适用范围与责任方
本政策适用于 Mac 版 MoreRoom 应用、网站 moreroom.app 以及许可证服务器 api.moreroom.app，不适用于我们所链接的其他网站。
您个人信息的控制者为 Yando Pte. Ltd.，一家在新加坡注册成立的私人股份有限公司，注册办事处位于 68 Circular Road, Singapore 049422，UEN 202018750D（已在新加坡 ACRA 登记）。
隐私相关问题和请求，请发送至我们的数据保护官：[email protected]。其他事项：[email protected]。
我们的服务受新加坡法律管辖，新加坡《2012年个人资料保护法令》（PDPA）是我们所适用的本国法律制度。当我们向欧洲和英国的用户提供 MoreRoom 时，欧盟《通用数据保护条例》（GDPR）和 UK GDPR 同样适用，本政策即依照上述规定撰写。
要点摘要
- 您的文件留在您的 Mac 上。扫描在本地进行；文件名称、路径和内容绝不会上传。
- 无需账户，不做跟踪。本应用没有广告、没有分析工具，也不进行任何跟踪。本网站不设置任何 Cookie。
- 购买 Pro 时，由 Stripe 处理您的付款，我们的许可证服务器则保留您的电子邮箱、您许可证密钥的哈希值、您的方案及相关日期，以及您所激活的 Mac。
- 我们绝不出售个人信息，也绝不将其用于广告。
留在您 Mac 上的数据
为了呈现您的磁盘，MoreRoom 会读取您 Mac 上的文件系统信息：文件和文件夹的名称、大小、日期、位置和类型。它不会打开或读取您文稿的内容。扫描结果会缓存在本地以加快下次扫描，并与您的设置和清理记录（供“撤销”使用）一同保存。上述所有数据都留在您的 Mac 上；删除应用及其数据即可将其一并移除。
如果您授予“完全磁盘访问权限”，MoreRoom 就能测量 macOS 原本隐藏的文件夹。同样的原则依然适用：测量结果留在您的 Mac 上。
应用发送的内容及发送时机
应用仅在以下情况下连接我们的服务器，且这些请求均不包含任何关于您文件的信息：
- 许可证激活与续期（仅限 Pro）：您的许可证密钥、一个设备哈希值（将硬件标识符与应用专属盐值结合后计算的 SHA-256，绝不包含标识符本身），以及您 Mac 的名称，以便您在已激活的 Mac 列表中识别它。服务器会返回一个经过签名的令牌，由应用离线验证；该令牌会不定期更新。
- 规则目录更新：应用会下载一份经过签名的已知空间占用项目列表。除任何互联网请求都会暴露的信息（您的 IP 地址）外，该请求不包含其他个人信息。
- 应用更新：应用以相同方式检查是否有新版本。
- 可选的 AI 解释（在该功能推出后，且仅在您提出请求时）：您所询问的单个项目的元数据（例如其类型、名称、发布者、代码签名或启动命令）会连同您的许可证令牌发送至我们的服务器，再由服务器请求 AI 提供商给出通俗易懂的解释。文件内容绝不会被发送。
您购买 Pro 时我们保留的数据
- 您的电子邮箱地址，用于发送许可证密钥，并在您丢失时帮助找回；
- 您许可证密钥的哈希值（SHA-256），我们无法据此还原您的密钥；
- 您的方案（Pro 年付版或 Pro 终身版）、其状态及相关日期（购买、续订、周期结束、退款或取消）；
- Stripe 参考编号（客户、订阅、付款及结账会话的标识符），用于处理续订、退款和我们的账务；
- 您所激活的每一台 Mac：设备哈希值、Mac 的名称，以及首次和最近一次出现的时间。
结账完成后，您的新密钥还会以加密形式保存最多一小时，以便感谢页面显示一次；显示后即立即删除。
付款通过 Stripe 处理。银行卡信息在 Stripe 的基础设施上输入，绝不会传送给我们。Stripe 会获得您的电子邮箱、付款信息和账单所在国家或地区（用于计算税费），并依照其自身的隐私政策进行处理。
本网站
moreroom.app 不设置任何 Cookie，且不使用任何分析、广告或跟踪工具。本网站由 Cloudflare 提供服务，Cloudflare 会处理您的 IP 地址、浏览器信息及所请求的页面，以交付网站内容并保护网站免受攻击。
感谢页面会将其网址中的 Stripe 结账会话标识符发送至我们的 API，以显示您的密钥。“找回密钥”表单会将您输入的电子邮箱地址发送至我们的 API。为防止滥用，API 会按 IP 地址（在找回密钥时，还会按电子邮箱地址的哈希值）保留短期计数器；这些计数器约在一小时内失效。
处理目的与法律依据
- 履行我们与您之间的合同：交付、激活、续期和找回您的许可证，处理退款，回复支持请求。
- 法定义务：保存税务和会计记录。
- 正当利益：在使用最少必要数据的前提下，防范欺诈、许可证滥用和攻击，并保障我们服务的安全。
- 同意：可选的 AI 解释，由您逐项提出请求，并可随时停止使用。
根据 PDPA，我们仅为本政策告知您的上述目的，在取得您同意或 PDPA 另行允许的情况下，收集、使用和披露个人信息。
保留期限
- 许可证记录：在您的许可证存续期间保留，此后按税务和会计法律要求的期限保留。
- 已激活的 Mac：保留至您将其停用，或许可证记录被删除为止。
- 感谢页面上的密钥：显示一次或满一小时后删除。
- 防滥用计数器：约一小时。Cloudflare 的服务器日志：由 Cloudflare 设定的较短期限。
- 支持邮件：自最后一次往来起最长三年。
其他处理数据的主体
我们仅与代表我们并依据合同处理个人信息的服务提供商共享个人信息：
- Stripe：付款、税费计算、收据和订阅管理；
- Cloudflare：网站托管、许可证服务器及其数据库，以及电子邮件发送；
- Anthropic：仅用于可选的 AI 解释，且在该功能推出后才适用；它仅获得上述项目元数据，不会获得您的电子邮箱或文件。
我们也可能在法律要求时披露数据，或在 MoreRoom 业务转让时，在相同承诺下向承继方披露。我们不出售或出租个人信息。
跨境传输
我们位于新加坡，我们的服务提供商在全球范围内运营，包括美国和欧盟。当个人信息传输至欧盟/欧洲经济区（EU/EEA）、英国或新加坡以外时，我们依据充分性认定，或服务提供商数据处理条款中的标准合同条款，并依照 PDPA 的要求确保相当程度的保护。
您的权利及行使方式
视您所在地区而定，您可以要求我们访问、更正、删除、导出您的个人信息，限制或反对其使用，以及撤回您的同意。请使用您购买 MoreRoom 时所用的电子邮箱地址写信至 [email protected]，以便我们核实您的身份。
我们将在 30 天内答复。如果我们删除您的许可证记录，将无法再为您找回密钥或验证您的激活情况，Pro 将在当前令牌到期时停止工作。撤回同意不影响撤回前已进行的处理。
您也可以向监管机构投诉：在新加坡，为个人资料保护委员会（PDPC）；在欧盟/欧洲经济区，为您居住或工作所在国家的主管机构；在英国，为信息专员办公室（ICO）。
安全
数据传输经过加密（HTTPS）。许可证密钥仅以哈希值形式存储；许可证令牌经过签名（Ed25519）；感谢页面上的密钥经过加密（AES-GCM）且仅短暂保存。生产系统的访问权限仅限于有需要的人员。没有任何系统是绝对安全的；如发生影响您数据的泄露事件，我们将依法通知您和有关主管机构。
儿童
MoreRoom 并非面向 16 岁以下的儿童，我们也不会在知情的情况下收集其个人信息。如果您认为有儿童向我们提供了个人信息，请写信告知我们，我们将予以删除。
本政策的变更
我们可能会更新本政策。页面顶部的日期即为现行版本的日期。如有重大变更，我们会在变更生效前通过网站或电子邮件进行公告。
联系方式
数据保护官：[email protected]。一般咨询：[email protected]。邮寄地址：Yando Pte. Ltd.，68 Circular Road, Singapore 049422。
本政策以多种语言发布。英文版本为具有约束力的版本；如译本与英文版本存在差异，以英文版本为准。