隐私政策

1. 适用范围与联系

本隐私政策适用于 Omuuz 网站、账户、购买、许可证、下载和支持服务。Omuuz 是负责本政策所述处理活动的服务与品牌。隐私问题和请求请发送至 mhzever@gmail.com。

如果某款 macOS 产品的数据处理方式与商店不同，该产品可以提供补充的应用内说明。第三方网站和服务适用其自身政策。

2. 我们收集的信息

我们收集您主动提供的信息，包括邮箱地址、账户资料、支持沟通，以及完成购买或交付许可证所需的信息。

开放购买后，我们会保存产品、订单标识、金额、币种、支付与退款状态、许可证权益和时间等交易事实。支付卡资料由 Stripe 处理，Omuuz 不保存完整卡号。

为了运行和保护服务，我们会接收有限的技术信息，例如 IP 地址、浏览器与设备类型、请求时间、来源页面、会话标识符以及安全或错误事件。

3. 邮箱与 Google 登录

使用邮箱登录时，我们处理您的邮箱地址和短期验证事务，验证后不保留明文一次性验证码。

当您选择“使用 Google 继续”时，Omuuz 只请求 openid、email 和 profile。Google 可能提供稳定账户标识符（sub）、邮箱及验证状态、姓名和头像。我们仅将这些数据用于创建或查找账户、验证身份、显示基础账户资料、防止滥用和保护账户安全。

Omuuz 不请求访问 Gmail、Google Drive、Google Calendar、联系人或其他 Google 产品内容。首版不保存 Google access token 或 refresh token；authorization code 和 ID token 验证后即丢弃，不写入分析系统或应用日志。

4. 我们如何使用信息

法律要求处理依据时，我们依据履行合同、遵守法律、运营和保护服务的合法利益，或在明确请求时取得的同意进行处理。

• 提供并保护账户、身份验证、会话和账户恢复。
• 处理订单、签发许可证、提供私有下载并展示购买记录。
• 发送登录、收据、许可证、安全、更新、退款和支持消息。
• 发现欺诈、滥用、账户失陷和技术故障。
• 维护和改善 Omuuz，并履行税务、会计、法律和监管义务。

5. 我们如何共享信息

我们不出售个人信息，不为跨场景行为广告共享个人信息，也不将 Google 登录数据用于广告。

我们只在运营 Omuuz 所需范围内与服务商共享信息：Cloudflare 提供托管、传输和安全；Google 提供您主动选择的登录；Stripe 提供结账、支付、反欺诈和退款；事务邮件服务商发送账户、收据、许可证、退款和支持消息。

法律要求、保护用户或服务、调查欺诈或安全事件、采取适当保障措施的业务转移，或您明确指示时，我们也可能披露信息。

6. Cookie 与会话

Omuuz 使用登录、安全、语言偏好、结账连续性和网站核心运行所必需的 Cookie 或类似存储。身份会话使用受保护的 Cookie。阻止 Cookie 可能使登录、结账和账户功能无法工作。

7. 保存期限

备份可能在有限恢复周期内继续包含已删除信息。为防止欺诈、解决争议、执行协议或遵守法律，可以保留必要的最小记录。

• 登录验证和 OAuth 事务：最长 10 分钟、仅可使用一次。
• 活跃会话记录：最长 30 天，除非按规则续期或提前撤销。
• 账户和身份记录：账户存续期间保存；收到经验证的删除请求后 30 天内删除或去标识化，依法需要保留的除外。
• 订单、退款、发票和税务记录：按照适用税务、会计、反欺诈和消费者法律要求保存。
• 安全和诊断日志通常不超过 90 天；支持沟通在问题解决后通常不超过 24 个月。

8. 安全措施

我们使用加密传输、限制密钥访问、受保护会话 Cookie、短期登录事务、token 验证、访问控制和日志限制。任何在线服务都无法保证绝对安全。

9. 您的选择和权利

您可以使用邮箱而不使用 Google 登录。建立另一种已验证方式后，可以请求解除 Google 关联。在 Google 账户中撤销 Omuuz 会阻止后续 Google 认证，但不会自动删除 Omuuz 账户、订单或必须保存的记录。

根据您所在地区，您可能有权访问、更正、删除或获取个人信息，反对或限制处理，撤回同意或提出申诉。行使权利或删除账户，请发送邮件至 mhzever@gmail.com。我们可能验证您的身份，并且不会因您行使适用隐私权而歧视您。

10. 跨境处理与儿童

Omuuz 及其服务商可能在您所在国家或地区以外处理信息。法律要求时会采用认可的保障措施。本政策不限制您所在地的强制性隐私和消费者权利。

Omuuz 不面向未满 13 周岁或所在地法律规定的更高最低年龄的儿童，也不会故意收集低于该年龄儿童的信息。

11. 政策变更与联系

服务、法律或实际做法变化时，我们可能更新本政策。我们会修改生效日期，并在法律要求时另行通知。Google 用户数据用途发生重大变化前，我们会先更新本政策。

隐私请求与问题：mhzever@gmail.com。