DC Cloud · 隐私政策（v1）

一、总则（先读这一条）

DC Cloud 按「无账号 · 云端不主动触达 · 最小保留」设计：

• 没有账号体系：不需要注册，不收集邮箱 / 手机号 / 昵称。
• 浏览不留痕：应用市场页面无 cookie、无统计脚本、不收集浏览数据。
• 云端不主动触达：没有官方的邮件 / 短信 / 浏览器推送；公告只在你打开页面时可见。★ 世界门户中继（用户间信令转发）不属于官方推送：只有你或对方主动连上时才发生，云端只转发、不存内容。
• ★ 分站独立：本服务分国内站与海外站两个互不相通的站点 —— 你在哪一站购买 / 激活，数据就只落在哪一站（详见 §六）。

二、会接触到的数据（逐项列清）

1. 许可台账（为激活 / 设备迁移 / 退款判定所必需）：licenseId 与当前活动设备（客户端生成的随机 deviceId，不含硬件指纹信息）、首次激活时间、最近迁移时间、迁移计数（不留设备 from→to 轨迹）。★ 保留期：随许可长期 —— 这是买断制的功能数据（删除将导致设备迁移与退款判定失效），不含任何 PII。
2. 订单信息（购买时）：订单号、金额、币种、时间、状态；渠道回执如含买家邮箱，仅用于客服查单。★ 订单 ≥3 年后仅保留对账汇总。
3. 发票 / 收据信息（仅在你自愿申请时）：抬头、税号、联系方式 —— 按财税口径保留。
4. 访问日志：方法 / 路径 / 状态 / 耗时 / IP（脱敏、滚动保留；不含授权码 / 许可全文 / 任何凭据）。
5. 支付：由第三方渠道（艺爪 / Lemon Squeezy）在其页面完成 —— 我们不接触、不存储你的支付工具信息。
6. 门户中继（仅当你使用「世界门户」时）：为把信令送到对方，中继需瞬时处理信封头部的世界标识（worldId）、门户标识（portalId）与消息类型。★ 不存储：不存门户内容、不存授权 / 关注关系、不存访问记录、不记录连接 IP；日志只有 {时间, portalId, 结果}。★ 为防止冒名连接，我们会保存「世界标识 ↔ 该世界的公钥」的首见登记（无 PII；公钥不符即拒连）。

三、不会做的事

• 不建账号、不做官方推送（用户间信令转发见 §二.6）、不做用户画像 / 营销统计。
• 不把数据用于本政策列明目的之外。
• 授权码在云端只存不可逆摘要（HMAC），无“明文保留”概念。

四、你的权利与诚实说明

• 许可台账是功能数据（无 PII），无法按“删除个人信息”的口径删除 —— 否则设备迁移 / 退款判定失效；如不需要这些功能，可不再使用云端。
• 订单信息中的买家邮箱（如有）可联系客服删除（不影响既有许可）。

五、安全

• 全链路 HTTPS（生产经反代终结）；凭据一律 hash / 密文落库；签许可私钥离线保管、只注入签名容器，不入库 / 不进日志。

六、数据存储地（国内站 / 海外站）

本服务由两个独立站点提供，数据互不相通：

| | 国内站 | 海外站 |

|---|---|---|

| 存储地 | 中华人民共和国境内 | 境外（具体地域以站点公示为准） |

| 支付渠道 | 国内渠道（艺爪 · 立收通） | Lemon Squeezy（不收人民币） |

| 适用协议 | 见 /terms | 见该站点 /terms |

• ★ 一站一库：订单、许可台账、开票信息只存在你下单的那一站；在另一站查不到、也用不上。
• ★ 许可不通用：国内站签发的许可与海外站签发的许可是两套独立体系，不能跨站激活 / 迁移。
• ★ 跨境由你选择：如果你位于中国境内却主动使用海外站，相当于你选择把上述数据提交至境外站点；反之亦然。请按实际需要选择站点。

七、变更

本政策更新将在本服务发布页与 /privacy 页面公布。