隐私政策
1. 我们收集什么
激活许可证时，Mole 会通过 HTTPS 向 Dodo Payments 发送许可证密钥、一个简短设备名称，以及经过哈希处理的设备指纹。除此之外不发送其他内容。许可证卡片列出已激活的设备时，Mole 会把许可证密钥发送到 https://mole.fit/api/license/devices，由它从 Dodo Payments 读取设备列表，服务端数据库里只保存密钥的 SHA-256 哈希和对应的许可证编号。
2. 我们不收集什么
Mole 不会收集、传输或上传文件内容、文件名、浏览历史、文档、密码，或清理过程中扫描到的任何数据。扫描与清理都在本机完成。操作日志保存在本机的 ~/Library/Logs/mole/operations.log，不会自动上传。Mac 应用从 mole.fit 下载，带有数字签名，更新通过 Sparkle 经 HTTPS 从 https://mole.fit/appcast.xml 获取。
3. 第三方服务
Dodo Payments 是 Mole 的收款方，负责结账、发票、退款和许可证邮件。结账时，Dodo 会按其自身隐私政策收集你的姓名、邮箱和账单地址。Mole 自身签名更新通过 Sparkle 从 https://mole.fit/appcast.xml 获取；检查或安装 App 更新时，可能会访问 App Store、Homebrew 或对应 App 的 Sparkle 源。在提供公网 IP 查询的 Mac App 版本中，打开网络详情卡片会请求 https://mole.fit/api/ip 显示当前公网 IP；该服务可能通过 ipwho.is 查询大致地区和网络运营商。官网使用 Google Analytics 统计访问量；Google 会按其隐私政策处理这些网站分析数据。Mac App 内不包含 Google Analytics。
4. 数据存储
许可证密钥保存在本机 macOS 钥匙串中。Mole 也会将 Dodo Payments 的客户、许可证、付款和退款记录同步到 Cloudflare，用于购买支持和备份恢复，其中包括客户姓名和邮箱，不包含 Mac 上的文件或扫描结果。
5. Windows 版
Windows 版遵循同样的规则，激活时发给 Dodo Payments 的是许可证密钥和一个设备标识，标识由电脑名称和 Windows 机器 ID 的哈希组成，密钥保存在这台电脑上，只有你的 Windows 账户能解密。设置和 Mole 自己的日志留在 %LOCALAPPDATA%\Mole，Mole 的更新通过 HTTPS 从 https://cdn.tw93.fun/mole/windows 下载，检查软件更新时由 winget 访问它配置的软件源，查看网络详情时会像 Mac 版一样请求 https://mole.fit/api/ip。激活卡片里的设备列表会带着密钥请求 https://mole.fit/api/license/devices，由它向 Dodo Payments 读取。
6. 用户权利
你可以在 App 内随时停用许可证。也可以通过 hi@mole.fit 请求访问、更正或删除我们持有的个人数据，我们会在 30 天内回复。如果你位于欧盟或 EEA 地区，还可依据 GDPR 享有额外权利，包括数据可携权和向当地数据保护机构投诉的权利。
7. 联系方式
如对隐私有疑问，请联系 hi@mole.fit。