隐私政策
生效日期：2026 年 10 月 11 日
Oxcart 以本地运行为先。容器、镜像和文件保留在你的 Mac 上。本页说明我们收集的少量信息、收集原因，以及还有谁处理这些信息。
谁负责数据处理
Charles Martens, 13627 SW 112th LN, Miami, FL 33186, USA，以个人身份担任本政策所述数据的数据控制者。联系方式：privacy@oxcart.cc。
Paddle 是支付数据的独立控制者（见下文）。
哪些信息保留在 Mac 上
容器、镜像、卷、文件、日志和设置保留在你的 Mac 上，我们不会接收这些内容。试用开始日期和许可证存储在 Mac 的登录钥匙串中。Oxcart 不进行遥测、分析或崩溃报告。
应用向我们发送什么
应用只连接 oxcart.cc。除拉取镜像时你自行选择的容器镜像仓库外，不会连接其他服务。
- 检查更新。Oxcart 使用 Sparkle，大约每天向 oxcart.cc 请求一次更新源，不发送系统概况。与任何网页请求一样，我们的托管服务商会看到你的 IP 地址，以及请求中的应用名称和版本。
- 激活许可证。你输入电子邮件地址后，我们将该地址、随机安装 ID、Mac 名称（系统设置中指定的名称，可能包含你的姓名）及应用版本发送至 oxcart.cc，并通过邮件向你发送一次性链接。
- 每周许可证检查。应用约每 7 天发送一次许可证 ID、安装 ID 和应用版本，不发送其他内容。服务器回复许可证是否仍然有效。
- 60 天试用期仅在你的 Mac 上计算，不连接任何服务器。
供编程智能体使用的 MCP 集成完全在本地运行。它在你的 Mac 上执行，自身不建立网络连接。
我们存储哪些许可证信息
许可证服务（Cloudflare D1）中存储：
- 你的电子邮件地址、许可证 ID 和主版本，以及组织或席位分配信息；
- 每台 Mac 的随机安装 ID、名称、应用版本、激活时间和上次检查时间；
- 经过哈希处理的一次性登录和激活令牌（仅保留哈希，不保留令牌），保存时间很短；
- 许可证操作的审计日志（例如签发、撤销、停用）；
- 购买信息中的 Paddle 交易 ID 和客户 ID、订单详情、金额及币种（不包含银行卡信息）。
我们不在许可证数据库中存储 IP 地址。为进行速率限制，我们会保留 IP 地址的单向哈希，最长一小时。
使用目的及法律依据
- 销售、激活和执行许可证规则，提供支持并保存记录：履行我们与你之间的合同。
- 提供更新并保护服务免遭滥用（速率限制、安全）：我们维护安全服务的合法利益。
- 保存税务和会计记录：履行法定义务。
- 我们发送的电子邮件用于激活、登录和提供收据，包括用于功能建议的登录链接。不发送营销邮件。
网站
oxcart.cc 不使用分析工具、跟踪 Cookie、广告或第三方脚本。字体和图片均由 oxcart.cc 自行提供。通过电子邮件登录以管理许可证或参与功能建议时，会设置一个 Cookie，让你保持登录 60 分钟。如果你选择了语言，我们会将该偏好保存在浏览器的本地存储中。
功能建议
如果你提出功能建议或投票，我们会在 Cloudflare D1 中存储你已验证的电子邮件地址、建议或投票，以及创建时间。我们使用这些信息来审核建议、防止重复投票并运营功能建议板。你的电子邮件地址和未批准的建议均不公开。批准后，建议的标题、描述、日期和票数会公开展示；投票者的电子邮件地址永不公开。建议和投票会一直保存，直到被删除。你可以在建议板上取消自己的投票，或联系 privacy@oxcart.cc 请求删除你的数据。
还有谁处理数据（分处理者）
| 处理方 | 用途 | 数据 |
|---|---|---|
| Cloudflare, Inc. | 托管（Workers、用于下载的 R2、D1 数据库）、DNS 及电子邮件（使用 Email Service 发送；使用 Email Routing 接收发往我们邮箱的邮件） | 本政策中的所有数据；连接 oxcart.cc 时的 IP 地址和请求元数据；你发送和接收的邮件内容 |
| Paddle.com Market Ltd / Paddle.com Inc. | 名义销售商：付款、税费、发票、退款、欺诈检查 | 姓名、邮箱、账单信息、支付信息、国家/地区。适用 Paddle 的隐私声明 |
我们不出售你的数据，也不为广告目的共享数据。
保存期限
| 数据 | 保存时长 |
|---|---|
| 激活请求、登录链接、会话 | 过期后 24 小时删除 |
| 速率限制计数器 | 时间窗口结束后一天内删除（最长 25 小时；每日盐值最长 48 小时） |
| 已停用的 Mac | 停用后 90 天 |
| 已撤销的许可证及其 Mac | 撤销后 2 年 |
| 审计日志条目 | 2 年 |
| 购买记录 | 10 年（税务记录） |
| 有效许可证（邮箱、许可证 ID、Mac） | 只要许可证存在便保留 |
| 你发给我们的邮件 | 回复所需的时间，且不超过 2 年 |
数据会传往哪里
Cloudflare 和 Paddle 在全球运营，因此你的数据可能在居住国以外处理，包括美国和英国。
你的权利
根据居住地的法律（例如欧盟/英国的 GDPR/UK GDPR，或加利福尼亚州的 CCPA/CPRA），你可以要求查看、更正、删除或导出数据，反对或限制某些使用方式，并向数据保护监管机构投诉。请联系 privacy@oxcart.cc。我们会在一个月内回复（加利福尼亚州为 45 天，可依法延长）。我们不会因任何人行使这些权利而区别对待。你可以在 oxcart.cc/license/signin 的许可证门户中停用 Mac，并查看许可证和 Mac。
我们会向与你的许可证或功能建议板活动关联的电子邮件地址发送登录链接。在你通过链接确认该地址后，我们会使用它来验证请求。有关付款数据，请联系 Paddle。
安全
连接使用 HTTPS。更新经过签名。令牌以哈希形式存储。秘密信息通过 Cloudflare Workers secrets 保护。没有任何系统能保证绝对安全。如需报告漏洞，请联系 security@oxcart.cc。
儿童
Oxcart 不面向未满 16 岁的人士。
变更
我们将在此发布变更，并附上注明日期的通知和新的生效日期。如有重大变更，还会向许可证持有人发送邮件。