隐私政策
1. 我们收集什么
激活许可证时，Mole 会通过 HTTPS 向 Dodo Payments 发送许可证密钥、一个简短设备名称，以及经过哈希处理的设备指纹。除此之外不发送其他内容。许可证卡片列出已激活的设备时，Mole 会把许可证密钥发送到 https://mole.fit/api/license/devices，由它从 Dodo Payments 读取设备列表，服务端数据库里只保存密钥的 SHA-256 哈希和对应的许可证编号。
2. 我们不收集什么
Mole 不会收集、传输或上传文件内容、文件名、浏览历史、文档、密码，或清理过程中扫描到的任何数据。扫描与清理都在本机完成。操作日志保存在本机的 ~/Library/Logs/mole/operations.log，不会自动上传。Mac 应用从 mole.fit 下载，带有数字签名，更新通过 Sparkle 经 HTTPS 从 https://mole.fit/appcast.xml 获取。
3. 第三方服务
Dodo Payments 是 Mole 的收款方，负责结账、发票、退款和许可证邮件。结账时，Dodo 会按其自身隐私政策收集你的姓名、邮箱和账单地址。Mole 自身签名更新通过 Sparkle 从 https://mole.fit/appcast.xml 获取；检查或安装 App 更新时，可能会访问 App Store、Homebrew、对应 App 自己的更新源或 GitHub Releases。打开 Mac App 的网络详情卡片时，会请求 https://api.mole.fit/ip 显示当前公网 IP；该服务可能通过 ipwho.is 查询大致地区和网络运营商。开着代理或 VPN 时，还会请求 https://chatgpt.com/cdn-cgi/trace，显示 ChatGPT 看到的出口 IP 和国家。运行网络测速时，Mole 调用 macOS 自带的 networkQuality，测速连接的是 Apple 的服务器。官网使用 Google Analytics 统计访问量；Google 会按其隐私政策处理这些网站分析数据。Mac App 内不包含 Google Analytics。
4. 数据存储
许可证密钥保存在本机 macOS 钥匙串中。Mole 也会将 Dodo Payments 的客户、许可证、付款和退款记录同步到 Cloudflare，用于购买支持和备份恢复，其中包括客户姓名和邮箱，不包含 Mac 上的文件或扫描结果。
5. Windows 版
Windows 版遵循同样的规则，激活时发给 Dodo Payments 的是许可证密钥和一个设备标识，标识由电脑名称和 Windows 机器 ID 的哈希组成，密钥保存在这台电脑上，只有你的 Windows 账户能解密。设置和 Mole 自己的日志留在 %LOCALAPPDATA%\Mole，Mole 的更新通过 HTTPS 从 https://cdn.tw93.fun/mole/windows 下载，检查软件更新时由 winget 访问它配置的软件源，下载更新时 Mole 会向安装包所在的服务器询问一次文件大小，用来显示进度，打开网络详情时，Mole 会和 Mac 版一样向自己的服务 https://api.mole.fit/ip 查询显示用的公网 IP。激活卡片里的设备列表会带着密钥请求 https://mole.fit/api/license/devices，由它向 Dodo Payments 读取。
6. 用户权利
你可以在 App 内随时停用许可证。也可以通过 hi@mole.fit 请求访问、更正或删除我们持有的个人数据，我们会在 30 天内回复。如果你位于欧盟或 EEA 地区，还可依据 GDPR 享有额外权利，包括数据可携权和向当地数据保护机构投诉的权利。
7. 联系方式
如对隐私有疑问，请联系 hi@mole.fit。