KMind Zen 隐私政策

本政策适用于 ZIHAO SONG 提供的 KMind Zen macOS 桌面端、官网、Web 服务、插件、账户与授权恢复，以及 Apple App 内购买和服务器通知流程。

如需联系隐私事务，请使用本页列示的联系邮箱与我们取得联系。

桌面端访问你在 macOS 打开或保存面板中选择、从 Finder 或系统交给 KMind 打开，或由你要求 KMind 重新打开的已授权最近项目文件。项目内容默认保留在你的设备上；购买、恢复购买或连接账户不会上传你的导图文件。

最近文件路径、偏好设置、工作区状态和账户权益快照等应用私有状态保存在本机。若你连接账户，本机账户缓存会保存访问令牌、用户信息和权益快照，以便维持登录状态。

当你主动使用 Web App 的云项目功能时，你提交的导图文档快照、SVG 预览、项目图片资源和相关项目元数据会上传并存储，用于云端保存、打开、导出和版本恢复。这一流程与 Electron 桌面端本地文件分开，不会因为桌面端购买、恢复购买或连接账户而自动上传本地项目。

当你选择连接 KMind 账户时，我们可能处理姓名、邮箱、用户 ID、设备授权会话、应用版本、平台、应用名称、IP 地址、浏览器与设备信息、会话状态及最近访问时间，用于完成认证并保护账户安全。

Apple App Store 购买可以在不登录 KMind 账户的情况下在本机激活。若你已登录且本机存在有效购买，应用会向服务端提交必要的交易标识或购买验证信息，用于确认购买状态并将权益连接到你的账户。我们会保存完成购买验证、权益恢复、退款处理和客户支持所必需的交易记录，但不会长期保存设备提交的完整购买收据。

Apple 可能在购买、退款或撤销状态变化时向我们发送通知。我们会保存处理权益所必需的事件标识、购买环境、产品与交易标识、购买地区、币种、价格、购买与撤销时间及处理状态。未登录时收到的购买信息会暂存为待认领记录；后续成功连接账户后，同一笔原始购买会关联到首次成功认领的 KMind 账户。

Apple 处理你的付款方式；我们不会取得银行卡号或 Apple 账户密码。

当你浏览官网或使用在线服务时，我们可能处理基础请求日志、语言偏好及用于安全、稳定性和防滥用的技术信息。当前桌面端不上传崩溃日志或性能诊断数据。

这些信息用于提供可选账户连接、验证和恢复 App Store 购买、维护 KMind Zen Standalone Pro 权益及其桌面端与移动端席位、防止重复或跨账户认领、处理撤销或退款状态、提供支持，以及防止欺诈并保障服务安全。

我们不使用这些信息进行第三方广告、数据经纪或跨 App 追踪，也不会因为营销目的扩大桌面端的数据收集范围。

为完成 App Store 购买验证、恢复和状态更新，我们会与 Apple 交换必要的产品与交易信息。为提供邮件、身份认证、托管与基础设施服务，我们也可能让受托服务商处理实现相应功能所必需的信息。

除法律法规要求、司法或监管要求、或为履行你明确请求的服务外，我们不会出售你的个人信息，也不会将你的个人信息用于与 KMind Zen 无关的第三方营销。

我们会根据账户安全、交易生命周期、权益恢复、防止重复或跨账户认领、退款撤销、财务合规、支持与争议处理的合理期限保存认证会话、令牌哈希、交易和通知记录；超过必要期限后，我们会删除、匿名化或按法律要求继续保留。

云项目会在你使用该功能期间保留。你可以先将项目移入回收站，再执行永久删除；永久删除后项目记录会被删除，产品不再向你的工作区提供该项目。相关底层存储对象、备份或安全记录可能继续保留，用于存储完整性、安全、故障恢复或履行法律义务；你可以通过本页隐私联系邮箱提出进一步删除请求，我们会依据适用法律处理。

我们会采取合理的技术和组织措施保护数据安全。若你使用的支付、邮件或云服务位于你所在地区之外，相关信息可能在跨境场景下被处理，我们会根据适用法律要求采取相应保护措施。

本章节更新于 2026-09-11。Cookie 是浏览器保存并可随请求发送给相应网站的小段信息；localStorage 和 IndexedDB 是浏览器提供的本地存储。它们的用途和保存方式不同，不等同于广告追踪。

当你登录或使用需要认证的功能时，我们使用会话 Cookie 维持登录并支持账户认证与安全。会话 Cookie 按其有效期失效，也可能随登录状态更新；你可以退出登录，或在浏览器设置中管理 Cookie。禁用相关 Cookie 可能导致登录或需要认证的功能无法正常使用。

Web 编辑器使用 localStorage 保存语言、快捷键等偏好、引导状态和工作区导航信息，使用 IndexedDB 保存本地导图、项目元数据和图片等资源。游客编辑器还会在本地生成随机设备标识与项目标识；这些标识不是你的姓名或邮箱。浏览器本地存储与主动使用云项目时的服务端存储不同，本地保存不等于已经完成云端备份。

localStorage 和 IndexedDB 通常没有自动到期时间，会持续保留，直到被产品操作、你或浏览器删除。浏览器存储清理、空间回收、重置或隐私浏览模式也可能使这些数据消失；我们不能保证浏览器会永久保留它们。

你可以通过浏览器的网站数据设置查看或清除 Cookie 与本地存储。清除 Cookie 可能使你退出登录；清除网站数据可能同时删除偏好以及仅保存在此浏览器中的导图和图片。请先将重要导图导出到浏览器之外，并确认备份可用。清除浏览器数据不等于删除账户或服务器上的云项目，相关删除请求请通过本政策列明的方式提出。

我们不将上述存储用于第三方广告或跨站追踪。如以后引入依法需要同意的非必要统计或营销用途，我们会在启用前提供用途说明和相应的同意、拒绝及撤回机制，而不会将浏览网站视为同意。

当你主动进入 Stripe 等第三方支付页面时，该服务商可能按其自身隐私与 Cookie 政策使用存储技术。请查阅对应页面的说明；本网站的浏览器存储设置不能代替你对第三方页面的选择。

在适用法律允许的范围内，你可以请求访问、更正、删除、导出你的相关信息，或对特定处理活动提出异议。

如你希望行使相关权利、咨询隐私问题或提交投诉，请联系：kmind_app@outlook.com。