隐私政策
2026年9月9日更新
Juan Romero Domínguez（“开发人员”、“我们”或“我们的”）常驻西班牙安达卢西亚大区塞维利亚，承诺保护并尊重全球所有用户的隐私。本隐私政策以透明、严谨且详尽的方式描述了我们如何收集、处理、存储和保护我们官方网站、主题门户、浏览器扩展程序以及 Android 移动应用中的信息。
1. 数据控制者与适用范围
个人数据控制者为 Juan Romero Domínguez。本政策涵盖所有独立设计、开发和维护的产品：
• 网站：juanromerodominguez.dev, poema.es, calendario.gratis, adblock.network, adspy.bot 和 volume.audio, foro.trading。
• 浏览器扩展程序：AdBlock Network (本地防火墙与广告拦截器), AdSpy Bot (提取器与广告序列器) 和 Volume Audio (专业声音放大器)。
• Android 应用：QR 实用工具 (QR Contact, QR Email, QR Event, QR Location, QR PDF, QR Phone, QR SEPA, QR SMS, QR Text, QR URL, QR WiFi), Reloj de Mesa, Vanity Mirror 和 Volume Boost。
数据保护官 (DPO) 联系方式：privacy@juanromerodominguez.dev。
2. 设计隐私与本地处理原则 (Local-First)
我们的技术理念优先考虑用户设备上的 100% 本地处理架构：
• QR 工具：所有条形码/QR 扫描（通过设备摄像头）以及根据文本、URL、数字、坐标、WiFi 网络或 SEPA 银行转账生成的代码，均在本地内存中实时处理。绝不会将图像、截图或读取的数据传输到任何远程服务器。
• Vanity Mirror & Audio：摄像头预览和声音均衡器/放大器严格在终端硬件上运行。
• 浏览器扩展程序：网络请求拦截、声明式过滤 (declarativeNetRequest)、DOM 操作以及 Web Audio API 的音频处理，均在客户端浏览器的本地环境中自主且受限地运行。
3. Web Analytics (GA4) 和扩展程序的严格排除策略
• 网站：我们在门户网站上使用 Google Analytics 4 (GA4) 来收集汇总统计数据、匿名性能指标、访问页面、国家/城市级别的地理位置以及浏览器类型，旨在优化速度和用户体验。
• 浏览器扩展程序：浏览器扩展程序不使用 Google Analytics 4 或任何其他第三方浏览追踪服务。我们绝对尊重用户的浏览习惯隐私。
4. 数字广告与广告网络
• Google AdSense：在信息类和免费网站（如 poema.es 和 calendario.gratis）上实施。AdSense 可能会使用 Cookie 和追踪技术，根据用户根据 GDPR 表达的同意首选项 (CMP) 来展示上下文广告或个性化广告。
• Google AdMob：用于 Android 移动应用的免费版本，以在应用内投放广告。AdMob 在操作系统的同意指导和控制下收集匿名广告标识符 (Google Advertising ID)。
5. 云服务、诊断与 Firebase (Android 应用)
在我们的 Android 应用中，我们集成了 Google Firebase 组件以确保技术稳定性：
• 崩溃日志 (Firebase Crashlytics)：在意外关闭或技术异常时收集自动报告和内存转储 (stack traces)，以识别和修复代码错误。
• 诊断与性能：监测延迟、加载时间和技术稳定性指标。
• 设备或其他标识符：由应用实例生成的匿名标识符 (Firebase App Instance ID)，用于配置同步、诊断和缓解滥用行为。
6. 订阅与付款处理 (Stripe & ExtensionPay)
浏览器扩展程序中的 PRO 许可证购买和高级订阅通过 ExtensionPay 网关和 Stripe 付款平台（PCI-DSS 1 级认证）进行处理：
• 开发人员无法访问或存储信用卡号、CVV 或银行凭据。此类数据直接由 Stripe 管理。
• 如有任何收费、账单或收据管理咨询，官方渠道为 billing@juanromerodominguez.dev。
• 在移动应用中，交易通过 Google Play Store 的计费系统进行原生且独立地管理。
7. 安全、软件完整性与防欺诈遥测
根据 GDPR 第 6.1(f) 条（防止计算机犯罪和保护基础设施的合法利益）：
我们的生产环境系统具备自动化遥测和安全机制，以验证软件的真实性。任何未经授权的访问尝试、源代码篡改、外部脚本注入、DOM 篡改或绕过 (bypass) PRO 验证令牌的行为，都将在我们的后端触发自动化记录，包含会话技术数据（IP 地址、时间戳、篡改向量），以维护服务的完整性并采取必要的法律行动。
安全事件专用渠道：security@juanromerodominguez.dev。
8. 数据处理的法律依据与保留期限
我们根据 GDPR 的以下法律依据处理数据：
• 用户同意 (Art. 6.1.a)：用于自愿配置的分析/广告 Cookie。
• 合同履行 (Art. 6.1.b)：用于 PRO 许可证的激活和付费功能管理。
• 法律义务 (Art. 6.1.c)：用于遵守税务、会计和商业法规。
• 合法利益 (Art. 6.1.f)：用于防欺诈、技术安全和软件故障修复。
诊断数据和日志仅在严格必要的情况下保留，以实现其技术或法律目的。
9. 用户权利 (GDPR, LOPDGDD 和 CCPA/CPRA)
您享有以下保障权利：
• 欧盟 (GDPR / 2018年第3号组织法 LOPDGDD)：访问权、更正权、删除权（“被遗忘权”）、处理限制权、数据可移植权和反对权。您还有权向西班牙数据保护局 (AEPD - www.aepd.es) 提出投诉。
• 加州居民 (CCPA/CPRA)：了解正在处理哪些数据、要求删除数据以及因行使权利而不受歧视的权利。我们不会为了直接商业目的向第三方出售或共享用户的个人数据。
要行使您的任何权利，请发送已签名的电子邮件至 privacy@juanromerodominguez.dev。
10. 未成年人保护 (COPPA)
我们的产品和服务不针对 13 岁以下（在欧盟为 16 岁以下）的未成年人。我们不会故意收集未成年人的信息。如果家长或监护人发现未成年人在未经同意的情况下向我们提供了个人数据，请立即联系 privacy@juanromerodominguez.dev，我们将立即对其进行永久删除。
11. 官方联系渠道
为确保快速且专业的服务，我们为您提供以下官方邮箱：
• 隐私与数据权利：privacy@juanromerodominguez.dev
• 一般技术支持：support@juanromerodominguez.dev
• 安全与漏洞报告：security@juanromerodominguez.dev
• 账单、付款与订阅：billing@juanromerodominguez.dev
• 滥用、盗版与 DMCA 报告：abuse@juanromerodominguez.dev
• 网站管理：webmaster@juanromerodominguez.dev