隐私政策

本政策说明 Pulse（由 Utropia 开发的 macOS 应用，Utropia 为 José Antonio Neto Suárez 在西班牙的个人独资企业）如何处理你的打字相关信息。本政策专针对 Pulse，作为 Utropia 通用隐私政策的补充。

1. 摘要

Pulse 设计遵循本地优先原则。你输入的内容从不被记录、存储或传输。打字汇总指标——速度、准确率、时长，以及按应用、键盘和布局的细分数据——存储在你的 Mac 上，除非你明确选择加入以下描述的可选功能，否则不会离开本地。

2. 数据控制方

数据控制方为 Utropia（José Antonio Neto Suárez），注册于西班牙。联系方式见本文档末尾。

3. Pulse 在你的 Mac 上观察什么

为计算打字指标，Pulse 请求 macOS 输入监控权限。运行期间，Pulse 观察：

• 键盘事件（按键按下/释放的时间）。Pulse 从不将你输入的字符作为文本记录——事件在内存中处理，归结为计数器和时间间隔。
• 最前台应用的名称，以及可用时的窗口标题，用于将打字归属到各应用，并检测 URL 以进行过滤。仅在本地存储。
• 当前激活的键盘布局及已连接的键盘硬件，用于将打字归属到各布局和键盘。

Pulse 不捕获密码、消息、文档内容、剪贴板数据或任何其他文本内容。输入监控权限仅用于推导此处描述的汇总指标。

4. 存储在你设备上的数据

以下所有数据仅存在于你的 Mac 上，位于应用的沙盒容器内：

• 打字会话（开始/结束时间、击键次数、词数、准确率、主要字符/语言）。
• 按应用、键盘和布局的汇总数据。
• 个人记录、连续记录及每日/每周摘要。
• 练习模式结果。
• 应用偏好设置和过滤器。

这些数据不会传输给 Utropia 或任何第三方。你可以随时通过设置 → 通用 → 重置所有统计数据清除它们，或通过卸载 Pulse 来删除。

5. 离开你设备的数据

Pulse 仅在两种情况下将数据发送到 Mac 之外：

5.1 应用内购买和订阅

当你购买 Pulse Pro 或管理订阅时，Apple 通过 App Store 处理你的购买。Pulse 使用 RevenueCat 作为子处理方来验证收据并追踪授权状态。RevenueCat 收到为你的安装生成的匿名应用用户 ID 及 App Store 交易元数据，不会收到你的姓名、电子邮件或打字数据。

5.2 全球排行榜（可选，需主动加入）

Pulse 提供可选加入的全球排行榜，默认关闭。如果你加入，Pulse 会在你的设备上生成一个匿名 UUID，并每天最多提交一次以下信息：

• 在你设备上生成的匿名 UUID。
• 当天的持续打字速度（WPM）、准确率和持续时长（分钟）。
• 击键次数。
• 主要输入语言（例如 en、es）。
• 代码/写作/聊天/其他应用的占比，以四个百分比表示。
• 当前每日连续记录、时区偏移量及 Pulse 应用版本。
• 可选的显示名称（如果你选择设置一个）。

从不发送：应用名称、窗口标题、文件名或任何你输入的内容。提交内容由 Utropia 托管于欧盟境内的服务器。你可以随时在设置 → 通用中停止提交，并通过删除我的排行榜数据清除你的 UUID 曾经提交的所有记录。

6. 子处理方与第三方

• Apple Inc. — App Store 分发及购买处理。
• RevenueCat, Inc. — 订阅管理及收据验证。
• Utropia — 在欧盟托管可选的全球排行榜后端。

7. 法律依据与保留期限（EEA/英国）

在 GDPR 适用的范围内，处理依据为：合同履行（交付你购买的应用）、合法利益（排行榜的安全性及滥用防范），以及你的同意（针对可选的全球排行榜）。

• 本地数据保留至你重置统计数据或卸载应用。
• 排行榜提交记录在你参与期间保留——直到你通过删除我的排行榜数据将其删除或停止提交；每周汇总排名可能作为历史记录保留。明确删除操作立即生效。
• 购买和订阅记录由 Apple 和 RevenueCat 依据其各自的政策及适用税法保留。

8. 你的权利

你可以访问、更正、删除、限制或反对数据处理，并请求数据可携带性。最快的方式：

• 设置 → 通用 → 导出数据（CSV）导出你完整的本地会话历史。
• 设置 → 通用 → 重置所有统计数据清除本地统计数据。
• 设置 → 通用 → 删除我的排行榜数据删除你的 UUID 曾经提交的所有记录。

其他事项请通过下方联系方式联系我们。EEA 居民也可向当地监管机构投诉（西班牙为 AEPD）。

9. 儿童

Pulse 不面向 13 岁以下儿童，我们不会有意收集其数据。如果你认为某儿童向可选排行榜提交了数据，请联系我们，我们将予以删除。

10. 国际数据传输

全球排行榜后端托管于欧盟。Apple 和 RevenueCat 可能依据其各自的标准合同条款或同等保障措施，将与购买相关的数据传输至美国及其他国家。

11. 安全性

Pulse 在 macOS 应用沙盒内运行，本地数据存储在应用容器中。排行榜提交通过 HTTPS 传输。没有任何系统是绝对安全的——如发现任何问题，请通过联系地址告知我们。

12. 政策变更

如果我们对本政策做出实质性修改，将在此处发布新版本并更新上方日期。你已安装的 Pulse 版本行为不变；你可以查阅新政策，如有异议可卸载应用。

13. 联系方式

Utropia — José Antonio Neto Suárez
C/ Manuel Vela 37, 13 · 21440 Lepe, Huelva, Spain
Email: hello@utropia.es · VAT: ES29607219D

本政策旨在符合欧盟 GDPR、加利福尼亚州消费者隐私法（CCPA）及 Apple 应用商店审核指南的要求。