# LanMountainDesktop 遥测隐私政策

**生效日期**：2026年3月22日\
**最后更新**：2026年3月22日

***

## 引言

LanMountainDesktop（以下简称"本应用"）由 灵方软件Lincube（以下简称"我们"）开发和维护。我们深知用户隐私的重要性，并致力于保护您的个人信息安全。本隐私政策旨在向您说明我们如何收集、使用、存储和保护您的数据。

使用本应用即表示您同意本隐私政策的条款。如果您不同意本政策的任何部分，请停止使用本应用。

***

## 1. 数据收集范围

### 1.1 我们收集的数据

本应用提供两类可选的数据收集功能：

| 数据类型   | 收集方式 | 默认状态 | 用途       |
| ------ | ---- | ---- | -------- |
| 启动基线事件 | 自动收集 | 开启   | 统计用户量    |
| 崩溃数据   | 用户授权 | 关闭   | 分析稳定性问题  |
| 行为数据   | 用户授权 | 关闭   | 分析功能使用情况 |

### 1.2 启动基线事件

无论您是否开启其他遥测选项，本应用会在首次启动时发送一次最小化的启动基线事件（`app_first_launch`），用于统计活跃用户量。该事件仅包含：

- 匿名安装标识符（Install ID）
- 应用版本号
- 启动时间戳

### 1.3 崩溃数据

当您开启"崩溃数据上传"功能时，我们可能收集以下信息：

- **异常信息**：异常类型、错误消息、堆栈跟踪
- **应用信息**：应用版本、构建号、运行时环境
- **系统信息**：操作系统版本、系统架构、可用内存
- **设备信息**：设备型号、屏幕分辨率
- **日志信息**：应用崩溃前的最近日志记录（可能包含您在使用过程中产生的操作记录）

### 1.4 行为数据

当您开启"行为数据分析"功能时，我们可能收集以下信息：

- **会话信息**：应用启动/退出时间、会话持续时间
- **功能使用**：设置页面访问、抽屉操作、组件库操作
- **组件操作**：桌面组件的放置、移动、调整大小、删除操作
- **界面交互**：页面切换、编辑模式进入/退出

***

## 2. 数据使用目的

我们收集的数据将用于以下目的：

### 2.1 启动基线事件

- 统计应用的用户数量和活跃度
- 了解应用的安装分布情况

### 2.2 崩溃数据

- 诊断和修复应用崩溃问题
- 提高应用的稳定性和可靠性
- 识别和解决性能瓶颈

### 2.3 行为数据

- 了解用户如何使用本应用的功能
- 改进用户体验和界面设计
- 指导功能开发和优先级决策
- 分析用户行为模式和趋势

***

## 3. 数据存储与传输

### 3.1 数据传输

您的数据将通过加密连接传输至以下第三方服务：

| 服务提供商   | 服务类型 | 数据内容      | 隐私政策                          |
| ------- | ---- | --------- | ----------------------------- |
| PostHog | 产品分析 | 启动事件、行为数据 | <https://posthog.com/privacy> |
| Sentry  | 错误监控 | 崩溃数据、异常信息 | <https://sentry.io/privacy/>  |

### 3.2 数据存储位置

数据存储于上述第三方服务的服务器，这些服务器可能位于中国境外。我们已与这些服务提供商签订数据处理协议，确保您的数据得到适当保护。

### 3.3 数据保留期限

- **启动基线事件**：保留期限由 PostHog 服务配置决定，通常为 13 个月
- **崩溃数据**：保留期限由 Sentry 服务配置决定，通常为 90 天
- **行为数据**：保留期限由 PostHog 服务配置决定，通常为 13 个月

***

## 4. 用户权利与控制

### 4.1 您的权利

根据适用的数据保护法律，您享有以下权利：

- **知情权**：了解我们收集哪些数据及其用途
- **访问权**：请求获取我们持有的您的个人数据副本
- **更正权**：请求更正不准确或不完整的个人数据
- **删除权**：请求删除您的个人数据
- **撤回同意权**：随时撤回您对数据收集的同意
- **数据可携带权**：以结构化格式接收您的个人数据

### 4.2 如何行使您的权利

您可以通过以下方式行使上述权利：

1. **关闭遥测功能**：在应用设置 > 隐私设置中关闭相应开关
2. **刷新遥测标识**：在应用设置 > 隐私设置中点击"刷新遥测 ID"
3. **联系我们**：通过 GitHub Issues 提交数据相关请求

### 4.3 功能控制

| 功能      | 控制方式 | 效果          |
| ------- | ---- | ----------- |
| 崩溃数据上传  | 设置开关 | 关闭后停止发送崩溃数据 |
| 行为数据分析  | 设置开关 | 关闭后停止发送行为数据 |
| 刷新遥测 ID | 手动触发 | 生成新的匿名标识符   |

***

## 5. 身份标识

### 5.1 匿名标识符

我们使用以下匿名标识符来区分用户和会话：

- **Install ID**：在应用首次安装时随机生成的唯一标识符，用于区分不同的安装实例
- **Telemetry ID**：匿名标识符，用于关联遥测数据

### 5.2 标识符特性

- 这些标识符不包含您的真实身份信息
- 标识符与您的个人身份（如姓名、邮箱、电话）无关联

***

## 6. 数据安全

### 6.1 安全措施

我们采取以下安全措施保护您的数据：

- **传输加密**：所有数据传输均使用 TLS/HTTPS 加密
- **访问控制**：限制对数据的访问权限，仅授权人员可访问
- **匿名化处理**：使用匿名标识符而非个人身份信息

### 6.2 数据泄露响应

如发生数据泄露事件，我们将：

1. 及时评估泄露的影响范围和严重程度
2. 采取必要措施阻止进一步泄露
3. 根据法律要求通知相关监管机构和受影响用户

***

## 7. 第三方服务

### 7.1 PostHog

PostHog 是我们使用的产品分析平台，用于收集和分析用户行为数据。PostHog 的隐私政策请参阅：<https://posthog.com/privacy>

### 7.2 Sentry

Sentry 是我们使用的错误监控平台，用于收集和分析崩溃数据。Sentry 的隐私政策请参阅：<https://sentry.io/privacy/>

### 7.3 第三方责任

我们仅将上述第三方服务用于本政策所述目的。我们不对这些第三方的隐私实践负责，建议您阅读其隐私政策。

***

## 8. 儿童隐私

本应用不面向 14 周岁以下的儿童。我们不会故意收集儿童的个人信息。如果您是 14 周岁以下儿童的监护人，且发现您的孩子向我们提供了个人信息，请联系我们，我们将采取措施删除相关信息。

***

## 9. 隐私政策更新

我们可能会不时更新本隐私政策。更新后的政策将在本应用内发布，并在政策顶部注明"最后更新"日期。重大变更时，我们将在应用内通过显著方式通知您。

建议您定期查阅本政策，以了解我们如何保护您的信息。继续使用本应用即表示您接受更新后的隐私政策。

***

## 10. 适用法律

本隐私政策的解释和执行适用中华人民共和国法律法规，包括但不限于：

- 《中华人民共和国个人信息保护法》
- 《中华人民共和国数据安全法》
- 《中华人民共和国网络安全法》
- 《信息安全技术 个人信息安全规范》（GB/T 35273）

***

## 11. 联系我们

如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们：

- **GitHub 仓库**：<https://github.com/wwiinnddyy/LanMountainDesktop>
- **问题反馈**：<https://github.com/wwiinnddyy/LanMountainDesktop/issues>

我们将在收到您的请求后 30 日内予以答复。

***

## 12. 条款可分割性

如果本隐私政策的任何条款被有管辖权的法院或监管机构认定为无效或不可执行，该条款应在最小必要范围内进行修改以使其有效和可执行，或如果无法修改，则予以删除。本政策的其余条款将继续有效。

***

**本隐私政策最终解释权归灵方软件Lincube所有。**
