一、信息收集
MacHub 致力于最小化数据收集原则。我们仅收集为提供核心服务所必需的信息，绝不进行任何形式的过度采集。
1.1 我们收集的信息
- 账户信息：当您注册账户时，我们会收集您的电子邮箱地址和用户名，用于身份验证和账户管理。
- 使用数据：我们可能会收集匿名化的使用统计数据，包括页面访问频率、搜索关键词（经脱敏处理）和功能使用偏好，以改善平台体验。
- 设备信息：为提供架构兼容性推荐，我们可能会读取您的 macOS 版本和芯片架构类型（Intel / Apple Silicon），此类信息仅在本地处理，不会上传至服务器。
1.2 我们不会收集的信息
- 您的真实姓名、身份证号或其他政府颁发的身份标识
- 精确的地理位置信息
- 通讯录、照片、文件等个人敏感数据
- 任何未在本文档中明确声明的数据
二、信息使用
我们收集的所有信息仅用于以下明确的目的：
- 服务交付：提供、维护和改进 MacHub 平台的核心功能，包括应用检索、下载分发和安全校验。
- 安全防护：检测和防止欺诈、滥用行为，保护平台和用户的安全。
- 体验优化：基于匿名化的使用模式分析，优化界面布局、搜索算法和推荐系统。
- 合规通知：在法律要求或平台政策发生重大变更时，通过电子邮件向您发送必要通知。
三、信息存储与安全
3.1 数据存储
您的个人数据存储在经过 SOC 2 Type II 认证的数据中心，采用 AES-256 加密标准进行静态数据保护。所有数据传输均通过 TLS 1.3 协议加密。
3.2 安全措施
- 所有用户密码采用 Argon2id 算法加盐哈希存储，不可逆还原
- 数据库访问采用最小权限原则，仅授权运维人员经多因素认证后访问
- 定期进行第三方安全审计和渗透测试
- 实施实时入侵检测和异常行为监控系统
3.3 数据保留
我们仅在实现收集目的所必需的期限内保留您的个人数据。当您注销账户后，我们将在 30 个自然日内删除或匿名化处理所有关联的个人信息，法律法规另有规定的除外。
四、信息共享
MacHub 绝不出售、出租或交易您的个人信息。我们仅在以下有限情形下共享数据：
- 服务提供商：与为我们提供基础设施服务（如 CDN 加速、邮件投递）的受信任第三方共享必要信息，这些合作方受严格的数据处理协议约束。
- 法律要求：在收到具有法律约束力的政府请求或法院命令时，我们可能被要求披露特定信息，届时我们将尽最大努力提前通知受影响的用户。
- 安全应急：当发现数据泄露事件可能影响用户安全时，我们将及时通知受影响用户和监管机构。
五、Cookie 与追踪技术
MacHub 使用最小化的 Cookie 策略：
- 必要 Cookie：用于维持登录会话和安全性，无法禁用。
- 分析 Cookie：匿名化的访问统计，帮助改善平台性能，您可以选择禁用。
我们不使用任何第三方广告追踪 Cookie、社交媒体追踪像素或跨站追踪技术。
六、您的权利
根据适用的数据保护法律，您享有以下权利：
- 访问权：随时查看和导出我们持有的您的个人数据。
- 更正权：要求更正不准确或不完整的个人信息。
- 删除权：要求删除您的个人数据（"被遗忘权"）。
- 限制处理权：在特定情况下要求限制对您数据的处理。
- 数据可携权：以机器可读格式导出您的数据。
- 撤回同意权：随时撤回此前给予的数据处理同意。
如需行使上述任何权利，请通过 privacy@machub.dev 与我们联系。
七、未成年人保护
MacHub 不面向 16 周岁以下的未成年人提供服务。我们不会故意收集未成年人的个人信息。如果我们发现已无意中收集了未成年人的数据，将立即删除相关信息。
八、国际数据传输
如您的数据需要跨境传输，我们将确保接收方提供与本政策同等水平的数据保护，并采取包括标准合同条款在内的合法传输机制。
九、政策更新
我们可能会不时更新本隐私政策。重大变更将通过平台公告和电子邮件通知您。继续使用 MacHub 即表示您同意修订后的政策。
十、联系我们
如果您对本隐私政策有任何疑问、建议或投诉，请通过以下方式联系我们：
- 电子邮件：privacy@machub.dev
- 社区频道：Discord · Telegram
- 响应时间：我们承诺在 5 个工作日内回复您的隐私相关咨询