隐私政策
生效日期：2026-10-06。运营者：北京清青远程科技店（个体工商户），联系邮箱：contact@thugroup.org。
本政策说明卷云 Cirrus 应用（全部平台）、本网站（https://cirrus.routeforge.zone）及许可证服务器收集哪些个人信息、为什么收集、保存多久，以及你享有的权利。我们只收集必要的最少信息。
一、Cirrus 应用
- Cloudflare 凭据只保存在你的设备上。API Token、API Key 和 OAuth 令牌只存放在本机的系统钥匙串中（Apple 钥匙串、Android Keystore、Windows 凭据管理器或 Linux Secret Service）；没有钥匙串时，存放在仅当前用户可读的本地文件中。这些凭据不会发送给我们。
- 直接连接 Cloudflare。应用直接访问 Cloudflare API 和 Cloudflare 登录页面，中间没有任何开发者服务器，我们看不到你的 Cloudflare 数据。Cloudflare 对这些数据的处理适用 Cloudflare 自己的隐私政策。
- 账户、域名等列表会缓存在本机，以便快速启动。删除凭据或卸载应用即可清除。
- 没有统计、广告或追踪 SDK。应用不包含任何统计分析、广告或追踪代码。
- 许可证激活（仅限 Windows、Linux 及直接下载安装的 Android 版本）：激活、校验（联网时最多每 7 天一次）或停用许可证时，应用会向许可证服务器发送许可证、设备标识、设备名称、平台和应用版本。设备标识是系统机器标识经 SHA-256 哈希后的值，原始标识不会离开你的设备。
二、App Store 与 Google Play 购买
App Store 和 Google Play 版本的应用内购买由 Apple 和 Google 按其条款和隐私政策处理。我们不会收到你的银行卡信息，也不会因此获得你的联系方式。
三、网站和许可证服务器收集的信息
| 信息 | 用途 |
|---|---|
| 邮箱地址 | 发送许可证、验证自助重置设备、找回许可证、回复客服咨询。 |
| 订单记录：产品、金额、付款方式、时间、付款凭证（如支付宝交易号或人工转账备注） | 处理订单、确认收款、办理退款，并按法律要求保存交易记录。 |
| 许可证激活信息：哈希后的设备标识、设备名称、平台、应用版本、激活时间和最近校验时间 | 执行许可证的设备数量限制，并让你知道哪些设备在使用许可证。 |
| 服务器日志和许可证审计日志中的 IP 地址 | 防止滥用（限流、识别欺诈和攻击），保障服务安全。 |
付款通过支付宝或微信支付完成。我们不会获得你的银行卡或支付账户密码，只会知道某个订单已付款、付款金额和付款凭证。
本网站只使用必要的存储：一个记住语言选择的 Cookie，以及浏览器本地存储中正在进行的订单号和查询凭证（用于刷新后继续购买流程）。没有追踪 Cookie，也不加载任何第三方脚本、字体或 CDN。
四、处理依据
我们处理上述信息，是为订立和履行与你之间的合同（销售许可证并提供支持）所必需，是为履行法定义务（如保存交易记录）所必需，以及为保障服务安全。
五、保存期限
- 邮箱、许可证和激活信息：在许可证所需的期限内保存。某台设备停用或重置后，其激活信息即被删除。
- 已付款订单的交易记录：按法律要求的期限保存（例如《电子商务法》规定自交易完成之日起不少于三年）。
- 未付款订单：过期 90 天后删除。
- IP 地址：审计日志中的 IP 地址 180 天后删除；服务器日志自动轮转，只保留较短时间。
六、共享与披露
我们不会出售或出租你的个人信息，也不会向第三方提供，但以下情况除外：向支付机构（支付宝、微信支付）提供以完成付款；向邮件发送服务提供以发送许可证；由托管服务商在中国境内的服务器上存储数据；以及法律法规要求或有权机关依法要求时。
七、安全
网站全程使用 HTTPS，管理后台有密码保护，许可证使用数字签名，并且我们只保存上文所述的最少信息。
八、你的权利
你可以通过 contact@thugroup.org 查阅、复制、更正或删除你的个人信息，或撤回同意。我们会在 15 个工作日内答复。删除邮箱后，你的许可证将无法使用自助重置和找回功能；法律要求保存的交易记录会在规定期限内继续保存。
九、未成年人
Cirrus 和本网站不面向 14 周岁以下的儿童，我们不会主动收集儿童的个人信息。如果你认为儿童向我们提供了个人信息，请联系我们删除。
十、政策更新
本政策如有变更，我们会在本页面发布并更新上方的生效日期；重大变更会在网站上显著提示。
十一、联系我们
北京清青远程科技店（个体工商户） · contact@thugroup.org
本政策有中英文两个版本，如有不一致，以中文版本为准。