隐私政策

ModulTone 是 Ivo.j music 的商号。Ivo.j music 是在荷兰商会（KVK）登记的个体独资企业，登记号为 96501305，地址为 Veldenseweg 56, 5914 ST Venlo，荷兰。本站收集的个人数据如何处理，由我们决定。与本政策有关的任何事宜，请发邮件至 info@modultone.com。

因此，我们是本政策所述个人数据的控制者。

本站不展示广告。只有在你同意后才会设置跟踪 Cookie：Google Analytics、使用 Cookie 和录屏的 PostHog 统计以及 Meta 像素分别通过 Cookie 横幅（第 10 条），购买后的 Google 评价问题通过感谢页面上的按钮（第 3 条）。没有你的同意时，我们仍会用 PostHog 统计访问量，但不使用 Cookie，也不保存你的 IP 地址（第 10 条）。除了 Paddle 的结账界面，以及你同意后加载的 Google 评价问题、Google Analytics、Google Ads 衡量和 Meta 像素（第 3 条和第 10 条），你的浏览器加载的所有内容都来自 modultone.com，字体也不例外。在你购买、登录、下载 MS Widener、申请试用或订阅新闻通讯时，我们会收集一个邮箱地址。我们把它用于这些目的；在你购买、兑换 KVR 兑换码、登录、申请 MS Widener 或试用版、或订阅新闻通讯时，也把它用于我们关于新插件和促销的邮件列表。我们绝不会把它出售或出租给任何人。

结账通过 Paddle 自己的结账界面进行，它会在本站之上打开。我们的在线经销商 Paddle.com 是记录商家（merchant of record）：它收取付款，处理增值税、开票和欺诈检查，并按照其自身的隐私政策（paddle.com/legal/privacy）作为其所收集支付数据的控制者。你的银行卡信息发送给 Paddle，永远不会到达我们这里。在我们的结账迁移到 Paddle 之前下的订单，是在 Stripe 的支付页面上完成的，Stripe 按其自身的隐私政策承担了同样的角色。

我们从 Paddle（对于迁移之前的订单则从 Stripe）收到你的邮箱地址、你所在的国家、你购买的内容和一个订单号。在它们的后台，我们还能看到你填写的姓名和地址信息。我们保存你的邮箱地址、订单号、订单日期、订单中的插件以及你支付的金额，以便通过邮件发送许可证密钥、在你登录账户时显示你的购买记录，并计算套装其余部分对你来说要花多少钱。每个许可证密钥都包含你的邮箱地址、插件和日期。

如果你是通过 KVR Marketplace 购买的，KVR 按照其自身的隐私政策收取付款，并给你一个兑换码；它不会告诉我们你是谁。当你在账户中兑换该兑换码时，我们会保存兑换码、你登录所用的地址和日期，并以与在本站购买相同的方式把插件加入你的账户，许可证密钥也以同样方式生成。

我们需要这些信息来交付你付费购买的内容（我们之间的合同）。只要你的许可证存在，我们就会保存它们，因为这让你能够重新下载插件、找回密钥。你可以要求我们删除。删除之后，我们将无法再重发你的密钥，也无法在你的账户中显示这次购买，但你已经激活的插件会继续正常工作。

在本站购买插件，也会把你的地址加入我们关于新插件和促销的邮件列表（第 7 条）。这基于我们向客户介绍其他插件的正当利益。每封邮件都有退订链接，你也可以在购买前后发邮件给我们，要求不被加入。兑换 KVR Marketplace 的兑换码也会以同样方式把你加入列表。

购买几天后，如果你拥有套装的一部分且没有退订，我们会给你发一封邮件，告诉你套装的其余部分要花多少钱。为此，我们会保存你的邮箱地址和预定的发送日期。这是列表邮件之一，带有同样的退订链接。

购买后，感谢页面会询问你是否允许 Google 通过邮件给你发送一份关于这笔订单的简短问卷（Google 顾客评价）。除非你点击“是”，否则不会加载任何来自 Google 的内容。点击后，页面会加载 Google 的脚本，并把订单号、你的邮箱地址、你所在的国家和交付日期（即下单当天）传给 Google，Google 会在自己的窗口中再问你一次。如果你在那里同意，Google 会通过邮件给你发送问卷，并把你的回答用于我们在 Google 上的评分；如果不同意，它不会给你发送任何内容。Google 按照其自身的隐私政策（policies.google.com/privacy）处理这些数据。它的窗口是来自 google.com 的框架，其中适用 Google 自己的 Cookie。法律依据是你通过点击“是”给出的同意。

你第一次在一台电脑上激活插件时，插件会把你的许可证密钥、插件为这台电脑生成的一个标识符以及电脑名称发送给我们。我们保存该标识符、名称和日期，以便把一个许可证限制在三台电脑上，并向你显示哪些电脑正在使用它。

这属于合同的一部分，也基于我们把一个许可证限制在三台电脑上的正当利益。该记录会一直保留，直到你在账户中释放这台电脑，或要求我们删除。

从 1.1 版起，插件还会读取 modultone.com 上的一份公开列表。你打开插件窗口时，这台电脑上我们所有的插件合计每天最多一次，下载我们插件的版本号以及被撤销许可证的指纹（许可证会因退款而终止，或因共享密钥等违约行为而终止；见条款）。这次请求不发送任何内容：不发送许可证密钥、电子邮件地址、电脑标识符或设置。插件会在你的电脑上把自己的密钥与列表进行比对。和任何下载一样，请求会带着你的 IP 地址和请求的常规信息到达我们的托管服务商 Netlify（第 9 条）。

没有网络连接时一切照旧：插件会保留最后获得的列表，从未被撤销的许可证可以一直离线使用。版本号旁边的齿轮可以关闭这台电脑上我们所有插件的更新提示；有许可证的插件仍会每天读取一次列表，因为同一份列表包含被撤销的许可证。有新版本时，插件会告诉你。点击 Update 后，它会从 modultone.com 下载安装程序，确认是我们签名的，然后打开它供你运行。我们这样做的依据是合同（许可条款），以及我们和你在许可证得到遵守、让你了解修复和新版本方面的正当利益。除了激活、这份列表和你自己发起的更新之外，插件不会联系我们。

你通过我们发到你邮箱的链接登录。为了防止有人用这些链接塞满某个收件箱，我们会统计过去一小时内向某个地址发送了多少封，统计时保存的是地址的哈希值，而不是地址本身。

登录表单的按钮下方写明，你还会偶尔收到关于新插件和促销的邮件。当你申请登录链接时，你的地址会加入我们的邮件列表（第 7 条）。这基于我们向使用我们插件的人介绍新插件的正当利益，每封邮件都有退订链接。

登录后，本站会设置一个 Cookie：modultone_account，它让你保持登录状态最长 30 天，或直到你退出登录。它是账户正常运作所必需的，因此不征求同意，也不用于任何其他目的。

MS Widener 免费提供，条件是留下你的邮箱地址。我们用它给你发送确认链接，然后发送下载。为我们发送邮件的服务会在有限的时间内保留已投递邮件的记录。为防止有人通过这个表单向某个邮箱大量发送邮件，我们按小时统计每个地址和每个 IP 地址的请求次数，保存的是它们的哈希值，而不是地址本身。

表单按钮下方写明，你还会偶尔收到关于新插件和促销的邮件。当你提交表单时，你的地址会加入我们的邮件列表（第 7 条）。这基于我们向申请我们插件的人介绍新插件的正当利益。每封邮件都有退订链接；如果是别人输入了你的地址，这个链接同样可以把它移除。

如果某个插件页面提供 7 天试用，申请方式相同：你填写邮箱地址，我们发送确认链接，下载通过这个链接进行。你下载时，我们会通过邮件发给你一个试用密钥。和许可证密钥一样，它包含你的邮箱地址和插件，另外还包含试用结束的日期。插件会自己检查这个日期，不需要联网，所以试用永远不会把你电脑的标识符或名称发送给我们。

为了让每个地址在每个插件上只有一次试用，我们会保存一条记录，写明试用的开始和结束时间，所以用同一个地址再次申请，得到的结束日期不变。保存的是你的地址和插件的哈希值，而不是地址本身。只要我们还提供试用，就会保留这条记录，你也可以要求我们删除。这个表单同样适用与 MS Widener 相同的按小时计数。

试用表单的按钮下方写明，你还会偶尔收到关于新插件和促销的邮件。当你提交表单时，你的地址会加入我们的邮件列表（第 7 条），与 MS Widener 相同。这基于我们向试用我们插件的人介绍新插件的正当利益，每封邮件都有退订链接。我们为试用本身使用你的地址，是因为你申请了它（我们之间的合同）；把一个地址限制为一次试用的记录，基于我们让每个人只试用一次的正当利益。

我们还会就试用本身发送两封邮件：第三天介绍几件值得尝试的事，最后一天说明之后会怎样。你购买该插件或退订后就不再发送；试用多个插件的人只会收到第一个插件的这两封邮件。

我们的邮件列表用于发布新插件和促销的消息。列表中的地址作为联系人保存在负责发送邮件的 Resend。每封邮件都有退订链接，而且 Resend 会记住你已退订，所以之后再购买其他插件也不会重新订阅。我们也保留自己的记录，记下你何时、以何种方式加入，或者你要求不加入，以便说明一个地址是如何进入列表的。你可以随时要求我们删除这份记录和你的联系人信息。

每个页面底部的表单写着“新插件和促销的消息，发邮件通知你”，在那里填写的地址就用于这个目的：它会加入上面的邮件列表，记录方式和退订链接都相同。法律依据是你的同意，你可以随时通过该链接或发邮件至 info@modultone.com 撤回同意。

我们还会按地址查看邮件中的哪些链接被点击。我们发送的所有邮件中的链接（包括许可证邮件和登录邮件）都会经过由 Resend 为我们运营的 links.modultone.com，它记录点击后再把你带到目标页面。我们以此判断哪些邮件值得发送，这基于我们不发送无人阅读内容的正当利益。我们不记录你是否打开了邮件。

如果你给我们发邮件，我们会在帮助你所需的时间内保存这次沟通，并在你最后一封邮件之后最多保存两年，这样以后关于同一个许可证的问题就不必从头开始。

本站及其服务器函数运行在 Netlify 上。和任何网站托管服务商一样，Netlify 会为了提供页面而处理你的 IP 地址和每个请求的详细信息，并在短时间内保留日志。我们自己的函数日志会记录错误，其中的邮箱地址经过缩短，无法完整读出。这基于我们保持网站安全和正常运行的正当利益。

Netlify 还会在每个页面加入一个小脚本，用来测量页面加载的速度：哪个页面、浏览器和操作系统的类型、手机还是电脑、屏幕尺寸和加载时间，不使用 Cookie。我们网站的安全设置不允许这个脚本发送任何内容，所以目前 Netlify 收不到这些测量数据。

我们用 PostHog Inc. 的 PostHog 统计访问量，这些数据保存在它位于德国法兰克福的欧盟数据中心。它不设置 Cookie，也不在你的浏览器里保存任何东西。对于每一次页面浏览，它会收到页面地址（问号后面的部分不包括在内，utm_source 等营销活动标签除外）、你来自哪个网站、你的浏览器、操作系统、设备类型、屏幕尺寸、语言和时区，以及你的 IP 地址所属的国家，国家由我们的托管服务商在传输途中添加。为了统计每天的独立访客，PostHog 会把你的 IP 地址、浏览器的标识字符串和我们网站的地址与一个每天更换的随机值组合，生成一个无法还原成其中任何一项的代码。之后它会删除 IP 地址和该字符串，而且由于每天更换，今天的访问无法和明天的访问关联起来。PostHog 会把这些计数保存一年。

我们还会统计以下操作，不包含任何能识别你的信息：申请 MS Widener 或试用、下载其中任何一个、播放和对比音频演示（哪个插件、哪段片段）、把插件加入购物车、进入结账，以及完成购买（包括不含增值税的金额和购买的插件）。我们还会统计你点击了哪些链接和按钮（它们的文字和指向的地址，绝不包括你在输入框中输入的内容）、没有反应的点击和快速重复的点击、页面加载和响应所用的时间、页面脚本中的错误，并在你离开页面时记录你滚动到多远以及页面打开了多长时间。在你的账户页面和感谢页面上不会统计点击。这两种下载由我们的服务器统计，同时带上你的 IP 地址和浏览器信息，这样它们可以得到与你的访问相同的每日代码。统计脚本是我们网站的一部分，这些计数会经由 modultone.com 发送到 PostHog。这基于我们了解有多少人访问、以及是什么把他们带到这里的正当利益。用内容拦截器阻止它，不会影响网站的任何功能。

如果你在 Cookie 横幅中允许“统计”，PostHog 还会设置两个名称以 ph_ 开头的 Cookie，并在浏览器的本地存储和会话存储中保存同一个随机标识符，这样在你之后访问时能识别你的浏览器，而不是每天都把你算作新访客。借助它，PostHog 会生成热图，显示人们在页面上的哪些位置点击、移动鼠标和滚动，并录制访问过程：页面显示的内容以及你在页面中的操作，你在输入框中输入的所有内容都会被隐藏。你的账户页面和感谢页面永远不会被录制。在这种情况下，PostHog 同样不保存你的 IP 地址；录屏保存 30 天，其余数据保存一年。法律依据是你的同意；在你同意之前，PostHog 按上文所述不使用 Cookie 运行。在“Cookie 设置”中撤回同意，或你的选择在一年后过期，都会删除 PostHog 的 Cookie 以及它在你浏览器中保存的内容。

如果你在 Cookie 横幅中允许“统计”，我们还会使用 Google Ireland Limited 提供的 Google Analytics。它会在你的浏览器中设置 Cookie（_ga 和 _ga_1EHFZ9B1VF，自你首次访问起有效十三个月，之后的访问不会延长），以便在多次访问之间识别你的浏览器；如果你还允许“广告衡量”，在你点击我们的某个 Google 广告后，还会设置 _gcl_aw（90 天），用于把这次点击与之后的购买关联起来。对于每一次页面浏览，它会收到页面地址、你来自哪个网站、你的浏览器、设备和大致位置，以及你如何使用页面：滚动、点击指向其他网站的链接、文件下载、表单提交、你查看和加入购物车的插件、你播放和对比的音频演示片段，以及你申请了 MS Widener 或试用。你购买时，它还会收到订单号、商品和金额。Google Analytics 不保存 IP 地址。如果你还允许“广告衡量”，你的访问会计入我们关联的 Google Ads 和 Merchant Center 账户中关于哪些 Google 广告和购物信息带来了购买的数据。为此，Google Ads 代码也会运行：它会设置 _gcl_au（90 天），并告诉我们的 Google Ads 账户你访问了哪些页面，这样你对我们某个 Google 广告的点击就能与之后的 MS Widener 申请或购买关联起来。Google 也可能为此使用它在 doubleclick.net 上的 Cookie。如果你在我们的表单（MS Widener、试用、新闻通讯或登录）中填写邮箱地址，Google 的代码也会把它发送给 Google，但只以单向哈希（SHA-256）的形式发送，这样 Google 就能把注册或购买与登录 Google 账户时的广告点击关联起来。这些都不会用于个性化广告，Google 信号功能处于关闭状态。它还会为我们的统计把访问分组，例如申请了 MS Widener 的人，或把插件加入购物车但没有购买的人；这些分组同样不会用于广告。Google 会在收集后把这些数据保存十四个月，以便我们把某个月与上一年的同一个月进行比较，之后将其删除；之后的访问不会延长这一期限。期限过后留在报告中的只有总计数据，无法追溯到你。

法律依据是你的同意，按目的分别给出：“统计”，以及在此之上的“广告衡量”。在你开启之前，两者都处于关闭状态。如果你点击“全部拒绝”或不作回答，Google Analytics 和 Google Ads 的任何内容都不会加载。你可以随时通过每个页面底部的“Cookie 设置”更改你的选择；撤回其中一项会删除相应的 Cookie。Google 根据其数据处理条款代表我们处理这些数据。这些数据可能会依据欧盟-美国数据隐私框架传输到美国。

如果你在 Cookie 横幅中允许“Instagram 和 Facebook 广告”，我们还会使用 Meta Platforms Ireland Limited 提供的 Meta 像素。它会在你的浏览器中设置 Cookie：_fbp，用于在 90 天内识别你的浏览器；以及在你点击我们的某个 Instagram 或 Facebook 广告后设置的 _fbc（90 天）。它会收到页面地址、你来自哪个网站、你的 IP 地址、浏览器和设备，以及以下操作：你查看了哪些插件页面、把插件加入购物车、进入结账、申请 MS Widener 或试用（不包括你的邮箱地址），以及一次购买的订单号、商品和金额。Meta 的自动事件收集处于关闭状态，因此像素不会读取页面上的按钮或其他内容，我们也不会把你的邮箱地址或其他客户信息发送给 Meta。我们用它来了解哪些 Instagram 和 Facebook 广告带来了注册或购买，让 Meta 把这些广告展示给可能购买的人，并在 Instagram 和 Facebook 上向访问过本网站的人展示我们的广告。如果你有 Instagram 或 Facebook 账户，Meta 可能会把这些信息与你的账户关联起来，并按照其自身的隐私政策（facebook.com/privacy/policy）将其用于自身目的。

对于在我们网站上收集这些数据并将其传给 Meta，我们和 Meta Platforms Ireland Limited（Merrion Road, Dublin 4, D04 X2K5, Ireland）依据 Meta 的 Controller Addendum（facebook.com/legal/controller_addendum）作为共同控制者。根据这一安排，征求你的同意和提供本说明由我们负责；Meta 收到数据之后如何处理，包括答复关于其所持数据的请求，由 Meta 负责。Meta 的隐私政策（facebook.com/privacy/policy）说明了如何联系 Meta 及其数据保护官。你可以向我们任何一方行使你的权利，涉及 Meta 的部分由我们转交给 Meta。Meta 会按照其隐私政策所述的期限保存这些数据。我们从 Meta 只收到关于我们广告的汇总报告，绝不会收到关于你个人的数据。法律依据是你的同意，它与“统计”分开询问，在你开启之前处于关闭状态。你可以随时通过“Cookie 设置”撤回同意，这会删除 _fbp 和 _fbc Cookie；你也可以在 Instagram 或 Facebook 的设置中管理 Meta 如何将数据用于广告。这些数据可能会依据欧盟-美国数据隐私框架传输到美国。

除了账户 Cookie 之外，购物车会把你放进去的东西记在浏览器的本地存储中。它只保存购物车中商品的 ID，不包含任何关于你的信息，并且会一直留在你的浏览器里，直到你点击“支付”。

你打开 Paddle 结账时，该标签页还会在其会话存储中保存一条简短的记录，表明打开过结账，以便感谢页面只统计一次购买。它只包含结账类型、商品数量和时间；付款完成后，还会加上不含增值税的金额和购买的商品，用于在 PostHog 中统计购买。付款完成后，第二条记录会保存订单号、你的邮箱地址和你所在的国家，用于在感谢页面显示 Google 的评价问题（第 3 条）；只有当你在那里点击“是”时，它才会被传给 Google。感谢页面读取后会将这两条记录删除，关闭标签页时浏览器也会将其清除。

你在 Cookie 横幅中的选择会连同日期保存在本地存储中，这样横幅就不会在每个页面都询问。一年后会再次询问；如果询问的内容发生变化，会更早询问。如果你允许了“统计”，PostHog 会把它的标识符保存在本地存储、会话存储和 Cookie 中（第 10 条）。如果你允许了“统计”或“Instagram 和 Facebook 广告”，付款完成后还会在会话存储中留下一条记录，包含订单号、商品和金额；感谢页面只把它传给你允许的 Google Analytics 或 Meta 像素，然后将其删除。

Netlify（托管、服务器函数、数据存储和表单）、Resend（发送我们的邮件并管理我们的邮件列表）和 PostHog（访客统计，第 10 条，数据保存在其位于法兰克福的欧盟数据中心）根据数据处理协议代表我们处理数据。三者都位于美国，因此你的数据可能会被传输到欧盟以外，并采取欧盟法律为此要求的保障措施，例如欧盟委员会的标准合同条款。

Google Ireland Limited（Google Analytics 和 Google Ads 衡量，第 10 条，仅在你同意时）根据 Google 的数据处理条款代表我们处理数据，数据可能会依据欧盟-美国数据隐私框架传输到美国。Meta Platforms Ireland Limited（Meta 像素，第 10 条，仅在你允许时）在收集和传递这些数据方面与我们是共同控制者，之后由其自行负责使用这些数据；数据可能会依据欧盟-美国数据隐私框架传输到美国。当你访问我们的 Instagram 主页时，Meta 会向我们提供关于这些访问的汇总统计（Insights）；就此而言，我们和 Meta 依据 Meta 的 Page Insights Controller Addendum（facebook.com/legal/terms/page_controller_addendum）作为共同控制者，相关请求由 Meta 答复。Paddle 作为记录商家，在其自身的责任和隐私政策下处理支付数据；对于迁移之前的订单，Stripe 也是如此。Google 为显示评价问题（第 3 条）接收订单信息，并按照其自身的隐私政策处理。你发给我们的邮件由我们的邮件服务商保存。

我们在托管服务商处通过访问控制保护你的数据，只通过加密连接传输，并且从不保存银行卡信息。

你可以要求查看我们持有的关于你的个人数据、更正、删除、限制我们的使用方式、以可携带的格式获取，并反对基于我们正当利益的处理。请发邮件至 info@modultone.com；我们会在一个月内答复。

如果你认为我们对你数据的处理不当，可以向荷兰数据保护机构 Autoriteit Persoonsgegevens（autoriteitpersoonsgegevens.nl）投诉。不过我们更希望你先告诉我们。

当本站开始以不同的方式处理数据时，本页面也会随之更新，顶部的日期显示最后一次更新的时间。