1. 数据控制者信息
1218.io（以下简称“我们”或“本网站”）尊重并严格保护每一位用户的隐私权。本隐私政策说明您在访问 1218.io 网站以及使用我们的软件产品（包括 Seer、PinStack、Snapdown）时，我们如何处理您的个人信息。
我们坚持“最小必要与本地优先（Local-First）”原则，仅收集维持基本服务运行、授权发放及软件维护所必需的数据：
- 订单与授权信息：当您购买软件许可证时，您提供的接收授权的电子邮件地址、订单号、所购产品版本规格及购买时间戳。
- 软件激活与设备迁移网络请求：为支持许可证激活及设备席位限制，当您在客户端中输入密钥执行激活或迁移时，软件会通过 HTTPS 向授权服务器发送请求。该请求传输的数据包含：当前网络 IP 地址、许可证密钥、客户端版本号以及基于所选硬件信息生成的哈希或假名化设备标识符（Pseudonymous Device Identifier）。该标识符仅用于授权管理与防范滥用，在设计上我们不会将其用于超出上述目的之外的个人身份识别。
- 软件版本更新检查请求：当软件定期或由您手动触发“检查更新”时，客户端会向更新分发服务器发送轻量查询请求。该请求仅发送当前客户端版本号及操作系统架构（如 x64、ARM64），不附带任何个人身份信息或设备硬件标识符。
- 沟通记录：您主动发送给客服邮箱的技术支持咨询、反馈邮件或退款申请。
- 基础网站与服务器日志：访问本站或接口时服务器记录的标准访问日志（IP 地址、浏览器 User-Agent、访问路径与时间戳），用于维护网络安全及防范恶意攻击。
3. 信息的使用目的与法律依据
4. 第三方数据共享、跨境传输与服务商 (Third-Party Sharing & Transfers)
我们绝不出售（We Do Not Sell）您的个人信息。我们仅在以下严格限定的范围内与第三方共享必要信息或进行跨境传输：
- 支付处理服务商 (Merchant of Record)：
为了安全、合规地处理全球用户的信用卡及区域支付交易，我们的订单交易由官方合作商户 Waffo Pancake 进行处理。根据 Waffo Pancake 的公开合规声明，其结算系统符合 PCI-DSS Level 1 国际支付安全规范。在您结账时，支付卡信息由您直接提交至 Waffo Pancake，1218.io 服务器从不接触、不处理、也不存储任何银行卡完整卡号或 CVV 凭据。
- 云基础设施与跨境传输说明：
我们的授权验证与内容分发服务器主要部署在日本（以及 DigitalOcean 等合规云服务商全球节点）。当欧盟、中国或全球其他地区用户访问本站或激活软件时，相关网络数据将跨国界传输至上述服务器。我们与云服务商按其服务条款和数据处理协议进行合作，确保传输安全受控。
- 法律与合规义务：
在依据法律法规、法院传票、司法机关执法请求或强制性政府命令的合法要求下，我们可能会依法披露必要的数据。
- 业务变动：
若发生业务合并、收购或资产重组，用户数据将作为受让资产的一部分转移，受让方必须继续履行本隐私政策所承诺的保护标准。
5. 您的法定数据权利（查阅与删除权利）与删除权边界 (Your Data Rights)
依据适用的数据保护法律（包括在适用的情况下依据欧盟《通用数据保护条例》GDPR 等法规），您对您的个人信息享有以下法定权利：
数据删除权的具体边界
在适用法律要求的范围内，您可以申请删除由我们控制的个人信息，但法律、会计、安全、防欺诈、争议解决及其他法定保留要求允许保留的数据除外。由我们的独立服务商或 Merchant of Record（如 Waffo）保存的信息受其自身隐私政策及法定数据留存义务约束。
行使权利的途径与处理时效
如需行使上述任何权利，请发送邮件至官方隐私联络邮箱：cc.seer@gmail.com，邮件主题请注明：“个人数据权利请求 - [请求类型]”，并使用您购买时填写的邮箱发送以便核验身份。处理时效：我们将在适用法律要求的法定期限内（包括法律允许的任何正当延期）核验并答复您的权利请求。
6. 数据安全与保留期限
- 传输加密：本网站与软件激活接口全站强制启用 HTTPS / TLS 1.3 传输加密，防止网络窃听与中间人篡改。
- 假名化保护：所有设备标识均进行加盐哈希单向算法假名化处理，在日常使用中与您的真实物理身份隔离。
- 明确保留期限：
- 服务器网络日志：基础服务器访问与网络安全日志最长保留 180 天，期满后自动轮换覆盖；
- 许可证激活与绑定记录：在您的软件许可证有效期内持续保留，以备您找回激活密钥或在换机时验证设备席位；若您注销授权或提出被遗忘权申请，将在适用法律时限内安全销毁或彻底匿名化；
- 客服沟通记录：在工单结案后保留最长 2 年以备历史服务审计与质量追溯。
7. 各产品专项隐私实践与插件边界
我们的软件专为尊重隐私的高阶用户打造：
- Seer (Windows 快速预览工具)：Seer 在设计上是一款本地优先的桌面应用程序。用户选中预览的文件完全在您的本地设备上进行解码和渲染，1218.io 设计上不会故意将您预览的文件内容上传至 1218.io 运营的服务器。特定文件格式、第三方插件或外部资源可能具备其自身的网络行为，该等行为由适用的软件或服务文档及条款管辖。
- PinStack (剪贴板历史管理工具)：官方客户端在设计上不包含任何针对剪贴板数据的网络上传或远程跟踪代码，所有剪贴板历史记录均加密保存在您的本地磁盘数据库中。
- Snapdown (Markdown 视觉创作工具)：采用现代浏览器纯前端运行架构，您输入的 Markdown 文本和导出的图片完全在浏览器沙箱内实时生成，设计上不设云端数据同步。
- 官方插件与第三方插件的隐私边界：上述本地优先与零文件内容上传承诺，严格适用于 1218.io 官方发布的 Seer 核心客户端以及由 1218.io 官方发布并签名的官方插件（Official Plugins）。若您选择安装并启用了非官方的第三方插件（Third-Party Plugins），该插件可能包含其独立作者编写的网络请求或外部处理逻辑。第三方插件的数据收集行为不受 1218.io 控制与约束，其隐私责任由对应插件开发者独立承担。我们强烈建议您在安装第三方插件前审阅其代码与隐私说明。
- Microsoft Store 版本特别说明：若您通过 Microsoft Store 下载或使用软件，应用下载分发、基础遥测及崩溃转储报告（Crash Dumps）由微软公司（Microsoft Corporation）根据《微软隐私声明》独立收集和处理，商店版本的购买与退款亦受微软商业条款管辖。
8. 区域特定法规说明 (EEA / GDPR & China PIPL)
- 欧洲经济区 (EEA / GDPR)：若您位于 EEA，您有权依据 GDPR 第 77 条向您所在欧盟成员国的数据保护监管机构（DPA）提出投诉。
- 中华人民共和国个人信息保护法 (PIPL)：对于中国大陆地区用户，我们依据《个人信息保护法》遵循“最小必要与本地优先”原则，处理您的订单与假名化授权信息均基于订立或履行合同所必需。您依法享有知情、查阅、复制、更正、删除等法定权利，可通过上述渠道联系我们行使。
9. 未成年人保护
我们的网站及软件服务主要面向成年专业办公用户。我们不会故意收集未满 18 周岁未成年人的个人信息。未满 18 周岁的未成年人应在法定监护人监督和同意下使用本软件。如果您发现未成年人在未经监护人同意的情况下向我们提供了个人信息，请联系我们予以核实并删除。
10. 政策变更与重大通知
我们可能会根据法律法规调整或业务演变适时修订本隐私政策。修订后的政策将发布于本页面并更新顶部日期。若涉及对用户数据权利产生实质影响的重大变更，我们将通过购买时登记的电子邮件向已购用户发送通知，并在官方网站保留历史版本记录。继续使用本服务即表示您同意更新后的隐私政策。
如对本隐私政策、您的个人信息保护或第三方数据共享有任何疑问、建议或投诉，请随时联系：
1218.io