Better Volume隐私政策
官网版：本政策适用于官网、独立分发的 Better Volume 应用，以及相关购买和授权服务。
2026-10-23
1. 谁对数据负责
万维光年（Vast Lightyear）负责 Better Volume 软件、网站与授权服务中由我们处理的个人信息。隐私及支持联系：[email protected]。本政策覆盖测试与正式环境。官网正式订单通过 Waffo 处理，测试环境与正式环境相互隔离。
2. 音频与本地设置
音频仅在设备内存中实时处理，不保存录音，也不上传音频。应用和设备音量设置保存在本机。系统音频录制权限用于音量控制；本地诊断仅在你主动分享时提供给支持人员。我们不使用硬件序列号作为授权标识。
Mac App Store 版本不请求输入监控或辅助功能权限。可选的 AudioDriverKit 授权用于接管键盘音量控制。蓝牙权限仅用于管理已配对音频设备，不扫描附近设备。播放控制使用本机 Apple Music 或 Spotify 自动化接口；Spotify 封面可能从其图片服务下载。配置和本地诊断保留在本机，除非按下文方式主动分享。卸载后体验与激活记录可能仍保留在钥匙串中；导出的配置文件需单独删除。
3. 购买、激活、设备与邮件数据
官网订单的授权服务接收购买邮箱、订单和商品标识、金额、币种、支付与退款状态、回调事件标识和时间。我们保存加密购买邮箱与激活码、许可哈希、激活关联、签名授权期限及邮件发送状态。官网发码邮件通过 Resend 发送。
当你主动在 App Store 版领取激活码时，应用经 HTTPS 向 license.vastlightyear.com 发送 Apple 签名的购买凭证。服务器向 Apple 核验购买状态，并保存原始交易标识、授权类型、加密激活码及其哈希。我们不要求 Apple Account 密码，不创建新订单，也不会为此兑换发送购买邮件。正式与沙盒凭证隔离。
领码、激活与联网验证会处理由硬件 UUID 经产品专用 SHA-256 派生的机器标识。服务器保存该标识及激活关联，用于永久绑定三台电脑、同机合并计数和防止授权滥用；不上传原始硬件 UUID 或序列号。首次领码即占一台，同机官网激活不重复占位。旧随机安装标识在升级验证时与机器标识关联。卸载、重装不会释放名额，不提供停用或换绑。
官网激活时经 HTTPS 发送激活码、安装标识和机器标识；本机钥匙串保存激活记录及签名离线票据；访问受阻时客户端报告错误，不会将其当成无记录并创建新设备身份。我们不要求注册独立 Better Volume 账户。
4. 用途与处理依据
购买核验、发码、激活、设备限额与客户支持用于履行服务合同；必要的安全、防欺诈、故障排查和授权滥用处理基于合法利益（在适用法律允许时）；保存依法所需交易资料用于履行法律义务。你主动提供的诊断资料仅用于所请求的支持。需要同意的处理会另行取得同意，不将购买邮箱用于未经同意的营销。
5. 服务商与信息共享
Waffo Pancake 处理官网订单的付款与账单资料；完整卡号及安全码由其支付体系处理，不保存在我们的服务器。Resend 接收收件邮箱、激活码及邮件内容，用于发送授权邮件。Cloudflare 提供 DNS、网站交付、安全及支持邮箱转发；DigitalOcean 托管授权服务和网站。支持邮件经现有邮箱服务 Microsoft Outlook 处理。Apple 处理 App Store 购买。仅向完成相应服务所需的服务商提供必要数据。我们不出售个人信息；法律要求或保护合法权利时可能披露必要资料。
6. 网站存储、日志与追踪
网站在 localStorage 保存语言偏好；成功页在 sessionStorage 保存领取凭据，页面会从网址片段中移除它。领取凭据有效期为 7 天。你可清除浏览器存储，但可能需要原付款跳转链接才能再次领码。我们不使用广告追踪器，发码邮件不嵌入追踪像素。网站、托管和安全服务可能处理 IP 地址、请求时间及错误信息，用于交付、安全与排错。
官网统计：我们使用 Umami Cloud 统计页面访问、来源网站、页面语言，以及下载、购买和迁移入口的点击。Umami 会处理连接信息以生成大致地区和浏览器、设备统计。数据在美国处理，保留六个月。我们排除网址查询参数和片段、邮箱、激活码及订单标识；不使用广告 Cookie、会话录制或跨站身份关联，并尊重 Do Not Track 和 Global Privacy Control 设置。
推广效果统计：官网链接可携带固定推广标记，并随统计事件和结账请求传递。我们不将标记写入 Cookie 或浏览器存储，不采集广告点击 ID。支付服务器将标记关联到订单，用于汇总结账、已核实付款和已撤销订单数量；带有标记的订单会向 Umami Cloud 上报已核实的付款状态、金额、币种、渠道及退款状态，不发送订单号、邮箱或许可证。这不追踪 App Store 购买或应用安装。
从 1.5.0 起，官网正式生产版本自动启用使用统计与崩溃诊断，不单独弹出授权询问，也不提供应用内关闭开关。开发、测试和沙盒构建不向生产项目上报。旧版本保留原有控制方式。App Store 版遵循其独立的授权政策。上文的网站统计与购买处理另行适用。
Umami Cloud 与 Google Firebase Analytics 用于使用统计，Google Firebase Crashlytics 用于崩溃诊断。可能处理固定功能与购买操作的类别和结果、随机安装标识、应用版本、语言、系统及设备型号信息、崩溃堆栈及崩溃前的固定操作记录。安装标识可关联跨天活动，不等同于完全匿名。我们不会在自定义使用事件字段中包含音频、输入内容、应用或用户自定义设备名称、许可证、付款信息或原始硬件标识。服务商可能处理连接信息；数据可能在美国或其他国家处理。这些数据用于改进功能和排查崩溃，不用于广告追踪。
应用统计启用时，服务商可能根据 IP 地址等网络连接信息推算粗略地区。我们不会为统计申请精确定位权限。
访问、删除或处理异议请联系 [email protected]。停止使用或卸载会停止该安装实例后续上报，但不会自动删除已经发送的数据；随机标识可能限制我们定位具体记录的能力。在适用法律允许的范围内，我们基于改进产品与稳定性的合法利益处理这些数据；这不取代适用法律规定的用户权利或同意要求。
7. 保留期限
有效许可证及必要激活关联在授权有效期间保留；授权终止后 90 天内清理不再需要的个人数据。支持邮件在结案后保留最多 24 个月；自管访问及错误日志最多保留 30 天。法律要求、未结退款/争议或安全调查确有必要的记录可超出这些期限，限制用途和访问，并在依据消失后删除或去标识化。支付服务商依法保存的账单记录受其政策约束。这些期限通过定期人工检查及现有日志轮转执行，不表示所有数据已有自动删除功能。
8. 安全与跨境处理
我们使用 HTTPS、加密保存的邮箱和激活码、哈希匹配、最小权限配置和受限凭据文件。没有系统能保证绝对安全。我们的服务器位于美国，服务商可能在其他国家处理数据；如适用法律要求，我们将采用适用的数据传输保障。发生安全事件时将调查、缓解，并依适用法律在要求的期限内通知主管机构及受影响用户。
9. 你的权利与请求
依适用法律，你可请求访问、副本、更正、删除、限制处理、数据可携带、反对处理或撤回同意，并可向所在地数据保护机构投诉。通过 [email protected] 联系，原则上 30 天内回应；依法允许延期时会说明原因。我们可能核实身份，但不会要求完整银行卡号或密码。保留必要许可记录可能是持续提供激活所必需，删除请求可能影响后续授权核验，我们会事先说明。卸载 App 不会自动删除钥匙串记录。
10. 未成年人、通知与变更
官网购买面向年满 18 岁者；我们不会明知而收集未满 18 岁者的官网购买个人信息。如你认为我们收到此类信息，请联系 [email protected]。发码、订单、安全和政策通知属于服务通知，不是营销。重大政策变更原则上提前至少 14 天在本页公告，并在适用时通过购买邮箱通知；紧急安全或法律要求可提前生效。本页保留更新日期。
Provider policies / 服务商政策：Waffo Pancake · Resend · Cloudflare · DigitalOcean · Microsoft · Apple。 · Umami · Google Firebase