隐私政策
1. 适用范围
本政策说明 佳信（以下称「我们」）在提供 小敏桌面工具 软件及相关服务时， 如何收集、使用、存储与保护信息。本政策适用于软件本体、本网站以及与之相关的客服往来。
2. 在本机处理的数据
以下信息保存在使用者本机。其中便笺正文与外观设置在启用「配置云同步」后 会一并上传服务器（见 3.3 节）；未启用该功能时，以下内容不会离开本机：
| 数据项 | 内容 | 存储位置 |
|---|---|---|
| 挂件配置 | 挂件的种类、数量、位置、大小、显示模式 | 程序目录下的配置文件 |
| 便笺内容 | 使用者输入的文本 | 程序目录下的配置文件 |
| 外观设置 | 字体、颜色、圆角、透明度等界面参数 | 程序目录下的配置文件 |
| 硬件看板设置 | 所选数据项与数据源类型 | 程序目录下的配置文件 |
| 授权状态 | 授权码、授权等级、有效期 | 程序目录下的本地文件，并以系统提供的加密接口保护 |
卸载软件或删除上述文件即可清除这些内容。请注意，便笺与配置属于使用者的个人数据， 我们建议定期自行备份。
需要特别说明：挂件配置中的窗口位置坐标、以及天气服务凭据 （服务密钥、私钥文件）在任何情况下都不会上传服务器。前者在不同的 分辨率与缩放比例下无法通用，后者属于凭据信息，两者均在同步范围之外。
3. 需要联网的功能
3.1 检查更新
软件在启动后及手动触发时会向升级服务发起一次请求，请求中仅包含：
- 软件版本号（用于判断是否有更高版本）
- 运行平台类型（操作系统与处理器架构，用于选择对应的安装包）
- 访问下载地址时产生的常规网络请求信息（如 IP 地址、请求时间），由服务端与内容分发网络按行业惯例记录
该请求不包含设备标识、硬件序列号、机器码、授权码、账户信息或任何挂件内容。 我们不通过该请求建立用户画像。
3.2 天气数据
使用天气挂件时，软件会向天气数据服务商请求所关注城市的天气数据。 请求包含城市名称或城市编码，不包含使用者的定位信息。软件的天气功能 不读取系统定位，城市由使用者自行选择。
3.3 账户功能（可选）
账户功能为可选项，不注册也可以使用软件的绝大部分功能。选择注册或登录时， 我们会处理以下信息：
| 数据项 | 用途 | 是否必需 |
|---|---|---|
| 邮箱地址 | 作为账户标识，用于接收验证码与重要通知 | 必需 |
| 密码 | 账户凭证。服务端仅保存经加盐哈希处理后的结果，不保存明文密码 | 必需 |
| 登录凭证 | 登录状态标识，有效期为 30 天，用于免重复登录 | 必需 |
| 配置云同步内容 | 使用者在多设备间保持一致的外观与行为偏好，以及便笺正文 | 使用该功能时为必需 |
| 设备标识 | 统计同一账号大致在多少台设备上使用过（产品改进、授权咨询） | 登录后自动上报，无单独开关；退出登录即停止 |
关于云同步的同步范围，需要明确以下边界：
- 会上传：各挂件的外观与行为偏好（尺寸、显示模式、透明度等）、 便笺列表，以及便笺正文内容。
- 不会上传：窗口位置坐标（在不同分辨率与缩放比例下无法通用）、 天气服务凭据、硬件传感器的匹配信息、授权码与授权状态、服务地址等本机设置。
- 关闭云同步或退出登录后不再上传。已经上传的内容可在账户注销后一并删除， 详见第 8 节。
我们不会将上述信息用于与提供服务无关的目的，不出售、不出租，也不用于广告投放。
3.4 设备标识的构成与边界
- 它是什么：取自 Windows 系统提供的机器标识（MachineGuid）， 经哈希处理后仅保留 16 位字符。它不是硬件序列号， 也无法由它还原出原始标识。
- 同时记录的内容：账号 ID、运行平台（操作系统与处理器架构）、 脱敏后的网段（IPv4 仅保留前三段，形如 192.168.1.x）， 以及首次与最近一次活跃时间。我们不保存完整 IP 地址。
- 用途与边界：用于统计「一个账号大致在多少台设备上使用过」、 排查异常登录，并作为《最终用户许可协议》第 3 节所述授权设备数量的核对依据。 它不是精确的设备台账，我们不会仅凭它作出任何处置—— 发现明显异常时，会先与账号持有人核对。不用于建立个人画像，也不与第三方共享； 授权码本身不含设备信息，其校验在客户端本机完成。
- 已知偏差：重装系统后该标识会变化，同一台设备可能被统计为两台； 部分系统安装镜像会克隆该标识，多台设备可能被统计为一台。因此它只用于观察趋势， 不作为精确的设备台账，也不会单独作为任何处置的依据。
4. 授权激活的数据处理
专业版授权通过账号在线激活：购买与激活都需要登录账号，因此这一次登录会按第 3 节的 说明上报账号身份信息与设备标识。授权凭证由服务端在购买完成后自动签发， 使用者无需手动填写。凭证本身的校验（签名与有效期的验证）在客户端本机完成， 授权码不会上传到服务器；激活完成后，日常使用不再为授权发起网络请求。
为处理退款、换机等人工服务请求，我们可能在服务器端记录授权码的签发信息 （签发时间、所属订单、授权档位）。该记录用于核对授权归属，不包含使用者的使用数据。
需要区分的是：设备标识来自注册或登录账户这一动作（见 3.3、3.4 节）， 与授权码的校验本身无关——授权码里不含任何设备信息。不登录账户时不会产生该项数据。
5. 本网站的访问数据
本网站为静态站点，不设置用于跟踪的 Cookie，不接入第三方分析或广告脚本。 网站服务端为保证可用性与排查故障，会记录常规访问日志（如访问时间、请求路径、 IP 地址、浏览器标识）。日志按最短必要期限保存。
为统计安装包的下载情况，本网站的下载按钮不直接指向文件， 而是先请求一次计数接口再跳转到文件。该请求会记录：来源标记（如 official）、 脱敏后的网段（不记录完整 IP 地址）、浏览器标识与来源页面。 这些记录仅用于了解下载总量与各入口的效果，不用于识别个人，也不与账户信息关联。
6. 存储位置与保留期限
| 数据 | 存储位置 | 保留期限 |
|---|---|---|
| 挂件配置、便笺、外观设置、授权状态 | 使用者本机 | 由使用者自行控制，删除文件即清除 |
| 账户信息（邮箱、密码哈希） | 我们位于中华人民共和国境内的服务器 | 账户存续期间；账户注销后于 30 日内删除 |
| 云同步内容（外观与行为偏好、便笺正文） | 我们位于中华人民共和国境内的服务器 | 账户存续期间；账户注销后于 30 日内删除 |
| 授权签发记录 | 同上 | 授权有效期届满后 3 年，用于售后与财务核对 |
| 设备使用记录（账号 ID、设备标识、脱敏网段、活跃时间） | 同上 | 账户存续期间；账户注销后于 30 日内删除 |
| 安装包下载计数记录（来源标记、脱敏网段、浏览器标识） | 同上 | 不超过 12 个月，到期后清理 |
| 网站访问日志 | 同上 | 不超过 6 个月 |
7. 信息安全
- 网络传输采用 HTTPS 加密。
- 账户密码在服务端以加盐哈希方式保存，采用适应离线破解成本的算法参数。
- 本机保存的授权凭证通过系统提供的加密接口保护，加密密钥由操作系统管理，不在程序内硬编码。
- 服务端按最小必要原则配置访问权限，并记录管理操作。
- 需要长期保存的统计数据（设备活跃、下载计数）在入库前即完成 IP 脱敏， 服务器不保存完整 IP 地址；设备标识亦以哈希形式保存。
需要说明的是，任何技术措施都无法保证绝对安全。若发生影响使用者权益的安全事件， 我们会按法律规定的方式告知受影响的使用者并向监管部门报告。
8. 使用者的权利
| 权利 | 行使方式 |
|---|---|
| 查询与更正 | 通过下方邮箱提出，我们在核实身份后处理 |
| 删除账户数据 | 通过下方邮箱申请注销账户，相关数据于 30 日内删除 |
| 清除本地数据 | 删除程序目录下的配置文件，或卸载软件 |
| 撤回同意 | 退出登录并停止使用需要联网的功能即视为撤回 |
9. 未成年人
本产品面向一般使用者的桌面办公与个人使用场景，不针对未成年人设计， 也不会主动收集未成年人的个人信息。若未成年人需要使用涉及账户的功能， 应在监护人指导下进行。
10. 政策更新
本政策可能随功能调整而更新。更新后的版本在本页面发布，并更新页面顶部的 最后更新日期。若变更涉及对使用者权益有实质影响的处理方式，我们会在 软件启动时或通过邮件提示。
11. 联系我们
对隐私政策有疑问，或需要行使上述权利，可通过以下方式联系：
主体：北京佳信盈悦信息技术有限公司
邮箱：gm_2009@163.com