最后更新: 2026-08-27T00:00:00.000Z
隐私政策
草稿，待法律审阅。 由内部对照新加坡《个人数据保护法》（PDPA）起草，2026-08-26 已用 AI 复核。那不能替代新加坡执业律师，且在复核完成前不会开放结账入口。本文不构成法律意见。
本政策说明 JOYFULAI TECHNOLOGY PTE. LTD.（UEN 202347972H）如何处理个人数据，依据为新加坡《个人数据保护法 2012》。
一句话版本
千手运行在你自己的机器上。我们不会收到你的密码、cookie、会话令牌、浏览记录或任何浏览器配置文件的内容。 它们写在 %APPDATA%\Thorp 与你自己磁盘上的浏览器数据目录里，并留在那里。
对付费授权，千手会在启动时以及大约每 24 小时尝试一次后台授权心跳，直到该 ISO 周内有一次成功为止；成功后到下一周之前不再尝试。存下来的记录包含一个不透明的授权 ID、ISO 周序号、本机浏览器环境总数，以及我们服务器接收到它的时间。它不包含你的姓名、邮箱、订单号、浏览行为或配置文件内容。未付费、没有授权文件的安装完全不发送心跳。
想验证其中任何一条，抓一次本应用的网络流量看看即可。
我们确实会收集的
| 内容 | 用途 | 保留时长 |
|---|---|---|
| 由 Cloudflare 处理的网站与 API 运行日志，可能包含 IP 地址、请求 URL、时间戳、请求头、响应信息与安全元数据 | 托管、安全、防滥用与故障诊断 | 最长 7 天 |
| Cloudflare Web Analytics：Cloudflare 注入到我们网站页面中的一段无 cookie 的统计脚本。它会把页面网址、来源页、浏览器与设备类型、国家/地区以及页面加载耗时上报给 Cloudflare。它不使用 cookie，也不会跨站跟踪你 | 了解哪些页面被阅读，据此决定接下来写什么 | 由 Cloudflare 按其自身保留政策保存；我们只看到汇总报表 |
| 你写信来时的邮箱地址与内容 | 回复你 | 最后一封往来后 24 个月 |
| 可从 Paddle 获取的买家记录：姓名、地址、邮箱、购买历史与交易分析数据。我们只访问履约、授权管理、支持、退款与欺诈处理及自身记录所合理需要的部分 | 签发与校验授权、回复支持、处理退款，并满足税务留存义务 | 依法律要求 |
| 付费授权心跳：一个不透明的授权 ID、ISO 周序号、环境总数，以及我们服务器接收到它的时间。启动时与大约每 24 小时尝试一次，直到该 ISO 周内成功一次为止 | 管理付费授权，统计活跃付费安装数 | 每份授权每周存一行，收集满 12 个月后由每日运行的定时任务自动删除 |
| 诊断包，且仅在你主动上传时 | 诊断你所报告的问题 | 90 天 |
我们不把网站日志称为匿名数据。 托管与安全元数据有时可能使请求或访问被关联起来，因此这样一个绝对的说法站不住。
我们不接收也不存储你的完整卡号、CVV 或支付凭据。视 Paddle 的后台与 API 而定，我们可能可以访问有限的支付方式元数据，例如卡组织、后四位、有效期与持卡人姓名。我们不会用这些信息向你扣款。
我们从不收集的
密码。cookie。会话令牌。浏览器配置文件的内容。你在自己的浏览器环境里打开的网址——你的自动化与浏览所访问的页面。你的自动化读取的页面内容。截图（除非你自己附上）。
这一节说的是本软件所运行的浏览器环境。它不是在讲我们自己的网站：上面那张表已经写明，我们的网站页面是被统计的。
目的与同意
我们仅为已告知的目的收集、使用与披露个人数据，且仅在我们具备同意、推定同意、PDPA 授权的其他依据，或其他成文法所设义务的情况下进行。为完成并履行你所请求的购买而合理必要的处理，不构成对无关的统计分析或营销的同意。
发送支持信息或诊断包是自愿的，这授权我们使用其内容来调查与答复该请求。未经单独的法律依据与告知，我们不会将其用于无关目的。
你可以在合理通知后撤回同意。我们将说明可能的后果，并停止受影响的处理（包括相关处理方处的处理），除非继续处理为法律所授权或要求。
与授权关联的邮箱，我们用于履约、产品、安全、法律与支持类通信。未经你单独选择加入，我们不会将从 Paddle 获得的个人数据用于直接营销；每封营销邮件都会提供有效的退订方式。
我们不做外呼电话营销。 除非该通信同时为 PDPA 的「谢绝来电」（Do Not Call）规定与我们同 Paddle 的协议所允许，否则我们不会向新加坡电话号码发送营销电话、短信或消息。
披露
Paddle 是该笔交易的独立销售方、merchant of record 与数据控制者。 Paddle 依其自身隐私声明收集与处理结账、账单、税务、欺诈、付款与退款数据，并向我们提供买家记录。涉及 Paddle 独立处理行为的请求，应直接向 Paddle 提出。
Brevo 负责发送我们的事务性邮件——授权交付邮件与支持回复——因此会收到收件人的邮箱地址与该邮件的内容。它依其与我们所签协议作为我们的数据处理者行事。Cloudflare 提供网站与 API 托管、入站邮件路由，以及上文所述的网站统计。
我们不出售个人数据，也不为广告目的共享。
在法律要求或新加坡法院／主管机关的有效命令下，我们可能披露个人数据。
跨境传输
上述部分服务商在新加坡境外运营。我们的网站托管、API、邮件路由与网站统计由 Cloudflare 依其数据处理条款提供；我们的对外事务性邮件由 Brevo 依其数据处理条款发送；Paddle 依其自身条款作为独立控制者行事。
个人数据向境外传输前，我们依赖上述合同条款作为具有法律强制力的义务，以提供与 PDPA 相当的保护水平——这正是传输限制义务所要求的。
保护与保留
上述数据保存在受访问控制的系统中。为满足税务或会计义务所需的交易与账务记录，自相关课税年度起保留至少五年。其他授权与支持记录按上表中各自的期限保留。当已告知的目的以及所有合法的法律或业务需要都已终止时，我们删除该记录或对其作不可逆的去标识化。Paddle 作为独立控制者适用其自身的保留政策。
心跳记录由每日运行的定时任务删除。之所以敢这么写，是因为那个任务确实存在——公布一个并不执行的保留期，比不公布更糟。
当数据泄露事件可能造成重大损害，或者达到重大规模时，我们将在认定其属于应通报事件后，于 PDPA 规定的期限内通知个人数据保护委员会（PDPC）。在符合重大损害标准与法定通知要求的情况下，我们同时通知受影响个人。
你的权利
在 PDPA 允许的例外范围内，你可以：
- 索取副本：我们控制之下关于你的个人数据，以及前一年内它被如何使用或披露的信息；
- 要求更正：在法律要求的情况下，我们会把更正转达给前一年内曾获披露该数据的组织；
- 要求删除：但法律或正当业务需要所要求保留的部分除外。
请写信至下方地址。我们会在合理可行的范围内尽快答复；若无法在 30 天内答复，我们会告知你预计何时答复。
投诉
若你对我们处理个人数据的方式不满意，请以 「Privacy complaint」 为主题写信至 support@thorp.run。数据保护官会确认收到、进行调查，通常在 30 天内答复，或说明为何需要更多时间。你也可以向个人数据保护委员会（PDPC）投诉。
数据保护官（DPO）
依 PDPA 第 11(3) 条要求，我们已指定一名个人负责数据保护。公众的查询与请求经由下列业务联系方式送达该名个人；PDPA 不要求我们公布其姓名。
数据保护官（Data Protection Officer），JOYFULAI TECHNOLOGY PTE. LTD.，60 Paya Lebar Road #13-04, Paya Lebar Square, Singapore 409051 邮箱：support@thorp.run
变更
本政策变更时，页面顶部的日期会更新；重大变更还会发送到与有效授权关联的邮箱。