隐私政策

责任主体

本文所述处理活动的控制者为：

• Nathaniel Walser，瑞士
• 邮箱：themia@nathaniel-walser.com

Themia 是一款 Windows 桌面小组件应用，以个人经营方式开发和运营。未设数据保护官：下述处理规模无此要求，控制者亲自处理相关请求。

简要说明

Themia 在你的电脑上运行。小组件设置、笔记、布局、文件以及已连接账户的数据都留在这台机器上，绝不会上传给我们，我们也没有副本。离开你设备的内容，下方已完整列出。

留在你设备上的内容

保存在你自己电脑的 %APPDATA%\com.themia.desktop\，绝不会传给我们：

• 小组件设置、屏幕与布局
• 你在小组件中输入的内容：笔记、习惯与心情记录、倒计时、剪贴板历史
• 文件夹小组件显示的文件与目录，按需从磁盘读取
• 已连接账户的凭据与 OAuth 令牌，使用 Windows DPAPI 静态加密（绑定到你的用户与本机）

删除该文件夹或卸载 Themia，这些内容随之消失。我们无法替你删除，因为我们从未持有。

你连接的账户

邮件、日历、联系人、OneDrive、GitHub 等小组件从你的电脑直接与你选择的服务商通信（Microsoft Graph、Google、IMAP/CalDAV 服务器、GitHub）。不经过我们。我们不是你的邮件、日程、联系人或文件的接收方，也无法读取。

你与这些服务商的关系适用它们各自的隐私政策，而非本政策。

我们处理什么，以及为什么

匿名使用统计（应用）

• 内容： 随机安装标识（在你机器上生成的 UUID，仅传输其 SHA-256 哈希）、应用版本、Windows 版本、架构、设备品牌与型号、屏幕分辨率、语言、区域、时区、配色方案、会话次数与时长、出错时的子系统名称，以及应用内页面之间的跳转。
• 从不包含： 邮箱地址、账户名、许可证密钥、文件路径、窗口或小组件内容、视图或显示器名称、错误信息正文，以及原始安装 UUID。
• 法律依据： 你的同意（GDPR 第 6 条第 1 款 a 项），在首次启动时征求。在你作答之前统计处于关闭状态，也不会为此在你设备上存储任何内容。
• 撤回： 设置 → 常规 → 数据 →「共享匿名使用数据」。立即生效，面向将来。
• 接收方： TelemetryDeck GmbH（德国），作为处理者。

网站统计

• 内容：浏览的页面、来源站点、链接中的活动参数，以及少量具体操作：点击下载或购买按钮、下载提示与订阅提示的出现或关闭、订阅邮件列表。还包括您的 IP 地址所指向的国家/地区、省州与城市，设备类型，操作系统与浏览器，以及页面性能指标。不做跨站追踪，没有广告标签。我们不使用 Google Analytics 或 Google Ads。
• 保存在您设备上的内容：无。我们的网站分析不设置 Cookie，也不写入会话存储或本地存储条目。为了让一次阅读中的多个页面计为一次访问，Vercel 在自有服务器上根据传入请求推导出一个短期标识符，并在 24 小时后丢弃；它从不写入您的设备，我们也看不到它，并且无法在其他网站或之后的日期识别您。我们不设置任何广告或跨站标识符，也不对浏览器或硬件做指纹识别。
• 法律依据：我们在了解哪些页面有用、哪些按钮真正被使用方面的正当利益（GDPR 第 6(1)(f) 条）。我们不读取也不写入您设备上的任何内容；支撑访问计数的标识符由受托处理方保留一天，且无法在别处使用，因此无法据此构建您的画像。
• 接收方：Vercel Inc.（美国）作为受托处理方。网站托管、统计与页面性能记录都由它完成。没有任何数据发送给另一家分析公司。

购买许可证

• 内容： 你的邮箱、支付与账单信息、国家/地区，以及签发的许可证密钥。
• 法律依据： 履行合同（GDPR 第 6 条第 1 款 b 项）；就发票与税务记录而言，为法定义务（同款 c 项）。
• 接收方： Lemon Squeezy LLC（美国）为 merchant of record：负责收款、开票与税务，在此范围内为独立控制者。我们从不接触你的卡片信息。
• 激活时，应用会向 Lemon Squeezy 校验你的许可证密钥。

更新检查

• 内容： Themia 会定期向 GitHub 查询是否有新版本。该 HTTPS 请求必然会把你的 IP 地址告知 GitHub，并可能出现在其服务器日志中。
• 法律依据： 我们向已安装副本分发安全与缺陷修复的合法利益（GDPR 第 6 条第 1 款 f 项）。
• 接收方： GitHub, Inc.（美国），就其自身日志为独立控制者。

邮件订阅

• 内容： 你填写的邮箱地址，以及我们的邮件是否送达。
• 法律依据： 你提交表单即为同意（GDPR 第 6 条第 1 款 a 项）。每封邮件都含退订链接，退订即撤回该同意。
• 接收方： Lemon Squeezy LLC（美国），作为处理者。

支持与其他邮件

• 内容： 你写给我们的内容、你的地址以及邮件元数据。
• 法律依据： 履行合同（GDPR 第 6 条第 1 款 b 项），或我们帮助用户的合法利益（同款 f 项）。
• 接收方： Microsoft Corporation（美国／Microsoft 爱尔兰），作为邮件服务提供方。

谁会收到数据

完整清单。我们不出售个人数据，也不为广告目的共享。

• TelemetryDeck GmbH — 德国 — 应用统计（处理者）
• Vercel Inc. — 美国 — 网站托管与统计（处理者）
• Lemon Squeezy LLC — 美国 — 支付、许可、邮件订阅（merchant of record；就订阅而言为处理者）
• GitHub, Inc. — 美国 — 下载与更新检查
• Microsoft Corporation — 美国／爱尔兰 — 我们的支持邮箱

法律要求时我们也可能披露数据。

向 EEA 以外的传输

我们位于瑞士，欧盟委员会认定其具备充分保护水平。上述美国服务商依据欧盟委员会的标准合同条款开展合作；若该服务商参与，则同时依据欧盟-美国数据隐私框架。应用统计数据留在欧盟境内：由 TelemetryDeck 在德国处理。

保存期限

• 应用统计： 在我们持续度量该产品期间由 TelemetryDeck 保存；这些数据标识的是一次安装而非个人，我们无法把它关联到你。
• 网站统计： 由 Vercel 保存，我们最多可查看 12 个月。您的浏览器中不会留下任何内容。
• 购买与许可记录： 在许可有效期内保存，并按 merchant of record 承担的税务保存期限保存（通常 10 年）。
• 邮件订阅： 直至你退订。
• 支持邮件： 对话结束后最长 24 个月。

你的权利

若 GDPR 适用于你，你有权要求访问你的个人数据、更正或删除、限制处理、获得可携带副本，并有权反对基于我们合法利益的处理。凡以同意为依据的处理，你可随时撤回同意，且不影响撤回前处理的合法性。

请写信至 themia@nathaniel-walser.com，我们将在一个月内答复。实际上，与你相关的记录只有你的购买信息（由 merchant of record 保存）以及订阅记录（如已订阅）——应用统计不含我们能与你关联的标识，因此停止统计最快的方式是设置里的开关。

你也有权向监管机构投诉：在 EEA，向你居住国的数据保护机关；在瑞士，向联邦数据保护与信息专员（FDPIC）。

瑞士法律

由于我们设立于瑞士，本处理活动在 GDPR 之外还适用瑞士联邦数据保护法（FADP）。上述访问、更正、删除、反对等权利在 FADP 下同样存在，联系方式相同。

安全

Themia 发送的所有内容都经 TLS 传输。凭据与 OAuth 令牌在你的机器上以 Windows DPAPI 静态加密，因此其他 Windows 账户或其他电脑都无法读取该文件。除非你主动启用，小组件不得访问私有地址、回环地址与本地网络地址。

儿童

Themia 并非面向 16 岁以下儿童，我们也不会在知情的情况下收集其个人数据。

本政策的变更

处理活动变化时我们会更新本页，顶部日期始终对应现行版本。凡依赖你同意的事项发生实质变更，我们会重新征求同意，而不是悄悄公告。

联系我们

关于本政策的疑问，或与你的数据有关的请求：themia@nathaniel-walser.com。