生效日期： 2026年7月17日
本隐私政策说明 Synendo（“我们”、“本公司”）在 GD Studio（以下简称“应用”）以及 GD Studio 产品网站（以下简称“网站”）相关场景中如何处理个人数据。
如果您位于某些司法辖区（包括 EEA/英国）并作为消费者或数据主体，您可能享有法律规定的强制性隐私权利。本政策旨在透明说明我们的做法，并不限制您依据适用法律可能享有的任何权利。
1. 适用范围
本隐私政策适用于：
- GD Studio 网站及任何链接至本政策的页面，
- GD Studio macOS 应用，
- 通过应用内反馈表单提交的支持请求。
本政策不涵盖您独立访问的第三方服务，包括由我们的 Merchant of Record 运营的结账与支付流程，亦不涵盖您通过网站链接访问的第三方网站。
2. 关键要点
- GD Studio 在您的 Mac 上本地创建并渲染您的设计。我们不会接收您的文档或您创作的作品，也不会在我们的服务器上处理您的设计。
- 如果您使用可选的 Plotter Hub 绘图功能，应用会将您的设计（以 SVG 文件形式）通过本地网络发送至一台由您自行搭建并控制的 Plotter Hub 服务器——通常是您自己网络上的一台 Raspberry Pi。这些数据发送至您自己的服务器，而非发送给我们——详见第 6.5 节。
- 如果您使用可选的地图图层，应用会从第三方服务（OpenStreetMap 的 Overpass API 与 Natural Earth）下载地图数据，并使用 Apple MapKit 提供地点搜索与地图预览。这些服务会收到您请求的区域或地点，以及您的 IP 地址。我们并不运营这些服务，也不会收到您的地图请求或搜索词——详见第 6.6 节。
- 我们不使用广告 Cookie。
- 我们不使用应用内分析（analytics）或遥测（telemetry）来跟踪您如何使用 GD Studio。
- 我们仅为以下目的处理有限的个人数据：
- 网站运行与安全（基础服务器日志），
- 应用许可/激活与反欺诈，
- 更新检查，
- 您提交的支持消息。
3. 谁对您的数据负责（控制者）
控制者（Controller）： Synendo
联系方式： apps@synendo.com
如您位于 EEA/英国且我们指定了欧盟/英国代表或数据保护官（DPO），我们会在网站或本政策的更新版本中列明相关信息。
4. 我们不收集的内容
我们不收集或存储：
- 您在 GD Studio 中创建的文档或设计，
- 由它们生成的作品或导出文件（例如 SVG 或 PDF）（除非您选择将内容附加或粘贴到支持请求中），
- 关于您如何使用 GD Studio 的应用内分析、行为遥测或使用画像/剖析。
- 您搜索的地点、您请求的地图区域，或您导入的 GPX 路线（其处理方式详见第 6.6 节；地图提供方会收到您的请求，我们不会）。
5. Cookie、分析与外部媒体（网站）
5.1 Cookie 与分析
我们不使用广告 Cookie。
我们可能在网站上使用**无 Cookie（cookieless）**的测量方式，以了解基本流量模式（例如聚合的页面浏览量）。如使用无 Cookie 测量，其设计不会依赖浏览器标识符或跨站跟踪。
我们的托管服务提供商可能会使用严格必要的技术机制（例如用于安全、限流或负载均衡）。如我们未来新增 Cookie 或类似技术，我们将更新本隐私政策，并在需要时征求您的同意。
5.2 第三方媒体链接（YouTube）
网站可能包含指向 YouTube 上托管的演示或信息性视频的链接。此类视频不会嵌入在网站中。当您点击链接时，视频会在新的浏览器标签页或窗口中于 YouTube 打开，您将离开我们的网站。
- 我们不会在页面中加载 YouTube 播放器、脚本或 iframe。
- 我们不会接收您与 YouTube 视频交互的信息。
- 您点击链接后发生的任何个人数据处理，均受 YouTube 与 Google 自身的条款与隐私政策约束。
YouTube 由 Google LLC 运营。更多信息请参阅：
6. 我们可能处理的个人数据
6.1 网站技术数据（服务器日志）
当您访问网站时，我们的托管基础设施可能会自动处理如下基础技术数据：
- IP 地址，
- 请求日期/时间，
- 请求的页面/URL，
- 浏览器与设备信息（user agent），
- 引荐来源 URL（如由您的浏览器提供），
- 错误日志（如请求失败）。
**目的：**运营并保障网站安全、防止滥用、排查故障。
**法律依据（EEA/英国）：**合法利益（网站运营与安全）。
**保留期限：**仅在安全与运营所需的期间内保留（通常为托管服务提供商设定的短期），随后删除或匿名化。
6.2 支持与反馈请求（应用内表单）
当您提交反馈/支持请求时，我们会处理您提供的信息，可能包括：
- 消息内容，
- 可选的名字（名），
- 可选的电子邮箱地址，
- 应用与系统版本，
- 应用安装标识符（用于协助诊断问题并回应）。
请避免在反馈消息中提交敏感个人信息。如您在消息中包含个人数据，分享范围由您自行控制。
**目的：**回应您的请求并提供支持。
**法律依据（EEA/英国）：**履行合同所必需（与应用相关的客户支持）和/或合法利益（提供并改进支持）。
**保留期限：**最多保留 90 天，除非为解决持续问题、执行我们的协议或履行法律义务而需要更长时间。
6.3 许可激活与许可验证
GD Studio 包含许可激活/验证流程。当您输入许可密钥时，应用可能会通过我们的许可服务进行验证。
视具体实现而定，验证可能涉及处理：
- 许可密钥，
- 验证许可所需的技术信息（例如应用版本与基础设备/OS 信息），
- 作为正常网络运行与安全日志的一部分的连接元数据（例如 IP 地址与请求头）。
我们不会将许可验证用于建立使用画像，也不会用于跟踪您在应用内的活动。
**目的：**激活与管理许可；防止欺诈使用并保护服务完整性。
**法律依据（EEA/英国）：**履行合同所必需（许可交付）与合法利益（反欺诈与安全）。
**保留期限：**许可记录与安全日志仅在许可运营、反欺诈、争议处理及法律义务所需期间内保留。
6.4 更新检查
当应用检查更新时，可能会连接到我们的更新源（feed）。我们的基础设施将接收常见连接数据（例如 IP 地址与请求头），并可能接收用于判断更新资格所需的基础应用/OS 版本信息。
**目的：**提供软件更新并维持 GD Studio 的安全性与可靠性。
**法律依据（EEA/英国）：**合法利益和/或履行合同所必需。
**保留期限：**更新源日志仅在安全与运营所需期间内保留，随后删除或匿名化。
6.5 通过 Plotter Hub 绘图（可选的联网绘图）
如果您选择借助 Plotter Hub 直接从 GD Studio 绘图，应用会将您的设计——以 SVG 文件形式——通过本地网络发送至一台由您自行搭建并配置的 Plotter Hub 服务器（通常是您自己网络上连接着笔式绘图仪的一台 Raspberry Pi）。
- **仅限选择启用（opt-in）：**仅当您选择向自己配置的 Plotter Hub 服务器绘图时才会发生。GD Studio 默认不会将您的设计发送到任何地方。
- **发送至您自己的服务器，而非发送给我们：**设计会传输到您网络上的 Plotter Hub 服务器。我们不会接收、存储或处理您的设计、SVG 文件或绘图任务。
- **本地网络：**通信通常保持在您自己的本地网络之内，即在您的 Mac 与您的 Plotter Hub 服务器之间。
Plotter Hub 是 Synendo 的一款独立产品，拥有自己的文档。更多信息请参阅：
6.6 地图图层（可选的地图数据下载）
GD Studio 可选的地图图层会把真实世界的地理数据转换为可绘图的线条艺术。为此，应用会代表您连接第三方服务：
- OpenStreetMap（通过公共 Overpass API 端点）——用于城市/区域比例下的街道层级细节。应用会发送您所请求的区域（坐标与范围）以及您启用的地图要素。这些端点由第三方运营，而非我们。您可以在设置中配置自己的地图服务器。
- Natural Earth——用于国家、大洲和世界比例。应用会下载公有领域的地图文件并在本地缓存。
- Apple MapKit——当您在地图选择器中搜索并取景某个地点时，您的搜索文本和所浏览的地图区域会由 Apple 处理，以返回结果并显示选择器中的地图。
这对您的数据意味着什么：
- **仅在您主动操作时：**只有当您添加地图图层、选择区域或搜索地点时，才会发生这些连接。GD Studio 不会默认获取地图数据。
- **不会发送给我们：**我们并不运营这些服务。我们不会接收、存储或处理您的地图请求、搜索词、您查看的地点，或您导入的 GPX 路线。
- **提供方会收到什么：**第三方服务会收到请求本身（例如坐标或搜索文本），以及诸如您的 IP 地址和请求头等常规连接数据。
- **地图请求可能透露信息：**您请求的区域描述了您感兴趣的地点——可能是您的社区、您的住所，或您走过的一条路线。在绘制您认为敏感的位置之前，请考虑这一点。
- **之后保存在本地：**下载后，地图几何数据会保存在您 Mac 上的文档内。重新打开已保存的地图不会重新获取，并且可离线使用。
这些提供方依据其各自的条款处理数据：
- OpenStreetMap Foundation: https://osmfoundation.org/wiki/Privacy_Policy
- Apple: https://www.apple.com/legal/privacy/
- Natural Earth: https://www.naturalearthdata.com/
**目的：**下载绘制您所请求的地图图层所需的地理数据。 **法律依据（EEA/英国）：**履行合同（提供您请求的地图功能）和/或正当利益（提供所请求的功能）。 **保留：**我们不会接收也不会保留这些数据。下载的几何数据保存在您的文档中并缓存于您的 Mac 上，由您控制。
7. 购买与支付
GD Studio 的购买由 FastSpring 作为我们的 Merchant of Record 处理。FastSpring 是该交易的法律卖方，负责支付处理、税费/VAT 处理、开票、反欺诈筛查以及结账数据。
- FastSpring 将依据其自身政策处理您在结账时提供的个人数据（例如姓名、邮箱、账单信息、税务信息）。
- 我们可能会接收为交付与支持许可所必需的有限交易或履约数据（例如购买确认、订单参考号、退款/拒付状态和/或许可履约状态）。
FastSpring 的条款与隐私信息请参阅：
8. 共享与接收方
我们不出售个人数据。
我们可能向以下对象共享有限个人数据：
- FastSpring（与您的购买相关的销售、支付与履约流程，见第 7 节），
- 托管服务提供商（提供网站与更新源，并代表我们处理标准日志），
- 支持工具提供商（如我们未来引入），用于帮助我们接收并回应支持请求。
在使用服务提供商时，我们力求采用适当的合同保护（例如数据处理条款），并使其符合适用法律。
9. 跨境传输
我们的服务提供商可能在您所在国家/地区之外处理数据。若适用 EEA/英国的跨境传输规则，我们将在需要时采用适当保障措施（例如标准合同条款或其他认可的传输机制）。
10. 数据保留
除非法律要求或允许更长的保留期限，我们仅在实现本政策所述目的所必需的期间内保留个人数据。
- 支持请求：最多 90 天（除非按第 6.2 节所述延长）。
- 网站与更新源日志：短期运营保留（通常由托管服务提供商设定），随后删除或匿名化。
- 许可记录：按许可运营、反欺诈、争议处理与法律义务所需期限保留。
11. 安全
我们采取合理的管理、技术与组织措施保护个人数据，包括访问控制以及在适用情况下的传输加密。任何传输或存储方式均无法做到 100% 安全。
12. 您的权利（EEA/英国及类似司法辖区）
视您所在地区而定，您可能享有以下权利：
- 访问您的个人数据，
- 更正不准确的数据，
- 删除数据，
- 反对或限制处理，
- 数据可携带权，
- 在基于同意处理的情况下撤回同意，
- 向监管机构投诉。
如需行使权利，请联系：apps@synendo.com。我们可能需要在回应前核实您的请求。
13. 本政策的变更
我们可能不时更新本隐私政策。我们会在网站上发布更新版本，并更新上方的生效日期。变更自公布的生效日期起适用。
14. 联系方式
隐私相关问题或请求：apps@synendo.com