隐私政策

许可证验证时（每次打开应用）

• 许可证密钥
• 设备 ID 哈希（匿名硬件指纹 — 我们不收集或存储个人硬件信息）
• 应用版本
• IP 地址
• 操作系统名称和版本

创建账户时

• 电子邮件地址
• 显示名称（可选）
• 密码（哈希处理，绝不以明文存储）

购买许可证时

付款由 Paddle.com（我们的记录商户）处理。我们不直接存储信用卡号或付款详情。请参阅 Paddle 的隐私政策。

当您使用移动应用时

所有遥测和传感器数据均存储在您的设备本地。除非您明确选择共享或同步（例如将会话回顾发布到您的个人主页），否则数据不会上传到我们的服务器。

• GPS / 位置数据 — 在会话期间录制，用于遥测叠加（速度、路线、海拔等）
• 传感器数据 — 录制期间捕获的加速度计、陀螺仪和气压计读数
• OBD-II 车辆数据 — 连接 OBD 适配器时的发动机转速、冷却液温度及其他诊断信息
• 摄像机控制元数据 — 已连接运动相机（GoPro、Insta360、DJI）的连接状态和设置

匿名使用统计（桌面端 + 移动端）

在**桌面端**，当您的应用检查更新时（每 4 小时一次），我们的更新服务器会对该请求进行计数。在**移动端**，当您打开应用时，应用会向同一分析端点发送一次匿名「启动 ping」。在这两种情况下，我们使用这些计数来回答'有多少人在使用 StintBox？'、'正在使用哪些版本？'以及'人们从哪些国家/地区使用应用？'等问题。我们不会在您的设备上设置任何标识符 — 没有跟踪 Cookie，没有安装 UUID，没有广告 ID。我们使用每日轮换的 salt 在服务器端去重 IP 子网，以便近似估算唯一设备数量；salt 每个 UTC 午夜轮换，您的 IP 本身在同一请求内被丢弃。保留期：匿名哈希子网保留 90 天；聚合计数器保留 13 个月。法律依据：合法利益（GDPR 第 6(1)(f) 条）；在移动端还适用 CNIL「受众测量」豁免（Sheet 16）。要在桌面端选择退出，请在 设置 → 更新 中禁用自动更新。在移动端，请在 设置 → 隐私 中关闭「匿名使用统计」。由于现有聚合计数不包含与您相关联的标识符，因此无法删除。

• 应用版本和操作系统（来自 User-Agent 标头或启动 ping）
• 国家/地区（通过离线 GeoIP 数据库从您的 IP 地址派生 — IP 本身从不存储）
• 发布渠道（stable 或 beta）
• 平台类型：desktop / mobile-ios / mobile-android

我们不收集的信息

On **desktop**, when your app checks for updates (every 4 hours), our update server counts the request. On **mobile**, when you open the app, it sends a single anonymous 'launch ping' to the same analytics endpoint. In both cases we use the counts to answer 'how many people are using StintBox?', 'which versions are in use?', and 'which countries are people using the app from?'. We do not set any identifier on your device — no tracking cookie, no install UUID, no advertising ID. A daily-rotating salt is used server-side to deduplicate IP subnets so we can approximate unique-device counts; the salt rotates every UTC midnight and your IP itself is discarded within the same request. Retention: 90 days for the anonymous hashed subnet; aggregate counters are kept for 13 months. Legal basis: legitimate interest (GDPR Article 6(1)(f)); on mobile the CNIL 'audience measurement' exemption (Sheet 16) also applies. To opt out on desktop, disable auto-update in Settings → Updates. On mobile, toggle off 'Anonymous usage statistics' in Settings → Privacy. Existing aggregate counts cannot be removed because they contain no identifier tied to you.

• 您的遥测数据不会在未经明确操作的情况下上传
• 应用内的使用模式或分析
• 个人硬件序列号或规格
• stintbox.app 之外的浏览行为
• 持续或后台位置追踪 — GPS 仅在录制会话期间处于活动状态

What we do NOT collect

• Your telemetry data is never uploaded without your explicit action
• Individual hardware serial numbers or specifications
• Browsing behavior outside of stintbox.app
• Continuous or background location tracking — GPS is only active during a recording session