隐私政策

版本: v1.0
生效日期: 2026-11-04
最后更新: 2026-11-04

本政策说明 Fountrace 桌面搜索工具如何处理你的信息。核心结论只有一句：你的文件与搜索行为全部留在本地，我们仅在你主动激活许可证时收集邮箱与设备指纹。

一、核心承诺

• 索引完全本地：文件名与文件内容索引全部生成并存储在你自己的设备上，不上传至任何服务器。
• 无使用遥测：产品内不含任何统计 SDK、广告 SDK 或行为埋点，我们不收集你点了什么、搜了多少次、用了多久。
• 搜索内容不出本机：查询词仅在本地索引中匹配，不发送至网络。
• 免费版无需注册：使用社区版（免费功能）不需要账号，也不需要向我们提供任何个人信息。

二、我们收集的信息（仅限激活场景）

只有当你主动执行「激活许可证」「开始试用」或客户端执行周期性在线复核（超过复核时限后联网复核，宽限期默认 7 天）时，才会收集以下必要信息：

• 邮箱地址 —— 用于许可证签发、下单前的邮箱验证（验证码）、售后支持、许可找回与到期提醒。
• 许可证密钥 —— 用于授权验证。
• 设备指纹（Hardware ID） —— 由本机硬件信息经不可逆哈希派生的摘要值，用于防盗用、限制授权设备数量、防止试用被重复获取。
• 硬件因子摘要 —— 若干项硬件信息分别做不可逆哈希后上传，仅用于设备变更时的容差匹配。原始硬件信息不出本机。
• 应用版本号 —— 用于兼容性诊断。

除上述信息外，激活流程不要求你提供姓名、电话、地址或任何其他身份信息。我们不收集你的硬件原始详细信息——每个因子在离开设备前即完成不可逆哈希处理。

三、信息用途与法律依据

我们收集的信息仅用于以下目的，每项处理均有明确法律依据（《个人信息保护法》第 13 条）：

• 许可证签发与验证（邮箱、密钥）—— 履行合同所必需。
• 设备绑定与防盗用（设备指纹、硬件因子摘要）—— 履行合同所必需。
• 硬件变更容差匹配（硬件因子摘要）—— 履行合同所必需（保障用户权益）。
• 滚动窗口设备管理（Hardware ID、最后在线时间）—— 履行合同所必需。
• 售后服务与技术支持（邮箱）—— 履行合同所必需。
• 防止试用滥用（Hardware ID、试用标记）—— 合法利益。
• 安全审计与异常检测（激活请求日志）—— 合法利益。

四、联网行为完整披露

产品会在以下明确场景发起网络连接。除此之外不会有任何后台联网：

• 许可证激活 / 试用申请（你主动点击时）：向激活服务器发送邮箱、设备指纹与许可证密钥。
• 商业组件下载（激活成功后自动进行）：向组件分发服务器发送许可令牌以获取你所购版本的功能组件，不包含你的任何文件信息。
• 应用更新检查（你主动点击「检查更新」时）：向更新服务器发送当前版本号以比对是否有新版本。
• 购买入口配置（展示升级页面时）：获取购买页与下载页地址，不发送个人信息。
• 邮箱验证码发送（下单前）：向你填写的邮箱发送一次性验证码，用于证明该邮箱归你本人所有。验证码与其对应邮箱地址仅短期保存在我们的激活服务器上，过期后自动清除。
• 邮件交付（购买成功与许可证临近到期时）：向你的邮箱发送许可证文件、续费通知与到期提醒邮件。

五、我们明确不做的事

• 不上传你的文件、文件内容、文件名或目录结构。
• 不上传你的搜索查询词。
• 不使用第三方统计、广告或用户画像服务。
• 不出售、出租或以其他方式交易你的个人信息。
• 不索引系统关键目录与回收站等无意义位置。

六、第三方服务

除以下明确列出的服务外，本软件不集成任何第三方 SDK、分析服务、广告服务或社交分享组件：

• 微信支付（Tenpay）：处理付款（境内收单）。银行卡号、支付密码等敏感支付信息直接由支付服务商处理，我们仅接收支付结果通知及订单号。
• 支付宝（Alipay）：处理付款（境内收单）。同上，我们不接触或存储你的支付敏感信息。
• 邮件投递服务：验证码、许可证文件与续费提醒邮件经由腾讯企业邮箱（Tencent Exmail）中继向你的邮箱递交，服务商在投递过程中会接触你的邮箱地址与邮件内容。除完成投递所必需外，我们不向该服务商提供其他个人信息，它亦不得将邮件内容用于其他用途。
• 激活验证服务由我们自建服务器提供，不涉及第三方数据处理者。

七、本地存储的数据

以下数据全部保存在你的设备上，由你自行控制，我们无权限访问：

• 索引文件：按磁盘卷生成的本地文件名与路径索引，存放于索引目录（可在设置中迁移至其他位置）。
• 内容索引：启用全文搜索时生成的文本索引，存放于本地索引目录。
• 搜索历史：你输入过的查询词、结果数量与搜索模式，存放于 C:\ProgramData\Fountrace\。可在设置中逐条删除或一键清空。
• 用户设置与界面偏好：主题、语言、结果数量上限等，存放于本地数据库及 localStorage。
• 崩溃报告：程序发生致命异常时生成的诊断文件，存放于 C:\ProgramData\Fountrace\crash_reports，仅本地留存，不会自动上传。
• 授权与防重复试用校验信息：应用在本机保存用于许可证验证、完整性校验，以及防止试用重置与时间篡改的技术信息（本地授权文件与校验标记）。此类信息仅用于授权保护，不涉及你的文件内容，其中部分标记不可由用户删除。

八、数据安全

我们采取以下措施保护你的信息安全：

• 传输加密：所有网络通信通过 HTTPS（TLS 1.2+）加密传输。
• 商业组件保护：闭源商业组件以加密形态分发，仅在授权校验通过后于本机解密启用。
• 许可证完整性：许可证文件经 Ed25519 数字签名，防止篡改与伪造。
• 更新包校验：自动更新包经 Ed25519 签名验证，验签失败的安装包会被直接丢弃。
• 不可逆处理：硬件信息在离开用户设备前即完成不可逆哈希，原始值不出本机。
• 访问控制与速率限制：严格限制服务器数据访问权限；激活接口设有请求频率限制与 1MB 请求体大小限制。

九、信息共享与披露

我们不会向任何第三方出售、出租、交换或以其他方式转让你的个人信息，除非：

• 获得你的明确同意。
• 法律法规要求：依据法律、法规、诉讼争议解决的需要，或行政、司法机关依法提出的要求。
• 保护合法权益：在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有方继续受本政策约束。

十、你的权利

依据《个人信息保护法》，你对你的个人信息享有以下权利：

• 查询与更正：可随时通过 support@fountrace.com 查询我们持有的你的激活记录，并要求更正错误信息。15 个工作日内回复。
• 删除：可要求删除你的邮箱与设备指纹记录。请注意，删除后对应许可证将无法通过在线验证，可能影响已购买功能的使用。
• 撤回同意：卸载应用并删除本地数据目录（含索引目录与 C:\ProgramData\Fountrace\）即可完全清除本机留存的全部数据。撤回同意不影响撤回前已进行的处理活动效力。
• 注销账户：发送邮件至 support@fountrace.com 注明「注销账户」，注销后 30 天内我们将删除或匿名化你的全部个人信息，许可证立即失效且不可恢复。
• 获取副本权（第 45 条）：你有权请求获取个人信息副本，我们将以 JSON 格式提供。
• 自动化决策说明权（第 24 条）：滚动窗口设备管理涉及自动化决策，你有权要求说明决策逻辑、对被释放设备重新激活、或拒绝自动化决策改为手动管理。
• 拒绝非必要处理：你可以完全不激活，仅使用免费功能，此时我们不会处理你的任何个人信息。

十一、未成年人保护

本产品面向成年专业用户，不针对 14 周岁以下儿童设计，我们不会主动收集儿童个人信息。若你是未成年人，请在监护人指导下使用，并由监护人决定是否进行许可证激活。未成年人不得自行购买付费许可证；如发现未成年人在未经监护人同意的情况下完成购买，监护人可联系我们办理退款。

十二、政策变更

本政策可能随功能演进调整。重大变更（如新增个人信息收集项、新增联网端点、信息使用目的变更、用户权利行使方式重大变化）将提前 30 天通知并重新获取你的明确同意后方可生效。一般性变更（文字修正、联系方式更新）通知后 7 天生效。变更通过应用内弹窗、官方网站公告或注册邮箱通知。若不同意变更，你可停止使用并按第十条行使删除权。

十三、联系我们

隐私相关咨询、投诉或权利行使请求，请联系： 个人信息保护负责人：经营者本人（仁怀市缃帙软件开发工作室 为个体工商户，由经营者本人担任；事务联系以邮箱为准） 邮箱：support@fountrace.com 通信地址：贵州省遵义市仁怀市学孔镇高峰社区善礼新村37栋3-2（仁怀市缃帙软件开发工作室 登记地址） 网站：https://fountrace.com 我们会在收到请求后 15 个工作日内答复。如对回复不满意，你还可向网信、电信、公安及市场监督等有关部门投诉举报，或向有管辖权的人民法院提起诉讼。