生效日期： 2026年1月30日
本隐私政策说明 Synendo（“我们”、“本公司”）在 VisionTagger（以下简称“应用”）以及 VisionTagger 产品网站（以下简称“网站”）相关场景中如何处理个人数据。
如果您位于某些司法辖区（包括 EEA/英国）并作为消费者或数据主体，您可能享有法律规定的强制性隐私权利。本政策旨在透明说明我们的做法，并不限制您依据适用法律可能享有的任何权利。
1. 适用范围
本隐私政策适用于：
- VisionTagger 网站及任何链接至本政策的页面，
- VisionTagger macOS 应用，
- 通过应用内反馈表单提交的支持请求。
本政策不涵盖您独立访问的第三方服务，包括由我们的 Merchant of Record 运营的结账与支付流程，亦不涵盖您通过网站链接访问的第三方网站。
2. 关键要点
- VisionTagger 在您的 Mac 上本地生成元数据。我们不会接收您的图片或由图片生成的元数据，也不会在我们的服务器上处理您的图片内容。
- 我们不使用广告 Cookie。
- 我们不使用应用内分析（analytics）或遥测（telemetry）来跟踪您如何使用 VisionTagger。
- 我们仅为以下目的处理有限的个人数据：
- 网站运行与安全（基础服务器日志），
- 应用许可/激活与反欺诈，
- 更新检查，
- 您提交的支持消息。
3. 谁对您的数据负责（控制者）
控制者（Controller）： Synendo
联系方式： [email protected]
如您位于 EEA/英国且我们指定了欧盟/英国代表或数据保护官（DPO），我们会在网站或本政策的更新版本中列明相关信息。
4. 我们不收集的内容
我们不收集或存储：
- 您在 VisionTagger 中处理的图片，
- 由您的图片生成的元数据（除非您选择将其粘贴到支持请求中），
- 关于您如何使用 VisionTagger 的应用内分析、行为遥测或使用画像/剖析。
5. Cookie、分析与外部媒体（网站）
5.1 Cookie 与分析
我们不使用广告 Cookie。
我们可能在网站上使用**无 Cookie（cookieless）**的测量方式，以了解基本流量模式（例如聚合的页面浏览量）。如使用无 Cookie 测量，其设计不会依赖浏览器标识符或跨站跟踪。
我们的托管服务提供商可能会使用严格必要的技术机制（例如用于安全、限流或负载均衡）。如我们未来新增 Cookie 或类似技术，我们将更新本隐私政策，并在需要时征求您的同意。
5.2 第三方媒体链接（YouTube）
网站可能包含指向 YouTube 上托管的演示或信息性视频的链接。此类视频不会嵌入在网站中。当您点击链接时，视频会在新的浏览器标签页或窗口中于 YouTube 打开，您将离开我们的网站。
- 我们不会在页面中加载 YouTube 播放器、脚本或 iframe。
- 我们不会接收您与 YouTube 视频交互的信息。
- 您点击链接后发生的任何个人数据处理，均受 YouTube 与 Google 自身的条款与隐私政策约束。
YouTube 由 Google LLC 运营。更多信息请参阅：
6. 我们可能处理的个人数据
6.1 网站技术数据（服务器日志）
当您访问网站时，我们的托管基础设施可能会自动处理如下基础技术数据：
- IP 地址，
- 请求日期/时间，
- 请求的页面/URL，
- 浏览器与设备信息（user agent），
- 引荐来源 URL（如由您的浏览器提供），
- 错误日志（如请求失败）。
**目的：**运营并保障网站安全、防止滥用、排查故障。
**法律依据（EEA/英国）：**合法利益（网站运营与安全）。
**保留期限：**仅在安全与运营所需的期间内保留（通常为托管服务提供商设定的短期），随后删除或匿名化。
6.2 支持与反馈请求（应用内表单）
当您提交反馈/支持请求时，我们会处理您提供的信息，可能包括：
- 消息内容，
- 可选的名字（名），
- 可选的电子邮箱地址，
- 应用与系统版本，
- 应用安装标识符（用于协助诊断问题并回应）。
请避免在反馈消息中提交敏感个人信息。如您在消息中包含个人数据，分享范围由您自行控制。
**目的：**回应您的请求并提供支持。
**法律依据（EEA/英国）：**履行合同所必需（与应用相关的客户支持）和/或合法利益（提供并改进支持）。
**保留期限：**最多保留 90 天，除非为解决持续问题、执行我们的协议或履行法律义务而需要更长时间。
6.3 许可激活与许可验证
VisionTagger 包含许可激活/验证流程。当您输入许可密钥时，应用可能会通过我们的许可服务进行验证。
视具体实现而定，验证可能涉及处理：
- 许可密钥，
- 验证许可所需的技术信息（例如应用版本与基础设备/OS 信息），
- 作为正常网络运行与安全日志的一部分的连接元数据（例如 IP 地址与请求头）。
我们不会将许可验证用于建立使用画像，也不会用于跟踪您在应用内的活动。
**目的：**激活与管理许可；防止欺诈使用并保护服务完整性。
**法律依据（EEA/英国）：**履行合同所必需（许可交付）与合法利益（反欺诈与安全）。
**保留期限：**许可记录与安全日志仅在许可运营、反欺诈、争议处理及法律义务所需期间内保留。
6.4 更新检查
当应用检查更新时，可能会连接到我们的更新源（feed）。我们的基础设施将接收常见连接数据（例如 IP 地址与请求头），并可能接收用于判断更新资格所需的基础应用/OS 版本信息。
**目的：**提供软件更新并维持 VisionTagger 的安全性与可靠性。
**法律依据（EEA/英国）：**合法利益和/或履行合同所必需。
**保留期限：**更新源日志仅在安全与运营所需期间内保留，随后删除或匿名化。
7. 购买与支付
VisionTagger 的购买由 FastSpring 作为我们的 Merchant of Record 处理。FastSpring 是该交易的法律卖方，负责支付处理、税费/VAT 处理、开票、反欺诈筛查以及结账数据。
- FastSpring 将依据其自身政策处理您在结账时提供的个人数据（例如姓名、邮箱、账单信息、税务信息）。
- 我们可能会接收为交付与支持许可所必需的有限交易或履约数据（例如购买确认、订单参考号、退款/拒付状态和/或许可履约状态）。
FastSpring 的条款与隐私信息请参阅：
8. 共享与接收方
我们不出售个人数据。
我们可能向以下对象共享有限个人数据：
- FastSpring（与您的购买相关的销售、支付与履约流程，见第 7 节），
- 托管服务提供商（提供网站与更新源，并代表我们处理标准日志），
- 支持工具提供商（如我们未来引入），用于帮助我们接收并回应支持请求。
在使用服务提供商时，我们力求采用适当的合同保护（例如数据处理条款），并使其符合适用法律。
9. 跨境传输
我们的服务提供商可能在您所在国家/地区之外处理数据。若适用 EEA/英国的跨境传输规则，我们将在需要时采用适当保障措施（例如标准合同条款或其他认可的传输机制）。
10. 数据保留
除非法律要求或允许更长的保留期限，我们仅在实现本政策所述目的所必需的期间内保留个人数据。
- 支持请求：最多 90 天（除非按第 6.2 节所述延长）。
- 网站与更新源日志：短期运营保留（通常由托管服务提供商设定），随后删除或匿名化。
- 许可记录：按许可运营、反欺诈、争议处理与法律义务所需期限保留。
11. 安全
我们采取合理的管理、技术与组织措施保护个人数据，包括访问控制以及在适用情况下的传输加密。任何传输或存储方式均无法做到 100% 安全。
12. 您的权利（EEA/英国及类似司法辖区）
视您所在地区而定，您可能享有以下权利：
- 访问您的个人数据，
- 更正不准确的数据，
- 删除数据，
- 反对或限制处理，
- 数据可携带权，
- 在基于同意处理的情况下撤回同意，
- 向监管机构投诉。
如需行使权利，请联系：[email protected]。我们可能需要在回应前核实您的请求。
13. 本政策的变更
我们可能不时更新本隐私政策。我们会在网站上发布更新版本，并更新上方的生效日期。变更自公布的生效日期起适用。
14. 联系方式
隐私相关问题或请求：[email protected]