个人信息保护说明
本说明以清单形式补充隐私政策，列出各场景的信息种类、用途、必要性和保存规则。
发布与购买状态
Better UnArchiver 已通过 Mac App Store 提供，App Store 交易与恢复由 Apple 处理。官网结账、Direct License 签发和账户恢复服务仍未启用。请勿向支持邮箱发送付款信息或交易凭据。
1. 如何阅读本说明
“本地数据”只在你的 Mac 上由应用处理，不会自动传给我们。“必要”表示拒绝后对应功能无法完成；可选信息将单独标明。各行仅适用于相应 App 实际发生的处理，具体范围和例外见隐私政策附录 E。经营主体应持续按实际部署、日志、第三方 SDK 和数据库清理任务核对本清单。
2. 个人信息处理清单
当前状态：在线工单、App 内反馈和支持附件仅在相应已发布产品版本和生产支持服务明确显示可用时开放；产品支持页与 App 会列明当前接受的问题类别和权益范围。Better Cleaner 允许文字反馈独立提交，截图和诊断包完全可选并须逐项同意。离线或支持服务不可用时，可通过 support@bettermac.net 邮件联系；该邮箱由外部邮件服务商托管。
你主动发起提交后，上传或响应失败可能留下可恢复的未验证服务端草稿。表单仅在当前页面内存中保留重试凭据；关闭或刷新不会删除服务端草稿。草稿及其附件在 24 小时后到期。重试本身不表示邮箱已验证或工单已提交成功；新的提交须重新取得附件同意。
| 场景 | 信息种类 | 目的与必要性 | 来源与处理方式 |
|---|---|---|---|
| App 本地处理 | 你选择或授权的文件、目录、路径、内容、归档密码、扫描结果和任务历史 | 完成相应 App 的压缩、解压、预览、检测、救援、空间分析、大文件与重复文件识别、移到废纸篓和本地计算 | 由你提供并仅在 Mac 本地处理；不自动上传给我们 |
| 网站访问 | IP 地址、时间、请求路径、客户端类型、响应状态、安全事件 | 传输页面、可用性、故障排查和防滥用；提供网络服务所必要 | 由浏览器和网络基础设施自动产生 |
| 反馈与工单 | 网站联系表单的姓名与邮箱；App 反馈的邮箱；问题类型、标题、详情、复现步骤、App/系统/架构/语言和相应产品权益快照（Better Cleaner 为 free 或 pro）、沟通记录 | 验证邮箱控制权、定位问题、回应请求和处理争议；网站联系表单的姓名、邮箱和文字是完成在线工单所必要 | 由你主动提供；保存至支持工单数据库，邮箱加密保存并使用 HMAC 查询；授权支持人员按需访问 |
| 可选支持附件 | 网站联系表单主动选择的 PNG/JPEG 图片；相应 App 内容窗口 PNG（包括 Better UnArchiver 或 Better Cleaner）；固定结构脱敏诊断 ZIP | 辅助定位问题；完全可选，拒绝不影响文字反馈 | 每个附件由你预览并逐项同意后上传至私密对象存储；授权不记忆，服务端校验并规范化文件 |
| 本地诊断 | 事件码、组件、阶段、错误码、耗时、格式、文件数量、模糊大小区间和环境快照 | 本地排障和按用户要求导出 | 如提供诊断，仅在 Mac 本地保存最长 7 天、总量 10 MiB；如提供详细模式，最长 30 分钟。Better Calc Pro 没有诊断子系统；Better Recorder Pro 诊断默认关闭、上限 10 MB，关闭时删除日志。不记录禁止字段 |
| App Store 权益（仅适用于提供购买的产品） | 经 StoreKit 验证的商品、交易状态和权益结果 | 用于解锁 Pro、恢复购买和处理退款状态；履行购买所必要；Better Cleaner 提供付费 Pro 订阅 | 由 Apple 提供；我们不接收 Apple ID 或完整支付卡信息 |
| 官网直售 | 邮箱、订单/交易标识、产品、Offer、金额与币种、支付及退款状态 | 结账、交付、对账、退款、财税和争议处理；启用直售后所必要 | 你和支付服务商提供；卡号及安全码不进入 BetterMac 系统 |
| License 与设备 | License 状态、产品范围、设备上限、设备假名摘要、激活与最近使用时间、停用事件 | 签发、验证授权、共享设备池计数、反滥用和客服处理；Direct License 所必要 | 应用提交必要设备绑定，服务端以摘要或假名方式保存 |
| 找回服务 | 邮箱、令牌/挑战/会话摘要、CSRF 信息、IP 摘要、操作时间、脱敏 License 与设备 | 验证控制权、防重放和越权、展示及停用设备；找回所必要 | 你和系统产生；原始令牌只短暂出现并按设计消费 |
| 安全与审计 | 操作主体、对象、动作、结果、时间、工单和原因、IP 摘要 | 权限控制、调查安全事件、履行审计与问责义务 | 系统和管理员操作产生；普通审计不记录密钥、原始指纹或认证秘密 |
3. 敏感个人信息
官网订单、退款或支付状态可能与个人财产信息相关，属于需要更严格保护的信息。我们不计划保存完整支付卡号、安全码、网上银行密码、生物识别、精确位置、通讯录或归档内容。若上线功能需要处理敏感个人信息，我们将说明必要性和对权益的影响，采取严格保护措施，并在法律要求时取得单独同意。
4. 个人信息接收方清单
| 接收方类别 | 主体/地区 | 信息与目的 | 当前状态 |
|---|---|---|---|
| Apple | 以 Apple 公示信息为准 | App Store 购买、退款和 StoreKit 权益验证 | 使用中；Apple 按其规则独立处理付款账户信息 |
| 网站与数据库托管 | Alibaba Cloud (Singapore) Private Limited（阿里云国际站签约主体） | 网站请求、安全日志、支持工单数据库中的姓名、邮箱、问题文字与状态、Direct License 数据 | 受托处理者；数据存储于日本，远程运维访问来自中国大陆 |
| 邮件服务 | Alibaba Cloud (Singapore) Private Limited（使用阿里云邮件推送 DirectMail） | 支持邮件、Magic Link 和 License 交付 | 受托处理者；发送基础设施位于日本 |
| 私密对象存储 | Alibaba Cloud (Singapore) Private Limited（使用对象存储 OSS） | 保存用户主动同意提交的网站 PNG/JPEG 图片、App 窗口截图与诊断包 | 受托处理者；对象存储于日本；私有桶、服务端 AES-256 加密（密钥由服务商托管）、短时签名下载 |
| Better Calc Pro 汇率 | api.frankfurter.dev，托管于欧盟的独立第三方服务 | 基准货币代码和包括 IP 地址的连接元数据；返回欧洲央行参考汇率 | 仅在打开货币换算或刷新汇率时 |
| 官网支付 | 不适用 | 订单、付款、退款、税费和风控 | 官网结账未启用 |
新增接收方或处理目的发生实质变化时，我们会更新清单；属于对外提供、共同处理或跨境提供的，将依法履行相应义务。
5. 保存期限清单
| 记录 | 服务有效期 | 数据库保存期限 |
|---|---|---|
| Recovery Challenge、Magic Link 和会话 | 15 分钟；成功交换后令牌不得重放 | 过期后 24 小时内清理 |
| Admin 预认证挑战 | 10 分钟 | 过期后 24 小时内清理 |
| Admin 会话 | 最长 12 小时，空闲 30 分钟失效 | 失效后 24 小时内清理 |
| 访问、安全与速率限制记录 | 30 天 | 与隐私政策附录 C 一致；针对具体安全事件的法律保留另行记录理由、范围与解除日期 |
| 未验证反馈草稿及附件 | 24 小时 | 到期后由清理任务删除 |
| 工单 Magic Link 与会话 | 链接 24 小时且一次性；会话空闲 30 分钟、最长 8 小时 | 过期后由清理任务删除 |
| 支持附件 | 工单处理期间；最长到最近一次相关验证或工单状态更新后 5 年 | 工单结案会将期限缩短为 30 天；用户可通过安全链接提前删除 |
| 工单正文与状态 | 工单处理和合理复查期间 | 工单结案两年后删除或匿名化；整单删除请求可提前进入隐私流程 |
| Apple 原始通知及请求头 | 最长 30 天 | 由 Apple provider 清理任务删除 |
| Apple 交易、续期、退款和撤销事实 | 最长 3 年 | 未决争议或法律要求可延长；设备端权益仅由 StoreKit 决定 |
| 官网订单、退款、License、激活与审计 | 履行合同、授权验证、财税、审计和争议处理期间 | 许可与设备记录：终止、退款或关系结束后 3 年；高风险管理操作与安全事件审计：3 年；交易与发票凭证：自相关纳税年度终了起 10 年，其中构成会计档案的凭证依《会计档案管理办法》保管 30 年 |
6. 自动化决策与营销
当前不基于个人画像进行差别定价、定向广告或其他对个人权益有重大影响的自动化决策。安全限流和授权状态判断基于固定规则；若结果有误，可通过支持渠道申请人工复核。未来启用营销或画像前将另行更新并提供拒绝方式。
7. 权利请求流程
- 发送邮件至 support@bettermac.net，说明请求类型和涉及的产品。
- 我们仅要求完成请求所必要的验证，不要求提供与请求无关的证件。
- 核实后在法律要求或合理期限内答复；不能满足时会说明原因和投诉途径。
- 他人代为申请或涉及未成年人时，可能需要代理或监护关系证明。
8. 拒绝或撤回的影响
你可以拒绝非必要处理或撤回基于同意的处理。撤回不影响此前处理的合法性。拒绝上传日志或截图不影响文字反馈；拒绝提供邮箱会使在线工单验证、官网交付或找回无法完成；拒绝必要会话 Cookie 会使安全工单页或找回功能无法工作，但不会影响浏览公开帮助。
9. 联系与投诉
个人信息处理者：北京哈比态科技有限公司隐私邮箱：support@bettermac.net
邮寄地址：北京市海淀区中关村东路1号院8号楼CG05-172；负责人：目前未单独任命个人信息保护负责人，隐私事务由上述邮箱统一受理