1. 适用范围与运营者
本隐私政策说明打开方式守护的独立开发者（下称“我们”）如何处理信息：当你使用打开方式守护 Windows 应用、访问 https://www.openwithguard.com、登录、检查更新或联系支持时，本政策均适用。
2. 我们处理的信息
保留在你的设备上的数据
打开方式守护会在本地保存保护规则、所选应用、浏览器选择、偏好设置、有限的本地活动历史、更新状态、匿名安装标识符，以及——如你登录——本地账号会话。提供文件关联守护不需要上传文件内容。
账号和支持数据
你的账号可能包含账号 ID、电子邮件地址、显示名称、头像、登录方式、验证状态、会话令牌和账号时间戳。PocketBase 保存服务器端账号记录。如果你联系支持，我们也会处理你选择在邮件中提供的信息。
网站与更新请求
我们的网站、账号服务、更新服务、托管服务商和安全代理可能会处理标准请求数据，例如 IP 地址、日期和时间、请求 URL、响应状态和用户代理。我们使用这些数据交付和保护服务，并诊断故障。
3. Google 登录
打开方式守护仅使用 Google 登录来验证你的身份，并创建或显示你的打开方式守护账号。通过 Google 登录和 PocketBase，我们会接收：
- 稳定的、与 Google 关联的账号标识符；
- 你的电子邮件地址；
- 你的显示名称；以及
- 在可用时的头像。
我们将这些数据用于登录、显示资料、维护账号、提供支持和保护账号安全。打开方式守护不会请求访问 Google Drive、Gmail、联系人、日历或其他 Google 产品内容。
我们不会将 Google 用户数据用于广告、分析、信用决策或 AI 训练；不会出售给数据经纪人，也不会向其披露。数据只会在提供登录和账号功能所需时与 Google、PocketBase 及相应基础设施共享，在你指示我们共享时共享，或在法律要求时共享。
4. 产品分析
已配置的发布版本会使用 PostHog，并采用随机安装 ID。该 ID 不源于你的 Google 账号、Windows 账号、硬件序列号、电子邮件地址或受保护文件。调试版本和未配置分析令牌的发布版本不会发送这些事件。
当前，打开方式守护仅发送：
app_installed：在成功启动后首次创建匿名安装身份时；以及app_shown：主窗口显示时。
事件属性可能包括随机安装 ID、应用版本、发行语言、操作系统、处理器架构、窗口显示方式以及是否存在本地账号会话。PostHog 人物资料和地理位置功能均已关闭。我们不会向 PostHog 发送文件内容、文件名、受保护扩展名、可执行文件路径、规则、活动记录、Google 资料数据、PocketBase 令牌或支持邮件。
5. 信息的使用与共享
我们仅将信息用于运行文件关联守护、登录、更新、支持和安全；衡量有限的产品使用情况；遵守法律；以及执行我们的服务条款。我们不出售或出租个人信息，也不将其用于行为定向广告。
信息可能由以下方处理：
- Google：用于 Google 登录流程；
- PocketBase 和托管基础设施：用于账号、更新和服务交付；
- PostHog：用于上述有限产品分析；以及
- 主管机关或顾问：在合理必要时，用于遵守法律或保护用户、服务或合法权利。
6. 保存期限与安全
本地信息会保留到你移除它、应用移除它，或你移除应用数据为止。账号记录会在账号活跃期间保存，并在提供服务、解决支持或安全问题及履行法律义务所合理需要的期间继续保存。其他记录会在不再合理需要时删除或匿名化。
我们采取合理的保护措施，包括使用 HTTPS 传输数据和限制管理访问。没有任何系统绝对安全，请保护好你的 Windows 账号，且不要共享会话文件或身份验证令牌。
7. 你的选择
你可以：
- 退出登录、更改或移除本地规则、清除本地活动，或卸载打开方式守护；
- 在 Google 账号的第三方连接中撤销打开方式守护；以及
- 通过发送邮件至 [email protected] 请求删除、更正或获取你的账号数据副本。
撤销 Google 访问本身不会删除已经创建的打开方式守护账号。根据你的所在地，你可能还享有其他隐私权利。
8. 政策变更
随着产品、服务商或法律要求发生变化，我们可能更新本政策。修订后的政策会发布在本 URL，并更新生效日期。如果变更会实质影响我们使用 Google 用户数据的方式，我们会在需要时另行通知。
9. 联系我们
如有隐私问题或请求，请通过 [email protected] 联系打开方式守护的独立开发者。