隐私政策
这份政策说明我们在销售和授权 Meow 时处理哪些个人信息。你的聊天内容不在其中:它们只在你的 Mac 和你选的模型厂商之间传递,我们收不到。
1. 谁处理你的信息
个人信息的处理者(英国数据保护法下的“数据控制者”)是 〔卖家法定姓名,待补充〕,在英国以个人身份经营 Meow。
- 地址:〔卖家的营业地址,待补充〕
- 邮箱:support@meow.torabit.ai(隐私相关的请求也发到这里)
2. 适用范围
本政策适用于本网站、授权服务器、付款和客服。它不适用于 Meow 在你 Mac 上处理的聊天内容:那些消息由 App 直接发给你自己选的模型厂商(例如 DeepSeek 或 Anthropic),用的是你自己的账号,我们收不到,也不经手。具体的数据去向见数据去向。
3. 我们处理哪些信息、为什么、依据什么
| 信息 | 用途 | 法律依据 |
|---|---|---|
| 付款信息(来自 Stripe):邮箱、姓名(如果你在结账时填写)、国家或地区、方案、金额、币种、订单和付款编号、付款状态 | 完成订单、发放授权码、处理退款和争议、记账 | 履行合同;履行法定义务(记账和税务) |
| 授权信息:授权码的哈希值(不保存授权码本身)、方案、状态、到期日和更新截止日 | 验证授权、续期、续费和升级 | 履行合同 |
| 设备信息:设备 ID 的哈希值、电脑名称、系统、App 版本号、首次和最近使用时间、是否在用 | 执行设备数量上限、签发租约、发现授权码被共享或滥用 | 履行合同;正当利益(防止滥用) |
| 找回授权码时填写的邮箱 | 把该邮箱下的授权码发给你 | 履行合同 |
| 候补名单:邮箱、国家、语言 | 在你所在地区开放或 Windows 版发布时通知你 | 你的同意,可以随时撤回 |
| 你写给客服的邮件 | 回答问题、处理请求 | 履行合同;正当利益 |
| 访问网站和授权服务器时的 IP 地址和请求记录 | 限流、安全和防止滥用 | 正当利益 |
银行卡号、微信支付和支付宝的账户信息由 Stripe 和支付机构处理,我们拿不到。我们不收集聊天内容、联系人名单、昵称或微信号,也不收集你的 API Key。提供付款和授权所需的信息是购买的必要条件;不提供就无法完成购买。加入候补名单是自愿的。
4. 谁会替我们处理信息
- Stripe:处理付款、退款和拒付,并向你发送收据。
- Cloudflare:为本网站和授权服务器提供服务器、网络传输和安全防护。
- 邮件发送服务商:发送授权码和找回授权码的邮件。
它们按我们的指示、依据合同处理信息。我们不出售个人信息,不用于广告,也不与其他人共享,除非法律要求。
5. 跨境传输
我们在英国。上述服务商可能在英国以外(包括美国)处理信息。从英国传出的信息,依据英国的充分性规定,或英国国际数据传输协议(IDTA)及其附录等保障措施进行。
如果你在中国大陆:你在购买、激活授权或联系我们时提供的个人信息,会被传输到中国境外,由本政策第 1 条所列的处理者,按本政策所述的目的、方式和种类处理;你可以按第 8 条的方式向我们行使权利。点购买、激活授权或加入候补名单,即表示你单独同意这一跨境传输。
6. 保存多久
- 付款和订单记录:交易后 6 年,用于记账和税务。
- 授权和设备记录:授权有效期间保存;授权到期或撤销后 12 个月内删除或匿名化;终身授权在授权存在期间保存。停用的设备记录在停用后 12 个月内删除。
- 候补名单:直到我们通知了你,或者 24 个月,以先到者为准;你也可以随时要求删除。
- 客服邮件:最后一次往来后 24 个月。
- IP 地址和请求记录:通常不超过 30 天。
7. 安全
所有传输都经过加密。授权服务器只保存授权码的哈希值;设备 ID 在你的 Mac 上就已经做了单向哈希,原始硬件编号不会离开你的电脑。只有我们本人可以访问这些数据。
8. 你的权利
根据英国《通用数据保护条例》(UK GDPR)和《2018 年数据保护法》,你有权查阅、更正、删除你的个人信息,限制或反对处理,获取可携带的副本,以及随时撤回同意。在中国大陆的用户,依《个人信息保护法》享有知情、决定、查阅、复制、更正、补充、删除、撤回同意以及要求解释说明等权利。
行使权利,请写信到 support@meow.torabit.ai。我们会在一个月内答复;为保护你的信息,可能需要核实你的身份(例如用付款邮箱回信)。
如果你对我们的处理不满意,可以向英国信息专员办公室(ICO,ico.org.uk)投诉,也可以向你所在地的个人信息保护监管机构投诉。
9. Cookie 和统计
本网站不设 Cookie,不用统计脚本和广告追踪,所有文件都从我们自己的域名加载。授权管理页输入的授权码只用来向授权服务器查询,不保存在你的浏览器里。Stripe 的结账页在 Stripe 的网站上,适用 Stripe 自己的 Cookie 和隐私政策。
10. 未成年人
Meow 面向年满 18 周岁的人。我们不会有意收集未成年人(包括未满 14 周岁的儿童)的个人信息;如果发现,会删除。
11. 自动化决策
我们不做对你产生法律或类似重大影响的自动化决策。设备达到上限时自动停用最久未用的设备,是授权规则的一部分,你可以随时在授权管理页调整。
12. 政策变更
我们可能更新本政策,并在本页注明版本日期。重大变更会在网站上提前说明;涉及需要你同意的处理,会重新征得你的同意。