隐私政策

简而言之：Brim 在你的 Mac 上运行，你的数据也留在 Mac 上。无需账户，不使用 Cookie，没有第三方跟踪器。App 仅在以下情况下联网：登记你的免费试用并检查你的许可证（使用匿名设备标识符）、查找更新（可以关闭），以及获取 Spotify 专辑插图。当你购买 Pro 时，我们会保留你的电子邮件地址和许可证，以便向你交付许可证并在需要时为你恢复。

1. 我们是谁

数据控制者为 RMJD Group SRL，一家依据比利时法律设立的私人有限责任公司（SRL），企业编号 1042.172.453（增值税号 BE 1042.172.453）。本公司发布 macOS 版 Brim App 及本网站。你可以通过 support@brimisland.com 联系我们。更多信息请参阅我们的法律声明。

2. 保留在你 Mac 上的数据

Brim 的功能在本地运行。以下数据仅在你的 Mac 上处理，绝不会发送给我们或任何其他人：

• 正在播放的内容（标题、艺人、插图）以及你的播放控制操作。
• 你的日历日程（如果你允许访问日历）。
• 你的剪贴板历史记录，存储在你的 Mac 上。密码和机密信息绝不会被保存。
• 你拖放到灵动岛上用于 AirDrop 或文件架的文件。
• 下载进度、电池状态，以及已连接的耳机和扬声器（例如其名称和电量）。
• 你的电池读数（例如电池健康状况和你近期的使用情况），用于在锁定屏幕上估算电池续航。估算完全在你的 Mac 上完成。
• 你的设置和偏好。

锁定屏幕功能不会向任何地方发送任何数据；Mac 锁定时，灵动岛绝不会显示你的剪贴板、文件、日历或通知。你可以随时在“系统设置 › 隐私与安全性”中撤销任何 macOS 权限。

3. App 何时联网

• 免费试用。首次启动时，Brim 会向我们的许可证服务器（位于我们的 Hostinger 托管服务上）发送一个匿名设备标识符：即对你 Mac 的硬件 UUID 加盐后计算得出的 SHA-256 哈希值。该标识符无法逆向还原，也不包含任何姓名或电子邮件地址。针对该标识符，服务器会记录你的 7 天试用的开始日期，以防通过删除文件重新开始试用；同时记录 App 版本、macOS 版本、Mac 机型（例如“MacBookAir10,1”）、你的语言和国家/地区，这些信息让我们了解 Brim 需要支持哪些 Mac。
• 许可证。当你激活 Pro 时，Brim 会将你的许可证密钥、同一个匿名设备标识符、你的 Mac 名称、App 和 macOS 版本以及 Mac 机型发送到我们的许可证服务器。大约每周一次，Brim 会将其收到的已签名许可证（不含密钥）连同相同的版本信息发回服务器，以确认许可证仍然有效。
• 在 App 内购买。当你从 Brim 发起购买时，App 会发送结账参考编号、匿名设备标识符和你的 Mac 名称（例如“Anna 的 MacBook Air”），以便你付款后 Pro 在该 Mac 上自动激活。
• 更新检查。Brim 每天检查一次是否有新版本。除任何互联网请求都会携带的信息（例如你的 IP 地址）之外，该请求不包含任何个人信息。你可以在 Brim 的设置中关闭此功能。
• 专辑插图。当 Spotify 播放音乐时，Brim 可能会从 Spotify 的服务器下载专辑插图，Spotify 可以看到你的 IP 地址；此时适用 Spotify 的隐私政策。

Brim 不包含任何分析、广告或跟踪代码，也不需要账户。我们的服务器会将这些请求的技术日志（请求内容、请求结果、App 版本、匿名标识符，以及去除最后一段的 IP 地址）保留 90 天，用于排查问题和防止滥用。

4. 购买

付款由 Stripe 处理，Stripe 会收集你的付款信息、电子邮件地址、姓名和国家/地区。我们绝不会看到你完整的银行卡信息。Stripe 会向我们提供交付和支持你的许可证所需的信息：你的姓名、电子邮件地址、国家/地区、金额和订单参考编号。Stripe 还会作为独立的数据控制者处理部分数据，例如用于防范欺诈和履行其法律义务；这部分处理适用 Stripe 自己的隐私政策。

我们的许可证服务器会保存：你的许可证密钥；结账时填写的电子邮件地址、姓名、国家/地区和邮政编码；订单参考编号（Stripe 结账和付款）；金额、折扣和币种；付款方式类型；你的语言；许可证状态；以及许可证已激活的 Mac（其名称、机型、macOS 和 App 版本、匿名标识符、国家/地区、去除最后一段的 IP 地址，以及激活日期和最近一次检查的日期）。服务器还会记录向你发送的电子邮件（地址、主题、日期）。许可证邮件通过我们的电子邮件服务（Hostinger 或 Resend）发送。当你申请找回丢失的密钥时，你的电子邮件地址的哈希形式会保留最多 2 天，以限制重复请求。

5. 本网站

本网站不使用 Cookie，也没有第三方跟踪器。它会将你选择的语言保存在浏览器的本地存储中；购买后，确认页面会将你的订单参考编号保存在该浏览器标签页的会话存储中，以便你重新加载页面。结账页面由 Stripe 托管，该页面适用 Stripe 自己的隐私政策。

当你下载 Brim 时，我们会统计这次下载：下载日期、你的国家/地区、浏览器、系统和语言、你来源的页面和网站（以及 utm_source 等推广活动标签），以及去除最后一段的 IP 地址。国家/地区是在我们自己的服务器上根据你的 IP 地址查询得出的（DB-IP 数据库），绝不会发送给任何人。一个每天更换的哈希值让我们能够统计独立访客，而不会长期识别任何人。你来源的网站会保存在该浏览器标签页的会话存储中，直至下载。我们的托管服务商 Hostinger 可能会在有限时间内保留标准服务器日志（例如 IP 地址和所请求的页面），以保障安全性和可靠性。管理后台使用一个登录 Cookie，仅供我们的团队使用。

6. 支持

当你给我们发送电子邮件时，我们仅会使用你的地址和消息来回复和帮助你，并且只在必要期间保留对话记录。

7. 法律依据

根据 GDPR（《通用数据保护条例》），我们处理个人数据的依据包括：履行与你订立的合同（销售、交付 Brim 并授予许可，以及回复你：第 6(1)(b) 条）；履行我们的法律义务（例如保存会计记录：第 6(1)(c) 条）；以及我们的正当利益，即保障 Brim 和本网站的安全与正常运行，并防止许可证和免费试用被滥用（第 6(1)(f) 条）。

8. 数据处理者与数据传输

我们使用 Stripe（付款）、Hostinger（托管本网站和我们的许可证服务器，以及电子邮件）和 Resend（许可证邮件，如有使用）。它们根据数据处理协议代表我们处理数据。其中一些服务商位于美国，或使用位于美国的服务器。当数据传输至欧洲经济区以外时，它们依靠适当的保障措施：服务商已获认证的，依据欧盟-美国数据隐私框架；否则依据欧盟委员会的标准合同条款。

9. 保留期限

订单和许可证记录在你的许可证存续期间保留，并按照比利时会计和税务法律要求的期限保留。试用记录（一个匿名标识符、一个开始日期及上述技术信息）在防止试用滥用所需的期限内保留，最长 2 年。下载统计和请求日志的详细数据最多保留 90 天；此后仅保留汇总数据。支持邮件在不再需要时即被删除。你 Mac 上的数据由你自己掌控：卸载 Brim 并删除其数据即可将其移除。

10. 安全

App、本网站与我们的服务器之间的所有通信在传输过程中均经过加密（HTTPS）。许可证经过签名，因此 App 可以离线验证许可证，无需发送有关你 Mac 的任何其他信息；管理后台受强密码、双重认证以及记录每项更改的审计日志保护。

11. 你的权利

你有权访问、更正和删除你的个人数据，有权限制或反对对其进行处理，并享有数据可携带权。如需行使这些权利，请写信至 support@brimisland.com；我们会在一个月内回复。

你也可以向比利时数据保护局（Autorité de protection des données / Gegevensbeschermingsautoriteit，地址：Rue de la Presse 35, 1000 Brussels, Belgium，www.autoriteprotectiondonnees.be）提出投诉，或向你居住或工作所在国家的数据保护机构提出投诉。

12. 儿童

Brim 并非面向 13 岁以下的儿童，我们不会在知情的情况下收集他们的数据。

13. 变更

如果我们更改本政策，将会更新此页面及顶部的日期。