隐私政策
生效日期：[生效日期] · 版本：v1.0
模板说明：
本页为隐私政策模板，[公司名]、[保存期限]、[响应时限] 等方括号内容需在正式发布前补齐。
一页摘要
- 软件离线运行：不向任何服务器上传工程、媒体、画面或声音内容。
- 没有遥测：不采集使用时长、操作日志、崩溃现场（崩溃上报为可选项且默认关闭）。
- 只在交易与服务环节处理个人信息：下单、开票、授权绑定与技术支持。
- 本站是静态页面：不引第三方统计、不引外部 CDN、不设广告 cookie。
1. 我们处理哪些信息
- 订单与开票信息：购买方名称、联系人、邮箱、电话（可选）、单位名称与税号、订单金额与支付状态。
- 授权绑定信息：机器码（硬件特征派生的哈希，不可逆推，不含用户名与文件路径）、授权方案、到期时间、换机记录。
- 支持沟通内容：你在邮件或工单里提供的描述、截图与日志。
- 网站访问日志：IP、时间、请求路径、User-Agent、状态码，用于安全与故障排查。
- 浏览器本地偏好：仅在 localStorage 中保存语言选择（键名
cp-lang）。
2. 我们不处理哪些信息
- 工程与媒体内容：工程文件（
.cpc）、媒体素材、录制文件、导出的 Cue 表，全部只存在你指定的位置。 - 音视频内容：软件不截取、不分析、不上传画面与声音；OCR 识别完全在本机完成。
- 设备上的其他数据：不读取其他程序的文件、不记录键盘输入、不访问剪贴板历史。
- 行为分析：本站不使用第三方统计脚本；软件内没有埋点。
3. 本机数据与存放位置
%APPDATA%\CuePointsCN\：偏好设置、许可文件、最近工程列表。%USERPROFILE%\Videos\CuePointsCN\：录制输出（可在设置里改到其他磁盘）。%TEMP%\cuepoints-*.txt：诊断输出（--io-probe、录制诊断），可随时删除。- 卸载软件不会删除你的工程与录制文件；如需彻底清理，请手动删除上述目录。
4. 网站与服务器日志
- 本站为静态站点，所有页面由服务器直接返回文件；状态页的
/healthz探测只获取服务健康状态，不携带任何个人信息。 - 服务器访问日志保留 [日志保留天数] 天，用于安全审计与故障定位，到期自动轮转删除。
- 本站不使用广告或跨站跟踪 cookie；除语言偏好外不写入任何浏览器存储。
5. 第三方服务
为完成交易，我们会向支付服务商、邮件服务商与开票服务商提供必要信息（金额、订单号、邮箱、发票抬头）。 我们不会向任何第三方提供工程内容、媒体、机器码以外的硬件信息或使用数据。 第三方服务商按其自身隐私政策处理数据，清单可向 [公司邮箱] 索取。
6. 保存期限
- 订单、发票与支付记录：按适用法律与财税要求保存 [财务保存期限]。
- 授权绑定与换机记录：授权有效期内及到期后 [授权记录保留期]。
- 支持沟通记录：结案后 [支持记录保留期]，用于同类问题追溯。
7. 你的权利
你可以要求查询、更正或删除我们持有的个人信息，也可以撤回此前的同意或注销管理账号。 请通过 [公司邮箱] 提出，我们会在 [响应时限] 个工作日内答复。 法律要求必须保留的财务记录不在删除范围内。
8. 安全措施
- 本站全站 HTTPS；后台接口仅对授权运维地址开放。
- 机器码为不可逆哈希，授权文件在本机离线校验，激活过程不传输硬件明细。
- 内部访问遵循最小权限，操作留有审计日志。
9. 未成年人
本软件面向专业演出技术人员，不面向未成年人提供；我们不会主动收集未成年人的个人信息。
10. 政策变更与联系
政策更新时会在本页更新版本号与生效日期，重大变更会通过邮件通知已注册用户。 联系方式：[公司名] · [公司邮箱] · 注册地址：[注册地址]