Alithon 隐私政策
生效日期：2026 年 10 月 15 日
本政策说明 Alithon Studio（下称"Alithon""我们"）在您使用 alithon.com、友善串口调试助手（Serial Port Utility，包括直接下载版、Mac App Store 及其他应用商店版本和命令行工具）、Alithon 账户、购买服务和云服务时，会处理哪些个人信息，以及您拥有哪些选择。本政策是《服务条款》的组成部分。
要点
- 软件可以完全离线使用，无需账户。在您于首次启动的对话框中允许联网功能之前，它不会发送任何能识别您电脑的信息。
- 您允许之后，它只发送授权和 Free 额度所需的信息：设备标识、软件版本、操作系统、使用计数（包括 Free 额度的使用次数以及您对我们提示的选择），以及您输入过的授权码。它绝不发送您的用户名、计算机名、网卡硬件（MAC）地址、文件路径或软件设置（由 6.6.8 之前版本安装的软件沿用由该地址得出的旧标识，见第 2.1 节）。
- 云服务（实时终端、实时中继、实时分享、设置同步）需要账户，且只在您开启后运行。
- 我们不出售个人信息，不做个性化广告，也不在其他应用或网站间跟踪您。
- 我们的服务器位于日本东京。如您身处中国大陆，允许联网功能即意味着您的信息会传输至该处（第 6 节）。
- 您可随时自行删除账户：账户中心 → 删除账户，或在软件中选择「云 → 删除账户…」。
1. 我们是谁
个人信息处理者为 Alithon Studio。任何隐私问题或请求（包括联系个人信息保护负责人），请发送邮件至 bill@alithon.com。
2. 我们收集哪些信息、何时收集
2.1 使用软件（无论是否登录账户）
您的串口数据、日志、录制文件、工程、脚本、命令库和设置都保存在您自己的电脑上，除非您使用云服务（第 2.3 节）。
联网功能需要您的许可。软件首次启动时会说明它将发送什么，并询问是否允许联网功能。您可以随时在「帮助 → 隐私与联网功能…」中更改。在您允许之前，软件以 Free 离线运行：不向我们的服务器上报，不在线校验或激活授权码，不登录，也不使用云服务；电脑上已激活的授权照常有效。此时它唯一发出的请求是检查更新，除平台名称（例如"windows"）外不含任何信息。
您允许联网功能后，软件在以下情况与我们的服务器通信：
| 时机 | 发送的内容 | 用途 |
|---|---|---|
| 启动约 30 秒后、退出时，以及您在软件的提示中点击购买或输入授权码按钮之后 | 设备标识（CID）；软件版本；操作系统名称与版本；处理器架构；启动次数与累计运行时长；界面语言；您输入过的授权码（仅启动时）；以及有内容可报时，下文所述的 Free 额度使用统计 | 授权与激活数量限制；对被用于滥用授权的设备执行《服务条款》；按版本统计活跃安装量；以您的语言回复；改进 Free 与 Pro |
| 激活或校验授权码时 | 授权码、设备标识 | 激活与续期 |
| 检查更新时（在您允许联网功能之前也会进行） | 平台名称，例如"windows" | 显示最新版本 |
| 加载应用内公告时（直接下载版和 Microsoft Store 版；Mac App Store 版从不加载） | 您的界面语言（中文或英文）和该版本的发行渠道；不含设备标识和授权码 | 显示面向您的语言和版本的公告 |
Free 额度使用统计：Free 中的部分工具按每次启动提供额度（例如 Modbus 请求 5 次、波形图 120 秒）。自上次上报以来有新情况时，上报中还会包含：各项额度（按名称）被使用、被拒绝和退还的次数；版本状态（Free、Pro、授权已过期，或未订阅的 Mac App Store 版）以及 Pro 的来源（授权码、订阅或无）；发行渠道（直接下载、Mac App Store 或 Microsoft Store）；一个批次编号，使重复发送的上报只计一次；以及最多 50 条事件——显示了哪个额度提示、每日提醒、通知或公告，您选择了哪个按钮，时间（UTC），公告还附其编号。其中不含您串口上的数据，不含命令、规则或文件内容、文件名，也不含用户名、计算机名或账户名。在我们的服务器上，计数和事件被累加进按软件版本、版本状态和发行渠道划分的每日合计，合计中不含设备标识。设备记录中只保留最近一次的计数（不含事件列表）、最后计入的批次编号，以及您最近一次点击购买按钮来自哪个提示和点击时间，用于判断提示是否促成了购买。
应用内公告：公告只按您的界面语言和该版本的发行渠道选择，绝不按您的身份或使用方式选择。公告中的图片从公告给出的地址下载，与任何网络请求一样，该地址的服务器会看到您的 IP 地址。点击公告会在浏览器中打开其页面，该网站适用其自己的隐私政策。公告的显示和点击只计入上述统计。
设备标识（CID）在首次启动时于您的电脑上生成，由生成时间、一个随机数以及操作系统安装标识的单向哈希组成，无法反推出该安装标识；自 6.6.8 版起，其中任何部分都不再来自您的网卡。由 6.6.8 之前版本首次安装的软件沿用当时生成的标识，该标识由网卡硬件（MAC）地址得出：6.6.1 之前的版本直接以该地址的数值作为标识，6.6.1 起的版本在标识中包含该地址的最后四位十六进制数字。为使已有的授权激活继续有效，我们不会更换这些标识。6.6.8 版不再读取 MAC 地址；除这类旧标识本身所含的内容外，该地址不会发送给我们，也不会被我们保存，我们也不会从中解出、显示或使用该地址。
我们的服务器还会看到每次请求来源的 IP 地址；每台设备我们只保留最近一次上报的地址，受限制的设备另保留最近一次被拒绝的请求的地址（第 7 节）。
软件不会发送：您在电脑上的用户名或账户名、计算机名、网卡硬件（MAC）地址、处理器序列号、文件或文件夹路径、设置内容、您在串口上发送或接收的数据（使用云服务时除外），也不会发送崩溃报告（软件没有崩溃上报功能）。
诊断包："帮助 → 导出诊断包"会在您的电脑上生成一个 zip 文件，永远不会自动上传；只有您主动发给我们时我们才会收到。诊断包在设计上不包含授权码、账户信息、设备标识、MAC 地址、用户名和计算机名。如您发送给我们，我们仅用它来解决您的问题。
2.2 Alithon 账户
- 注册与登录：邮箱地址、用户名、密码（仅以加盐哈希存储），以及我们发送给您的验证码（保存 30 分钟）。
- 个人资料（可选，在网站填写）：姓名、所在地、个人简介和时区，仅在您填写时收集。
- 登录会话：对每台登录软件的电脑，保存一个令牌（以哈希存储）、该电脑的设备标识、设备名称、软件版本和最近使用时间。
- 设备：设备标识、设备名称以及设备绑定到您账户的时间。设备名称由您在软件中设定（「云 → 设备名称…」）；默认是"操作系统 + 设备标识末四位"，例如"Windows · 3F9C"，绝不会使用电脑本身的计算机名。
- 绑定到账户的授权码：绑定了哪些授权码、绑定时间，以及绑定和激活操作记录（授权码、设备标识、时间）。
- 账户活动：账户创建时间和最近使用时间。
2.3 云服务
云服务需要账户，并且只在您开启后运行。我们处理经过云服务的数据，仅用于提供这些服务。
- 实时终端（Live Console）：开启期间，软件会发送设备的端口列表和端口设置。端口数据（发送和接收的内容）只在有人于实时终端中打开该设备、或有实时分享的浏览器访客正在查看时才会上传，并保存在滚动缓冲区中——Free 约 128 KB、最长 24 小时，Pro 或有已购流量余额时约 1 MB、最长 7 天——连同从浏览器发出的命令及其结果。
- 实时中继（Live Relay）：端口数据经我们的服务器在两台电脑之间转发，不会被存储。会话进行期间我们保存其技术信息（会话 ID、设备、端口、字节计数），会话结束后 5 分钟内失效。
- 实时分享（Live Share）：您签发邀请码时，我们保存该分享（端口名、您填写的标签、您允许的访问级别、可选口令的哈希、最长 24 小时的到期时间），保存至其到期或被您撤销后再加 1 小时。访客无需账户；我们只保存访客自己填写的显示名（以便向您显示谁已接入），以及浏览器访客的会话（随机 ID、显示名、最近活动时间），空闲 30 分钟后结束。访客发出的命令会连同其显示名出现在您设备的命令记录中。为防止猜码，我们按访客 IP 地址的密钥哈希计算加入尝试次数（从不保存 IP 地址本身），并按邀请计算口令错误次数。
- 设置同步：同步时，我们保存您的连接与显示设置（例如端口名、波特率、目标主机和端口、字体和颜色、语言），以及仅在您勾选时保存的发送历史，并记录上传这些设置的设备标识。
- 流量计量：我们按账户、按月、按方向统计云流量的字节数（从不记录内容），并保存用量、流量包购买和赠送的流水记录。
2.4 购买、退款与发票
- 订单：您在结算时填写的姓名和邮箱地址、商品、期限、数量、价格和币种、支付渠道、订单号和交易号、支付状态和时间、签发的授权码，以及下单时已登录的账户。
- 支付：您通过微信支付（经 YunGouOS）或 PayPal 付款。支付信息由它们处理，我们从不接收您的银行卡或银行账号。我们收到支付结果和交易标识，其中可能包含该支付服务商特有的付款人标识。
- App Store 购买：由 Apple 处理。如您已登录，我们会接收并保存订阅的交易标识、商品、状态、续订和到期日期、店面和价格，并通过一个匿名账户令牌将其关联到您的账户。
- 电子发票：如您申请，我们收集发票抬头及类型、纳税人识别号，以及仅在您填写时收集的地址、电话、开户行及账号，还有用于交付的邮箱或手机号，以及开具的发票文件。
- 退款：相关订单、您填写的原因、您的邮箱地址和处理结果。
2.5 访问 alithon.com
- 服务器日志：IP 地址、时间、访问的页面、浏览器类型和来源页面，用于安全保障和排查问题。
- Cookie 与本地存储：只使用网站运行所需的，以及您同意后的统计分析：
| 名称 | 用途 | 有效期 |
|---|---|---|
session |
保持登录状态、保护表单 | 关闭浏览器为止 |
remember_token |
"保持登录" | 最长 365 天，或至您退出登录 |
locale |
您选择的语言 | 1 年 |
browser_tz |
按您的时区显示日期 | 1 年 |
release_platform |
记住您选择的下载平台 | 30 天 |
spu_guest |
实时分享浏览器访客的会话 | 空闲 30 分钟 |
| 本地存储：统计分析选择、文档页与账户中心布局、"是否有帮助"投票 | 在本浏览器中记住您的选择 | 至您清除网站数据为止 |
| 会话存储：浏览过的公开页面数 | 决定何时显示统计提示 | 关闭标签页为止 |
- 统计分析：只有在您于统计提示中点击"允许"后，公开页面（不包括账户、仪表盘和支付页面）才会加载百度统计。百度统计会收到页面地址、来源页、浏览器和设备信息以及您的 IP 地址，并设置它自己的 Cookie。如您拒绝，或浏览器发送了"请勿跟踪"（Do Not Track），它不会被加载。您可以通过在浏览器中清除本网站数据来更改选择。
- 联系表单：您的姓名、邮箱地址和留言，会以邮件形式发送给我们；发送到您邮箱的验证码保存 30 分钟。
- 文档反馈：只保存每个页面"是/否"的匿名计数。
- 防滥用限制：为限制重复请求，我们按 IP 地址的密钥哈希计数，最长保存 24 小时。
如您从我们的 GitHub 仓库下载软件，该访问由 GitHub 按其自身的隐私声明处理。
2.6 邮件
我们只发送服务邮件：验证码、重置密码和更换邮箱的邮件、订单回执和授权码、发票、退款进度以及账户已删除的确认。我们不发送营销邮件。
3. 使用目的与处理依据
| 目的 | 涉及的信息 | 处理依据 |
|---|---|---|
| 提供软件、授权与激活 | 软件上报（2.1）、授权码、订单 | 您对联网功能的同意，以及为履行您作为一方当事人的合同（《服务条款》）所必需 |
| 提供账户及您开启的云服务 | 2.2、2.3 | 为履行合同所必需 |
| 收款、交付订单、开具发票、处理退款；保存会计和税务记录 | 2.4 | 履行合同；履行法定义务 |
| 安全保障、防范欺诈和授权滥用、执行《服务条款》（包括停用授权码，或限制以设备标识识别的违约设备） | 设备标识、授权码、IP 地址、订单记录 | 为履行合同和法定义务所必需 |
| 统计活跃安装量和版本分布以规划开发 | 软件上报，仅用于汇总统计 | 您对联网功能的同意；我们使用汇总数据，不为个人建立画像 |
| 改进 Free 与 Pro：哪些额度会被用到，哪些提示、提醒和公告被显示和选择，以及提示是否促成了购买 | Free 额度使用统计（2.1），以每日合计的形式；设备最近一次点击购买按钮的记录 | 您对联网功能的同意；我们使用合计数据，不为个人建立画像 |
| 网站统计分析 | 百度统计数据 | 您的同意，可随时撤回 |
| 在日本存储和处理您的信息 | 以上到达我们服务器的全部信息 | 您的单独同意（第 6 节） |
| 回复您 | 您发给我们的留言和邮件 | 您的请求 |
我们不会仅通过自动化决策作出对您有法律影响或类似重大影响的决定。
4. 我们不做的事
- 不出售、不出租个人信息。
- 不将个人信息用于个性化广告。应用内公告只按界面语言和版本选择，对使用相同语言和版本的所有人相同。
- 不在其他公司的应用或网站间跟踪您。
- 不收集您的网卡硬件（MAC）地址或其他硬件序列号（由 6.6.8 之前版本安装的软件的旧设备标识所含内容除外，见第 2.1 节）。
- 不读取或分析您串口上的数据，只在您开启的云服务中转发它。
- 不根据您的 IP 地址查询您的位置。
5. 与谁共享
我们只与下列服务商共享个人信息，只提供各自所需的部分，并通过协议要求其予以保护；或在法律要求时披露。
| 接收方 | 用途 | 接收的信息 |
|---|---|---|
| 云托管服务商（服务器位于日本东京） | 在日本东京托管我们的服务器、数据库和备份 | 存储在我们服务器上的全部信息 |
| YunGouOS（我们使用的微信支付支付服务商）与财付通（微信支付） | 微信支付收款 | 订单号、金额、商品描述；付款在微信内完成 |
| PayPal | PayPal 收款 | 订单号、金额、商品描述；付款在 PayPal 完成 |
| Apple | Mac App Store 购买与订阅 | Apple 为销售方；我们从 Apple 接收交易信息 |
| 我们的邮件发送服务商 | 发送服务邮件 | 您的邮箱地址和邮件内容 |
| 百度（百度统计） | 网站统计分析，仅在您同意后 | 见第 2.5 节 |
Apple、PayPal、财付通和百度作为独立的个人信息处理者，按其各自的隐私政策处理信息。
在法律、法院或主管机关要求时，或为保护生命、安全或我们的合法权益所必需时，我们可能披露信息。如我们的业务发生转让，新的运营方将受本政策约束，我们会告知您。
6. 在日本存储（个人信息出境）
我们的服务器和数据库位于日本东京。如您身处中国大陆，第 2 节所述到达我们服务器的信息因此会被传输至中国大陆境外。依法告知如下：
- 境外接收方：Alithon Studio 自身，使用其向第 5 节所列云托管服务商在日本东京租用的服务器。联系方式：bill@alithon.com。
- 处理目的与方式：第 3 节所列目的；信息在该处存储和处理，用于提供服务。
- 个人信息种类：第 2 节中发送到我们服务器的各类信息（软件上报、账户、云服务、购买、发票和网站信息）。
- 支付服务商也可能按其自身政策在中国大陆境外处理支付数据。
- 您的权利对存储在日本的信息同样完全适用，行使方式见第 8 节。
我们就上述传输单独征求您的同意：在软件中，于首次启动的对话框中（之后可在「帮助 → 隐私与联网功能…」中更改），在发送任何可识别您电脑的信息之前征求；在网站上，于您创建账户时征求。如您不同意，软件仍可以 Free 完整离线使用，您也仍可浏览 alithon.com。
7. 保存期限
| 信息 | 保存期限 |
|---|---|
| 软件上报形成的设备记录（CID、版本、操作系统、计数、授权码） | 设备持续上报期间保存；最后一次上报 3 年后删除，但仍被授权激活记录或设备限制引用的除外 |
| 设备的 Free 额度使用统计：最近一次的计数（每次上报时替换）和最后计入的批次编号 | 计数：随设备记录保存；批次编号：30 天 |
| 设备最近一次点击购买按钮的记录（来自哪个提示、何时） | 180 天 |
| Free 额度使用统计的每日合计（按软件版本、版本状态和发行渠道划分；不含设备标识） | 为规划产品而保存；服务器上的工作副本 45 天后过期 |
| 设备最近一次上报的 IP 地址；受限制设备最近一次被拒绝的请求的 IP 地址 | 该次上报后 90 天；被拒绝请求的地址随设备限制记录保存（限制生效期间及解除后 24 个月） |
| 账户资料和设备列表 | 至您删除账户为止 |
| 登录令牌 | 至其过期（30 天）或您退出登录；记录在其后 30 天内删除 |
| 设备绑定记录（设备曾绑定到哪个账户） | 3 年 |
| 授权码绑定与激活记录 | 与授权码存续期相同；您删除账户后保留，但不再与您关联 |
| 设置同步数据 | 至您删除该数据或账户为止；已删除的条目 30 天后彻底清除 |
| 实时终端缓冲区 | 滚动保存：最长 24 小时（Free）或 7 天（Pro 或有已购流量）；删除账户时立即清除 |
| 实时中继会话信息 | 会话结束后最长 5 分钟 |
| 实时分享邀请及访客会话 | 至邀请到期或被撤销后再加 1 小时；浏览器访客会话空闲 30 分钟后结束 |
| 云流量用量 | 24 个月；购买流水随订单保存 |
| 订单、发票、退款及 App Store 交易记录 | 按会计和税收法规要求的期限保存（至少 10 年，会计档案最长 30 年）；删除账户后不再与账户关联 |
| 设备限制记录 | 限制生效期间及解除后 24 个月 |
| 验证码 | 30 分钟 |
| 防滥用计数 | 最长 24 小时 |
| 服务器日志 | 最长 30 天 |
| 您发给我们的留言、邮件和诊断包 | 至您的请求处理完毕，最长 3 年 |
| 账户已删除的记录（原账户编号、删除时间和删除内容的数量；不含邮箱地址） | 3 年 |
加密备份只在故障恢复所需的期限内保存，并在轮换时被覆盖；按上述期限删除的信息，在包含它的备份被覆盖后也会从备份中消失。
8. 您的权利与选择
您可以：
- 查阅和复制您的信息：大部分可在账户中心查看；其他信息请写信给我们。
- 更正您的信息：自行修改个人资料、邮箱地址和设备名称，或请我们协助。
- 随时自行删除账户——账户中心 → 删除账户，或在软件中选择「云 → 删除账户…」。删除立即生效，将清除您的个人资料、登录会话、设备列表、同步的设置、实时终端数据、实时分享邀请和流量余额。授权码继续有效，并解除与账户的绑定。订单、发票和退款记录按上述法定期限保存，但不再与任何账户关联。删除账户不会取消 Mac App Store 订阅，请在 App Store 中取消。
- 删除特定数据：移除设备、撤销邀请码、关闭实时终端、删除同步的设置，或请我们删除其他信息。
- 撤回同意：在软件中选择「帮助 → 隐私与联网功能… → 关闭联网功能」，即停止该电脑上的全部上报和云服务并退出登录；撤回统计分析同意请清除本网站数据；撤回在日本存储的同意，还请删除账户。撤回不影响此前已进行的处理。
- 要求我们解释处理规则、限制处理，或在法律规定的情况下向您提供一份副本。
- 关闭功能：每项云服务都可在软件中关闭；在某台电脑上退出登录即停止该电脑上的云服务。
我们会在 15 个工作日内答复，并可能需要先核实您的身份。如您对答复不满意，可向您所在地负责个人信息保护的部门投诉。用户去世的，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使上述权利，死者生前另有安排的除外。
9. 安全
软件、浏览器与我们服务器之间的所有通信均使用加密连接（HTTPS/TLS）；密码和令牌只以哈希形式存储；只有需要的人员才能接触个人信息；我们持续更新服务器。没有任何系统是绝对安全的；如发生影响您个人信息的安全事件，我们会依法告知您和有关部门。
10. 未成年人
我们的服务不面向未满 14 周岁的儿童，我们不会在知情的情况下收集其个人信息。如您认为有未满 14 周岁的儿童向我们提供了个人信息，请联系我们，我们会将其删除。未满 18 周岁的用户应在父母或其他监护人同意后才注册账户或购买。
11. 本政策的变更
更新将在此处发布并标明新的生效日期。对于重大变更，我们会提前通过邮件或在软件中告知您，并在法律要求时重新征得您的同意。
12. App Store 隐私摘要
Mac App Store 版在 App Store 中的数据使用声明如下。在您于应用中允许联网功能之前，下列信息均不会收集。Mac App Store 版不加载应用内公告。
| 数据类型 | 是否收集 | 是否与您关联 | 用途 |
|---|---|---|---|
| 联系信息——邮箱地址（账户） | 创建账户时收集 | 是 | App 功能 |
| 标识符——用户 ID（账户编号、App Store 账户令牌） | 登录时收集 | 是 | App 功能 |
| 标识符——设备 ID（CID；由 6.6.8 之前版本安装的软件沿用第 2.1 节所述的旧标识） | 是 | 是 | App 功能、分析 |
| 购买项目——购买记录（订阅与授权状态） | 是 | 是 | App 功能 |
| 使用数据——产品交互（启动次数、运行时长、Free 额度的使用情况及在其提示中的选择、云流量字节数） | 是 | 是 | App 功能、分析 |
| 诊断——其他诊断数据（软件与系统版本） | 是 | 是 | App 功能、分析 |
| 用户内容——其他用户内容（实时终端端口数据、同步的设置与发送历史、邀请标签） | 仅在您使用这些功能时 | 是 | App 功能 |
| 崩溃数据、位置、通讯录、浏览记录、硬件地址 | 否 | — | — |
| 跟踪 | 无 | — | — |