1. 控制者与适用范围
Studiomood Ltd，地址：Gon.Tagm. Dim. Pouliou & Kost. Pantelidi, MELINA COURT, 2nd floor, 8011, Paphos, Cyprus，公司注册号 HE 495191。
电子邮箱：info@volumekeys.app。产品支持：support@volumekeys.app。
本政策适用于 VolumeKeys 网站及下文所述的联系、结账、试用、许可和衡量功能。VolumeKeys 应用在本地处理所路由的音频。
2. 网站交付与安全
本网站通过 Cloudflare 提供。当您请求页面时，可能会处理 IP 地址、请求时间、所请求资源、浏览器信息和安全信号等技术上必要的连接数据，以交付网站、防止滥用并诊断故障。
法律依据： 我们在安全、可靠地交付网站方面的合法利益（GDPR 第 6(1)(f) 条）。如果数据是答复合同订立前请求所必需的，则 GDPR 第 6(1)(b) 条也适用。
我们的 Cloudflare 账户中可用的托管和安全日志按照我们的 Cloudflare 套餐和设置保留，在不再需要用于安全和故障诊断时删除或汇总。
对于自行表明身份的搜索、AI 和链接预览爬虫的请求，我们按爬虫、页面、状态和国家保留每日计数，最长 400 天。这些计数不包含 IP 地址，也不与访客相关联。
3. 隐私选择
除非您同意，否则可选服务将保持屏蔽状态。我们的同意面板将 Studiomood Intelligence、Cloudflare Web Analytics 和 Google Analytics 4分开控制。拒绝与接受同样简单，拒绝可选服务后网站仍可正常使用。
一项名为 volumekeys_privacy_choices_v7 的必要本地存储条目会保存所选服务、同意版本和时间，最长 180 天。
如果您撤回同意，该服务将不再加载。在可行的情况下，我们会删除本网站自身存储在您浏览器中的分析数据；如果该服务已在运行，我们会重新加载页面。撤回不会追溯影响此前合法的处理。
技术存储详情见我们的 Cookie 与存储政策。
法律依据： 记住您的选择并能够证明该选择，是数据保护法的要求（GDPR 第 6(1)(c) 条和第 7(1) 条）。为此，该存储条目属于绝对必要（德国 TDDDG 第 25(2) 条第 2 项以及适用情况下的同等规则）。
4. Studiomood Intelligence 第一方衡量
Studiomood Intelligence（SI）是我们自己的网站衡量服务。只有访客在同意面板中明确选择后，才会针对该访客启动。拒绝、不作选择或撤回该选择都会阻止未来的 SI 浏览器衡量。
经您同意后，来自 VolumeKeys 网站的脚本会将这些事件发送到 VolumeKeys 网站本身，而不是第三方。
该服务可处理随机 128 位会话标识符、事件标识符、时间戳、不含查询或片段的页面路径、语言、视口范围、来源主机名、经批准的广告系列（UTM）字段、页面浏览、您是否停留了十秒、您滚动了多远、您点击了哪些链接、试用和结账按钮的点击、演示和视频互动、联系表单已发送这一事实（不含其内容），以及页面速度指标（TTFB、LCP 和 CLS）。网站端点仅为推导粗略的浏览器、操作系统和设备类别，读取最长 512 个字符的缩短用户代理值。用户代理值本身不会写入分析表。
在同意版本6或更高版本下明确选择加入 SI 后，浏览器可以将 studiomood_si_analytics_session_v1 连同随机标识符和到期时间存入本地存储。该标识符的接受期限不超过 180 天；此后，如果您已同意，新的标识符会将其替换。如果您撤回同意，只要您的浏览器允许本地存储，该标识符就会被删除。
我们仅使用您的 IP 地址将我们自己的访问排除在衡量之外，并生成临时假名，用于限制五分钟内可发送的请求数量。该假名会在十分钟后过期。原始 IP 不会写入分析表，也不会转发给其他衡量服务。
经同意的 SI 事件和会话会写入位于已配置西欧位置的现有 VolumeKeys Cloudflare D1数据库，并在内部报告中与此前经同意收集的记录一同显示。每周计划维护例程会应用400天截止期限，因此记录超过该期限后会在下一次计划运行时删除。
SI 不会为本网站衡量使用指纹识别、客户身份、姓名、电子邮件、付款或许可数据、表单内容、搜索内容或音频。
法律依据： 您的同意（GDPR 第6(1)(a)条以及关于在您的设备上存储或访问信息的适用规则，在适用情况下包括德国 TDDDG 第25(1)条）。
5. Cloudflare Web Analytics
Cloudflare Web Analytics 仅在您选择后加载。其脚本随后会将所访问页面的地址、来源页面、浏览器、操作系统和设备类型、根据连接推断的国家，以及页面加载和响应时间发送给 Cloudflare。Cloudflare 声明其不记录查询字符串，不使用 Cookie 或本地存储收集这些指标，也不通过 IP 地址、用户代理或其他数据对访问者进行指纹识别。
我们使用汇总统计数据了解哪些页面被访问、访问来自何处以及网站加载速度，从而改进内容、推广活动和性能。Cloudflare 将未抽样数据保留七天，之后保留约百分之十的样本，该样本在六个月内可供查看。
法律依据： 您的同意（GDPR 第6(1)(a)条及 TDDDG 第25(1)条或同等的电子隐私规则）。您可以随时在隐私设置中撤回同意。提供商：Cloudflare, Inc.，101 Townsend St, San Francisco, CA 94107, USA，依据其数据处理附录作为我们的处理者。向美国的传输依据欧盟-美国数据隐私框架充分性决定（GDPR 第45条）及欧盟标准合同条款（GDPR 第46(2)(c)条）。
6. Google Analytics 4
Google Analytics 4 仅在您选择后加载。它可能接收页面 URL、广告系列参数、浏览器和设备信息、大致位置、页面浏览，以及试用和结账点击等转化事件。Google 称 IP 地址用于推导位置，并在记录到 Analytics 之前丢弃。
Google 信号、广告个性化和广告受众均处于停用状态。GA Cookie 配置为最长180天后过期。受 GA4保留设置控制的用户级和事件级数据最多保留14个月。不受该设置控制的汇总报告可能保留更久。
法律依据： 您的同意（GDPR 第6(1)(a)条及适用的电子隐私规则）。提供商：Google Ireland Limited，Gordon House, Barrow Street, Dublin 4, Ireland。当数据传输至美国 Google LLC 时，传输依据欧盟-美国数据隐私框架充分性决定（GDPR 第45条）及欧盟标准合同条款（GDPR 第46(2)(c)条）。
7. 联系与支持
如果您向我们发送电子邮件或使用联系表单，我们会处理您提供的姓名、电子邮箱、主题、消息、您在表单中填写的 macOS 版本和音频接口、您选择通过电子邮件发送的附件、技术交付元数据以及我们的回复。请勿发送密码、许可证密钥或与请求无关的敏感数据。
本应用会在您的 Mac 上保留有限的诊断历史记录，并可在您要求时创建支持报告。该报告是一个本地文件，只有在您亲自将其发送给我们时才会离开您的 Mac。报告不包含音频、设备名称、用户名、文件路径、许可证密钥、电子邮件地址或网络地址。但报告会列出第三方音频驱动程序及其 Bundle ID、版本、签名团队和 CPU 占比，以及每分钟 CPU 使用率最高的三个进程的名称，还有通过 VolumeKeys 播放音频的应用的进程 ID（出现音频中断时还包括应用名称），以及独占某个输出设备的任何进程的进程 ID。您可以在发送前阅读该报告。
当您使用联系表单时，Cloudflare Worker 会检查您填写的内容，并由 Cloudflare 以电子邮件形式投递到我们的业务邮箱。网站本身不存储该消息。
为阻止自动化滥用，表单会在您开始使用时加载 Cloudflare Turnstile；仅在联系页面阅读电子邮箱地址不会加载它。Turnstile 会评估您的 IP 地址、TLS 指纹和浏览器信息等技术信号。Cloudflare 代表我们处理这些信号，并作为独立的控制者将其用于改进机器人检测。表单还会限制每分钟可发送的消息数量，为此使用从您的 IP 地址派生的假名化密钥；该密钥仅用于这一分钟的计数，我们不会存储。详情请参阅 Cloudflare 的 Turnstile 隐私附录。
法律依据： 应您请求采取的步骤与合同支持（GDPR 第6(1)(b)条）、法定义务（第6(1)(c)条）以及我们在安全支持和防止滥用方面的合法利益（第6(1)(f)条）。Turnstile 和发送限制是提供您选择使用的联系表单所严格必需的（TDDDG 第25条第2款第2项）。
普通通信会保留至请求解决，之后仅在后续处理、法律主张或强制记录所需期间保留。不再用于这些目的的消息通常会在三年内删除。
8. 结账与付款
正式购买链接在下述日期尚未配置。结账启用且您选择打开时，Lemon Squeezy（Link, LLC）将作为记录商户和合同卖方。选择购买按钮后，将从 app.lemonsqueezy.com 加载 Lemon Squeezy 的结账脚本，并在当前页面上方的窗口中或以单独页面打开结账页面。Lemon Squeezy 会接收为收取付款、计算税费、开具收据、防止欺诈、处理退款以及管理争议或拒付所需的信息。支付卡详情不会发送给 Studiomood Ltd。
Lemon Squeezy 自行决定如何处理结账数据，并依据其自身的隐私政策对此负责。如果 Lemon Squeezy 按照我们的指示处理许可数据，则适用其与我们之间的数据处理协议。
我们会收到提供和支持 VolumeKeys 所需的订单与许可数据，例如买方的姓名和电子邮件地址，以及订单、产品、版本、许可证、激活、退款、争议、拒付和状态信息。Lemon Squeezy 会在我们的卖家账户中显示这些数据，并将其中部分数据发送至我们的许可服务。许可服务仅存储标识符，不存储您的姓名或电子邮件地址。
法律依据： 履行合同（GDPR 第6(1)(b)条）、法定义务（第6(1)(c)条）和防止欺诈（第6(1)(f)条）。请参阅 Lemon Squeezy 隐私政策。
9. 试用与许可服务
公开试用和付费激活服务在下述日期尚未启用。
计划中的服务设计为使用设备公钥和假名设备哈希、试用时间、应用和操作系统版本、假名许可证密钥关联、Lemon Squeezy 订单、许可证和实例标识符、激活状态与安全记录。按设计不存储原始许可证密钥，也不会发送音频。
计划保留期限为：限流记录七天，Webhook 重放哈希180天，试用记录中的假名来源 IP 值30天。试用、购买和激活记录仅在提供、保护、转移、撤销或抗辩授权以及履行法定记录义务所需期间保留。
10. 接收方与国际传输
数据仅在必要时披露给提供托管、安全、联系表单（Turnstile 和电子邮件投递）、许可服务和经同意启用的分析基础设施的 Cloudflare、仅在获得 Cloudflare Web Analytics 同意后提供 Cloudflare Web Analytics 的 Cloudflare, Inc.、提供结账和许可检查服务的 Lemon Squeezy (Link, LLC) 及其支付服务商、仅在获得 Google Analytics 4 同意后的 Google Ireland Limited 与 Google LLC、用于接收、转发和存储我们业务电子邮件的欧洲经济区或美国电子邮件服务提供商、专业顾问，以及法律要求时的主管机关。
用于 VolumeKeys SI 分析的 Cloudflare D1 已配置为西欧位置。当 Cloudflare, Inc.、Google LLC 或电子邮件服务提供商在美国或欧洲经济区以外的其他第三国处理数据时，传输在获得认证的情况下受欧盟-美国数据隐私框架充分性决定（GDPR 第 45 条）保护，并采用欧盟标准合同条款（GDPR 第 46(2)(c) 条）以及必要的补充技术和组织措施。
Lemon Squeezy (Link, LLC) 设立于美国。您在结账时输入的内容会直接发送至位于美国的 Lemon Squeezy。对于我们与 Lemon Squeezy 交换的许可数据，其数据处理协议规定采用欧盟标准合同条款（GDPR 第 46(2)(c) 条）。
如需了解适用的数据传输保障措施，或在可提供且保护他人权利的前提下获取副本，请联系 info@volumekeys.app。应您的请求，我们还会告知您数据的具体接收方。
Studiomood Ltd 在 Instagram、Facebook、X、YouTube、TikTok 和 Threads 上运营公司主页；VolumeKeys 没有自己的主页。本网站不会加载来自这些平台的脚本、按钮或嵌入内容。如果您访问某个主页或与其互动，平台运营商将作为独立的控制者，依据其自身的隐私政策处理您的数据，包括在欧洲经济区以外处理。我们可以看到您的公开互动以及您发送给我们的任何消息，并会从平台接收统计数据，用于内部报告。就这些统计数据而言，我们可能与运营商构成共同控制者（GDPR 第 26 条；欧盟法院，案件 C-210/16）。我们的法律依据是我们在展示公司和答复您方面的合法利益（GDPR 第 6(1)(f) 条）。您可以向运营商或通过 info@volumekeys.app 行使您的权利。
11. 保留与删除
上述服务特定期限是最长限期或审查标准，不是继续保留不再需要的数据的理由。此前收集的旧分析与实验记录仍受先前披露的最长 400 天期限约束，并可更早删除或汇总。切换到我们当前的系统不会重新起算或延长该期限。
12. 必需信息与您的权利
您没有浏览网站、接受可选衡量或发送联系请求的法律义务。只有在请求相应服务时，结账、试用、许可和支持的必填字段才是必要的。
在符合 GDPR 条件的情况下，您可以请求访问、更正、删除、限制和可携带性。您可随时撤回同意，且不影响此前合法处理。
反对权。 当我们基于合法利益（GDPR 第 6(1)(f) 条）处理个人数据时，特别是用于网站交付与安全、支持服务和防止欺诈，您有权基于与您特定情况相关的理由随时提出反对（GDPR 第 21 条）。此后，我们将不再为这些目的处理相关数据，除非我们能够证明存在压倒您的利益、权利和自由的令人信服的正当理由，或该处理是为了提出、行使或抗辩法律主张。
假名分析记录可能无法按姓名识别您。如请求访问或删除 SI 分析数据，请在可用时提供浏览器存储中显示的会话标识符，以便我们在不收集额外身份数据的情况下定位记录。
联系方式：info@volumekeys.app。您也可以向塞浦路斯个人数据保护专员办公室，或您居住地或工作地的监管机构投诉。
英国和瑞士。 如果英国 GDPR 或瑞士《联邦数据保护法》适用于您，您享有相应的权利，还可以向英国信息专员办公室或瑞士联邦数据保护和信息专员投诉。
其他国家。 如果您所在国家的隐私法赋予您更多权利，您可以通过同一联系方式行使这些权利。
我们不会作出完全基于自动化处理、对您产生法律效果或类似重大影响的决定。