是保证表单可用的手段，因此无需征求同意即会运行，依据是我们在不被大量信息淹没方面的正当利益（第 6 条第 1 款 (f) 项）。Cloudflare 还会以其自身控制者的身份使用这些信号来改进其机器人检测；其 Turnstile 隐私附录（https://www.cloudflare.com/turnstile-privacy-policy/）对此作了说明。

当您申请登录验证码或开始结账时：由 Cloudflare Turnstile 进行机器人检测，它会获取您的 IP 地址、您浏览器的用户代理和连接信息，以及页面在您浏览器中的表现，用于阻止自动化滥用。它仅回答访问者是否看起来是真人，我们不保留其中的任何信息。我们的法律依据是我们在保护账户和支付方面的正当利益（GDPR 第 6 条第 1 款 (f) 项）。Cloudflare 还会以其自身控制者的身份使用这些信号来改进其机器人检测；其 Turnstile 隐私附录（https://www.cloudflare.com/turnstile-privacy-policy/）对此作了说明。

当您访问我们的网站时：服务器日志，包括 IP 地址、浏览器类型和请求的页面，以及在需要征得同意时经您同意，通过 Google Analytics、Lucky Orange 和 Cloudflare Web Analytics 收集的衡量数据。

访客统计。我们统计 macduty.com 的访问量，以了解哪些页面被使用，并保持网站良好运行。为我们分发网站的 Cloudflare 会为其处理的每个请求处理您的 IP 地址。我们从这些请求中仅获得汇总数据，例如按页面、国家和日期统计的访问量；我们从不因此获得您的 IP 地址。这些统计不需要在您的设备上使用 Cookie 或脚本：它们仅来自您的浏览器为加载页面本已发送的请求。我们不自行存储这些汇总数据：每次查看时，我们都从 Cloudflare 读取。Cloudflare 按其分析服务为我们网站保留数据的期限保存这些数据，具体见 Cloudflare 的文档。我们的法律依据是我们在运营和改进网站方面的正当利益（GDPR 第 6 条第 1 款 (f) 项）。您有权随时对此提出反对（第 21 条）。由于我们仅持有汇总数据，不持有任何可识别您身份的信息，我们无法从中找出您的访问记录；请发送电子邮件至 [email protected]，我们将在一个月内答复，并告知您的反对会带来哪些变化。

网站性能衡量。我们的页面会加载一个来自 Cloudflare 的小型脚本（Cloudflare Web Analytics），用于衡量页面加载和响应的速度。该脚本向 Cloudflare 发送当前页面以及您来源页面的地址（不含任何查询字符串）、加载和响应时间、页面显示情况的衡量数据（包括对所涉页面元素和文件的简短描述）、您的浏览器和操作系统的名称和版本，以及在部分浏览器中的内存使用数据；Cloudflare 还会处理您的 IP 地址。该脚本不设置 Cookie，也不在您的设备上存储任何内容，但会从您的浏览器读取上述信息。我们只能看到汇总数据。Cloudflare 按其分析服务为我们网站保留数据的期限保存这些数据，具体见 Cloudflare 的文档。如果您的 IP 地址显示您从欧洲经济区、瑞士或英国访问，或未显示国家，则仅在您于我们的 Cookie 横幅中接受分析时才加载该脚本；我们的法律依据是您的同意（GDPR 第 6 条第 1 款 (a) 项），您可以随时在 Cookie 设置中撤回同意。在其他国家，该脚本默认加载，依据是我们在网站快速加载并正常运行方面的正当利益（GDPR 第 6 条第 1 款 (f) 项）；您可以随时在 Cookie 设置中将其关闭，或发送电子邮件至 [email protected] 提出反对。

我们还会通过 Lucky Orange 记录我们公开网站页面的使用情况（访问的页面、点击、滚动和鼠标移动），以找出难以使用之处。Lucky Orange 会收到您的 IP 地址并对其进行掩码处理。在欧洲经济区、瑞士和英国，仅在您同意的情况下进行此操作。在其他地区，此操作默认进行，直至您在 Cookie 设置中将其关闭，我们的法律依据是我们在网站易于使用方面的正当利益（GDPR 第 6 条第 1 款 (f) 项）。您的账户、合作伙伴区域、结账或注册中的任何内容均不会被录制。您输入的内容、密码、密钥、地址、增值税号和支付信息会在录制内容离开您的浏览器之前被隐藏。

欺诈防范：我们的支付服务提供商可能会对订单进行风险检查，并与我们分享检查结果。

托管合作伙伴。如果您租用的 Mac 归我们的某个托管合作伙伴所有，该合作伙伴可以看到为该 Mac 支付的款项及其金额（如果您使用了该合作伙伴的优惠码，则仅按月显示），并且在此情况下还可以看到又有一位客户使用了该优惠码。该合作伙伴从不会看到您的姓名、电子邮件地址或其他信息。

订单来源：如果您接受分析或营销 Cookie，我们会在第一方 Cookie 中保存您所经由链接的推广活动参数（UTM）或广告点击标识符、您访问的第一个页面以及将您引导至本站的网站，保存期为 90 天，并将其记录在您的订单上。我们使用这些信息了解哪些渠道带来了订单。如果您拒绝，我们不会存储这些信息。

您如何得知我们：在结账时，您可以选择告诉我们您是如何得知我们的，方式是从列表中选择，如果您选择“其他”，则可用自己的话简短说明。该答复的保存期限与订单相同。自由填写的答复在 12 个月后删除。

未完成的订单。如果您开始下单但付款未成功，我们可能会在三天内就该订单向您发送最多三封电子邮件提醒，依据是我们在帮助您完成已开始的操作方面的正当利益（GDPR 第 6 条第 1 款 (f) 项）。每封提醒中均附有停止接收提醒的链接。

我们不访问您 Mac 的内容、您的文件或您的工作负载。为提供服务，每台 Mac 均注册到我们的设备管理系统，并设有我们的一个技术管理员账户。我们仅将其用于准备 Mac、重启 Mac、应您的请求重置密码，以及在服务结束时将其抹掉。您的登录凭据由我们生成，加密存储，并仅在您的账户中向您本人显示。我们的员工仅在以下情形访问您的 Mac：您为获得支持而要求我们访问，为维持或恢复服务而严格必要，或法律或主管机关要求。我们为提供支持而访问时，会在工单中告知您。

• 为提供您订购的服务、开通您的 Mac 以及为您提供支持：履行合同（GDPR 第 6 条第 1 款 (b) 项）。
• 为收取款项、开具发票和保存会计记录：合同及法定义务（第 6 条第 1 款 (b) 项和 (c) 项）。
• 为保障网络安全、防范欺诈和滥用，以及保护我们的 IP 信誉和其他客户：正当利益（第 6 条第 1 款 (f) 项）。
• 为答复主管机关的合法要求：法定义务（第 6 条第 1 款 (c) 项）。
• 为向您发送维护、故障、续订和付款问题等服务通知：合同。这些通知不属于营销信息，在您持有账户期间您不能选择退订。
• 为不定期向您发送产品新闻：同意（第 6 条第 1 款 (a) 项），您可随时撤回同意。

网站需要少量存储才能正常运行：您的主题、您的货币、您登录后的会话，以及我们的支付服务提供商执行的安全检查。如果您接受分析或营销 Cookie，我们还会将引导您来到本站的推广链接或网站保存 90 天（以便我们在您的订单上记录是哪个渠道带来了该订单）。此类存储并非绝对必要，因此仅在您同意的情况下进行。您可以随时在 Cookie 设置中撤回同意。

除此之外，我们使用 Google Analytics、Lucky Orange、Cloudflare Web Analytics、Reddit Pixel、Meta Pixel 和 SourceForge 评价徽章。在欧洲经济区、英国和瑞士，在您作出选择之前不会加载任何此类内容：您首次访问时会出现一个提示栏征询您的选择，拒绝只需点击一次，按钮与接受按钮大小相同。在其他地区，除非您将其关闭，否则会加载。

您可以随时通过每个页面底部的“Cookie 设置”更改您的选择。您的选择存储在您自己的浏览器中，保存一年，且绝不会发送给我们。

经您同意，我们会向 Google 报告所购买的内容（订单号、产品和净额，绝不包括您的姓名、电子邮件地址、公司、地址或 IP 地址），以便我们衡量哪些页面和推广活动带来了订单，并在我们投放广告时，使 Google Ads 能够统计这些订单。在此方面，Google 作为我们的处理者。订单的续订和退款以相同方式报告，且仅在该订单本身已被报告时才报告；在拒绝同意期间下的订单绝不会被报告，无论当时还是以后。

• 账户和联系数据：在您的账户存续期间及其后 3 年。
• 发票和会计记录：按罗马尼亚法律要求保存 10 年。
• 网络与连接日志：90 天，除非因正在进行的滥用或安全调查而保存更长时间，或法律另有要求。
• 支持往来通信：3 年。
• 您 Mac 上的数据：在终止时依照我们服务条款规定的保留期限予以抹掉。抹掉是安全且不可逆的。

我们仅与为提供服务而需要个人数据的处理者和合作伙伴共享个人数据：

• 我们的支付服务提供商，用于支付、开票和欺诈防范；
• 我们的电子邮件发送服务提供商，用于事务性消息；
• 我们的设备管理服务提供商，用于准备、管理和抹掉 Mac；
• 我们的托管、监控、机器人防护和分析服务提供商；
• 在需要征得同意时经您同意，我们投放广告所在的广告平台（Reddit Pixel 和 Meta Pixel）：它们会获知看过我们某条广告的浏览器访问了我们的网站，以及（如有）该浏览器曾要求在 Mac 有货时获得通知，以便我们判断哪些广告有效。我们从不向它们提供您的姓名或电子邮件地址；
• 在需要征得同意时经您同意，SourceForge（Slashdot Media），我们公开网站的页脚显示其针对 SourceForge、Slashdot 和 Top Business Software 的评价徽章：徽章加载时，其服务器会收到您的 IP 地址、您的浏览器类型以及您所在页面的地址。我们不向其发送任何关于您或您账户的信息，且徽章从不在需要登录的页面上加载；
• 我们的会计师，以及在必要时我们的法律顾问；
• 主管机关，在我们依法须披露时。

每个处理者均受数据处理协议约束。就上述广告效果衡量而言，我们与该平台是从我们网站进行收集和传输的共同控制者，该平台此后的处理活动受其自身隐私政策约束。我们不出售个人数据，除该衡量外，我们不为广告目的共享任何数据。

我们的设施和我们的 Mac 及其上的数据位于欧盟境内的罗马尼亚。如处理者在欧盟或欧洲经济区以外运营，相关传输以欧盟委员会的充分性决定或标准合同条款为依据。我们所使用的处理者的详细信息可应要求提供。

如果您在您的 Mac 上处理个人数据，您是该数据的控制者，而我们就托管基础设施作为您的处理者。依据 GDPR 第 28 条订立的数据处理协议可应要求提供，一经签署，即适用于该处理，包括我们在安全、子处理者以及协助处理数据主体请求方面的义务。

根据 GDPR，您有权访问您的个人数据，有权更正不准确的数据，有权删除数据，有权限制或反对处理，有权以可携带的格式接收您的数据，并在处理以同意为依据时有权撤回同意。如您反对基于我们正当利益的处理，我们将停止处理，除非我们有压倒您利益的令人信服的理由。

如需行使上述任何权利，请发送邮件至 [email protected]。我们将在一个月内答复。我们可能会先要求您确认身份。

如果您认为我们非法处理了您的数据，您可以向罗马尼亚监管机构 ANSPDCP（www.dataprotection.ro）或您居住国的监管机构投诉。

我们采取适当的技术和组织措施，包括对我们设施的物理访问控制、客户之间的网络隔离、加密的管理访问、按“需要知悉”原则限制内部访问，以及记录管理操作。您的 Mac 专供您使用，不与其他客户共享。操作系统以及您在 Mac 上安装的任何内容的安全仍由您负责。

如果发生可能对您的权利造成风险的个人数据泄露，我们将在 72 小时内通知监管机构，并在风险较高时无不当延迟地告知您。

我们不会仅通过自动化方式作出对您产生法律效力或类似重大影响的决定。自动化欺诈筛查可能会将订单标记为需人工审核；最终决定由人作出，您可以联系我们对结果提出异议。

我们的服务面向企业和专业人士，不面向 16 岁以下的任何人。我们不会在知情的情况下收集儿童的数据。

我们可更新本政策。重大变更将在生效前至少 15 天通过电子邮件通知，本页面顶部的日期始终反映当前版本。