隐私政策
1. 隐私概览
一般信息
本隐私政策说明,当您访问 littletagger.com、使用 Little Tagger Mac 应用或联系我们寻求支持时,个人数据会如何被处理。
Little Tagger 在您的 Mac 上本地处理文件和访达标签,不会将工作区文件、文件内容、文件名或标签自动上传给我们。当您使用 Apple 服务、第三方集成功能或可选的支持服务时,可能会发生另行的数据处理,具体说明如下。
免费文件重命名工具
免费文件重命名工具在您的浏览器中本地处理所选文件和文件名规则。该工具不会上传文件内容或文件名,也不会将您的文件或规则保存到浏览器存储空间中。下载的 ZIP 文件包含重命名后的副本;该工具不会修改原始文件。加载页面和字体等常规网站请求适用本政策中有关网站的章节。
本网站的数据收集
谁负责本网站的数据收集?
本网站的数据处理由网站运营者负责。您可以在本隐私政策的“关于责任主体的说明”一节中找到运营者的联系方式。
我们如何收集您的数据?
部分数据由您提供给我们,例如您在联系表单中填写的数据。
当您访问本网站时,我们的信息技术系统会自动收集其他数据,或经您同意后收集这些数据。这些数据主要是技术数据(例如互联网浏览器、操作系统或访问页面的时间)。您进入本网站时,系统便会自动收集这些数据。
我们将您的数据用于哪些用途?
部分数据用于确保网站正常无误地提供服务。其他数据可能用于分析您的使用行为。如果可以通过本网站订立合同或启动合同订立流程,所传输的数据还会用于处理合同要约、订单或其他咨询。
您对自己的数据享有哪些权利?
您有权随时免费获知所存储的个人数据的来源、接收方和用途。您也有权要求更正或删除这些数据。如果您已同意数据处理,可以随时撤回同意,撤回对今后的处理生效。在特定情况下,您还有权要求限制对您个人数据的处理。此外,您有权向有管辖权的监管机构提出投诉。
关于上述事项及其他数据保护问题,您可以随时联系我们。
2. 托管
我们的网站内容由以下服务提供商托管:
外部托管
本网站使用外部托管服务。在本网站收集的个人数据存储于托管服务提供商的服务器上。这些数据可能包括 IP 地址、联系请求、元数据和通信数据、合同数据、联系方式、姓名、网站访问日志,以及通过网站产生的其他数据。
使用外部托管是为了履行与潜在及现有客户的合同(Art. 6(1)(b) GDPR),以及为了由专业服务提供商安全、快速、高效地提供我们的在线服务这一合法利益(Art. 6(1)(f) GDPR)。如已取得同意,且该同意涵盖 TDDDG 所指的 Cookie 存储或对用户设备上信息的访问(例如设备指纹识别),则仅依据 Art. 6(1)(a) GDPR 和 § 25(1) TDDDG 进行处理。同意可随时撤回。
我们的托管服务提供商仅在履行其服务义务所必需的范围内处理您的数据,并会遵照我们关于这些数据的指示。
我们使用以下托管服务提供商:
Lovable Labs Sweden AB, Tunnelgatan 5, 11137 Stockholm, Sweden
数据处理协议
我们已就使用上述服务签订数据处理协议(DPA)。这是数据保护法律要求签订的合同,旨在确保服务提供商仅按照我们的指示并遵守 GDPR,处理本网站访问者的个人数据。
3. 一般信息与强制披露事项
数据保护
Fox+Rabbit Innovation Design GmbH 高度重视您的个人数据保护。我们对您的个人数据予以保密,并按照法定数据保护规定及本隐私政策进行处理。
当您访问我们的网站、使用 Little Tagger Mac 应用或联系我们寻求支持时,可能会处理个人数据。本隐私政策说明会处理哪些信息、处理目的,以及这些信息是留在您的设备上,还是由我们或其他服务提供商接收。
请注意,通过互联网传输数据(例如通过电子邮件通信)可能存在安全漏洞。无法完全防止第三方访问数据。
关于责任主体的说明
对于本隐私政策所述的、与我们的网站、Little Tagger Mac 应用及支持服务有关的个人数据处理,责任主体为:
Fox+Rabbit Innovation Design GmbH
Friedhofstr. 8
69518 Abtsteinach
电话:+49 (0) 159 01855017
电子邮箱:impressum@foxandrabbit.org
责任主体是指独自或与他人共同决定个人数据(例如姓名、电子邮箱地址等)处理目的和方式的自然人或法人。
存储期限
除非本隐私政策另行规定了更具体的存储期限,否则我们会保留您的个人数据,直至数据处理目的不再适用。如果您提出合法的删除请求或撤回对数据处理的同意,您的数据将被删除,但我们存在其他法律允许的个人数据存储理由(例如税法或商法规定的保留期限)的情况除外;在后一种情况下,数据将在这些理由不再适用后删除。
本项一般保留规定适用于我们持有的个人数据,或代表我们行事的服务提供商持有的个人数据。Little Tagger Mac 应用在本地存储的信息,将在“Little Tagger Mac 应用中的数据处理”一节中另行说明。
关于数据处理法律依据的一般信息
如果您已同意数据处理,我们会依据 Art. 6(1)(a) GDPR 处理您的个人数据;如果处理的是 Art. 9(1) GDPR 所指的特殊类别数据,则依据 Art. 9(2)(a) GDPR 处理。如果您明确同意将个人数据传输至第三国,数据处理还将依据 Art. 49(1)(a) GDPR 进行。如果您已同意存储 Cookie 或访问设备上的信息(例如通过设备指纹识别),数据处理还将依据 § 25(1) TDDDG 进行。同意可随时撤回。如果履行合同或采取订约前措施需要您的数据,我们会依据 Art. 6(1)(b) GDPR 处理您的数据。此外,如果为履行法定义务而有必要处理您的数据,我们会依据 Art. 6(1)(c) GDPR 进行处理。数据处理也可能基于我们依据 Art. 6(1)(f) GDPR 所享有的合法利益。各具体情形所适用的法律依据,将在本隐私政策的下文中说明。
个人数据的接收方
在经营活动中,我们与多种外部主体合作。在某些情况下,这也需要向这些外部主体传输个人数据。我们仅在以下情况下向外部主体提供个人数据:为履行合同所必需;我们负有法定义务(例如向税务机关提供数据);我们依据 Art. 6(1)(f) GDPR 对该传输享有合法利益;或其他法律依据允许该数据传输。使用数据处理者时,我们仅依据有效的数据处理协议提供客户的个人数据。如果进行共同处理,则会签订共同处理协议。
撤回您对数据处理的同意
许多数据处理操作只有在您明确同意后才能进行。您可以随时撤回已给予的同意。撤回同意不影响撤回前已进行的数据处理的合法性。
在特殊情况下反对数据收集及反对直接营销的权利(Art. 21 GDPR)
如果数据处理基于 ART. 6(1)(E) 或 (F) GDPR,您有权随时基于自身特定情况所产生的理由,反对对您个人数据的处理;这也适用于依据上述条款进行的个人画像分析。本隐私政策列明了处理所依据的相应法律依据。如果您提出反对,我们将不再处理涉及的个人数据,除非我们能证明处理具有优先于您的利益、权利和自由的强有力的合法理由,或该处理用于提出、行使或抗辩法律请求(依据 ART. 21(1) GDPR 提出反对)。
如果您的个人数据被用于直接营销,您有权随时反对为此类营销而处理您的个人数据;这也适用于与此类直接营销相关的个人画像分析。如果您提出反对,此后您的个人数据将不再用于直接营销(依据 ART. 21(2) GDPR 提出反对)。
向有管辖权的监管机构提出投诉的权利
如果存在违反 GDPR 的情形,数据主体有权向监管机构提出投诉,尤其是向其惯常居住地、工作地点或涉嫌违法行为发生地所在成员国的监管机构投诉。投诉权不影响任何其他行政或司法救济。
数据可携权
您有权要求将我们基于您的同意或为履行合同而自动处理的数据,以通用、机器可读的格式交付给您或第三方。如果您要求将数据直接传输给另一数据控制者,则仅在技术上可行的范围内进行。
知情、更正和删除
在适用法律规定的范围内,您有权随时免费获知我们所存储的您的个人数据、其来源和接收方,以及数据处理目的;在适用情况下,您还有权要求更正或删除这些数据。关于上述事项及其他个人数据问题,您可以随时联系我们。
限制处理的权利
您有权要求限制对您个人数据的处理。为此,您可以随时联系我们。在以下情况下,您享有限制处理的权利:
- 如果您对我们所存储的您的个人数据的准确性提出异议,我们通常需要时间进行核实。在核实期间,您有权要求限制对您个人数据的处理。
- 如果对您个人数据的处理曾经或正在以违法方式进行,您可以要求限制数据处理,而不是删除数据。
- 如果我们已不再需要您的个人数据,但您需要这些数据以行使、抗辩或提出法律请求,您有权要求限制对您个人数据的处理,而不是删除数据。
- 如果您已依据 Art. 21(1) GDPR 提出反对,则必须权衡您与我们的利益。在尚未确定哪一方的利益优先之前,您有权要求限制对您个人数据的处理。
如果您已限制对您个人数据的处理,则除存储外,仅在您同意的情况下,或为提出、行使或抗辩法律请求、保护另一自然人或法人的权利,或出于欧盟或某一成员国的重大公共利益原因,方可处理这些数据。
SSL/TLS 加密
出于安全原因,并为保护您向我们作为网站运营者发送的订单、咨询等机密内容的传输,本网站使用 SSL/TLS 加密。您可以通过浏览器地址栏从“http://”变为“https://”以及浏览器地址栏中的锁形图标来识别加密连接。
启用 SSL/TLS 加密后,您传输给我们的数据无法被第三方读取。
4. 本网站的数据收集
服务器日志文件
页面提供商会自动收集并将信息存储在所谓的服务器日志文件中;这些信息由您的浏览器自动传输给我们,包括:
- 浏览器类型和版本
- 所用操作系统
- 来源网址(Referrer URL)
- 访问计算机的主机名
- 服务器请求时间
- IP 地址
这些数据不会与其他数据来源合并。
这些数据依据 Art. 6(1)(f) GDPR 收集。网站运营者对于在技术上正常无误地展示和优化其网站享有合法利益,为此必须记录服务器日志文件。
通过电子邮件、电话或传真咨询
如果您通过电子邮件、电话或传真联系我们,我们会存储并处理您的咨询及由此产生的所有个人数据(姓名、咨询内容),以处理您的请求。未经您的同意,我们不会将这些数据提供给第三方,但代表我们处理数据以协助我们处理咨询的服务提供商除外(见下文“通过 Crisp 提供的可选应用内支持”)。
如果您的咨询与履行合同有关,或为采取订约前措施所必需,则依据 Art. 6(1)(b) GDPR 处理这些数据。在所有其他情况下,处理基于我们有效处理所收到咨询的合法利益(Art. 6(1)(f) GDPR),或在已请求您同意的情况下,基于您的同意(Art. 6(1)(a) GDPR);同意可随时撤回。
您通过联系咨询发送给我们的数据将由我们保留,直至您要求删除、撤回对存储的同意,或数据存储目的不再适用(例如您的请求已处理完毕)。强制性法律规定,尤其是法定保留期限,不受影响。
5. Little Tagger Mac 应用中的数据处理
文件、文件夹和访达标签
Little Tagger 访问您通过 macOS 权限、文件选择、拖放或受支持的自动化方式向其开放的文件和文件夹。根据您使用的功能,它会处理文件名、文件路径、文件类型、大小、日期、现有访达标签以及受支持的文件内容。
这些信息用于显示、筛选、分析您的文件,以及为文件添加标签。标签操作会修改原始文件上的访达标签元数据。常规文件处理不会将这些信息上传至我们运营的服务器。
如果您的文件存储在云同步文件夹、网络宗卷或其他存储服务提供商处,该提供商可能会根据其自身设置和隐私政策传输或同步文件及其元数据。
本地设置和已保存的配置
Little Tagger 将应用设置、标签集合、最近使用的标签、预设、工作流程,以及指向已授权文件和文件夹的引用本地存储在您的 Mac 上。已保存的访问引用让应用能够访问您先前授权的位置。
这些记录用于支持应用功能,不会自动发送给我们。Little Tagger 不要求您另行创建 Little Tagger 用户账户。
设备端 AI 功能
当您使用 AI 辅助功能时,Little Tagger 可能会分析文件名、元数据、受支持的文档文本、从图像中识别出的文本,以及图像内容,以生成建议。这些功能使用您设备上受支持的 Apple 模型。Little Tagger 不会为这些功能将上述材料上传至我们的服务器或外部 AI 服务。
此处说明的是 Little Tagger 自身的 AI 功能。Apple 如何处理 Siri 请求将在下文另行说明。
聚焦、快捷指令、Siri 及其他集成功能
启用相关功能后,Little Tagger 会向 macOS 聚焦和受支持的系统集成功能提供有关已保存预设及工作流程的信息。这些信息可能包括其名称、标识符和类别信息。快捷指令也可以访问可用的标签名称和颜色,以便您配置操作。
通过快捷指令提供的文件,将按照该快捷指令配置的操作进行处理。该快捷指令中使用的其他应用或服务,可能会接收您选择传递给它们的信息。
Siri 及其他 Apple 服务遵循 Apple 的隐私政策及您的系统设置运行。Siri 请求可能涉及由 Apple 进行的处理;关于 Little Tagger 设备端 AI 的说明,并不意味着每一次 Siri 交互都在本地处理。请参阅《Siri、听写与隐私》。
购买和订阅
购买、订阅和付款处理均通过 Apple 的 App Store 进行。Little Tagger 使用 Apple 提供的购买和订阅信息来验证访问权限、恢复购买项目和显示订阅状态。相关访问权限信息存储在本地。
我们不会通过这些购买交易获得您的支付卡详细信息。Apple 可能会向我们提供购买、退款、订阅及销售报告,包括订阅标识符。Apple 依据其自身的隐私政策处理这些信息。请参阅《App Store 与隐私》。
诊断
发生错误时,Little Tagger 和 macOS 可能会生成诊断信息。支持聊天不会自动接收这些日志。您可以选择在请求帮助时提供诊断信息。
根据您的 macOS 隐私设置,Apple 可能会收集崩溃和使用情况信息,并与应用开发者共享相关报告。您可以在“系统设置”的“隐私与安全性”→“分析与改进”中管理此类共享。请参阅Apple 的 Mac 分析信息。
存储与删除
本地存储的应用数据会保留在您的 Mac 上,直至被删除或替换。从 Little Tagger 工作区移除文件,不会删除原始文件,也不会移除已写入该文件的标签。卸载应用不会撤销对访达标签的更改,并且可能会留下本地偏好设置或支持文件。
根据您的设置,副本也可能保留在备份或同步存储中。我们无法远程访问或删除仅存在于您设备上的信息。您通过支持服务发送给我们的信息,适用下文单独列出的支持数据保留规定。
6. 通过 Crisp 提供的可选应用内支持
何时使用支持聊天
Little Tagger 提供可选的“Contact Support”支持聊天,您可以从应用的“Help”菜单或订阅界面打开。是否使用完全由您决定。只有在您打开“Contact Support”时,应用才会连接 Crisp;仅启动 Little Tagger 不会加载聊天。
服务提供商与责任
支持聊天由 Crisp IM SAS 提供,地址为 2 Boulevard de Launay, 44100 Nantes, France。Fox+Rabbit Innovation Design GmbH 仍负责处理 Little Tagger 支持咨询。Crisp 依据数据保护法律要求的数据处理协议(Art. 28 GDPR),代表我们处理支持数据。
处理哪些数据
当您使用支持聊天时,可能会处理以下数据:
- 您撰写的消息和主动提交的附件
- 您选择提供的联系信息,例如姓名或电子邮箱地址
- 运行服务并保障其安全所需的技术和会话信息,包括会话标识符、IP 地址、浏览器/设备信息,以及连接和活动的时间戳
聊天窗口打开后,即使您尚未发送消息,也可能立即开始处理技术和会话信息。
应用不会自动向支持聊天提供您的身份、购买详情、工作区文件、文件名、标签、文件路径或日志。Little Tagger 的常规文件标签操作在您的 Mac 上本地进行,不会上传。如果您愿意,可以自愿在支持请求中附上信息或文件。
处理目的
我们处理支持数据,是为了答复您的咨询、提供您要求的后续跟进,并运行和保护支持服务。
后续跟进与电子邮件支持
如果您希望在关闭聊天窗口后获得后续跟进,可以在聊天中提供电子邮箱地址。您也可以通过support@littletagger.com获取电子邮件支持。
临时本地聊天存储
应用使用临时本地聊天存储。关闭支持窗口会结束本地聊天会话,并清除其本地存储。这不会删除我们的支持团队或 Crisp 已接收的消息、附件、联系信息或技术记录。重新打开窗口会启动新的本地会话。
保留与删除
我们会在 30 天后删除聊天对话及其所有相关数据。这包括我们的支持团队和 Crisp 持有的记录。
Cookie 及类似存储
Crisp 使用会话 Cookie 或类似存储来提供聊天功能。在应用内嵌的聊天中,这些存储是非持久性的,仅在支持窗口的会话期间存在。本网站目前不包含 Crisp 聊天组件。
接收方与跨境传输
支持数据的接收方包括 Crisp 及其用于提供服务的次级处理者。Crisp 的文档说明,部分连接可能由位于欧盟以外的基础设施处理。更多信息请参阅Crisp 的隐私政策和Crisp 的聊天框 Cookie 文档。
您对支持数据享有的权利
您可以联系support@littletagger.com,请求访问、更正或删除您的支持数据。本隐私政策第3节所述的一般数据保护权利同样适用。
7. 插件和工具
Google Fonts
本网站使用 Google 提供的 Google Fonts,以统一显示字体。当您访问页面时,浏览器会将所需字体加载到浏览器缓存中,以正确显示文字和字体。
为此,您使用的浏览器必须连接 Google 的服务器。Google 因此会获知有人通过您的 IP 地址访问了本网站。使用 Google Fonts 的依据为 Art. 6(1)(f) GDPR。网站运营者对其网站字体的统一呈现享有合法利益。如已取得同意,且该同意涵盖 TDDDG 所指的 Cookie 存储或对用户设备上信息的访问(例如设备指纹识别),则仅依据 Art. 6(1)(a) GDPR 和 § 25(1) TDDDG 进行处理。同意可随时撤回。
如果您的浏览器不支持 Google Fonts,则会使用您计算机上的默认字体。
关于 Google Fonts 的更多信息,请参阅https://developers.google.com/fonts/faq以及 Google 的隐私政策:https://policies.google.com/privacy?hl=en。
8. Google Ads 转化跟踪与 Cookie 同意
本网站使用由 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland(以下简称“Google”)提供的 Google Ads 转化跟踪。它让我们能够衡量:点击过我们 Google 广告的人,之后是否点击了本网站上的“Download on the Mac App Store”按钮。我们不会得知您的身份,只能在 Google Ads 中看到汇总统计数据。
处理哪些信息
Google 代码启用后,您的浏览器会连接 Google 的服务器,Google 会处理您的 IP 地址、浏览器和设备信息、访问的页面、作为访问来源的广告点击(点击 ID)、访问时间,以及对 App Store 下载按钮的点击。Google 会在您的设备上设置或读取 Cookie(例如“_gcl_aw”和“_gcl_au”),以识别您是否通过广告到访。我们不会向 Google 发送姓名、电子邮箱地址或其他客户数据,也不会将这些数据用于再营销。
法律依据与同意
对于来自欧洲经济区、英国、瑞士和加拿大的访问者,以及无法确定您所在位置的情况,在您点击 Cookie 横幅中的“接受”之前,Google 代码不会加载,也不会设置任何 Google Ads Cookie。法律依据是您根据 Art. 6(1)(a) GDPR 和 § 25(1) TDDDG 作出的同意。“拒绝”与“接受”同样方便,无论选择哪一项,网站都能完整运行。为了判断是否需要显示横幅,您的浏览器会向我们的托管服务提供商查询您所在的国家;仅使用国家代码,且不会存储该代码。
您可以随时通过每个页面底部的“Cookie 设置”撤回或更改同意,该变更对今后生效。当您拒绝时,本网站已设置的现有 Google Ads Cookie 会被删除。您的选择、作出选择的时间和通知版本会本地存储在您的浏览器中(localStorage),以便我们遵守并记录您的选择;该记录不会发送给我们。对于来自其他地区的访问者,转化跟踪基于我们衡量广告效果的合法利益(Art. 6(1)(f) GDPR);您可以随时通过“Cookie 设置”提出反对。
存储期限与传输
Google Ads 转化 Cookie 通常在 90 天后过期。Google 可能在美国处理数据。Google LLC 已依据欧盟委员会的充分性决定(Art. 45 GDPR),获得欧盟—美国数据隐私框架认证。
更多信息:Google 如何使用广告合作伙伴的数据、Google 的隐私政策以及Google 的广告信息。您也可以在Google 广告设置中管理个性化广告。