隐私政策

引言

Formusafe 配方宝（以下简称"本软件"）是一款运行于 Windows、macOS 与 Linux 桌面端的化妆品配方安全评估软件，由开发者（以下简称"我们"）开发并运营。我们深知个人信息对您的重要性，并将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》及《信息安全技术 个人信息安全规范》（GB/T 35273）等法律法规和国家标准的要求，保护您的个人信息。

本软件遵循"本地处理优先"的设计原则：您的配方数据、项目文件等业务数据均仅在您的电脑上处理和存储，不会上传至我们的服务器。本软件仅在授权验证、更新检查、匿名使用情况统计等有限场景下联网传输必要的非业务数据，具体见本政策第一条。

请您在使用本软件前完整阅读本政策，特别是以加粗标示的内容。您在安装或首次使用本软件时勾选"我已阅读并同意"，或以其他方式实际使用本软件的，视为已阅读并同意本政策。如不同意，请勿安装或使用本软件。

第一条　我们收集的信息

1.1 仅在您本地设备处理、我们不会收集的信息

下列数据始终存储在您的电脑上，由您自行控制，我们不会收集、查看或上传：

• 您录入或导入的配方内容（原料名称、含量、配比等）；
• 您创建和编辑的项目文件，以及使用本软件生成的安全评估报告等成果文件；
• 您在软件内填写的备案人、安全评估人等业务信息。

1.2 为提供授权与基础服务而收集的信息

本软件在以下联网场景中，会向我们的服务器传输有限的技术信息：

• 软件激活与授权验证：为验证试用开启、订阅激活及订阅状态，防止激活码被滥用，我们会收集随机设备标识（软件生成的匿名设备标识，结合主机名与操作系统信息经哈希处理，不包含您的姓名、账号等身份信息）及激活码本身；
• 用户编号：激活或开始试用时，服务器会为您的设备签发一个去标识化的用户编号（形如 F-10001 的短编号），用于客服定位与邀请裂变；该编号为随机分配，不含您的姓名、账号等身份信息；
• 自动更新检查：为判断是否有新版本可用，软件会向服务器查询最新版本信息，仅携带平台类型（Windows、macOS 或 Linux）；
• 匿名使用情况统计（遥测）：为改进产品质量，我们会收集匿名的使用事件（安装、启动、开始试用、完成评估、导出报告、向导步骤等），仅含随机设备标识、软件版本号、事件类型与时间，不含您的配方数据及任何业务数据（另见《用户协议》第五条）；
• 协议同意记录：为证明您已同意《用户协议》及本政策，我们会记录您同意时的版本号、时间与随机设备标识。

1.3 服务器日志自动记录的信息

当您使用上述联网功能或访问我们的官网（formusafe.com）时，服务器会依照通行惯例自动记录您的 IP 地址、访问时间、浏览器类型等日志信息，用于安全审计、故障排查与访问统计。

1.4 您主动提供的信息

除上述情形外，我们不会主动收集您的姓名、联系方式等个人身份信息。如您通过邮件等渠道主动与我们联系，我们将按本政策处理您在该过程中主动提供的信息。

提示：随机设备标识为去标识化的设备标识，不含姓名、账号等身份信息，我们不会将其用于识别特定自然人身份。

第二条　信息的使用

我们仅出于以下明确、合理的目的使用第一条所述信息：

• （一）授权管理：验证激活码与订阅状态、绑定激活设备、防止激活码被复制滥用；
• （二）软件更新：向您提供软件及内置法规数据库的更新；
• （三）产品改进：基于匿名统计数据了解软件使用情况，改进功能体验；
• （四）安全与合规：防范网络攻击与滥用行为，履行法律法规规定的义务；
• （五）协议存证：保存您对《用户协议》与本政策的同意记录。

我们不会将上述信息用于与本软件服务无关的目的，不会用于向您推送广告，也不会进行以识别您个人身份为目的的用户画像。

第三条　信息的存储

1.　您的配方数据与项目文件仅存储于您的本地设备，存储期限由您自行决定，您可通过软件内功能或自行删除文件的方式予以清除。

2.　我们服务器端保存的信息（随机设备标识、授权与同意记录、匿名统计数据、访问日志）存储于中华人民共和国境内的服务器，不涉及跨境传输。

3.　存储期限：

• 授权验证相关信息：在您的订阅有效期内及终止后合理期间内保存，用于授权核验与争议处理；
• 匿名统计数据：以汇总或去标识化形式保存，为产品改进目的长期保留，目前不承诺自动删除；
• 服务器访问日志：依照《网络安全法》等要求保存不少于六个月，并可视统计与安全需要继续保留。

除法律法规另有要求外，我们目前不承诺对上述服务器端信息进行自动删除；您要求删除其中涉及您个人信息的部分的，我们将依法处理（见第六条）。

第四条　信息的共享、转让与公开披露

1.　我们不会向任何第三方出售您的信息。

2.　我们不会与第三方共享您的信息，但以下情形除外：

• （一）基础设施服务商：为提供服务器托管与网络服务，云服务商可能在托管环境中处理服务器日志等数据；该等服务商受合同约束，仅可为提供服务之目的处理，不得另行使用；
• （二）法律法规要求：根据法律法规、司法机关或行政机关的强制性要求提供的。

3.　如开发者因业务调整（例如设立公司后将业务转入该公司）需要转移相关信息的，将通过官网公告等方式事先告知，且受让方继续受本政策约束，不减损您的权益。

4.　我们不会公开披露您的信息；经匿名化处理、无法识别特定个人的统计信息除外。

第五条　信息的保护

1.　我们采取符合行业标准的技术与管理措施保护信息安全，包括但不限于：

• 网络传输采用加密通道（HTTPS/TLS）；
• 服务器访问权限最小化控制，并对操作留痕审计；
• 统计数据在收集阶段即不含业务数据，并作去标识化处理。

2.　您的本地数据安全亦取决于您自身设备的安全状况。请您妥善保管激活码，并及时为您的设备安装系统安全更新。

3.　如发生个人信息安全事件，我们将按照法律法规的要求及时采取补救措施，并以适当方式告知您事件情况与应对建议；难以逐一告知时，将以公告方式发布。请您理解，受技术所限，我们不能保证信息绝对安全。

第六条　您的权利

依照《个人信息保护法》等法律法规，您对相关信息享有以下权利：

• 知情权、决定权：您有权知悉我们对信息的处理规则，并有权限制或拒绝我们处理（本软件核心授权功能所必需的处理除外，拒绝后相应功能可能无法使用）；
• 查阅、复制权：您有权查阅我们保存的与您相关的授权记录等信息，并可请求复制；
• 更正权：如您发现相关信息不准确或不完整，有权请求更正；
• 删除权：在授权终止、处理目的已实现或保存期限届满等法定情形下，您有权请求删除相关信息；
• 撤回同意：您可以卸载本软件并执行退出激活，此后本软件不再产生新的联网数据；您也可联系我们撤回对遥测统计等基于同意的处理。撤回不影响撤回前基于同意已开展的处理的效力；
• 解释说明权：您有权要求我们对本政策及处理规则进行解释说明。

您可通过第九条所列联系方式行使上述权利。我们将在验证您的请求合理性后，于十五个工作日内予以响应。对于无端重复、超出技术可行范围或损害他人合法权益的请求，我们可能依法予以拒绝并说明理由。

请注意：您的配方数据与项目文件存储在您自己的电脑上，其查询、更正与删除由您直接操作完成，我们技术上无法代为处理。

第七条　未成年人保护

本软件为面向化妆品行业从业者的专业工具，不面向不满十四周岁的未成年人提供服务。我们不会主动收集未成年人的个人信息。如您为未成年人的监护人并发现相关个人信息被我们误收集，请通过第九条所列方式联系我们，我们将在核实后及时删除。

第八条　本政策的更新

我们可能适时修订本政策。修订内容将在本页面公布并更新页面顶部的生效日期；涉及处理目的、处理方式或信息种类等重大变更的，我们将在生效前通过软件内提示、官网公告等显著方式通知您，并依法重新取得您的同意（如适用）。修订生效后您继续使用本软件的，视为接受修订后的政策。

第九条　联系我们

如您对本政策或个人信息保护有任何疑问、意见、建议或投诉，可通过以下方式与我们联系：

• 开发者：【待填：开发者姓名】
• 官方网站：formusafe.com
• 电子邮箱：【待填：电子邮箱】

我们将在收到您的反馈并验证合理性后，于十五个工作日内予以答复。