隐私政策

1. 概述与控制者

我们非常重视您的隐私。本隐私政策旨在告知您在使用 StayGray iOS 应用、浏览器扩展及网站时，我们处理个人数据的性质、范围和目的。

控制者（数据控制者）

由于法律并未强制要求，我们没有任命数据保护官（DPO）。

2. 一般原则

我们根据 GDPR 和适用的国家法律处理个人数据。我们仅处理为提供服务、保持服务安全以及履行合同和法律义务所必需的数据。

无网站追踪：我们的网站不使用 Cookie、本地存储、分析工具、嵌入式第三方内容、第三方字体或网站错误追踪。

3. 网站托管与扩展验证 API (Vercel)

我们的网站以及用于浏览器扩展的验证 API 由 Vercel Inc. (USA) 托管。

处理的数据（技术访问数据）：

• IP 地址
• 请求的日期和时间
• 请求的 URL
• 用户代理（浏览器类型/版本、操作系统）
• 引荐来源（如果浏览器提供）
• 安全性及错误相关的技术数据（如适用）

目的：提供网站和 API，确保安全性和稳定性，包括防止滥用和防御攻击。

法律依据：GDPR 第 6(1)(f) 条（基于安全稳定运行的正当利益）。

保留期限（Vercel 免费版的日志）：

• 运行日志：在 Hobby（免费）计划中存储 1 小时
• 构建日志：为每次部署永久存储

我们避免在应用程序日志中记录不必要的个人数据。

国际传输（美国）：

Vercel 可能会在美国处理数据。Vercel 提供数据处理协议并支持标准合同条款（SCC）等传输机制。Vercel 还声明其已通过欧盟-美国数据隐私框架（DPF）认证。

4. iOS 应用中的数据处理

4.1 订阅与支付（Apple App Store 和 RevenueCat）

订阅通过 Apple App Store 销售。我们使用 RevenueCat 管理应用内的订阅状态。

我们接收并处理的数据：

• 来自 RevenueCat：一个（通常是匿名的）应用用户 ID、订阅状态（有效/已过期）、权限以及购买元数据（如购买日期）
• 我们不会从 Apple 收到信用卡详情或完整的支付信息

目的：提供和管理 "Plus" 功能并验证订阅状态。

法律依据：GDPR 第 6(1)(b) 条（履行合同）。

保留期限：

• 我们在订阅存续期间以及订阅相关的支持期间，保留提供访问权限所需的最低限度订阅状态或标识符数据，然后在可行的情况下根据要求删除
• Apple 会根据财务和法律义务要求的期限保留与 App Store 购买相关的数据，这些数据通常有较长的保留期

4.2 崩溃诊断（无第三方 SDK）

我们不使用第三方崩溃报告 SDK。

如果用户启用了共享 Apple 诊断信息，Apple 可能会向我们提供聚合的或设备的诊断信息，以帮助提高稳定性。

处理的数据（如果通过 Apple 诊断提供）：

• 崩溃时的设备状态
• 设备类型和 iOS 版本
• 崩溃或诊断日志

目的：提高应用的稳定性。

法律依据：GDPR 第 6(1)(f) 条（基于产品质量和稳定性的正当利益）。

保留期限：我们仅在调查和修复问题所需的期限内保留诊断信息，然后将其删除或聚合。

5. 浏览器扩展中的数据处理

5.1 权限与本地功能

该扩展仅需要访问网站以注入 CSS 代码，从而将页面变为灰度。

仅限本地处理：我们不收集、存储、传输或分析您的浏览历史记录或页面内容。

5.2 许可证购买与许可证验证 (Lemon Squeezy + Vercel API)

扩展程序的支付由 Lemon Squeezy（代收商）处理。要激活扩展程序，您需要输入许可证密钥。扩展程序每天会通过我们的 Vercel API 将其发送给 Lemon Squeezy 进行验证。

处理的数据：

• 许可证密钥（由您输入）
• 验证结果（有效/无效及相关的状态元数据）
• 调用我们的 API 和 Lemon Squeezy 时的技术请求数据（IP 地址、时间戳、用户代理）

目的：许可证验证和欺诈预防。

法律依据：GDPR 第 6(1)(b) 条（履行合同）。

保留期限：

• 扩展程序：许可证密钥存储在本地，以便扩展程序保持激活状态，可通过卸载或清除扩展程序数据来删除
• Vercel：Hobby 计划中的运行时请求日志保留 1 小时，构建日志永久保留
• Lemon Squeezy：根据其政策，为提供服务以及履行法律或会计义务，按需保留与购买相关的数据

6. 联系与支持

如果您通过电子邮件联系我们，我们会处理您的电子邮件地址和邮件内容。

目的：回复查询和提供支持。

法律依据：GDPR 第 6(1)(b) 条或 GDPR 第 6(1)(f) 条。

保留期限：在请求得到完全解决 30 天后删除，除非有法定的保留义务。

7. 必需数据与可选数据

• 扩展程序付费功能：需要许可证密钥才能激活扩展程序的付费功能，否则激活将失败
• iOS 应用中的 "Plus" 功能：需要订阅状态才能解锁 "Plus" 功能
• 网站与 API 交付：技术访问数据对于安全交付服务是必要的

8. 自动化决策

我们不使用 GDPR 第 22 条含义内的自动化决策或画像分析。

9. 您的权利

根据 GDPR，您享有访问权、更正权、删除权、限制权、数据可携带权和反对权（GDPR 第 15 至 21 条）。如需行使这些权利，请联系：contact@staygray.app。

部分数据由第三方作为独立控制者处理（例如 Apple 处理 App Store 购买），在这种情况下，您可能还需要联系相关的提供商。

10. 向监管机构投诉的权利

您有权向监管机构投诉（GDPR 第 77 条）。

对我们有管辖权的机构：Die Landesbeauftragte für den Datenschutz Niedersachsen。

11. 儿童隐私

我们的服务并非专门针对儿童。我们不会故意收集儿童的个人数据。如果您认为儿童向我们提供了个人数据，请联系我们，我们将采取适当措施。

12. 本隐私政策的变更

我们可能会在必要时更新本隐私政策。"最后更新日期"表示当前版本。