隐私政策

范围与控制者

本政策说明 Throttlr（“我们”）如何通过 Throttlr 网站、macOS App、许可 API、候补名单和客户支持处理个人数据。Throttlr 是为这些目的处理的个人数据的控制者；Polar 另行担任记录商户，并控制其在结账时处理的付款数据。

如对本政策或我们使用个人数据的方式有疑问，请联系 support@throttlr.app。

我们处理的个人数据

• **许可与设备数据：**安装标识符和凭据、Mac 硬件标识符、设备名、平台、App 版本、许可状态、试用日期及 Polar 客户、订阅、许可证和激活标识符。激活付费许可证时，完整密钥会发送至我们的许可 API 和 Polar 进行验证；凭据和硬件标识符以哈希形式保存，密钥仅保留掩码版本。
• **购买与订阅数据：**Polar 发送维持权益所需的购买、客户、订阅及许可证生命周期事件。我们会保留 Polar 发送至 Webhook 端点的事件载荷，其中可能包括 Polar 客户标识符、电子邮件地址及相关购买或订阅数据；我们不接收或保存完整支付卡号。
• **候补名单与支持数据：**加入候补名单时的电子邮件地址，以及联系支持时提供的资料。
• **请求与安全数据：**为保护网站和许可 API 免遭滥用，IP 地址会暂存于短期限流记录；候补名单数据库不会将 IP 地址或浏览器用户代理附加到您的登记。托管和网络供应商也可能处理常规服务器请求数据，以提供和保护其服务。
• **下载事件：**点击下载按钮时，我们会记录包含点击时间的匿名事件。我们不会附加 IP 地址、用户代理、浏览器标识符、安装标识符或其他可将事件与个人关联的标识符。
• **访问统计：**网站页面加载时，我们的服务器会记录该页面、来源网站、链接中的任何营销活动标签、您的设备类型（例如 Mac 或 iPhone），以及在我们的网络供应商提供时您所在的国家。为了在不使用 Cookie 的情况下统计独立访客，服务器还会存储一个单向哈希值，该值由您的 IP 地址和浏览器信息与一个每天更换、随后即被删除的随机值组合生成，因此访问无法与您关联，也无法跨日关联。我们不会存储您的 IP 地址或浏览器信息，您的浏览器中也不会运行任何内容。

网络流量留在您的 Mac 上

Throttlr 在您的 Mac 上本机处理网络流量，以监控流量并应用限速或拦截控制。我们不会将流量内容、浏览活动或按 App 统计的流量数据传至 Throttlr 服务器。App 会将设置、应用程序标识符以及字节和流数量等汇总运行信息保存在您的 Mac 上，以显示并执行您的配置。

使用个人数据的方式和原因

• **合同：**提供试用及付费功能、验证和激活许可证、执行设备限制、恢复访问、处理停用并提供支持。
• **合法利益：**保护服务、限制滥用、调查无效或欺诈激活、诊断故障、维护可靠许可记录并了解访客如何找到网站，且不凌驾您的权利。
• **同意：**保留邮箱用于候补名单通信，可随时联系我们撤回。
• **法律义务：**遵守法律、回应合法请求并保存法律要求的记录。

接收者与服务供应商

我们仅在必要时向以下各方披露：

• **Polar：**记录商户及许可供应商，依其隐私政策处理结账、账单、税务、防欺诈、订阅和许可证验证。
• **基础设施供应商：**代表我们提供网站与 API 托管、数据库、限流、文件交付、安全、客户邮件或支持。
• **法律与安全接收者：**法律要求或为保护权利、安全和服务完整性而合理必要时的法院、监管机构、执法机关或其他各方。

我们不出售个人数据，也不用于定向广告。

国际传输

Throttlr 和供应商可能在欧洲经济区或英国以外处理数据，包括 Polar 运营所在地美国。国际传输使用适用法律要求的充分性决定、获批准合同保障等保护。您可联系我们索取相关保障信息。

保留

• IP 限流记录按配置窗口到期，目前最长 24 小时。
• 用于统计网站访客的每日值会在两天后删除。此后，访问统计无法再与任何人关联，并作为流量记录保留。
• 成功处理的 Polar Webhook 通常在 90 天后删除；失败或不完整事件可为诊断或完成处理保留更久。
• 许可和安装记录在提供产品、维持权益、执行设备限制、防止滥用、解决争议及履行法律义务所需期间保留。
• 候补邮箱保留至不再需要或撤回同意；支持通信仅保留至回复、维持支持记录或解决争议所合理需要。
• 本机流量统计和配置保留至 App、其数据或相关设置被移除。

期限结束后，我们会删除或匿名化数据，法律要求继续保留的除外。

自动控制

系统依据设备、安装、许可证和订阅状态自动应用限流并决定试用或付费功能访问。这可能暂时限制 API 请求或功能。若认为决定有误，请联系支持要求复核。

您的欧盟与英国隐私权

如欧盟或英国 GDPR 适用，您可请求访问、更正、删除、限制或移植个人数据，反对基于合法利益的处理，并随时撤回同意。撤回不影响此前合法处理。权利可能受法律例外约束，我们可验证身份。

请向 support@throttlr.app 提交请求。您也可向居住地、工作地或涉嫌侵权地的数据保护机构投诉。Polar 持有的付款数据请求也应依其政策提交给 Polar。

安全与儿童

我们采用合理的技术和组织保障措施，但任何传输或存储系统都不绝对安全。

Throttlr 不面向 16 岁以下儿童，也不故意收集其数据。如认为儿童向我们提供了数据，请联系我们。

本政策的变更

Throttlr 或适用要求变化时，我们可更新本政策，并在此发布修订版及新日期。如变更重大影响数据使用，我们会在法律要求时另行通知。