隐私
本页面为便利性翻译。以英文版为准。
最后更新于 2026年8月
这就是全部清单。 它之所以短，是因为这款应用从设计上就几乎不需要什么，也因为一份逐项列举的隐私声明只有在清单确实完整时才值得写。
Flash Media Solutions, Inc. 是数据控制者。 关于本页面的任何内容，请使用联系表单。
应用会发送什么
- 你 Mac 的单向指纹。 一个硬件标识符的加盐 SHA-256 哈希值。 发送它是为了让 14 天试用就是 14 天，而不是每次重装都有 14 天，同时也让我们能统计一份许可证被用在多少台 Mac 上。 它无法被反推回你的硬件标识符、你的姓名，或关于你的任何其他信息。 我们从不接触标识符本身。
- 你 Mac 的名称——仅在你登录或购买之后。 它只是用于显示的文字，好让你在释放某台机器时能把自己的设备区分开。 它以加密形式存储。
- 你的邮箱地址和姓名——仅在你购买或登录时。 Stripe 在结账时收集这些信息，并转交给我们。 两者都以加密形式存储。
- 一次新版本检查。 在第一次检查之前，应用会先征求你的同意。 拒绝不会影响其他任何事情。
应用从不发送什么
- 你播放、收听或输入的任何内容。
- 任何按键内容。 应用只作用于调高音量、调低音量和静音键，不读取其他任何内容。
- 你音箱的名称、你的网络，以及在网络上发现的任何信息。
- 分析统计、遥测、崩溃上报，或任何第三方追踪器。 应用里没有，本网站上也没有。
本网站存储什么
- 你的许可证记录：姓名、邮箱、席位数、订单编号，以及许可证本身。 姓名、邮箱和许可证均以加密形式存储；邮箱另外用带密钥的哈希建立索引，这样我们既能找到你的记录，又不必存储一个可被检索的地址。
- 你的激活记录：上述机器指纹、你 Mac 的名称，以及最后一次出现的时间。
- 试用记录：一个机器指纹和一个起始日期。 不要邮箱，不要姓名。
- 登录验证码：六位验证码的哈希值和一个有效期。 它们一经使用即被删除，并在十分钟后过期。
- 只有付款凭据，绝无付款信息。 除许可证之外，我们还会保留每笔付款的 Stripe 编号：最初的购买、你之后加购的 Mac（含席位数与金额），以及——短暂地——当退款或争议先于它对应的付款处理完毕就到达时的一条备注，以免二者错位。 这些都是指向 Stripe 的引用编号；卡号和银行信息从不会抵达本站。
- 一个不归属于任何人的页面访问计数。 网页服务器记录的是：请求了哪个页面、在何时，以及以哪种语言显示。 你的 IP 地址、浏览器的身份，以及你从哪个页面而来，都在这条记录写下之前就已丢弃——不是先存下再忽略，而是根本没有写下来。 由此得到的结果无法与你关联、无法拼回一次访问，也无法变成一份用户画像。 它回答的只是“有多少人读了设置指南”，除此之外别无其他。
- 支持对话，短暂保存。 您通过联系表单、电子邮件或应用内的"报告问题"向我们发送的消息，会与我们的回复一起加密保存，以便完整保留整个对话。消息得到回复后，我们会在其最后一条消息发出 30 天后删除整个会话；若仍在等待我们回复，我们会将其保留至回复为止，但无论如何都不会超过 7 年。 从应用发出的报告还会带上它在你发送前显示给你看的内容：应用和 macOS 的版本、你 Mac 的机型标识符、应用是否拿到了它需要的权限、你的音频输出和音箱的名称、你是在试用还是持有许可证，以及应用最近的日志。 它从不携带你的许可证密钥、你的密码、你在别处输入的任何内容，也不携带任何关于你在听什么的信息。 回复由真人撰写；运行在本就承载这些邮件的同一套基础设施上的 AI 工具可能会翻译消息并提议一份初稿，而你写的任何内容都不会被用来训练任何东西。 删除时限只有一个例外：与争议、拒付或滥用有关的对话，可能会保留到事情了结为止。
- 你浏览这些页面期间的一个网页会话。 访问本站会创建一条短时效的会话记录，其中包含你的 IP 地址、一个浏览器标识和一个时间戳。 它的存在是为了让联系表单和结账流程免受跨站请求伪造的攻击。 没有它就无法安全地运行这些功能，而且它会在闲置两小时后自动删除。
我们确实会看一份来自 Google 的报告：Search Console 会告诉我们哪些词组让本站出现在搜索结果里，以及每个词组各被点击了多少次。 那是 Google 在报告它自己的搜索结果，而不是本站在盯着你——它不需要页面上有任何代码，不在你的浏览器里设置任何东西，也看不到任何不是从 Google 搜索而来的人。 这些数字统计的是词组，从来不是人，而且 Google 会把罕见的搜索完全隐去，好让任何查询都无法追溯到某一个人。 我们之所以能回答“人们在找什么”，全靠它，因为自 2011 年起 Google 就已把这一信息从 referrer 中移除。
Cookie
三个，这个数字你可以在浏览器的开发者工具里自己核对。
optically-session——上文所述的浏览会话，两小时后过期。XSRF-TOKEN——防跨站请求伪造的令牌，让联系表单和结账可以安全提交，随会话一同过期。locale——你选择的语言，好让本站翻到下一页时不会忘记。只是一个语言代码，保存一年。
这里没有分析 Cookie、没有广告 Cookie，也没有任何第三方 Cookie，所以既没有什么需要征求你同意，也没有横幅要你点掉。 前两个是运行本站所必需的；第三个只是记住你有意做出的一个选择。
Mac 应用调用的 API 是独立且无状态的：它不设置 Cookie，不创建会话，也绝不会把你的 IP 地址和机器指纹记在一起。 本网站不设置任何形式的分析或广告 Cookie，任何页面上也没有追踪器。 这不仅仅是一句承诺：本站会发送一条 Content-Security-Policy，指示你的浏览器拒绝来自本域名之外任何地方的脚本、图片、字体或连接，所以这里的任何东西都不可能——哪怕出于失误——加载第三方追踪器。
还有谁参与其中
- Stripe 处理付款并保管你的银行卡信息。 我们从不查看它们。 Stripe 如何处理你的数据，由 Stripe 自己的隐私政策约束。
- 我们的邮件服务商负责投递你的收据、许可证和登录验证码。
这就是第三方的完整名单。 没有分析服务商，没有追踪你的 CDN，也没有广告网络。
我们凭什么可以保存它
许可证和购买记录：因为我们需要它们来交付你所购买的东西，并保存法律要求我们保存的税务记录。 试用记录：我们在提供“只能领取一次的试用”方面的正当利益。 除更新检查之外，我们不以同意作为任何事情的依据；更新检查由应用单独征询，你可以拒绝。
我们保存多久
许可证和购买记录：在你的许可证有效期内保存，此后按税法要求保存销售记录所需的期限继续保存。 试用记录在试用结束后保存两年。 登录验证码在签发、使用或过期后一小时内删除。 网页会话在两小时后过期。 最后三项由一个每天运行的定时任务完成——不是靠人手动，也不是等谁想起来才做。
你的权利
你可以要求我们提供一份我们所持有的关于你的信息的副本，也可以要求更正或删除。 用你购买时的邮箱地址通过联系表单提出，我们会在 30 天内免费处理。
关于删除，有一点得如实说明：你的许可证是你自己 Mac 上的一份签名文件，无论我们这边删掉什么，它都照常有效。 删除你的记录会把你的姓名、地址和席位列表从我们的数据库中移除——它不会、也不可能关掉你已经拥有的软件。
第二条例外来自法律，而非出于我们：我们必须保留这笔交易本身的记录。 所以，抹除你会删掉你的姓名、地址、许可证文件、你各台 Mac 的名称及其指纹，只留下一个订单编号、一笔金额和一个日期，而它们都不再指向某个人。 税务规定要求保留这么多，而且无论我们怎么做，Stripe 都会自行保留一份付款记录。 从此以后停止的，是我们识别你的能力：无法登录、无法管理你的各台 Mac，也无法重新给你补发许可证，所以请先自己留一份那封邮件。
如果你在英国或欧盟，你还可以向你所在地的数据保护机构投诉。
儿童
Optically 并非面向儿童，我们也不会在知情的情况下收集任何 16 岁以下人士的信息。
变更
如果本声明有实质性变更，我们会在顶部标注日期。 我们不会悄悄扩大应用发送的内容：如果这份清单有朝一日变长，应用本身会在此之前先说明。