基本原则:本软件遵循“隐私设计(Privacy by Design)”与“数据最小化”原则,采用完全本地化计算架构;不收集、不上传、不传输、不存储您的任何研究数据、分析结果与个人身份信息。
一、核心原则:最小化数据收集与透明处理
本软件的设计遵循“隐私设计(Privacy by Design)”和“数据最小化”原则:
1. 统计分析数据完全本地化:您的所有研究数据(包括原始数据、分析结果等)的处理和存储完全在您的本地计算机上进行,不会上传至任何服务器。
2. 必要的运行信息需经前置授权:为保障软件正常运行、验证授权状态及优化用户体验,在软件安装过程中,您需要勾选“我已阅读《许可协议》《隐私政策》”并点击“同意并安装”,授权我们收集最小必要的去标识化运行信息。
二、信息收集的范围与目的
我们仅在获得您的明确同意后,才会收集以下信息:
2.1 安装过程中请求授权的信息
在软件安装过程中,安装程序会展示本隐私政策并要求您做出选择。只有在您勾选“我已阅读《许可协议》《隐私政策》”并点击“同意并安装”后,软件在运行时才会开始收集以下信息:
- 设备标识:基于硬件生成的不可逆哈希值(用于授权验证、防止软件盗用,无法还原原始硬件信息,不包含个人身份标识)。
- 软件信息:版本号、发行商名称(用于匿名化聚合分析使用情况、进行功能优化)。
- 系统环境:操作系统类型(如Win10)、屏幕分辨率(用于优化界面显示效果、进行兼容性分析,去标识化处理)。
- 网络信息:访问服务器的IP地址(我们将对其进行去标识化处理,仅保留前3段用于宏观地理位置分析和安全防护,无法定位到具体设备或个人)。
2.2 您主动使用特定功能时的信息
以下功能仅在您主动使用时才会产生网络通信:
- 在线激活:加密的激活码、匿名设备指纹(用于验证许可证有效性,您可以选择离线激活)。
- 检查更新:当前软件版本(用于判断是否有可用更新,需手动触发,不自动联网检查)。
- 在线帮助:您访问在线帮助文档。
2.3 我们不收集的信息
我们不收集、处理或传输以下任何信息:
- 受保护的健康信息(PHI):患者标识符、病历号、诊断信息、治疗记录等医疗数据。
- 研究数据:您输入的统计分析原始数据、变量值、问卷结果等。
- 分析结果:生成的统计结果、数据表格、P值、显著性结论等。
- 个人身份信息(PII):姓名、地址、电话号码、电子邮件地址(除非您主动提交技术支持请求)。
- 使用行为数据:具体使用了哪些功能、点击了哪些按钮、运行了多长时间等详细行为日志。
三、数据处理的法律依据与用户授权
1. 同意机制:在软件安装过程中,您必须勾选“我已阅读《许可协议》《隐私政策》”并点击“同意并安装”,以完成安装并使用本软件。我们对信息的收集和处理基于您在该环节的明确授权。如果您选择不勾选或点击“取消”,安装程序将终止,您将无法安装和使用本软件。
2. 撤回同意与删除信息:安装后,如您希望撤回同意,请通过本政策第七条提供的邮箱联系我们。我们将根据您的请求:
- (a) 立即停止收集与您设备相关的新信息。
- (b) 在系统能力范围内,删除此前基于本次安装所收集的、能与您设备关联的去标识化信息。为履行此删除义务,系统会保留一个不可逆的、与本次安装关联的内部操作标识符。
3. 授权状态管理:软件会保存您在安装时给予的授权状态。您可以在软件“关于”窗口的“隐私设置”中随时查看本隐私政策,或通过第七条提供的渠道联系我们行使您的法定权利。
四、数据安全保护措施
1. 存储位置:所有收集的信息存储在中国境内的安全服务器上。
2. 加密传输:使用TLS等加密协议进行数据传输。
3. 访问控制:仅限授权技术人员在必要时访问,所有访问均有审计日志。
4. 去标识化处理:
- (a) 设备标识采用单向哈希算法生成,无法逆向推导原始硬件信息。
- (b) IP地址进行截断处理,无法用于定位具体个人。
- (c) 我们采取的技术和管理措施旨在使收集的信息达到去标识化状态,在通常情况下无法直接识别特定个人。为履行本政策第三条所述的删除义务,系统内部会使用一个独立的操作标识符来管理数据生命周期,该标识符不与您的个人身份信息关联。
五、数据保留期限
1. 授权验证信息:在软件停止维护后保留3个月,随后安全删除。
2. 使用统计信息:去标识化的聚合数据保留24个月用于趋势分析,随后删除。
3. 错误报告:保留12个月用于问题跟踪,随后删除。
六、您的权利
您享有以下隐私权利:知情权、访问权、更正权、删除权、撤回同意权、投诉权。如需行使权利,请通过第七条的渠道联系我们,我们将在法律规定时限内响应您的请求。
七、联系与申诉渠道
如果您对本隐私政策有任何疑问、意见或需要行使您的权利,请通过以下方式联系我们:
- 官方网站:www.statsas.com
- 隐私专员邮箱:statsas@126.com
- 技术支持邮箱:statsas@126.com
我们将在15个工作日内回复您的请求。
八、隐私政策的变更
1. 我们可能会不时更新本隐私政策。对本政策的重大变更,我们将通过官方网站公告等方式告知您。
2. 对于已安装的用户,如果您在政策更新后继续使用本软件,将视为您已阅读并同意接受更新后的政策。
3. 本政策正文顶部会标明最新修订日期。您可以在官方网站查看本政策的历史版本。