隐私政策
本页是英文原文的译文，仅为方便阅读；两者如有差异，以英文版为准。
生效日期：2026年11月12日。
Space 把你的文件留在你的 Mac 上。本页列出 Space 和本网站通过网络发送什么、我们的服务器保留什么以及保留多久，以及由谁来处理。
我们是谁
Space 和本网站由 Jie Zhang 运营，其以 Chord Ink 的名义经营。本页所述数据如何使用由我们决定，因此在数据保护法下，我们是这些数据的控制者。你可以通过 support@chord.ink 联系我们。
你的密钥和你的 Mac
要激活密钥，Space 会向我们的服务器发送密钥和一个设备 ID。设备 ID 是你 Mac 硬件 ID 的哈希值：它能标识你的 Mac，却不会泄露硬件 ID，所以如果你在同一台 Mac 上重新安装 macOS 并再次输入密钥，它仍占用原来的激活名额。服务器随后会向 Space 返回一个已签名的令牌，其中包含订单、密钥的编号、设备 ID、一个激活 ID 和若干日期。之后要检查密钥或停用它，Space 只发送这个令牌。这些请求不会附带姓名、账户或 Cookie。
Space 在你激活密钥时通过我们的服务器检查密钥，之后至少每 14 天检查一次。如果 14 天过去仍没有一次成功的检查，Space 会停止打开文件和响应空格键，插件和语言也无法安装或更新，直到它能再次检查为止。你的密钥仍会保存，Space 仍会安装自己的更新。
对于每个已激活的密钥，服务器保留设备 ID、激活 ID、密钥的激活时间和上次检查的时间。停用密钥，或由支持人员释放它，会删除这条记录。服务器还会保留：
- 每台曾停用该密钥或被释放该密钥的 Mac 的设备 ID，连同时间，使那台 Mac 的旧令牌失效；
- 曾使用过你订单中任何密钥的每台 Mac 的设备 ID 的带密钥哈希，用于执行退款政策。
更新和插件
Space 在 dl.chord.ink 通过 Sparkle 检查更新，并检查目录中的插件。Sparkle 的系统概况已关闭，因此更新检查不会发送你 Mac 的任何概况。与任何网络服务器一样，Space 连接时，dl.chord.ink 能看到你的 IP 地址。Space 只在你要求时才下载插件。
不做跟踪
Space 不使用分析工具、Cookie 或广告标识符，也不进行跟踪。它只与我们的许可证服务器通信（使用上述密钥、设备 ID 和令牌），并与 dl.chord.ink 通信以获取更新、插件和语言。
购买
当你在购买面板中点击“继续”时，本网站会向我们的服务器发送：密钥数量、你输入的邮箱地址、你是否勾选了同意最终用户许可协议和退款政策的复选框、安全检查的结果、页面是浅色还是深色，以及页面的语言。然后服务器通过 Waffo Pancake 打开你的结账页面。它会把你的邮箱地址传给 Waffo，这样 Waffo 的页面打开时就已填好邮箱地址；还会传给 Waffo 页面的语言（如果 Waffo 的页面支持该语言），以及你的订单链接，即你付款后 Waffo 将你转到的页面。
结账前，购买面板会运行一次安全检查。我们的服务器根据你的 IP 地址所属的国家来选择检查方式，这个国家由承载你请求的网络告知服务器；服务器不会保存该国家。通常是 Cloudflare Turnstile，它用于确认你并非机器人；我们的服务器会向 Cloudflare 核对它的令牌，Cloudflare 因这次检查而收到你的 IP 地址。在某些地区，以及 Turnstile 无法加载时，我们的服务器改为给你的浏览器一个一次性通行证，浏览器会连同你的订单一起把它发回。该通行证不含任何个人数据，也不涉及其他服务。
在你付款之前，服务器会连同你输入的邮箱地址和页面的语言一起保存订单，我们发给你的邮件和链接会使用这种语言。如果你没有付款，这个未付款的订单会在结账结束后约一周删除。
Waffo Pancake 作为记录商户处理你的付款，适用其自己的隐私政策。它会要求你提供邮箱地址和付款信息，并向你发送收据。你付款时，Waffo 会告知我们的服务器：你付款所用的邮箱地址、你的账单所在国家、Waffo 为订单和付款分配的 ID，以及你银行卡的品牌和末四位数字。服务器随订单保存邮箱地址、账单所在国家和 Waffo 的 ID，以及银行卡品牌和末四位数字的带密钥哈希，而不是这些值本身。我们用银行卡哈希来执行退款政策。
你的密钥从不被存储。服务器在需要时，根据你的订单推算出它们。
为限制滥用，服务器使用带密钥哈希，按邮箱地址和 IP 地址统计结账次数，并在 3 天内删除每项计数。对于过去 12 个月内在 2 个或更多订单上有过退款（无论已完成或正在处理）的邮箱地址，它会拒绝结账；你可以改为联系支持人员。
你的订单链接
你购买后，Waffo 会将你转到感谢页面。它的地址就是你的订单链接：其中包含你的订单号和一个用于查看你的密钥的签名。你的结账打开时，Waffo 会收到这个链接，以便将你转到该页面。该页面显示你的密钥和订单上的邮箱地址。它和退款页面会告诉你的浏览器，不要把它们的地址转交给其他网站。
如果你请本网站再次发送你的订单链接，它会向我们的服务器发送你输入的邮箱地址、安全检查的结果和页面的语言。服务器会运行与结账相同的检查，通过地址的带密钥哈希找到你已付款的订单，并用该语言把它们的链接发到每个订单上的邮箱地址。它不会保存你输入的地址。在邮件发出之前，该请求会连同带密钥哈希和语言在我们服务器的队列中等待。该带密钥哈希在服务器的计数中最多保留 3 天。如果邮件在所有重试之后仍无法发出，该哈希还会随这封失败的邮件再保留最多 8 天。
退款
申请退款时，退款页面会向我们的服务器发送你订单中的一个密钥，或你订单链接中的订单号和签名，以及你写下的备注（如果有）。服务器只用密钥或链接来找到你的订单，从不存储密钥或签名。
每一次退款以及每一次退款申请，都会随你的订单保存一条记录：它的状态、涉及的密钥数量、金额、日期，以及 Waffo 为它分配的 ID。这些记录与订单一起保留，用于我们的账目。我们保留多久说明了什么会被清除，以及何时清除。
为执行退款政策，退款记录还包含以下数据各自的带密钥哈希：你的邮箱地址、使用过该订单的设备 ID，以及你银行卡的品牌和末四位数字。我们用它们来对照过去 12 个月内的退款检查新的申请，并按上文所述拒绝结账。它们在申请 12 个月后从记录中清除。
如果你添加了备注，并且你的申请立即获批，备注的前 200 个字符会作为退款原因发送给 Waffo。记录将其保留 12 个月；如果 Waffo 完成退款所需时间更长，则保留到 Waffo 完成退款为止。
如果你的申请需要审核，我们会向支持邮箱发送一封邮件，包含你的邮箱地址、备注、账单所在国家、订单及其语言和付款，以及任何匹配的退款。在邮件发出之前，该申请会保留这封邮件的一份副本，通常几秒钟内发出，最多 31 天。发出后，它留在我们的支持邮箱中。
邮件
Resend 发送由我们的服务器撰写的邮件：你的密钥、你的订单链接、退款确认、在我们已批准的退款无法完成或耗时较长时的通知，以及此处所述发给支持的邮件。它不跟踪邮件的打开或点击。
我们的支持邮箱由我们的邮件服务商托管，支持人员给你的回复由它发出。它会收到：
- 你写给我们的内容；
- 上述审核邮件；
- 关于需要查看的订单和退款的提醒，包含订单号、金额、付款、退款、申请、工单和事件的 ID，以及 Waffo 关于它们的消息；
- 一份每日报告。它统计当天发生的事情，并列出当天每个已退款订单上的邮箱地址、当天为 3 个或更多订单付过款的人的邮箱地址，以及当天 Waffo 尚未确认扣款的每个订单上的邮箱地址。
付款和退款事件
Waffo 会通过事件告知我们的服务器每一笔付款和退款，事件可能包含你的邮箱地址、账单所在国家、你银行卡的品牌和末四位数字，以及给出的退款原因。服务器只在处理事件期间保留其内容。暂时无法处理的事件，例如退款先于其付款到达，会在去掉退款原因的情况下保留，直到服务器能够处理它，或支持人员解决它。
IP 地址、日志和统计
我们自己的服务器和代码从不存储你的 IP 地址。为限制滥用，我们的服务器使用带密钥哈希，按 IP 地址（IPv6 按网络块）统计某些请求，例如结账、激活和退款申请，并在 3 天内删除每项计数。
我们的服务器和 dl.chord.ink 保留错误和事件的日志，Cloudflare 最迟在 7 天后删除。这些日志包含 ID、带密钥哈希、计数和错误代码，从不包含邮箱地址、密钥、令牌或签名，并且 Cloudflare 针对它们的逐请求日志已关闭。
承载本网站、我们的服务器和下载的网络，能看到你的 IP 地址以及你请求的地址，并按各自的条款保留其中一部分：
- Cloudflare 保留流量和安全统计 31 天。它们基于请求的抽样，可能包含 IP 地址和被请求的页面。
- 第二个内容分发网络，为某些地区的访问者提供服务，按其套餐规定的期限保留流量和安全统计，最长 6 个月。它的访问日志（会包含你的 IP 地址和你请求的完整地址）已关闭。
- Netlify 只负责把
chord.ink重定向到www.chord.ink，它保留包含 IP 地址和被请求地址的访问日志。我们无法关闭它们。
服务器保留每日统计，例如当天有多少次结账。它们只包含计数，并在 400 天后删除。
本网站
本网站不设置 Cookie，也不加载任何分析工具。它在你浏览器自己的存储中记住你选择的是浅色还是深色外观。它只在结账时发送这个选择，如购买中所述，这样 Waffo 的页面会以相同的外观打开。本网站托管在 Cloudflare 上，如上所述。唯一的第三方脚本是 Cloudflare Turnstile，用于确认你并非机器人。它只在购买面板和重新发送订单链接的页面上加载，并且只在页面用到它时才加载。
由于本网站不跟踪你，无论你的浏览器是否发送“请勿跟踪”信号，它的运作都一样。
我们的服务器自行作出的决定
我们的服务器会在没有人参与的情况下作出两类决定：
- 对于过去 12 个月内在 2 个或更多订单上有过退款（无论已完成或正在处理）的邮箱地址，它会拒绝结账。
- 它按退款政策中的规则，立即批准退款申请，或把申请交给支持人员审核。它还会拒绝针对已退款或已撤销的订单，或没有付款的订单的申请。
这些决定依据你的订单、订单的退款记录和上述带密钥哈希作出。如果你不同意某项决定，请联系支持人员，由人工审核。
谁处理你的数据
- Waffo Pancake 作为记录商户销售 Space：收取你的付款、代收税款并发送收据。它作为独立的控制者，依其自己的隐私政策处理你的付款。
- Cloudflare 托管本网站、我们的服务器、其数据库和队列，提供下载，并运行 Turnstile。
- 第二个内容分发网络 为某些地区的访问者承载本网站、下载和发往我们服务器的请求，并告知我们的服务器你的 IP 地址所属的国家。
- Netlify 只把
chord.ink重定向到www.chord.ink。 - Resend 发送我们的邮件，从美国发出。
- 我们的邮件服务商 托管我们的支持邮箱。
离开欧盟和英国的数据
其中一些服务商会在欧盟和英国以外处理你的数据。以下是针对每一家的保障措施：
- Cloudflare： 其在欧盟—美国数据隐私框架及其英国扩展下的认证；并以欧盟委员会的标准合同条款，以及 Cloudflare 数据处理附录中的英国附录作为备用。
- 第二个内容分发网络： 其数据处理协议中的标准合同条款和英国附录。你可以向我们索取一份副本。
- Netlify： 其在欧盟—美国数据隐私框架及其英国扩展下的认证；并以其数据处理协议中的标准合同条款作为备用。
- Resend： 其在欧盟—美国数据隐私框架及其英国扩展下的认证，以及其数据处理协议中的标准合同条款和英国附录。
- Waffo Pancake 作为独立的控制者接收你的数据。其隐私政策列出了它在转移数据时采用的保障措施，例如标准合同条款。
- 我们的邮件服务商 在欧盟和英国以外托管我们的支持邮箱。其条款包含针对从欧盟向外传输数据的数据保护条款，符合欧盟标准。你可以向我们索取一份副本。
你可以通过链接阅读其他协议，或向我们索取副本。
你的数据存放在哪里
- 我们服务器的数据库 存放在 the European Union。它保存本页所说我们的服务器保留的一切，下文的队列和日志除外。你的请求经由离你最近的 Cloudflare 数据中心到达它。
- 排队的任务，例如付款和退款事件及订单链接邮件，在 Cloudflare Queues 中等待，直到我们的服务器处理完，通常几秒钟，最长 14 天。Cloudflare 不允许我们选择队列把它们保存在哪里。
- 我们的日志 由 Cloudflare 保存在它所选的位置，最长 7 天。
- Turnstile 检查由 Cloudflare 处理，没有固定的区域。
- Waffo Pancake、Resend 和我们的邮件服务商 按各自的条款保存它们收到的内容。
我们为什么使用你的数据
- 为了向你销售 Space 并管理你的许可证： 你的订单、你的密钥、激活记录、与你订单有关的邮件，以及回复支持请求。我们需要这些来履行与你订立的协议。
- 为了防止滥用并执行退款政策： 计数、安全检查、带密钥哈希和结账检查。这是我们保障服务安全、公平的正当利益。
- 为了保持准确的账目： 订单和退款的记录，包括订单的个人信息被清除后仍保留的内容。这是我们了解每个订单发生了什么、并应对拒付的正当利益。
我们保留多久
- 订单，连同其激活和设备记录： 只要订单的密钥还能使用。
- 已退款或已撤销的订单： 退款或撤销 12 个月后，我们会清除其个人信息：邮箱地址、账单所在国家、银行卡哈希，以及包含你各台 Mac 设备 ID 的激活和设备记录。订单号、订单的语言、金额、日期和 Waffo 的 ID 会保留，用于我们的账目和应对拒付。
- 未付款的订单： 结账结束后约一周。
- 按邮箱地址或 IP 地址的计数： 最多 3 天。
- 订单链接邮件发送失败的哈希： 最多 8 天。
- 退款记录： 其状态、密钥数量、金额、日期和 Waffo 的 ID 随订单保留。其中的哈希在申请 12 个月后清除。备注也在那时清除；如果 Waffo 完成退款需要更长时间，则备注保留至退款完成后再清除。
- 我们服务器上审核邮件的副本： 直到发出为止，最多 31 天。
- 付款和退款事件： 直到处理完毕，或直到支持人员解决它们。
- 我们的日志： 最多 7 天。
- 我们数据库恢复历史中已删除的数据： 30 天。
- 每日统计： 400 天。
- 与支持往来的邮件： 2 年。
你的权利
你可以请求我们做下列任何一项：
- 访问： 我们持有你的哪些数据，以及我们如何使用它。
- 更正： 修正有误的数据，例如你订单上的邮箱地址。
- 删除： 移除你的数据。关于这对你的密钥意味着什么，见下文。
- 副本： 以你可以保留的文件提供你的数据。
- 限制： 在我们调查关于你数据的某个问题期间，暂停对它的某项使用。
- 反对： 停止对你数据的某项使用。除非我们有充分的理由继续，例如防止滥用，否则我们会停止。
你的密钥与你的订单记录绑定：Space 会在我们的服务器上对照它来检查每个密钥。如果你要求我们删除你的数据，我们会立即清除你订单的个人信息，如上文已退款订单所列，这会终止订单中的每个密钥：这些密钥会在 Space 下次联网检查时失效，你的订单链接也会失效。订单号、订单的语言、金额、日期和 Waffo 的 ID 会保留，用于我们的账目和应对拒付。Waffo Pancake 依其自己的隐私政策保留它自己关于你付款的记录，所以关于这些记录，请询问 Waffo。
要提出请求，请写信到 support@chord.ink。为确认这些数据是你的，我们可能会要求你提供订单中的一个密钥或你的订单链接。我们会在 30 天内答复。
如果你认为我们错误地处理了你的数据，你也可以向数据保护机构投诉，例如你居住国的数据保护机构。
我们不出售你的数据
我们不出售你的个人数据，也不为广告而共享它。它只会交给上述服务商，用于运行 Space 和本网站；只有在法律要求时，才会交给其他人。
保障你的数据安全
本网站、Space 和我们的服务器通过加密连接（HTTPS）通信。我们的服务器保留你银行卡品牌和末四位数字的带密钥哈希，而不是这些数字，从不存储密钥或订单链接中的签名，并按带密钥哈希而不是邮箱或 IP 地址统计请求。只有我们能访问服务器的数据库和支持邮箱。如果数据泄露使你的个人数据面临风险，我们会依法通知数据保护机构和你。
儿童
Space 和本网站不面向 16 岁以下的儿童，我们也不会有意收集他们的数据。如果你认为我们收集了，请写信给我们，我们会将其删除。
本政策的变更
我们可能会更新本政策。减少你权利的变更，会在生效前 30 天发布在本页面上。其他变更在发布时生效。本页顶部的生效日期显示当前政策何时生效。