隐私政策

1. 适用范围与原则

本政策说明您访问 tumanovnv.github.io/impuls 或使用 macOS 版 Impuls 时个人数据的处理方式。对于受俄罗斯法律约束的处理活动，俄文原始政策依据俄罗斯联邦第 152-FZ 号《个人数据法》等要求制定。

阅读本政策本身并不构成对数据处理的同意。需要同意的处理活动会在开始前单独征得同意。可选的版本统计功能在用户明确启用前保持关闭。

运营者遵循合法与透明、目的限制、数据最小化、准确性、保存期限限制和保密等原则。

2. 数据控制者与隐私联系方式

您可以通过项目的 GitHub 仓库发起隐私相关请求。GitHub Issues 是公开的：请勿在其中发布护照或身份证件信息、家庭住址、电话号码、电子邮箱、安装标识符或其他机密信息。如果需要核验身份或补充资料，运营者会与申请人另行安排非公开沟通渠道。

本项目未单独列出 DPO；隐私请求由运营者处理。

3. 我们处理的数据

Impuls 并非为收集敏感类别个人数据或生物识别数据而设计。 请勿通过公开 GitHub Issues 发送此类信息。

4. 处理目的与法律依据

4.1. 网站、下载与更新

目的在于提供产品信息、应用文件、完整性信息和更新渠道。对 GitHub 的网络请求由 GitHub 基础设施依据其自身规则提供技术服务。Impuls 不会在这些请求中加入剪贴板内容、笔记、日历内容或硬件标识符。

4.2. 可选版本统计

目的在于估算已同意的活跃安装数量、版本分布和真实版本迁移，以规划支持工作。根据俄文原始政策，此处理以用户的单独同意为依据。关闭该设置会停止未来的统计请求。

4.3. 反馈与支持

目的在于处理用户通过 GitHub 自愿提交的问题或建议。发布前，用户可以查看并编辑完整文本。公开提交还受 GitHub 条款和隐私声明约束。

5. 保存、数据本地化与安全

• Impuls 网站不会建立自己的访问者数据库，也不会设置自己的广告或分析 Cookie。
• first-party 统计数据库仅保存安装 HMAC、首次/最后接收时间、当前版本以及可用的上一版本。原始 UUID、IP 地址和 User-Agent 不作为产品分析字段保存。
• 连续 365 天未收到 heartbeat 后，统计记录会被删除。
• 统计数据库仅限运营者访问；管理视图使用汇总数据。
• 在俄罗斯针对俄罗斯公民数据的数据本地化要求适用时，初始记录和存储会使用位于俄罗斯联邦境内的数据库。

运营者会根据当前处理活动采取合理且相称的法律、组织和技术措施。Impuls 的本地数据由 macOS 安全机制保护，并在产品提供相应功能时使用额外的本地加密。

6. 外部服务与国际处理

网站、发布文件和公开反馈托管于 GitHub。GitHub 根据其 General Privacy Statement 处理与其基础设施的连接，其基础设施可能分布在多个国家或地区。

Impuls 内的网页播放器仅在用户明确执行“打开网页播放器”后，打开用户所选服务的官方网站：Yandex Music、VK Music 或 YouTube Music。相应服务独立决定其网页界面中的数据处理方式。

CloudTips 和 Boosty 是用于自愿支持开发的外部服务。只有在用户明确选择服务商后，Impuls 才会在系统浏览器中打开其固定页面。用户在页面中输入的数据由外部服务依据其自身条款和隐私政策处理。Impuls 不会接收银行卡信息或其他支付凭据、金额、支付结果或账户状态。

如果运营者本人执行受俄罗斯法律约束的跨境传输，则适用第 152-FZ 号法律第 12 条的要求，包括在法律要求时向 Roskomnadzor 事先通知。引入新的外部追踪器、托管表单或广告像素前，应重新审查本政策和适用法律要求。

7. 用户权利

在俄罗斯个人数据法适用时，数据主体可以请求了解处理情况，在法律规定的情形下要求更正、限制或删除数据，撤回同意，并可向 Roskomnadzor 或法院提出申诉。

如需定位可选版本统计记录，可能需要本地安装标识符，因为运营者并不持有可用于识别该假名化记录的姓名、电子邮箱或 Apple ID。

可以在“设置 → 数据与隐私”中关闭未来的统计请求。从 macOS 钥匙串删除本地 UUID，并不能替代在需要时对已保存 HMAC 提出的删除请求。

8. 国际用户与翻译

/privacy/ 的俄文页面是运营者的原始政策。本译文用于清晰说明，不会削减适用法律赋予您的强制性隐私权。如存在冲突，则在其适用范围内，以强制性的当地法律规定为准。

8.1. 如果 GDPR 适用

即使控制者位于欧盟以外，当处理活动与向欧盟境内人员提供商品或服务有关时，GDPR 仍可能适用。对于可选版本统计，运营者依据 GDPR 第 6 条第 1 款 (a) 项所述的用户同意；该同意可针对未来处理撤回。用户自愿发起的支持请求会为响应请求，以及出于项目在产品支持和安全方面的合法利益而处理，同时受用户适用权利的约束。

在 GDPR 适用时，您可能在其规定条件下享有知情、访问、更正、删除、限制处理、数据可携带和反对等权利，并有权向有管辖权的数据保护机构投诉。Impuls 不会将运营者掌握的数据用于广告，不建立营销画像，也不会仅通过自动化处理作出产生法律或类似重大影响的决定。

本说明不是对所有司法辖区普遍合规的认证或声明。 它描述 Impuls 的实际数据流，并在适用法律规定时承认额外的强制性权利。

9. 变更与参考文件

当数据类别、处理目的、服务、架构或适用法律发生变化时，运营者会审查本政策。新版本自页面顶部标明的日期起生效。

• 俄罗斯联邦第 152-FZ 号《个人数据法》 — 官方法律来源；
• Roskomnadzor：个人数据跨境传输；
• 欧盟条例 2016/679（GDPR）及欧盟委员会关于个人权利的说明；
• GitHub General Privacy Statement；
• Impuls 的技术隐私模型和安全政策。