隐私政策
更新于 2026 年 9 月 9 日
Juan Romero Domínguez（“开发者”、“我们”或“我们的”）常驻西班牙安达卢西亚塞维利亚，承诺保护并尊重全球所有用户的隐私。本隐私政策以透明、严谨和详尽的方式描述了我们如何在官方网站、主题门户、浏览器扩展及 Android 移动应用中收集、处理、存储和保护信息。
1. 数据控制者与适用范围
个人数据控制者为 Juan Romero Domínguez。本政策涵盖所有由其独立设计、开发和维护的产品：
• 网站：juanromerodominguez.dev, poema.es, calendario.gratis, adblock.network, adspy.bot 及 volume.audio, foro.trading。
• 浏览器扩展：AdBlock Network (本地防火墙与拦截器), AdSpy Bot (广告提取与排序器) 及 Volume Audio (专业音效增强器)。
• Android 应用：QR 工具类（QR Contact, QR Email, QR Event, QR Location, QR PDF, QR Phone, QR SEPA, QR SMS, QR Text, QR URL, QR WiFi）, Reloj de Mesa, Vanity Mirror 及 Volume Boost。
数据保护官 (DPO) 联系方式：privacy@juanromerodominguez.dev。
2. 设计隐私原则与本地处理 (Local-First)
我们的技术理念优先考虑用户设备上的 100% 本地处理架构：
• QR 工具：所有通过设备摄像头扫描条形码/QR，以及基于文本、URL、数字、坐标、WiFi 网络或 SEPA 银行转账生成的代码，均在本地内存中实时处理。绝不会将图像、截图或读取的数据传输到任何远程服务器。
• Vanity Mirror & Audio：摄像头预览和均衡器/声音增强器严格在终端硬件上运行。
• 浏览器扩展：网络请求拦截、声明式过滤 (declarativeNetRequest)、DOM 操纵以及使用 Web Audio API 的音频处理均在浏览器客户端的本地环境中独立封闭运行。
3. Web Analytics (GA4) 和扩展程序中的严格限制
• 网站：我们在门户网站中使用 Google Analytics 4 (GA4) 来收集汇总统计信息、匿名性能指标、访问页面、国家/城市级别的地理来源及浏览器类型，目的仅限于优化速度和用户体验。
• 浏览器扩展：浏览器扩展程序不使用 Google Analytics 4 或任何其他第三方浏览追踪服务。我们绝对尊重用户的浏览习惯隐私。
4. 数字广告与广告网络
• Google AdSense：在信息类和免费网站（如 poema.es 和 calendario.gratis）上实施。AdSense 可能会根据用户根据 GDPR 表达的同意首选项 (CMP)，利用 Cookie 和追踪技术来投放上下文或个性化广告。
• Google AdMob：用于 Android 移动应用的免费版本，以在应用内投放广告。AdMob 会在操作系统的同意准则和控件下收集匿名广告标识符（Google Advertising ID）。
5. 云服务、诊断与 Firebase (Android 应用)
在我们的 Android 应用中，我们集成了 Google Firebase 组件以确保技术稳定性：
• 故障日志 (Firebase Crashlytics)：在意外关闭或技术异常时收集自动报告和堆栈追踪 (stack traces)，以识别并修复代码错误。
• 诊断与性能：监控延迟、加载时间和技术稳定性指标。
• 设备或其他标识符：由应用实例生成的匿名标识符 (Firebase App Instance ID)，用于同步配置、诊断及防滥用。
6. 订阅处理与支付 (Stripe & ExtensionPay)
浏览器扩展的 PRO 许可证购买和高级订阅通过 ExtensionPay 网关及 Stripe 支付平台（PCI-DSS Level 1 认证）进行处理：
• 开发者无法访问也绝不会存储信用卡号、CVV 或银行凭证。此类数据由 Stripe 直接管理。
• 关于任何收费、开票或收据管理查询，官方渠道为 billing@juanromerodominguez.dev。
• 在移动应用中，交易通过 Google Play Store 的计费系统进行原生且独立的管理。
7. 安全性、软件完整性与防欺诈遥测
根据 GDPR 第 6.1(f) 条（防止网络犯罪及保护基础设施的合法利益）：
我们的系统在生产环境中部署了自动化遥测和安全机制，以验证软件的真实性。任何未经授权的访问、源代码篡改、外部脚本注入、DOM 操纵或绕过 (bypass) PRO 验证令牌的行为，都将在我们的后端激活自动记录，记录会话技术数据（IP 地址、时间戳、篡改向量），以维护服务完整性并采取适当的法律行动。
安全事件频道：security@juanromerodominguez.dev。
8. 数据处理的法律依据与留存期限
我们根据 GDPR 的以下法律依据处理数据：
• 用户同意 (Art. 6.1.a)：用于自愿配置的分析/广告 Cookie。
• 合同履行 (Art. 6.1.b)：用于激活和管理 PRO 许可证及付费功能。
• 法律义务 (Art. 6.1.c)：用于遵守税务、会计和商业法规。
• 合法利益 (Art. 6.1.f)：用于防欺诈、技术安全及修复软件故障。
诊断数据和日志仅在实现其技术或法律目的绝对必要的时间内保留。
9. 用户权利 (GDPR, LOPDGDD 及 CCPA/CPRA)
您享有以下保证权利：
• 欧盟 (GDPR / LOPDGDD)：访问权、更正权、删除权（“被遗忘权”）、限制处理权、数据可携带权及反对权。您还有权向西班牙数据保护局 (AEPD - www.aepd.es) 提出投诉。
• 加州居民 (CCPA/CPRA)：了解数据处理情况、请求删除数据的权利，以及不因行使权利而遭受歧视的权利。我们不出售也不为直接商业目的与第三方共享用户个人数据。
如需行使任何权利，请发送署名邮件至 privacy@juanromerodominguez.dev。
10. 未成年人保护 (COPPA)
我们的产品和服务不面向 13 岁以下（或欧盟地区 16 岁以下）的未成年人。我们不会刻意收集未成年人信息。如果监护人发现未成年人在未经许可的情况下向我们提供了个人数据，请立即通过 privacy@juanromerodominguez.dev 联系我们，以便进行永久删除。
11. 官方联系渠道
为确保提供快速专业的支持，我们为您提供以下官方联络邮箱：
• 隐私与数据权利：privacy@juanromerodominguez.dev
• 一般技术支持：support@juanromerodominguez.dev
• 安全与漏洞报告：security@juanromerodominguez.dev
• 计费、支付与订阅：billing@juanromerodominguez.dev
• 滥用、盗版及 DMCA 举报：abuse@juanromerodominguez.dev
• 网站管理：webmaster@juanromerodominguez.dev