隐私政策

最后更新：2026年11月7日。

数据控制者：David Baños Expósito。联系方式：david@teluria.es。所有者的完整信息见法律声明。

简而言之：GeekStat Menus 没有遥测，没有分析统计，也没有账户。它测量的内容都留在你的 Mac 上。它只在处理许可证和你开启的功能时才连接互联网；我们在此说明连接的目的、对象以及我们保存哪些数据。

1. 不会离开你 Mac 的内容

系统指标、进程、历史记录和设置都保存在你的 Mac 上，绝不会传送给我们。天气位置仅保存在你的 Mac 上；为获取天气预报而发送时，坐标会先经过取整（§2）。

2. App 的网络连接

用途	对象	接收的数据	时间
试用和许可证	我们的服务器（`geekstats-api.teluria.es`，托管于 Cloudflare）	一个 Mac 假名化标识符：即该电脑内部标识符的哈希指纹（hash），无法从中还原出该内部标识符；绝不包括序列号。此外还有 Mac 机型、App 版本、系统附加的语言，以及你的 IP 地址。激活时还包括许可证密钥	关闭首次打开 App 时出现的欢迎窗口时（失败时重试一次）；激活、停用或打开 Mac 列表时；购买后第 30 天确认许可证一次。仅此而已
MET Norway 天气（免费）	MET Norway（`api.met.no`），由你的 Mac 直接连接	你所设位置的近似坐标和你的 IP	仅在你开启“天气”模块时
Open-Meteo 天气（仅限我们授予的许可证）	我们的服务器（`geekstats-api.teluria.es`），由它向 Open-Meteo 请求预报	发给我们的服务器：你的许可证的天气令牌（一个已签名的代码，包含你的 Mac 假名化标识符和你的许可证标识符）、你所设位置的近似坐标和海拔，以及你的 IP。由我们的服务器发给 Open-Meteo：仅这些坐标和海拔，不含你的 IP 或任何能识别你的信息	仅在你的许可证包含此功能且你在“天气”模块中选择它时
公网 IP	Cloudflare（1.1.1.1）或 OpenDNS	你的 IP	仅在你开启此功能且“网络”下拉菜单处于打开状态时
更新	teluria.es	你的 IP、App 版本和系统语言	仅在你开启更新时

城市搜索在你的 Mac 上进行，使用 App 内置的列表：你输入的内容不会离开你的 Mac。坐标在发送前会经过取整：列表中的城市取整到约 1 公里，手动输入的坐标取整到约 10 公里。

3. 我们保存哪些数据以及保存多久

在我们的服务器上（Cloudflare；数据库位于欧盟境内）：

许可证：许可证标识符、密钥的哈希指纹（而非密钥本身）、Paddle 的客户 ID 和交易 ID、状态和日期。在许可证存续期间保存。
已撤销的许可证（退款或拒付）：在 1.x 版本销售期间，我们会保存其已被撤销的记录，以免密钥再次生效。Paddle 的客户 ID 和交易 ID 在撤销满 4 年后删除。
已激活许可证的 Mac：Mac 标识符、机型、日期和 App 版本。保存至你释放该名额为止。
试用：Mac 标识符和开始日期。在 1.x 版本销售期间保存，因为这是防止重复试用的唯一方式。即使你要求删除，我们也会保留（§7）。
完整密钥，仅用于在你购买后看到的页面上向你显示：该页面显示密钥 24 小时，密钥最迟在此后一小时内删除。
我们删除的数据会在数据库备份中再保留 7 至 30 天。

在我们的服务器上，我们不保存你的 IP、坐标或电子邮件地址。IP 仅在内存中保留几分钟，用于防止滥用。

在 teluria.es（网站和更新）上：每个请求都会以缩短的 IP（IPv4 去掉最后一段数字；IPv6 只保留前三组）记录在服务器日志中，保存 14 天，用于服务器安全和统计下载量。

如果你给我们发送电子邮件，我们会在处理你的问题所需的时间内保存往来邮件，最长 2 年。为协助处理购买相关问题，我们会在 Paddle 中查询该笔购买的数据。

4. 购买

购买由记录商户（Merchant of Record，即以自身名义向你出售 App 的卖方）Paddle.com 处理。Paddle 收集你的姓名、电子邮件地址、国家或地区以及付款信息，并依其自身的隐私政策（paddle.com/legal/privacy）对这些数据负责。我们从 Paddle 获得创建许可证所需的数据，以及在你给我们发送电子邮件时协助你所需的数据。购买时，购买页面会向 Paddle 传递一个不含个人数据的随机值，用于在购买完成后向你显示密钥。

我们的购买页面（geekstats.teluria.es/comprar）会加载 Paddle 的付款程序（Paddle.js）。打开该页面时，即使你没有购买，Paddle 也会收到你的 IP 和浏览器数据。付款过程使用 Paddle 在其自身域名下设置的技术性 Cookie，这些 Cookie 是付款所必需的。我们的页面不设置自己的 Cookie。

5. 我们使用数据的目的和法律依据

试用和许可证：为你提供你所要求的服务并履行合同（《通用数据保护条例》（GDPR）第 6 条第 1 款 b 项）。
保存试用记录以防重复试用，以及防滥用限制：在防止欺诈和保护服务方面的正当利益（第 6 条第 1 款 f 项）。
网站的缩短日志：保障服务器安全的正当利益（第 6 条第 1 款 f 项）。
支持：合同，或我们为你提供帮助的正当利益（第 6 条第 1 款 b 项和 f 项）。
开具发票和纳税是 Paddle 作为购买数据控制者的法定义务，而不是我们进行的数据处理。

许可证数据是必需的：没有这些数据，就无法提供试用和许可证。我们不进行自动化决策，也不进行用户画像。我们不出售或转让数据，也不将数据用于广告。

6. 谁处理数据

GeekStats 各项数据处理的控制者（App、许可证服务器、网站及其日志）：David Baños Expósito。
基础设施。以下服务商依据各自的数据处理协议，担任数据处理者：
- Cloudflare, Inc. 运行许可证服务器（geekstats-api.teluria.es）。数据存储在欧盟境内，但每次请求都由离你最近的 Cloudflare 数据中心处理，该数据中心可能位于欧盟以外；Cloudflare 还会处理你的 IP，以交付和保护服务。Cloudflare 在 GDPR 规定的保障措施下进行上述处理（标准合同条款和欧盟-美国数据隐私框架）。
- 网站、购买页面（geekstats.teluria.es）、法律文本、更新和下载均由我们自行管理的私有服务器提供，该服务器托管在欧盟境内一家服务商的数据中心；该服务商不管理服务器，也不使用其中的数据。
Paddle.com Market Ltd（英国）作为记录商户，是购买数据的控制者。
MET Norway 在你使用该服务时，直接从你的 Mac 接收你的 IP 和近似坐标。
Open-Meteo（瑞士）在你的许可证包含此功能且你使用它时，仅从我们的服务器接收你所设位置的近似坐标和海拔，绝不接收你的 IP。我们会将每份预报按位置在服务器缓存中保存最多 30 分钟，其中不含任何能识别你的信息。
公网 IP 服务（Cloudflare 1.1.1.1 或 OpenDNS）在你开启该选项时，直接从你的 Mac 接收你的 IP。

7. 你的权利

你可以发送电子邮件至 david@teluria.es，要求查阅、更正或删除你的数据，反对或限制对数据的使用，或获取数据以便转移（数据可携带权）。

对于许可证，我们会请你使用购买时的电子邮件地址与我们联系，或提供收据上的交易 ID，并在 Paddle 中核实。
对于试用，提供 Mac 标识符即可（其前 8 个字符显示在“设置”→“许可证”中）。
即使你要求删除，我们也会保留试用记录，因为这是防止重复试用的唯一方式（正当利益，GDPR 第 17 条第 3 款和第 21 条第 1 款）。
如果我们删除你的许可证数据，该密钥将无法再激活。

如果你对我们的答复不满意，可以向西班牙数据保护局（aepd.es）或你所在国家的数据保护机构投诉。

本文为译文。如与西班牙语版本有任何不一致，以西班牙语版本为准。