隐私说明
本说明适用于 tungstenedge.app 官网和 macOS 应用钨极。处理你个人信息的是苏州慕白创意设计有限公司（下称「我们」），联系邮箱 [email protected]。我们不出售你的信息，也不把它用于无关广告。
钨极应用本身
钨极不会自动上传使用数据或遥测。它为显示窗口而读取的窗口信息只在你的 Mac 上使用。应用只在这几种情况下联网访问本站：检查更新（只计入一个总数，见下方「访问统计」）；以及你主动订阅、提交反馈或找回授权码时，发送你填写的内容。
我们保存什么、为什么
- 订阅：你的邮箱、订阅来源（官网或钨极 App）、从 App 提交时的首次安装日期（仅精确到日）、界面语言，以及确认、退订、退信和投诉状态。用于确认订阅、识别原始用户权益、发送授权信息和低频产品更新。
- 购买与授权码：你的邮箱、订单号与付款平台的客户编号、金额与币种、授权码，以及签发和邮件发送记录。用于签发、发送和找回授权码，办理退款与售后。
- 反馈与客服邮件：通过应用内「反馈」表单提交的文字、选填的联系方式、应用与 macOS 版本、界面语言和你添加的附件；发到 [email protected] 的邮件（发件地址、主题、正文和附件名称）。用于改进产品和回复你。
- 防滥用：为限制恶意请求，我们会处理请求的 IP 地址，但只保存加密钥的哈希值和限流计数，不保存原始 IP。网站表单的人机验证会把你的 IP 地址交给 Cloudflare Turnstile 判断。客服邮件没有 IP，这时用发件地址的加密钥哈希代替。
处理依据：产品更新邮件基于你的同意，退订即撤回这项同意。兑现已确认的原始用户权益、购买、授权码及相关售后，基于履行相应约定。处理反馈和咨询、防止滥用，以及退订后保留必要记录，是为了回应你的请求、改进产品、维护服务安全和避免误发；在适用欧盟或英国数据保护法时，这些处理基于我们的合法利益。依法须保留的会计与税务记录，基于法定义务。
付款
在 tungstenedge.app 通过 Paddle 结账的订单（中文和英文购买页都是），由 Paddle.com 作为记录商户（Merchant of Record）处理，负责收款、税务和发票。你的银行卡等付款信息填写在 Paddle 的结账页里，我们接触不到。我们从 Paddle 收到的是你的邮箱、订单号与客户编号、支付金额与币种。购买页上的结账窗口由 Paddle 提供，它可能为完成付款设置自己的 cookie；Paddle 如何处理你的数据见 Paddle 隐私政策。在 tungstenedge.cn 下的订单通过微信支付或支付宝付款，我们从支付渠道收到的是订单号和支付状态，以及你为接收授权码填写的邮箱。
谁会处理这些数据
- Cloudflare：托管网站，保存订阅、订单、授权码和反馈记录（D1），保存反馈附件（R2），提供人机验证（Turnstile），并通过邮件路由接收和转发发到 [email protected] 的邮件（含附件）。隐私政策
- Resend：发送确认邮件、授权码邮件、产品更新、反馈提醒和客服回复，为此处理邮件地址、邮件内容和投递记录。反馈提醒包含反馈文字、联系方式、版本、语言和附件名称，不含附件文件本身。隐私政策
- Google（Gmail）：接收发到 [email protected] 的邮件和反馈提醒。隐私政策
- Paddle：处理 tungstenedge.app 上的订单付款。隐私政策
- 微信支付、支付宝：处理 tungstenedge.cn 上的订单付款。
它们只按提供服务所需处理数据。除微信支付和支付宝外，这些服务商在中国大陆以外（主要是美国和英国）处理数据，所以你在中国大陆使用本站或钨极时，上面列出的信息会传到境外。它们如何处理这些信息、你如何向它们行使权利，见各自的隐私政策（链接见上）；你也可以联系我们，由我们协助。
保存多久
- 订阅记录：保存到你要求删除为止。退订只停止发送更新，记录会保留，以免再次误发，并保留已确认的原始用户权益。
- 订单与授权码记录：在授权码可用期间，以及会计、税务法规要求的期限内保存。
- 反馈文字与客服邮件：保存到你要求删除，或不再需要为止。
- 反馈附件：保存在不公开的 Cloudflare R2 存储桶里的副本，90 天后自动删除。为处理反馈下载到本机查看的副本、通过邮件发来的附件，不受这条规则约束；需要删除时联系我们。
- 限流记录：在对应时间窗口开始后两个窗口长度到期，之后由新的请求触发清理。随反馈记录一起保存的 IP 或发件地址哈希，按反馈记录的保存规则保留。
访问统计
官网使用无 cookie、不记录 IP 的访问统计：短链（/go/…）与下载链接只在服务端累计聚合计数——某一天某条渠道被点了多少次、某个版本被下载了多少次，仅此而已。不记录你的 IP 地址、浏览器信息或来源页面，也没有任何能追溯到具体某个人的字段。
语言偏好
官网会按你的浏览器语言与所在地区，把首页的中文版与英文版对上号。你在页面右上角手动切换过语言之后，这个选择会保存在一枚名为 te_lang 的 cookie 里，值只有 zh 或 en 两种，有效期一年。它只用于下次给你打开对的那一版，不参与统计、不记录你是谁、也不会跨站跟踪你。清除浏览器数据即可删除它。
你的权利
你可以查询、更正、删除或导出你的数据，可以随时退订（撤回同意），也可以对我们的处理提出异议。请联系 [email protected]，我们会尽快答复。你也可以向所在地的个人信息保护监管机构投诉。