隐私政策
一、我们如何定义"我们"
本政策中的"我们"指 智人部落（OrdoZone 桌面软件与 www.ordo.zone 网站的运营者）。联系方式：hello@ordo.zone。
二、留在你电脑上、我们看不到的信息
以下数据由软件在你的电脑本地产生并保存，不会传输给我们或任何第三方：
- 文件本身：OrdoZone 不复制、不上传你的文件内容。它只是在你原有目录上叠一层观察视角。
- 文件元数据索引：路径、文件名、大小、时间、类型等，存于本机数据库
%LocalAppData%\Ordo\data\ordo.db。 - 行为记录：打开、编辑、停留时长、文件间的共同出现等，用于计算热度与关联，存于本机
behavior.db。 - 预览缓存与日志：缩略图、文档首页预览、运行日志，均在本机；日志中的路径与文件名默认以散列替代显示。
上述数据库采用 SQLCipher 静态加密，密钥由 Windows DPAPI 与你的账户绑定；你可以自行设置主密码进一步保护。你随时可以删除 %LocalAppData%\Ordo 目录，全部本地数据即刻消失，你的原始文件不受影响。
三、我们确实会处理的信息
仅在以下三种情形，且仅限完成该事所必需的最少信息：
| 场景 | 处理的信息 | 目的与法律基础 | 保存期限 |
|---|---|---|---|
| 购买 / 激活 Pro | 邮箱地址；设备指纹散列（由系统 MachineGuid 与计算机名计算的 SHA-256 值，不含明文、不可反推设备身份）；授权状态与激活时间；订单号 | 履行你与我们之间的许可合同：发放激活码、校验授权、限制同一授权的设备台数 | 授权有效期 + 2 年（应对续费与售后），之后删除或匿名化 |
| 官网留言 / 反馈 | 你填写的称呼、邮箱与内容 | 基于你的主动提交，用于回复你 | 处理完毕后 12 个月 |
| 访问官网 | 服务器访问日志：IP、时间、请求路径、User-Agent | 保障网站安全与可用性；网站不使用统计分析类 Cookie、不投放广告 | 30 天 |
支付本身由支付宝 / 微信支付完成，我们不接触也不存储你的银行卡号、支付密码等信息；我们仅从支付渠道获知订单是否成功。
四、软件何时会联网
OrdoZone 默认不联网。仅在以下动作发生时才会发起网络请求，且都由你触发：
- 激活 / 校验 Pro 授权：向
ordo.zone发送邮箱、激活码与设备指纹散列。 - 下载视频预览组件（ffmpeg）：你在设置里点击"一键安装"时，从我们的对象存储下载一个约 1.8 MB 的组件包，请求中不含你的任何个人信息。
- 点击软件内的外部链接：例如标题栏的 www.ordo.zone，由你的浏览器发起。
自然语言搜索使用本机运行的模型，你的查询词与文件信息不会离开你的电脑。
五、我们不会做的事
- 不上传你的文件内容、文件名或目录结构。
- 不把你的行为数据用于任何形式的模型训练、画像出售或广告投放。
- 不向第三方共享你的个人信息，法律法规强制要求或你明确同意的情形除外。
- 不在软件或网站中嵌入第三方统计、追踪 SDK。
六、你的权利
依据《中华人民共和国个人信息保护法》，你有权查阅、复制、更正、删除我们处理的上述个人信息，撤回同意，或要求解释我们的处理规则。发邮件到 hello@ordo.zone，我们会在 15 个工作日内答复。
删除账户会一并注销未使用的激活码；已激活的授权在删除后无法找回，请谨慎操作。
七、儿童
OrdoZone 面向成年用户设计。我们不会主动收集不满 14 周岁儿童的个人信息；若你是监护人并发现相关情况，请联系我们删除。
八、数据存放地与安全
与授权相关的服务器位于中国大陆（阿里云杭州）。我们采用 HTTPS 传输、最小化收集、密码加盐散列存储等措施保护数据。请注意任何措施都无法保证绝对安全；若发生个人信息泄露，我们将依法及时告知你并向监管部门报告。
九、政策更新
本政策如有实质性变更，我们会在本页更新版本与生效日期，并在软件或官网显著位置提示。继续使用即表示你接受更新后的政策。
十、联系我们
邮箱：hello@ordo.zone · 运营主体：智人部落