1. 这份政策讲什么

yangbyte 是以个人名义运营的独立软件项目（以下简称「我们」），联系邮箱 support@yangbyte.com。我们开发并销售 macOS 小工具。这份政策说明我们在两个地方会接触到你的哪些信息：yangbyte.com 这个网站，以及你安装在 Mac 上的我们的应用。各产品的本地行为见第 2 节；上架新产品时会在该节追加。目前在售的产品是 Gridly。

简短版本：如果你只是打开网站看看，我们几乎什么都不知道；只有你购买时，我们才会拿到一个邮箱地址。

2. 各产品应用

以下只描述对应产品在你 Mac 上的行为。不同产品的权限与数据路径可能不同。

2.1 Gridly

Gridly 不联网。它不会把任何数据发送到我们的服务器或任何第三方，因为它根本没有这样做的代码路径。具体来说：

• 没有账号系统。不需要注册，也不需要登录。
• 没有遥测、崩溃上报或使用统计。
• 辅助功能权限。Gridly 需要 macOS 的「辅助功能」权限，用来读取窗口的位置与尺寸、并把窗口移到目标位置。这些信息只在你的 Mac 上、在内存里使用，既不会被保存成文件，也不会被发送出去。
• 本地日志。Gridly 会在 ~/Library/Logs/Gridly/gridly.log 写运行日志用于排查问题。这个文件在你的电脑上，我们看不到，除非你主动发给我们。你随时可以删除它。
• 授权信息。激活后，你的邮箱与序列号会保存在本机，用于每次启动时离线验签。验签在本地完成，不需要联网。

3. 网站：只有一项本地偏好

• 不使用追踪 Cookie，也没有接入任何分析工具。我们不知道你是谁、从哪里来、看了多久。
• 我们用浏览器的 localStorage 存一项 yb-lang，也就是你选择的界面语言。它只保存在你的浏览器里，不会发给我们，清除浏览器数据即可删除。
• 与任何网站一样，托管服务器会产生访问日志（IP 地址、时间、请求路径、User-Agent），用于安全与故障排查，保留期不超过 30 天。
• 为防止滥用，我们会按 IP 地址记录当天的下单次数（每个 IP 每天最多 5 次）。只保存一个计数，不保存你浏览了什么。

4. 购买时我们会拿到什么

取决于你走哪条支付通道。

4.1 中国大陆（支付宝，经由「码上付」）

• 你在购买页填写的邮箱地址；
• 我们生成的订单号、商品名、金额与支付状态。

支付本身由第三方支付服务商「码上付」处理。我们不会接触也不会存储你的银行卡号、支付宝账号，以及任何支付凭证。我们只会收到「这笔订单付款成功了」这个结果。

4.2 中国大陆以外（经由 Creem）

国际订单由 Creem（Armitage Labs OÜ，爱沙尼亚塔林）以 Merchant of Record（记录商户）的身份处理。这意味着 Creem 是与你签订销售合同的一方，负责收款、开具收据与代收当地税费。

• Creem 按其自己的隐私政策收集你的邮箱、账单信息、所在国家或税务地区与支付信息。请参阅 Creem 隐私政策。
• 我们从 Creem 收到的是订单号、商品、金额与买家邮箱，用于签发并发送序列号。我们同样不会接触你的卡号。

5. 我们拿这些信息做什么

只有三件事：

• 签发并投递授权。用你的邮箱生成序列号，并把序列号与一键激活链接寄给你。序列号与邮箱绑定，所以邮箱是授权的一部分。
• 售后与支持。你写信来时，我们需要按邮箱找到你的订单。
• 账务与法定义务。保存交易记录以满足税务与会计要求。

我们不会把你的信息卖给任何人，不会用于广告或用户画像，也不会在没有你同意的情况下发送营销邮件。你收到的邮件只有两种：授权邮件，以及你主动来信时的回复。

6. 我们用到的第三方

服务	用途	涉及的数据
码上付	中国大陆收款	订单号、金额；支付凭证由其自行处理
Creem Armitage Labs OÜ	国际收款，Merchant of Record	邮箱、账单与税务信息、支付信息
Resend Resend, Inc.（美国）	投递授权邮件	收件邮箱、邮件内容

7. 保存多久

• 订单与授权记录（邮箱、订单号、金额、签发时间）：只要授权有效就一直保存，因为重新激活需要它；此外还需满足会计与税务的法定保存期。
• 支持邮件往来：处理完毕后保留 24 个月。
• 服务器访问日志：见第 3 节。

8. 你的权利

无论你在哪里，你都可以写信到 support@yangbyte.com 要求：知道我们持有你的哪些信息、更正错误的信息（例如更换授权邮箱）、删除你的信息，或拿到一份你的数据副本。

如果你在欧洲经济区、英国或瑞士，你还享有 GDPR 赋予的权利，包括限制处理、反对处理，以及向当地监管机构投诉的权利。如果你在加利福尼亚州，你享有 CCPA / CPRA 赋予的知情、删除与不被出售的权利——我们本来就不出售个人信息。

请注意：删除授权记录会让对应的序列号无法再被重新签发。我们会在执行前提醒你。我们会在收到请求后 30 天内回复。

9. 数据跨境

我们与我们的服务商可能在中国大陆以外的地区处理与存储数据（例如 Creem 位于爱沙尼亚）。使用国际支付通道即表示你理解这一点。

10. 未成年人

我们的产品不面向 13 岁以下的儿童，也不会主动收集他们的信息。如果你认为孩子向我们提供了个人信息，请联系我们删除。

11. 安全

我们只保存必要的最少信息，敏感的支付数据从不经过我们的服务器，传输使用 HTTPS。不过没有任何系统是绝对安全的，我们无法作出绝对保证。

12. 变更

政策更新时我们会修改本页顶部的「最后更新」日期。涉及重大变更时，我们会通过你的授权邮箱通知你。

13. 联系我们

support@yangbyte.com

1. 這份政策在講什麼

yangbyte 是以個人名義營運的獨立軟體專案（以下簡稱「我們」），聯絡信箱 support@yangbyte.com。我們開發並銷售 macOS 小工具。這份政策說明我們在兩個地方會接觸到你的哪些資訊：yangbyte.com 這個網站，以及你安裝在 Mac 上的我們的應用程式。各產品的本機行為見第 2 節；上架新產品時會在該節追加。目前在售的產品是 Gridly。

簡短版本：如果你只是打開網站看看，我們幾乎什麼都不知道；只有你購買時，我們才會拿到一個電子郵件地址。

2. 各產品應用程式

以下只描述對應產品在你 Mac 上的行為。不同產品的權限與資料路徑可能不同。

2.1 Gridly

Gridly 不連網。它不會把任何資料傳送到我們的伺服器或任何第三方，因為它根本沒有這樣做的程式路徑。具體來說：

• 沒有帳號系統。不需要註冊，也不需要登入。
• 沒有遙測、當機回報或使用統計。
• 輔助使用權限。Gridly 需要 macOS 的「輔助使用」權限，用來讀取視窗的位置與尺寸、並把視窗移到目標位置。這些資訊只在你的 Mac 上、在記憶體裡使用，既不會被存成檔案，也不會被傳送出去。
• 本機記錄檔。Gridly 會在 ~/Library/Logs/Gridly/gridly.log 寫執行記錄，用於排查問題。這個檔案在你的電腦上，我們看不到，除非你主動寄給我們。你隨時可以刪除它。
• 授權資訊。啟用後，你的電子郵件與序號會保存在本機，用於每次啟動時離線驗簽。驗簽在本機完成，不需要連網。

3. 網站：只有一項本機偏好設定

• 不使用追蹤 Cookie，也沒有接入任何分析工具。我們不知道你是誰、從哪裡來、看了多久。
• 我們用瀏覽器的 localStorage 存一項 yb-lang，也就是你選擇的介面語言。它只保存在你的瀏覽器裡，不會傳給我們，清除瀏覽器資料即可刪除。
• 與任何網站一樣，主機端會產生存取記錄（IP 位址、時間、請求路徑、User-Agent），用於安全與故障排查，保留期不超過 30 天。
• 為防止濫用，我們會依 IP 位址記錄當天的下單次數（每個 IP 每天最多 5 次）。只保存一個計數，不保存你瀏覽了什麼。

4. 購買時我們會拿到什麼

取決於你走哪條付款通道。

4.1 中國大陸（支付寶，經由「碼上付」）

• 你在購買頁填寫的電子郵件地址；
• 我們產生的訂單編號、商品名稱、金額與付款狀態。

付款本身由第三方金流服務商「碼上付」處理。我們不會接觸也不會儲存你的銀行卡號、支付寶帳號，以及任何付款憑證。我們只會收到「這筆訂單付款成功了」這個結果。

4.2 中國大陸以外（經由 Creem）

國際訂單由 Creem（Armitage Labs OÜ，愛沙尼亞塔林）以 Merchant of Record（記錄商戶）的身分處理。這表示 Creem 是與你簽訂銷售合約的一方，負責收款、開立收據與代收當地稅金。

• Creem 依其自己的隱私權政策蒐集你的電子郵件、帳單資訊、所在國家或稅務地區與付款資訊。請參閱 Creem 隱私權政策。
• 我們從 Creem 收到的是訂單編號、商品、金額與買家電子郵件，用於簽發並寄送序號。我們同樣不會接觸你的卡號。

5. 我們拿這些資訊做什麼

只有三件事：

• 簽發並寄送授權。用你的電子郵件產生序號，並把序號與一鍵啟用連結寄給你。序號與電子郵件綁定，所以信箱是授權的一部分。
• 售後與支援。你寫信來時，我們需要依信箱找到你的訂單。
• 帳務與法定義務。保存交易紀錄以符合稅務與會計要求。

我們不會把你的資訊賣給任何人，不會用於廣告或使用者輪廓分析，也不會在未經你同意的情況下寄送行銷郵件。你會收到的信只有兩種：授權信，以及你主動來信時的回覆。

6. 我們用到的第三方

服務	用途	涉及的資料
碼上付	中國大陸收款	訂單編號、金額；付款憑證由其自行處理
Creem Armitage Labs OÜ	國際收款，Merchant of Record	電子郵件、帳單與稅務資訊、付款資訊
Resend Resend, Inc.（美國）	寄送授權信	收件信箱、信件內容

7. 保存多久

• 訂單與授權紀錄（電子郵件、訂單編號、金額、簽發時間）：只要授權有效就一直保存，因為重新啟用需要它；此外還需符合會計與稅務的法定保存期。
• 支援信件往來：處理完畢後保留 24 個月。
• 伺服器存取記錄：見第 3 節。

8. 你的權利

無論你在哪裡，你都可以寫信到 support@yangbyte.com 要求：知道我們持有你的哪些資訊、更正錯誤的資訊（例如更換授權信箱）、刪除你的資訊，或取得一份你的資料副本。

如果你在歐洲經濟區、英國或瑞士，你還享有 GDPR 賦予的權利，包括限制處理、反對處理，以及向當地主管機關申訴的權利。如果你在加州，你享有 CCPA / CPRA 賦予的知情、刪除與不被出售的權利——我們本來就不出售個人資訊。

請注意：刪除授權紀錄會讓對應的序號無法再被重新簽發。我們會在執行前提醒你。我們會在收到請求後 30 天內回覆。

9. 資料跨境

我們與我們的服務商可能在中國大陸以外的地區處理與儲存資料（例如 Creem 位於愛沙尼亞）。使用國際付款通道即表示你理解這一點。

10. 未成年人

我們的產品不面向 13 歲以下的兒童，也不會主動蒐集他們的資訊。如果你認為孩子向我們提供了個人資訊，請聯絡我們刪除。

11. 安全

我們只保存必要的最少資訊，敏感的付款資料從不經過我們的伺服器，傳輸使用 HTTPS。不過沒有任何系統是絕對安全的，我們無法作出絕對保證。

12. 變更

政策更新時我們會修改本頁頂部的「最後更新」日期。涉及重大變更時，我們會透過你的授權信箱通知你。

13. 聯絡我們

support@yangbyte.com

1. What this policy covers

yangbyte (“we”, “us”) is an independent software project operated as a sole individual venture, reachable at support@yangbyte.com. We build and sell small macOS utilities. This policy explains what information we come into contact with in two places: the yangbyte.com website and our apps installed on your Mac. Product-specific local behaviour is in section 2 and will be extended when we ship new products. Gridly is the product currently on sale.

The short version: if you are just browsing the site, we know almost nothing about you. Only when you buy something do we receive an email address.

2. Our apps, by product

The following describes only what the named product does on your Mac. Permissions and data paths may differ by product.

2.1 Gridly

Gridly does not connect to the internet. It sends no data to our servers or to any third party, because there is no code path in it that does so. Specifically:

• No accounts. Nothing to sign up for, nothing to log into.
• No telemetry, crash reporting, or usage analytics.
• Accessibility permission. Gridly needs macOS Accessibility permission to read the position and size of windows and to move them. That information is used in memory, on your Mac only. It is never written to a file we can read, and never transmitted.
• Local log file. Gridly writes a diagnostic log to ~/Library/Logs/Gridly/gridly.log. The file stays on your computer; we cannot see it unless you choose to send it to us, and you can delete it at any time.
• License data. After activation, your email address and license key are stored locally so the app can verify the signature offline at every launch. Verification happens on your machine and requires no network access.

3. The website stores one local preference

• No tracking cookies and no analytics of any kind. We do not know who you are, where you came from, or how long you stayed.
• We store one key, yb-lang, in your browser’s localStorage — the interface language you picked. It stays in your browser, is never sent to us, and clearing your browser data removes it.
• As with any website, the hosting server produces access logs (IP address, timestamp, requested path, User-Agent) for security and troubleshooting. They are kept for no longer than 30 days.
• To prevent abuse we keep a per-IP address count of orders placed that day (at most 5 per IP per day). It is a counter, not a record of what you looked at.

4. What we receive when you buy

It depends on which payment route you use.

4.1 Mainland China (Alipay, via Ma3fu)

• The email address you enter on the purchase page;
• The order number we generate, plus product name, amount, and payment status.

The payment itself is handled by the third-party payment provider Ma3fu. We never see or store your card number, Alipay account, or any payment credential. All we receive is the fact that the order was paid.

4.2 Everywhere else (via Creem)

International orders are handled by Creem (Armitage Labs OÜ, Tallinn, Estonia) acting as Merchant of Record. That means Creem, not us, is the party you enter into the sale contract with; Creem collects the payment, issues the receipt, and handles local sales tax and VAT.

• Creem collects your email address, billing details, country or tax region, and payment information under its own privacy policy. See the Creem Privacy Policy.
• What we receive from Creem is the order number, product, amount, and buyer email address, which we use to issue and send your license key. We never see your card number here either.

5. What we do with it

Three things only:

• Issue and deliver your license. Your email address is used to generate the license key and to send you the key and a one-click activation link. The key is bound to that address, so the address is part of the license.
• Support. When you write to us, we need to find your order by email address.
• Accounting and legal obligations. We keep transaction records to meet tax and bookkeeping requirements.

We do not sell your information to anyone, do not use it for advertising or profiling, and do not send marketing email without your consent. The only email you will get from us is your license, and replies to messages you send us.

6. Third parties we use

Service	Purpose	Data involved
Ma3fu	Payments in mainland China	Order number, amount; payment credentials handled entirely by them
Creem Armitage Labs OÜ	International payments, Merchant of Record	Email, billing and tax details, payment information
Resend Resend, Inc. (USA)	Delivering license emails	Recipient address, message contents

7. How long we keep it

• Order and license records (email, order number, amount, issue date): kept for as long as the license is valid, because reactivation depends on them, and for any statutory accounting and tax retention period.
• Support correspondence: kept for 24 months after the matter is closed.
• Server access logs: see section 3.

8. Your rights

Wherever you live, you can write to support@yangbyte.com to ask what we hold about you, to correct it (for example, to move your license to a different email address), to have it deleted, or to receive a copy of it.

If you are in the EEA, the UK, or Switzerland, you also have the rights the GDPR gives you, including restriction of processing, objection to processing, and the right to lodge a complaint with your supervisory authority. If you are in California, you have the rights the CCPA/CPRA gives you to know, delete, and opt out of sale — we do not sell personal information in the first place.

Please note: deleting your license record means that license key can no longer be reissued. We will say so before acting on the request. We respond within 30 days.

9. International transfers

We and our providers may process and store data outside your country of residence — Creem, for example, is based in Estonia. Using the international checkout means you understand this.

10. Children

Our products are not directed at children under 13 and we do not knowingly collect their information. If you believe a child has given us personal information, contact us and we will delete it.

11. Security

We keep the minimum information necessary, sensitive payment data never passes through our servers, and traffic is served over HTTPS. That said, no system is perfectly secure and we cannot offer an absolute guarantee.

12. Changes

When this policy changes we update the “last updated” date at the top of this page. For material changes we will notify you at your license email address.

13. Contact

support@yangbyte.com

1. Ce que couvre cette politique

yangbyte (« nous ») est un projet logiciel indépendant exploité en entreprise individuelle, joignable à support@yangbyte.com. Nous concevons et vendons de petits utilitaires macOS. Cette politique explique quelles informations nous rencontrons à deux endroits : le site yangbyte.com et nos applications installées sur votre Mac. Le comportement local propre à chaque produit figure à la section 2 et sera complété à mesure que nous publierons de nouveaux produits. Gridly est le produit actuellement en vente.

En résumé : si vous ne faites que consulter le site, nous ne savons presque rien de vous. Ce n’est qu’au moment d’un achat que nous recevons une adresse e-mail.

2. Nos applications, par produit

Ce qui suit décrit uniquement ce que le produit nommé fait sur votre Mac. Les autorisations et les flux de données peuvent varier d’un produit à l’autre.

2.1 Gridly

Gridly ne se connecte pas à Internet. Il n’envoie aucune donnée à nos serveurs ni à un tiers, car aucun chemin de code ne le permet. Concrètement :

• Aucun compte. Rien à créer, rien à connecter.
• Aucune télémétrie, aucun rapport de plantage, aucune analyse d’usage.
• Autorisation d’Accessibilité. Gridly a besoin de l’autorisation d’Accessibilité de macOS pour lire la position et la taille des fenêtres et pour les déplacer. Ces informations sont utilisées en mémoire, sur votre Mac uniquement. Elles ne sont jamais écrites dans un fichier auquel nous aurions accès, ni transmises.
• Fichier journal local. Gridly écrit un journal de diagnostic dans ~/Library/Logs/Gridly/gridly.log. Le fichier reste sur votre ordinateur ; nous ne pouvons pas le voir à moins que vous choisissiez de nous l’envoyer, et vous pouvez le supprimer à tout moment.
• Données de licence. Après l’activation, votre adresse e-mail et votre clé de licence sont stockées localement pour que l’app puisse vérifier la signature hors ligne à chaque lancement. La vérification a lieu sur votre machine et ne requiert aucun accès réseau.

3. Le site conserve une seule préférence locale

• Aucun cookie de suivi et aucune analyse d’audience, quelle qu’elle soit. Nous ne savons pas qui vous êtes, d’où vous venez, ni combien de temps vous êtes resté.
• Nous stockons une seule clé, yb-lang, dans le localStorage de votre navigateur — la langue d’interface que vous avez choisie. Elle reste dans votre navigateur, ne nous est jamais transmise, et effacer les données de navigation la supprime.
• Comme pour tout site web, le serveur d’hébergement produit des journaux d’accès (adresse IP, horodatage, chemin demandé, User-Agent) à des fins de sécurité et de dépannage. Ils sont conservés au maximum 30 jours.
• Pour prévenir les abus, nous tenons un décompte des commandes passées dans la journée par adresse IP (au plus 5 par IP et par jour). C’est un compteur, pas un relevé de ce que vous avez consulté.

4. Ce que nous recevons lors d’un achat

Cela dépend du circuit de paiement utilisé.

4.1 Chine continentale (Alipay, via Ma3fu)

• L’adresse e-mail que vous saisissez sur la page d’achat ;
• Le numéro de commande que nous générons, ainsi que le nom du produit, le montant et l’état du paiement.

Le paiement lui-même est traité par le prestataire tiers Ma3fu. Nous ne voyons et ne conservons jamais votre numéro de carte, votre compte Alipay ni aucun identifiant de paiement. Nous recevons uniquement l’information que la commande a été payée.

4.2 Partout ailleurs (via Creem)

Les commandes internationales sont traitées par Creem (Armitage Labs OÜ, Tallinn, Estonie) agissant en qualité de Merchant of Record. Cela signifie que c’est avec Creem, et non avec nous, que vous concluez le contrat de vente ; Creem encaisse le paiement, émet le reçu et gère la TVA et les taxes locales.

• Creem collecte votre adresse e-mail, vos coordonnées de facturation, votre pays ou région fiscale et vos informations de paiement, selon sa propre politique de confidentialité. Voir la politique de confidentialité de Creem.
• Ce que nous recevons de Creem, c’est le numéro de commande, le produit, le montant et l’adresse e-mail de l’acheteur, que nous utilisons pour émettre et envoyer votre clé de licence. Là non plus, nous ne voyons jamais votre numéro de carte.

5. Ce que nous en faisons

Trois choses, pas davantage :

• Émettre et livrer votre licence. Votre adresse e-mail sert à générer la clé de licence et à vous envoyer cette clé ainsi qu’un lien d’activation en un clic. La clé est liée à cette adresse, qui fait donc partie de la licence.
• Assistance. Lorsque vous nous écrivez, nous devons retrouver votre commande grâce à votre adresse e-mail.
• Comptabilité et obligations légales. Nous conservons les enregistrements de transaction pour satisfaire aux exigences fiscales et comptables.

Nous ne vendons pas vos informations, ne les utilisons pas à des fins publicitaires ou de profilage, et ne vous envoyons pas d’e-mails marketing sans votre consentement. Les seuls e-mails que vous recevrez de nous sont votre licence et les réponses aux messages que vous nous adressez.

6. Les tiers auxquels nous faisons appel

Service	Finalité	Données concernées
Ma3fu	Paiements en Chine continentale	Numéro de commande, montant ; les identifiants de paiement sont traités entièrement par eux
Creem Armitage Labs OÜ	Paiements internationaux, Merchant of Record	E-mail, coordonnées de facturation et fiscales, informations de paiement
Resend Resend, Inc. (États-Unis)	Envoi des e-mails de licence	Adresse du destinataire, contenu du message

7. Durée de conservation

• Enregistrements de commande et de licence (e-mail, numéro de commande, montant, date d’émission) : conservés aussi longtemps que la licence est valide, car la réactivation en dépend, ainsi que pendant toute durée légale de conservation comptable et fiscale.
• Correspondance d’assistance : conservée 24 mois après la clôture du dossier.
• Journaux d’accès du serveur : voir la section 3.

8. Vos droits

Où que vous viviez, vous pouvez écrire à support@yangbyte.com pour demander quelles données nous détenons à votre sujet, les faire corriger (par exemple pour transférer votre licence vers une autre adresse e-mail), les faire supprimer ou en recevoir une copie.

Si vous résidez dans l’EEE, au Royaume-Uni ou en Suisse, vous disposez en outre des droits que vous confère le RGPD, y compris la limitation du traitement, l’opposition au traitement et le droit d’introduire une réclamation auprès de votre autorité de contrôle. Si vous résidez en Californie, vous disposez des droits d’accès, de suppression et d’opposition à la vente prévus par le CCPA/CPRA — étant précisé que nous ne vendons aucune donnée personnelle.

À noter : supprimer l’enregistrement de votre licence signifie que cette clé ne pourra plus être réémise. Nous vous le rappellerons avant de donner suite à la demande. Nous répondons sous 30 jours.

9. Transferts internationaux

Nous-mêmes et nos prestataires pouvons traiter et stocker des données en dehors de votre pays de résidence — Creem, par exemple, est établi en Estonie. Utiliser le paiement international suppose que vous en avez conscience.

10. Enfants

Nos produits ne s’adressent pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs informations. Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

11. Sécurité

Nous conservons le strict minimum d’informations, aucune donnée de paiement sensible ne transite par nos serveurs, et le trafic est servi en HTTPS. Cela dit, aucun système n’est parfaitement sûr et nous ne pouvons offrir de garantie absolue.

12. Modifications

Lorsque cette politique change, nous mettons à jour la date de « dernière mise à jour » en haut de cette page. En cas de modification substantielle, nous vous en informons à l’adresse e-mail de votre licence.

13. Contact

support@yangbyte.com

1. Wofür diese Erklärung gilt

yangbyte („wir“, „uns“) ist ein unabhängiges Softwareprojekt, betrieben als Einzelunternehmen, erreichbar unter support@yangbyte.com. Wir entwickeln und verkaufen kleine macOS-Werkzeuge. Diese Erklärung beschreibt, mit welchen Informationen wir an zwei Stellen in Berührung kommen: der Website yangbyte.com und unseren Apps auf deinem Mac. Das produktspezifische lokale Verhalten steht in Abschnitt 2 und wird ergänzt, sobald wir neue Produkte veröffentlichen. Gridly ist das derzeit verkaufte Produkt.

Die Kurzfassung: Wenn du dich nur auf der Website umsiehst, wissen wir so gut wie nichts über dich. Erst beim Kauf erhalten wir eine E-Mail-Adresse.

2. Unsere Apps, nach Produkt

Das Folgende beschreibt ausschließlich, was das genannte Produkt auf deinem Mac tut. Berechtigungen und Datenwege können sich je Produkt unterscheiden.

2.1 Gridly

Gridly stellt keine Internetverbindung her. Es sendet keine Daten an unsere Server oder an Dritte, weil es dafür schlicht keinen Codepfad gibt. Im Einzelnen:

• Keine Konten. Nichts zum Registrieren, nichts zum Anmelden.
• Keine Telemetrie, keine Absturzberichte, keine Nutzungsanalyse.
• Berechtigung „Bedienungshilfen“. Gridly benötigt die macOS-Berechtigung „Bedienungshilfen“, um Position und Größe von Fenstern zu lesen und sie zu bewegen. Diese Informationen werden nur im Arbeitsspeicher deines Macs verwendet. Sie werden nie in eine für uns lesbare Datei geschrieben und nie übertragen.
• Lokale Protokolldatei. Gridly schreibt ein Diagnoseprotokoll nach ~/Library/Logs/Gridly/gridly.log. Die Datei bleibt auf deinem Rechner; wir können sie nicht sehen, solange du sie uns nicht selbst schickst, und du kannst sie jederzeit löschen.
• Lizenzdaten. Nach der Aktivierung werden deine E-Mail-Adresse und dein Lizenzschlüssel lokal gespeichert, damit die App die Signatur bei jedem Start offline prüfen kann. Die Prüfung läuft auf deinem Rechner und braucht keinen Netzzugang.

3. Die Website speichert eine einzige lokale Einstellung

• Keine Tracking-Cookies und keinerlei Analyse. Wir wissen nicht, wer du bist, woher du kamst oder wie lange du geblieben bist.
• Wir speichern einen einzigen Schlüssel, yb-lang, im localStorage deines Browsers — die von dir gewählte Oberflächensprache. Er bleibt im Browser, wird nie an uns gesendet, und das Löschen der Browserdaten entfernt ihn.
• Wie bei jeder Website erzeugt der Hosting-Server Zugriffsprotokolle (IP-Adresse, Zeitstempel, angefragter Pfad, User-Agent) zur Sicherheit und Fehlersuche. Sie werden höchstens 30 Tage aufbewahrt.
• Zur Missbrauchsprävention zählen wir pro IP-Adresse die an diesem Tag aufgegebenen Bestellungen (höchstens 5 pro IP und Tag). Das ist ein Zähler, keine Aufzeichnung dessen, was du dir angesehen hast.

4. Was wir beim Kauf erhalten

Das hängt vom gewählten Zahlungsweg ab.

4.1 Festlandchina (Alipay, über Ma3fu)

• Die E-Mail-Adresse, die du auf der Kaufseite eingibst;
• Die von uns erzeugte Bestellnummer sowie Produktname, Betrag und Zahlungsstatus.

Die Zahlung selbst wickelt der Drittanbieter Ma3fu ab. Wir sehen und speichern niemals deine Kartennummer, dein Alipay-Konto oder irgendwelche Zahlungsdaten. Wir erfahren lediglich, dass die Bestellung bezahlt wurde.

4.2 Überall sonst (über Creem)

Internationale Bestellungen wickelt Creem (Armitage Labs OÜ, Tallinn, Estland) als Merchant of Record ab. Das heißt: Der Kaufvertrag kommt mit Creem zustande, nicht mit uns; Creem zieht die Zahlung ein, stellt die Rechnung aus und kümmert sich um Umsatzsteuer und lokale Abgaben.

• Creem erhebt deine E-Mail-Adresse, Rechnungsdaten, Land bzw. Steuergebiet und Zahlungsinformationen nach eigener Datenschutzerklärung. Siehe die Datenschutzerklärung von Creem.
• Von Creem erhalten wir Bestellnummer, Produkt, Betrag und die E-Mail-Adresse des Käufers, um deinen Lizenzschlüssel auszustellen und zu versenden. Auch hier sehen wir deine Kartennummer nie.

5. Was wir damit machen

Nur dreierlei:

• Lizenz ausstellen und zustellen. Deine E-Mail-Adresse dient dazu, den Lizenzschlüssel zu erzeugen und dir den Schlüssel samt Ein-Klick-Aktivierungslink zu schicken. Der Schlüssel ist an diese Adresse gebunden, die Adresse ist also Teil der Lizenz.
• Support. Wenn du uns schreibst, müssen wir deine Bestellung anhand der E-Mail-Adresse finden.
• Buchhaltung und gesetzliche Pflichten. Wir bewahren Transaktionsunterlagen auf, um steuer- und buchführungsrechtliche Vorgaben zu erfüllen.

Wir verkaufen deine Daten nicht, nutzen sie nicht für Werbung oder Profilbildung und senden ohne deine Einwilligung keine Werbe-E-Mails. Die einzigen E-Mails von uns sind deine Lizenz und Antworten auf Nachrichten, die du uns schickst.

6. Von uns eingesetzte Dritte

Dienst	Zweck	Betroffene Daten
Ma3fu	Zahlungen in Festlandchina	Bestellnummer, Betrag; Zahlungsdaten werden vollständig dort verarbeitet
Creem Armitage Labs OÜ	Internationale Zahlungen, Merchant of Record	E-Mail, Rechnungs- und Steuerdaten, Zahlungsinformationen
Resend Resend, Inc. (USA)	Versand der Lizenz-E-Mails	Empfängeradresse, Nachrichteninhalt

7. Speicherdauer

• Bestell- und Lizenzdaten (E-Mail, Bestellnummer, Betrag, Ausstellungsdatum): so lange, wie die Lizenz gültig ist, weil die Reaktivierung darauf beruht, sowie für die gesetzlichen Aufbewahrungsfristen aus Buchführung und Steuerrecht.
• Support-Korrespondenz: 24 Monate nach Abschluss des Vorgangs.
• Server-Zugriffsprotokolle: siehe Abschnitt 3.

8. Deine Rechte

Wo immer du lebst, kannst du an support@yangbyte.com schreiben, um zu erfahren, was wir über dich gespeichert haben, es berichtigen zu lassen (etwa um deine Lizenz auf eine andere E-Mail-Adresse umzuziehen), es löschen zu lassen oder eine Kopie davon zu erhalten.

Im EWR, im Vereinigten Königreich und in der Schweiz stehen dir zusätzlich die Rechte aus der DSGVO zu, einschließlich Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und dem Recht auf Beschwerde bei deiner Aufsichtsbehörde. In Kalifornien stehen dir die Rechte aus CCPA/CPRA auf Auskunft, Löschung und Widerspruch gegen den Verkauf zu — wir verkaufen personenbezogene Daten ohnehin nicht.

Bitte beachte: Wird der Lizenzdatensatz gelöscht, kann dieser Lizenzschlüssel nicht mehr neu ausgestellt werden. Wir weisen darauf hin, bevor wir eine solche Anfrage ausführen. Wir antworten innerhalb von 30 Tagen.

9. Internationale Übermittlungen

Wir und unsere Dienstleister verarbeiten und speichern Daten unter Umständen außerhalb deines Wohnsitzlandes — Creem etwa sitzt in Estland. Mit der Nutzung der internationalen Kasse nimmst du das zur Kenntnis.

10. Kinder

Unsere Produkte richten sich nicht an Kinder unter 13 Jahren, und wir erheben deren Daten nicht wissentlich. Wenn du glaubst, ein Kind habe uns personenbezogene Daten übermittelt, melde dich — wir löschen sie.

11. Sicherheit

Wir halten die Datenmenge so klein wie möglich, sensible Zahlungsdaten laufen nie über unsere Server, und der Verkehr wird über HTTPS ausgeliefert. Dennoch ist kein System vollkommen sicher, und eine absolute Garantie können wir nicht geben.

12. Änderungen

Wenn sich diese Erklärung ändert, aktualisieren wir oben auf dieser Seite das Datum der letzten Aktualisierung. Bei wesentlichen Änderungen benachrichtigen wir dich an der E-Mail-Adresse deiner Lizenz.

13. Kontakt

support@yangbyte.com

1. このポリシーの対象

yangbyte（以下「当方」）は個人事業として運営する独立系ソフトウェアプロジェクトで、連絡先は support@yangbyte.com です。小さな macOS ユーティリティを開発・販売しています。本ポリシーは、当方が情報に触れる 2 つの場面、すなわち yangbyte.com のウェブサイトとお客様の Mac にインストールされた当方のアプリについて説明します。製品ごとのローカルな動作は第 2 条に記載し、新製品の提供に合わせて追記します。現在販売中の製品は Gridly です。

要点は次のとおりです。サイトを閲覧しているだけであれば、当方はお客様についてほとんど何も把握していません。メールアドレスを受け取るのは、ご購入いただいたときだけです。

2. 当方のアプリ（製品別）

以下は、記載された製品がお客様の Mac 上で行うことのみを説明したものです。必要な権限やデータの流れは製品ごとに異なる場合があります。

2.1 Gridly

Gridly はインターネットに接続しません。当方のサーバーにも第三者にもデータを送信しません。そもそも送信する処理が実装されていないためです。具体的には次のとおりです。

• アカウントはありません。登録するものも、サインインするものもありません。
• テレメトリ、クラッシュレポート、利用状況の分析は一切行いません。
• アクセシビリティの許可。Gridly はウインドウの位置とサイズを読み取り、それを移動するために macOS のアクセシビリティの許可を必要とします。これらの情報はお客様の Mac のメモリ上でのみ使用されます。当方が読める形でファイルに書き出されることも、送信されることもありません。
• ローカルのログファイル。Gridly は診断用のログを ~/Library/Logs/Gridly/gridly.log に書き出します。このファイルはお客様のコンピュータ内に留まります。お客様が送ってくださらない限り当方が見ることはできず、いつでも削除できます。
• ライセンス情報。認証後、アプリが起動のたびに署名をオフラインで検証できるよう、メールアドレスとライセンスキーがローカルに保存されます。検証はお客様の端末上で行われ、ネットワーク接続を必要としません。

3. ウェブサイトが保存するローカル設定は 1 つだけ

• トラッキング Cookie も、いかなる種類のアクセス解析も使用していません。お客様が誰か、どこから来たか、どれだけ滞在したかを当方は把握していません。
• ブラウザの localStorage に yb-lang というキーを 1 つだけ保存します。これはお客様が選択した表示言語です。ブラウザ内に留まり、当方に送信されることはなく、ブラウザのデータを消去すれば削除されます。
• 一般的なウェブサイトと同様に、ホスティングサーバーはセキュリティと障害調査のためにアクセスログ（IP アドレス、日時、リクエストされたパス、User-Agent）を生成します。保存期間は最長 30 日です。
• 不正利用を防ぐため、IP アドレスごとにその日の注文回数を数えています（1 IP につき 1 日最大 5 件）。これは単なるカウンタであり、閲覧内容の記録ではありません。

4. ご購入時に当方が受け取る情報

ご利用の決済経路によって異なります。

4.1 中国本土（Alipay／Ma3fu 経由）

• 購入ページで入力されたメールアドレス
• 当方が発行する注文番号、および製品名・金額・支払い状況

決済そのものは第三者決済事業者 Ma3fu が処理します。当方がお客様のカード番号、Alipay アカウント、その他の決済認証情報を見ることも保存することもありません。当方が受け取るのは、その注文が支払済みであるという事実だけです。

4.2 その他の地域（Creem 経由）

海外からのご注文は、Merchant of Record として Creem（Armitage Labs OÜ、エストニア・タリン）が処理します。つまり売買契約の相手方は当方ではなく Creem であり、Creem が代金を収受し、領収書を発行し、現地の売上税・付加価値税を処理します。

• Creem は自社のプライバシーポリシーに基づき、メールアドレス、請求情報、国または税務地域、決済情報を取得します。Creem のプライバシーポリシーをご覧ください。
• 当方が Creem から受け取るのは注文番号、製品、金額、購入者のメールアドレスで、ライセンスキーの発行と送付に使用します。この経路でもカード番号を見ることはありません。

5. 受け取った情報の利用目的

次の 3 つに限られます。

• ライセンスの発行と送付。メールアドレスはライセンスキーの生成と、キーおよびワンクリック認証リンクの送付に使用します。キーはそのアドレスに紐づいているため、アドレスはライセンスの一部です。
• サポート。お問い合わせをいただいた際、メールアドレスからご注文を特定する必要があります。
• 会計および法令上の義務。税務・帳簿上の要件を満たすため取引記録を保管します。

当方はお客様の情報を第三者に販売せず、広告やプロファイリングにも利用せず、同意なくマーケティングメールを送ることもありません。当方からお送りするのは、ライセンスのメールと、お客様からのご連絡への返信だけです。

6. 利用している第三者サービス

サービス	目的	関係する情報
Ma3fu	中国本土での決済	注文番号、金額。決済認証情報はすべて同社が処理
Creem Armitage Labs OÜ	海外決済、Merchant of Record	メールアドレス、請求・税務情報、決済情報
Resend Resend, Inc.（米国）	ライセンスメールの配信	宛先アドレス、メッセージ本文

7. 保存期間

• 注文およびライセンスの記録（メールアドレス、注文番号、金額、発行日）：再認証がこれらに依存するため、ライセンスが有効である限り保管します。あわせて、法令上の会計・税務の保存期間にも従います。
• サポートのやり取り：案件終了後 24 か月間保管します。
• サーバーのアクセスログ：第 3 条をご覧ください。

8. お客様の権利

お住まいの地域を問わず、support@yangbyte.com にご連絡いただければ、当方が保有する情報の開示、訂正（たとえばライセンスを別のメールアドレスへ移すこと）、削除、写しの受け取りを求めることができます。

EEA、英国、スイスにお住まいの場合は、GDPR が定める権利（処理の制限、処理への異議、監督機関への苦情申立てを含む）も行使できます。カリフォルニア州にお住まいの場合は、CCPA/CPRA が定める知る権利・削除の権利・販売のオプトアウトの権利があります。もっとも、当方はそもそも個人情報を販売していません。

ご注意：ライセンス記録を削除すると、そのライセンスキーは再発行できなくなります。ご依頼を実行する前に必ずその旨をお伝えします。30 日以内に回答します。

9. 国境を越えた移転

当方および委託先は、お客様の居住国外でデータを処理・保管する場合があります。たとえば Creem はエストニアに所在します。海外向け決済のご利用は、この点をご了解いただいたものとみなします。

10. 児童について

当方の製品は 13 歳未満の児童を対象としておらず、その情報を故意に収集することはありません。児童が個人情報を提供したとお考えの場合はご連絡ください。削除いたします。

11. セキュリティ

必要最小限の情報のみを保持し、機微な決済情報が当方のサーバーを通ることはなく、通信は HTTPS で提供しています。とはいえ完全に安全なシステムは存在せず、絶対的な保証を差し上げることはできません。

12. 変更

本ポリシーを変更する際は、このページ上部の「最終更新日」を更新します。重要な変更については、ライセンスのメールアドレス宛にご連絡します。

13. お問い合わせ

support@yangbyte.com

1. 이 방침이 다루는 범위

yangbyte(이하 ‘당사’)는 1인 사업 형태로 운영되는 독립 소프트웨어 프로젝트이며, support@yangbyte.com으로 연락하실 수 있습니다. 당사는 작은 macOS 유틸리티를 만들어 판매합니다. 이 방침은 당사가 정보를 접하게 되는 두 지점, 즉 yangbyte.com 웹사이트와 귀하의 Mac에 설치된 당사 앱에 대해 설명합니다. 제품별 로컬 동작은 2항에 있으며, 새 제품을 출시할 때마다 추가됩니다. 현재 판매 중인 제품은 Gridly입니다.

요약하자면, 사이트를 둘러보기만 하는 경우 당사는 귀하에 대해 사실상 아무것도 알지 못합니다. 이메일 주소를 받는 것은 구입하실 때뿐입니다.

2. 당사 앱(제품별)

아래는 명시된 제품이 귀하의 Mac에서 하는 일만을 설명합니다. 필요한 권한과 데이터 경로는 제품마다 다를 수 있습니다.

2.1 Gridly

Gridly는 인터넷에 연결하지 않습니다. 당사 서버로도, 제3자에게도 데이터를 보내지 않습니다. 그렇게 하는 코드 경로 자체가 없기 때문입니다. 구체적으로는 다음과 같습니다.

• 계정이 없습니다. 가입할 것도, 로그인할 것도 없습니다.
• 텔레메트리, 오류 보고, 사용 분석을 일절 하지 않습니다.
• 손쉬운 사용 권한. Gridly는 윈도우의 위치와 크기를 읽고 이를 옮기기 위해 macOS의 손쉬운 사용 권한이 필요합니다. 해당 정보는 귀하의 Mac 메모리 안에서만 사용됩니다. 당사가 읽을 수 있는 파일로 기록되지도, 전송되지도 않습니다.
• 로컬 로그 파일. Gridly는 진단용 로그를 ~/Library/Logs/Gridly/gridly.log에 기록합니다. 이 파일은 귀하의 컴퓨터에 남아 있으며, 귀하가 직접 보내지 않는 한 당사는 볼 수 없고, 언제든지 삭제할 수 있습니다.
• 라이선스 정보. 활성화 후에는 앱이 실행할 때마다 서명을 오프라인으로 검증할 수 있도록 이메일 주소와 라이선스 키가 로컬에 저장됩니다. 검증은 귀하의 기기에서 이루어지며 네트워크 접속이 필요 없습니다.

3. 웹사이트가 저장하는 로컬 설정은 하나뿐입니다

• 추적 쿠키도, 어떤 형태의 분석 도구도 사용하지 않습니다. 당사는 귀하가 누구인지, 어디에서 왔는지, 얼마나 머물렀는지 알지 못합니다.
• 브라우저의 localStorage에 yb-lang이라는 키 하나만 저장합니다. 귀하가 선택한 인터페이스 언어입니다. 브라우저 안에만 남고 당사로 전송되지 않으며, 브라우저 데이터를 지우면 함께 삭제됩니다.
• 다른 웹사이트와 마찬가지로 호스팅 서버는 보안과 문제 해결을 위해 접속 로그(IP 주소, 시각, 요청 경로, User-Agent)를 생성합니다. 보관 기간은 최대 30일입니다.
• 악용을 막기 위해 IP 주소별로 당일 주문 횟수를 셉니다(IP당 하루 최대 5건). 이는 단순한 카운터일 뿐, 무엇을 보았는지에 대한 기록이 아닙니다.

4. 구입 시 당사가 받는 정보

어떤 결제 경로를 이용하는지에 따라 다릅니다.

4.1 중국 본토(Alipay, Ma3fu 경유)

• 구입 페이지에서 입력하신 이메일 주소
• 당사가 생성하는 주문 번호와 제품명, 금액, 결제 상태

결제 자체는 제3자 결제 사업자인 Ma3fu가 처리합니다. 당사는 귀하의 카드 번호, Alipay 계정, 그 밖의 결제 인증 정보를 보거나 저장하지 않습니다. 당사가 받는 것은 해당 주문이 결제되었다는 사실뿐입니다.

4.2 그 외 지역(Creem 경유)

해외 주문은 Creem(Armitage Labs OÜ, 에스토니아 탈린)이 Merchant of Record로서 처리합니다. 즉 매매 계약의 상대방은 당사가 아니라 Creem이며, Creem이 대금을 수취하고 영수증을 발행하며 현지 판매세 및 부가가치세를 처리합니다.

• Creem은 자체 개인정보 처리방침에 따라 귀하의 이메일 주소, 청구 정보, 국가 또는 세무 지역, 결제 정보를 수집합니다. Creem 개인정보 처리방침을 참고하세요.
• 당사가 Creem으로부터 받는 정보는 주문 번호, 제품, 금액, 구매자 이메일 주소이며, 라이선스 키를 발급하고 보내는 데 사용합니다. 이 경로에서도 카드 번호는 보지 않습니다.

5. 받은 정보의 사용 목적

다음 세 가지뿐입니다.

• 라이선스 발급 및 전달. 이메일 주소는 라이선스 키를 생성하고, 키와 원클릭 활성화 링크를 보내는 데 사용됩니다. 키는 그 주소와 연결되므로 주소는 라이선스의 일부입니다.
• 고객 지원. 문의를 주시면 이메일 주소로 주문을 찾아야 합니다.
• 회계 및 법적 의무. 세무와 장부 요건을 충족하기 위해 거래 기록을 보관합니다.

당사는 귀하의 정보를 누구에게도 판매하지 않으며, 광고나 프로파일링에 사용하지 않고, 동의 없이 마케팅 메일을 보내지 않습니다. 당사가 보내는 메일은 라이선스 메일과 귀하가 보낸 문의에 대한 답장뿐입니다.

6. 당사가 이용하는 제3자

서비스	목적	관련 정보
Ma3fu	중국 본토 결제	주문 번호, 금액. 결제 인증 정보는 전적으로 해당 사업자가 처리
Creem Armitage Labs OÜ	해외 결제, Merchant of Record	이메일, 청구 및 세무 정보, 결제 정보
Resend Resend, Inc.(미국)	라이선스 메일 발송	수신자 주소, 메시지 내용

7. 보관 기간

• 주문 및 라이선스 기록(이메일, 주문 번호, 금액, 발급일): 재활성화가 이에 의존하므로 라이선스가 유효한 동안 보관하며, 법령상 회계·세무 보존 기간도 함께 따릅니다.
• 고객 지원 서신: 사안 종료 후 24개월간 보관합니다.
• 서버 접속 로그: 3항을 참고하세요.

8. 귀하의 권리

거주 지역과 관계없이 support@yangbyte.com으로 연락하시면 당사가 보유한 정보의 확인, 정정(예: 라이선스를 다른 이메일 주소로 옮기는 것), 삭제, 사본 수령을 요청하실 수 있습니다.

EEA, 영국, 스위스에 거주하신다면 처리 제한, 처리 거부, 감독 기관에 대한 불복 제기 권리를 포함해 GDPR이 부여하는 권리도 함께 행사하실 수 있습니다. 캘리포니아에 거주하신다면 CCPA/CPRA가 부여하는 알 권리, 삭제 권리, 판매 거부 권리가 있습니다. 다만 당사는 애초에 개인정보를 판매하지 않습니다.

유의하세요: 라이선스 기록을 삭제하면 해당 라이선스 키는 다시 발급할 수 없습니다. 요청을 실행하기 전에 반드시 안내해 드립니다. 30일 이내에 회신합니다.

9. 국외 이전

당사와 협력 업체는 귀하의 거주 국가 밖에서 데이터를 처리하고 저장할 수 있습니다. 예를 들어 Creem은 에스토니아에 있습니다. 해외 결제를 이용하신다는 것은 이 점을 이해하신 것으로 봅니다.

10. 아동

당사 제품은 만 13세 미만 아동을 대상으로 하지 않으며, 그들의 정보를 고의로 수집하지 않습니다. 아동이 개인정보를 제공했다고 생각되면 연락해 주세요. 삭제하겠습니다.

11. 보안

당사는 필요한 최소한의 정보만 보유하며, 민감한 결제 정보는 당사 서버를 거치지 않고, 트래픽은 HTTPS로 제공됩니다. 다만 완벽하게 안전한 시스템은 없으므로 절대적인 보장을 드릴 수는 없습니다.

12. 변경

이 방침이 바뀌면 이 페이지 상단의 ‘최종 업데이트’ 날짜를 갱신합니다. 중요한 변경이 있을 경우 라이선스 이메일 주소로 알려 드립니다.

13. 문의

support@yangbyte.com