1. 我们收集哪些信息
我们把收集到的信息分成三类。第一类是账号信息：你在注册或下单时填写的姓名、手机号、邮箱与所在地区，以及你为账号设置的安全凭证。第二类是订单与交易信息：你购买的商品、订单编号、支付金额、下单时间，以及授权码（CDK）的发放与激活记录。第三类是设备与访问信息：IP 地址、浏览器与操作系统类型、访问时间与页面路径。
支付环节由支付宝处理，我们不获取、也不会存储你的银行卡号、支付密码或短信验证码。你在下单备注与意见反馈里填写的内容会随订单一起保存，请不要填写与本次交易无关的敏感个人信息。
我们不会主动收集你的生物识别信息、精确行踪、通讯录、相册或与健康相关的信息。若某项功能的正常运行必须访问本地文件或剪贴板，客户端会在操作发生前弹出确认，并记录这次访问。
2. 我们如何使用信息
账号信息用于创建与维护你的账号、完成身份验证、开具发票、交付你购买的授权，以及在服务发生重大变更时通知你。我们不会把你的账号信息用于与本次服务无关的营销推送，除非你明确勾选了订阅选项。
订单与交易信息用于确认收款、发放授权码、处理退换与售后、统计资源用量并完成对账。授权码的发放与激活记录同时用于判断授权是否在约定范围内使用，这是我们兑现「买断授权、按设备数量绑定」这一承诺的依据。
设备与访问信息用于保障账号安全（例如识别异常登录）、防止滥用与攻击、排查兼容性问题，以及以汇总统计的形式改进产品体验。汇总统计不包含可识别到具体个人的信息。
3. 数据存储与保留期限
各类信息的保留期限不同，原则是「完成目的即删除，法律要求更长的除外」。保留期限从你删除数据或注销账号之日起算；法律要求更长留存期的（例如发票与税务记录），我们会在到期后立即销毁，并保留销毁凭证以备审计。
- 账号信息：账号存续期间保存，注销后 30 天内删除。
- 订单与发票记录：按法定要求保留 10 年，用于财务对账与税务合规。
- 授权码发放与激活记录：授权有效期内保存，用于售后与超范围使用判断。
- 安全与访问日志：保留 180 天，用于异常登录识别与入侵检测。
- Cookie 与统计数据：会话 Cookie 随会话结束失效，统计 Cookie 最长保留 13 个月。
数据库按日备份，备份文件加密存放。删除某条数据后，相关备份会在最长 30 天的滚动周期内被覆盖清除。
4. 我们如何共享信息
我们不出售你的数据，也不将其用于广告投放。共享只发生在三种情形：一是为提供服务而必需的受托处理方，例如云服务器、短信与邮件投递、支付宝支付通道；二是你明确授权我们对接的第三方系统；三是法律法规或司法机关依法要求的披露。
所有受托处理方在接入前都要通过我们的安全评估，签署数据处理协议，并被限定只能按我们的指令、为约定目的处理数据。评估内容包括其数据驻留位置、加密能力、事件响应流程与审计报告。
若发生合并、收购或资产转让，你的数据可能作为交易标的的一部分被转移。此种情形下，我们会在转移前 30 天通知你，接收方须继续受本政策约束；若你不同意，可以在转移生效前导出数据并注销账号。
5. 本地处理与设备权限
我们的文件处理类软件默认在本机完成处理：需要转换、压缩、拆分或合并的文件不会上传到我们的服务器，处理结果也只写回你指定的目录。这类软件在安装时会说明需要哪些权限（读取所选目录、写入输出目录），不会申请与功能无关的系统权限。
微信公众号工具在发布阶段仅通过微信官方开放接口连接，使用你自行配置的公众号凭证；凭证保存在本机或你指定的配置文件中，我们不会代管，也不会将其用于其它用途。
客户端如需联网检查更新或上报崩溃信息，会先说明上报内容，你可以在设置中关闭。
6. Cookie 与访问统计
我们使用三类 Cookie。必要 Cookie用于维持登录状态、防范跨站请求伪造，缺少它们服务无法正常运行。偏好 Cookie记住你的语言、主题与列表密度等设置。统计 Cookie帮助我们了解哪些页面被访问、从哪里来，数据以汇总形式呈现。
必要 Cookie 无法关闭。偏好与统计 Cookie 可以在浏览器层面拒绝，也可以在账号设置中关闭；关闭统计 Cookie 后我们无法据此改进页面，但你的使用体验不受影响。
我们不使用跨站追踪像素，不接入广告联盟，也不参与任何跨站行为定向投放。站内不嵌入第三方社交插件；若某个页面需要嵌入外部内容，我们会以占位形式呈现，由你主动点击后才加载。
7. 你的权利
你对自己的数据拥有四项权利。访问：你可以在用户中心查看我们保存的账号信息与全部订单记录，也可以向我们索取一份完整的数据清单。更正：账号信息有误时可直接在设置中修改；订单与授权类记录不可篡改，但你可以附加一条更正说明。删除：你可以申请删除账号与相关个人信息。导出：你可以将订单、发票与授权记录导出为通用格式。
行使这些权利无需付费。我们在收到请求后 15 个工作日内完成处理，删除类请求在 7 个工作日内完成。删除操作不可撤销，如果你需要保留某段记录用于报销或审计，请在删除前先完成导出。
若你的账号由企业统一采购，请先联系所在企业的管理员；我们会先核实请求人的权限范围，避免越权访问其他成员的数据。
8. 联系我们与政策更新
隐私相关的问题、数据权利请求或投诉，请发送邮件至 support@flycatsoft.cn。请在邮件中写明你的账号邮箱与具体诉求，我们会在 5 个工作日内确认收到，并在 15 个工作日内给出处理结论。
如果你对我们的处理结果不满意，可以向有管辖权的数据保护监管机构投诉。我们承诺配合监管机构的调查，并按要求提供必要的过程记录。
本政策的重大变更会通过邮件与站内通知提前 30 天告知，并保留历史版本供你查阅。继续使用服务即表示你接受变更后的版本；若你不同意，可以在变更生效前导出数据并停止使用。