我们不想要您的数据。不过，以下是我们仍会持有的信息。

1. 我们是谁

mori 由韩国企业 MentorGrad（“我们”）开发。对于本文所述的全部数据处理，我们是数据控制者。对于由 Paddle.com Market Ltd. 作为登记商户处理的购买，该公司是独立的数据控制者。我们的隐私负责人是 MentorGrad 的代表，可通过 privacy@motemd.com 联系。

2. 应用程序

mori 完全在您的设备上运行。它不收集使用统计、崩溃报告或文件内容，除下述两种情况外，也不会连接我们的服务器。除此之外的任何内容 — 无论是崩溃文件，还是您撰写的报告 — 都只有在您按下“发送”后才会离开您的设备，应用会先向您原样显示将要发送的正文。您可以使用任何网络监控工具核实。

检查更新。 如已启用，应用每天会请求一次 https://updates.motemd.com/latest.json。请求包含应用版本和平台。我们的服务器会记录该请求，并使用每天更换的密钥对您的 IP 地址进行哈希处理，因此记录无法跨日关联，也无法追溯到您；记录保留 30 天，用于统计安装量和限制滥用。请求不附带任何标识符。

许可证激活。 输入许可证密钥后，应用会将密钥、设备标识符的单向哈希值、应用版本和平台信息发送至 https://motemd.com/api/license。我们会将该哈希值与您的许可证关联存储，用于限制设备数量。此哈希值无法还原为序列号或主机名。停用设备后，其哈希值会立即被零值覆盖；记录中仅保留平台和日期信息。

崩溃报告和反馈绝不会自动发送。如果应用崩溃，它会将文件写入您的磁盘，并在下次启动时询问是否发送 — 如果拒绝，该文件便会被删除。每当您打开“发送反馈”时，卡片都会原样显示将要发布的正文 — 您撰写的内容、应用版本和平台，以及在您保留勾选该复选框时附带的诊断日志 — 只有在您按下“发送”后，内容才会发送至 https://motemd.com/api/feedback。该日志仅包含本次会话中的错误和警告，绝不包含文档内容、文件名或您的许可密钥；文件路径只以哈希值形式出现。我们会将您发送的内容保留 90 天，随后删除。

3. 购买

在韩国以外，Paddle.com Market Ltd. 是登记商户。购买时，Paddle 会依据 Paddle 隐私政策收集您的姓名、邮箱地址、账单国家或地区及支付详情。Paddle 会向我们提供您的邮箱地址、订单 ID、产品、价格、税费和国家或地区信息，以便我们发放并支持您的许可。

在韩国，您向我们购买并通过 Toss Payments 支付，后者按照自己的政策处理您的银行卡或银行账户信息。Toss 会向我们提供金额、支付方式类型（例如“银行卡”）、收据链接和订单 ID；我们还会保存您结账时填写的邮箱地址和姓名。我们绝不会从任何一家支付服务商处收到银行卡号。

在许可有效期间及其后七年内，我们会保留订单记录，以履行税务、会计和电子商务记录保存义务。退款和争议记录保留相同期限。

4. 折扣与教育优惠申请

如果您申请教育或非营利优惠，我们会保存您的姓名、机构邮箱地址、您填写的机构名称以及附注。邮箱域名会与公开的学术域名列表进行核对；我们不会索取或保存证明文件。申请记录会保留至所获优惠码到期后一年，以执行每人仅限一个优惠码的规则。通过 Paddle 发放的优惠码也会存在于 Paddle 的系统中。

5. 本网站

本网站使用我们自己的无 Cookie 统计功能，以及仅在您同意后才加载的 Google Analytics。在您作出选择前，不会加载任何第三方脚本。Paddle 的结账脚本会在您打开结账页面时加载。同意后，Google Analytics 可以设置自己的 Cookie（_ga 和 _ga_*），并将您的访问数据发送给 Google；拒绝后，则完全不会向 Google 发起请求。我们自己的统计从您打开的第一个页面开始运行，且不识别任何人：它会使用保存在浏览器会话存储中的随机会话 ID（关闭标签页时清除），记录您浏览的页面和点击的按钮；不使用 Cookie，不使用跨站标识符；您的 IP 地址用每日更换的密钥哈希且从不存储。选择“拒绝”也会将其关闭；如果您的浏览器发送 Global Privacy Control，它根本不会运行。您的同意选择和分析设置会记在浏览器的本地存储中。我们不从第三方加载字体。您可以随时通过页脚中的“分析设置”更改选择。

6. 支持

如果您通过支持表单或邮件联系我们，我们会保存对话，用于帮助您并改进产品。支持请求会连同工单编号、您的邮箱地址、留言内容，以及用于防止滥用的 IP 地址每日密钥哈希值一并保存；两年后删除。我们不会将您加入任何名单。

7. 服务提供商与国际传输

我们使用以下服务商来运营本服务。各服务商均受数据处理协议约束，或依据其自身条款作为数据控制者处理数据：Supabase（数据库，德国法兰克福）；Cloudflare（网站托管和边缘网络，美国及全球）；Paddle（韩国境外支付，英国和美国）；Toss Payments（韩国境内支付，大韩民国）；Resend（交易邮件，美国）；以及 Google（分析服务，仅在您同意后启用）。发送给我们团队的购买和支持通知会经由 Discord（美国）传递，其中包含您的电子邮件地址和订单 ID。向韩国及欧洲经济区以外传输数据时，我们以服务商的标准合同条款以及履行我们与您之间合同的必要性为依据。

8. 信息保留期限

许可和激活数据：许可有效期间及其后七年。订单、退款和争议记录：七年。支持请求：两年。教育优惠申请：优惠码到期后一年。更新检查和频率限制记录：分别为 30 天和 2 天。支付服务商的原始通知：90 天，之后仅保留从中生成的订单记录。网站统计事件：13 个月。保留期届满后，数据会被删除或匿名化。

9. 法律依据与您的权利

我们为履行与您的合同而处理购买和许可数据，并为遵守法律而保留会计记录。我们基于维持服务可用这一合法利益，处理更新检查、频率限制和防止滥用的记录。分析功能仅在您同意后运行。无论您身在何处，都可以要求查阅、更正、删除您的个人数据或获取其副本，要求限制或反对处理，以及撤回同意；根据韩国《个人信息保护法》、GDPR、UK GDPR 和 CCPA，这些均是您的法定权利。请发送邮件至 privacy@motemd.com；我们会在 10 天内答复。您也可以向主管机关投诉——在韩国，主管机关是个人信息保护委员会。

10. 安全与儿童

传输中的数据使用 TLS 1.3；静态许可数据会加密保存，仅运行服务的人员可以访问，所有管理操作均会记录。如果数据泄露影响到您的信息，我们会及时通知您和有关机关，不作无故拖延。mori 不面向 14 岁以下（韩国）或 16 岁以下（EEA）的儿童，我们也不会故意收集其数据；一旦发现已收集，我们会将其删除。

11. 变更

如果本政策发生重大变更，应用的更新通知和本页面都会予以说明，并列出变更摘要和日期。您可以向我们索取以前的版本。