桌面端隐私政策
版本 2026-09-28 · 2026年9月28日起生效
1. 适用范围、数据控制者与联系方式
本告知涵盖安装在你工作站上的 Ganter Lab 桌面应用。你的在线账户、网站、托管的登录、订阅和结账，由单独的隐私政策覆盖。
Ember Engenharia Ltda，巴西登记号 CNPJ 31.044.905/0001-97，地址为 Av. Monteiro Tourinho 1415, Atuba, Curitiba, PR, 82600-000, Brazil，对应用发出工作站的那一小部分个人信息负责。隐私方面的请求和投诉：contact@ganterlab.com。
2. 留在你工作站上的东西
- 厂区配置、设备、点位、逻辑、仪表画面、记录下来的运行记录（历史）和运行记录文件都留在你的工作站上，除非你刻意导出、附加或分享它们。
- 没有持续的遥测：应用不会在后台上传使用情况、厂区数据或诊断信息。
- 桌面端的账户令牌用 Windows DPAPI 加密，并与这台机器绑定。
- 本地的免费模式不上传任何厂区数据。
工作站上的本地数据在这台机器上由你控制。我们不会收到厂区与工艺的配置、记录下来的工艺数据，也不会收到持续的桌面端遥测。
3. 离开工作站的数据
应用只为下面这些事情联系在线服务，每一项都写清楚了发送的内容。
| 类别 | 示例 | 什么时候离开 |
|---|---|---|
| 登录与许可证 | 随机的工作站 ID、工作站名称、应用版本、分配到的授权工作站、最近一次许可证校验、身份验证结果 | 你登录时，或者校验许可证时 |
| 系统集成商归属 | 管理员在账户页面填写的系统集成商编号，随工作站注册一起发送，把这次安装归到那个系统集成商名下 | 只有在管理员设置了系统集成商编号时，随工作站注册一起发送 |
| 检查更新 | 应用版本、更新通道（常规或预览版），以及处理器和操作系统的类型。网站按天、版本和通道统计这些检查，既不保存 IP 地址，也不保存任何工作站标识 | 应用启动时、运行期间每四小时一次，以及更改更新设置时 |
| 可选的崩溃报告 | 错误、调用堆栈、应用与操作系统版本，以及发送前先显示给你的诊断信息 | 只有在应用内同意之后，逐次发送 |
| 反馈 | 你写的内容和你附上的任何细节，你保留勾选屏幕截图时的一张工作站屏幕图像，以及工作站已登录时所登录的账户 | 只有在你选择发送时 |
| 你导出或分享的数据 | 你生成的报告、备份和文件 | 只有在你明确操作时 |
登录和许可证校验会查询在线服务；那些账户和许可证数据，也是网站隐私政策所述账户处理的一部分。崩溃报告或反馈，只有在应用中显示的同意流程之后才离开工作站，发送之前它的内容会显示出来，已知的用户目录路径也会被去掉。除非确有必要，请不要在自由填写的反馈里放入个人信息或涉密的厂区数据。反馈随工作站登录的账户一起发送，以便我们回复。没有登录任何账户的工作站会不带账户发送：这时反馈和它的图像不指向任何账户，我们也无法回复；发送来源的 IP 地址会随反馈一起保存，用于执行按地址计算的每日上限。反馈可以附带一张工作站屏幕的图像，在你打开反馈时截取：发送之前你会看到这张图像，并可以取消勾选屏幕截图；只有保留勾选时，图像才会发送。图像随反馈一起保存，保存期限与反馈相同，并附在把反馈送到我们这里的邮件中；反馈被删除时，以及随账户发送的反馈在该账户注销时，图像也会被抹去。
4. 目的与法律依据
我们使用这些数据在你的工作站上运行已获许可的应用；为你登录并校验许可证；提供在你的通道上发布的更新，并统计检查更新的次数，以了解有多少安装正在使用；诊断你选择报告的崩溃；以及处理你选择发送的反馈。
依管辖区不同，法律依据可能是许可与账户合同的履行、我们在运营和保护软件上的正当利益，或者你的同意。同意适用于可选的崩溃报告和反馈；你可以面向未来撤回它，拒绝也不会让本地的应用停止工作。
5. 接收方
| 接收方或受托处理方 | 目的 | 数据 | 处理地点 |
|---|---|---|---|
| Hostinger International Ltd. (server in Boston, United States) and Cloudflare, Inc. (United States, network proxy, and storage and delivery of the installer and updates) | 登录、许可证校验、检查更新，以及你发送的可选崩溃报告和反馈 | 工作站与账户标识符、身份验证结果、检查更新所带的版本、通道和系统类型、提交的崩溃报告或反馈 | Brazil and the United States |
应用不会向广告、分析或营销接收方发送数据，也不使用支付服务商：结账发生在网站上，不在应用里。经过审查的专业顾问和主管机关，可能出于法律、审计、防欺诈或权利主张的需要，收到最少必要的数据。
6. 跨境转移
登录、许可证校验、检查更新，以及你发送的任何崩溃报告或反馈，会到达在巴西的数据控制者和在 Brazil and the United States 的托管服务商。当地法律要求时，账户数据跨境转移的单独同意在你于网站上创建账户时出示一次，不在应用里出示。只在本地模式下使用桌面端，不会转移任何厂区数据。
7. 留存
- 工作站上的本地数据（配置、点位、逻辑、仪表画面、历史、运行记录文件）：留在你的工作站上，由你控制；我们不持有它。
- 服务收到的登录和许可证记录：随你的账户保留，如网站隐私政策所述。
- 崩溃报告：通常 12 个月，之后删除。
- 反馈：通常自发送之日起 24 个月，随附的工作站屏幕图像同样保留这么久；随账户发送的反馈，在账户注销时，其中的账户邮箱、IP 地址和该图像会被立即抹去；不带账户发送的反馈，在这一期限结束时连同图像一起删除。
8. 安全
桌面端的账户令牌用 Windows DPAPI 加密，并与这台机器绑定；崩溃报告会去掉已知的用户目录路径，并在发送之前显示它的内容；在线请求在传输中使用 TLS。没有任何系统是绝对安全的。我们会调查疑似的安全事件、加以控制，并在达到风险门槛时，按适用法律要求的期限通知受影响的人和主管机关。
9. 你的控制手段与权利
工作站上的本地数据始终由你控制：你可以通过应用查看、编辑、导出、备份或删除它。至于账户以及发送给服务的那些数据上的权利，包括确认与访问、可携带的副本、更正、删除、限制处理、反对和撤回同意，请在网站上使用账户 → 管理 → 个人信息，或者写信到 contact@ganterlab.com。我们不会因为你行使了某项权利而区别对待你，你也可以向你当地的隐私主管机关投诉。账户数据的权利、各地区的告知和转移机制，在网站隐私政策里写得完整。
10. 没有遥测、没有自动化决策，也不面向儿童
应用里没有持续的遥测，也没有广告或分析。我们不会仅通过自动化方式作出对你产生法律效果或类似重大影响的决定，也不会用你的数据训练公开的 AI 模型。Ganter Lab 是专业和工业用的工具，不面向儿童，我们也不会在知情的情况下把它提供给未满 18 周岁的人。
11. 变更
在本桌面端隐私政策的重大变更生效之前，我们会公布新的版本和生效日期。重大变更会在应用的首次使用界面里再显示一次，让这台工作站重新看过并确认一次。网站隐私政策的变更不会再次提示工作站。
12. 联系方式
contact@ganterlab.com
Ember Engenharia Ltda · 巴西登记号 CNPJ 31.044.905/0001-97 · Av. Monteiro Tourinho 1415, Atuba, Curitiba, PR, 82600-000, Brazil