隐私政策

本隐私政策（“政策”）说明 Sireeus Softworks（“Sireeus”、“我们”或“控制者”）如何处理与 Kerry Studio 及相关渠道有关的个人数据：桌面应用、网站 kerry.studio，以及用于许可、下载和更新的在线服务。

它适用于用户、订阅者、客户、潜在客户，以及其他与这些渠道互动的人，以其个人数据被处理为限。

官方语言是巴西葡萄牙语。本中文文本是礼节性译本。如果各版本不一致，以葡萄牙语版本为准。

本政策不取代订阅条款、使用许可或取消与退款政策。它应与这些文件一起阅读。

控制者的法定名称为 Sireeus Softworks Ltda，在巴西登记，CNPJ 为 68.882.332/0001-80，注册地址为 Rua Thereza Scanavez Lamberti, 280, CXPST 109, Sala 567, Parque da Barra I, São Joaquim da Barra, SP, 巴西，邮编 14.606-366。商号是 Sireeus。

1. 谁是控制者

1.1. 对 Sireeus 在自身活动中进行的个人数据处理负责的一方是：

Sireeus Softworks Ltda
商号：Sireeus
CNPJ（巴西税务登记号）：68.882.332/0001-80
注册地址：Rua Thereza Scanavez Lamberti, 280, CXPST 109, Sala 567, Parque da Barra I, São Joaquim da Barra, SP, 巴西，邮编 14.606-366
产品：Kerry Studio（桌面软件）
产品网站：https://kerry.studio
公司网站：https://sireeus.com
一般邮箱：contact@sireeus.com
支持邮箱：support@sireeus.com
隐私与数据主体权利：contact@sireeus.com

1.2. 对于 Sireeus 自行进行的处理，公司担任控制者。

1.3. 某些供应商代表 Sireeus 处理数据（处理者），或为自己的活动处理（独立控制者），视服务而定。主要是相关订阅的法定销售方（merchant of record，不是支付网关，也不是 Sireeus 的支付服务商）和 Cloudflare（基础设施）。法定销售方的身份是结账时以及该订阅商业文件中显示的那一方。

1.4. Kerry Studio 是产品名称，不是法律实体。

2. Kerry Studio 是什么

2.1. Kerry Studio 是跨平台桌面应用，用于管理、查询和操作数据库。

2.2. 它在用户的电脑上运行。

2.3. 作为常规，Sireeus 不在自己的服务器上托管或存储用户在应用中使用的数据库、文件、查询、脚本或其他内容。

2.4. 用本软件访问数据库，并不意味着该数据库的内容会被传输给 Sireeus 或由 Sireeus 存储。

2.5. 本政策覆盖 Sireeus 以及某些供应商在运营本软件和数字渠道时实际处理的个人数据。作为常规，它不包括用户在本地管理的数据库里的数据。

2.6. 三个表面不会处理相同的数据：

2.7. Sireeus 不是下列处理的控制者：(i) 该订阅的法定销售方，在其作为法定销售方（merchant of record）行事的范围内；(ii) Cloudflare，在其按自己的政策运行基础设施的范围内；(iii) 用户电脑上的 AI 客户端，如果用户打开本地助手集成。该客户端可能把用户暴露的数据发给自己的模型。这部分流量不经过 Sireeus 的服务器。

3. 处理哪些个人数据

Sireeus 遵循数据最小化，只处理本政策所要求的内容。在当前运营中，可能处理下列数据：

3.1. 电子邮件。 与法定销售方账户 / 许可相关联的地址可用于识别订阅、把许可绑定到客户、认证和验证、就订阅进行沟通、提供支持、发送软件运行所需的信息、履行法律义务，以及预防和调查欺诈与未经授权的使用。

Sireeus 目前不在网站上运营营销名单或简报表单。如果将来发送推广信息，将遵守适用法律，并更新本政策。

3.2. 设备标识符（Machine ID）。 应用读取一个技术性设备标识符，以便把许可绑定到授权电脑并加以验证。

它可用于已许可机器的技术识别、初次和定期验证、停止同一许可在未授权机器上使用、预防欺诈，以及许可安全。

3.2.1. Machine ID 不用于识别用户所访问的数据库内容。

3.2.2. 它不给予 Sireeus 对电脑的远程访问。

3.2.3. 它本身不允许访问设备上存储的文件、数据库或信息。

3.2.4. 与许可密钥和电子邮件结合后，Machine ID 不是匿名的：它识别该许可所在的电脑。它不用于广告。

3.3. 许可密钥。 由用户在应用中输入，用于验证和更新。

3.4. 验证时从法定销售方取得的数据。 客户姓名和电子邮件，以法定销售方向 Sireeus 返回的为限，用于核对密钥与账户是否相符。

3.4.1. 使用许可记录。 Sireeus 存储法定销售方所持有的账户标识符、使用许可版本，以及接受记录的日期。法律依据是合同履行（LGPD 第 7 条第 V 项），不是同意（第 7 条第 I 项）。电子邮件、姓名和付款留在法定销售方。

3.5. 网站与下载数据。 浏览器中的语言偏好。下载安装包时，为机器人检查、文件交付和防止滥用所需的技术数据，以及平台和国家的汇总计数。网站使用 Cloudflare Web Analytics 获取汇总的使用情况和性能指标（访问、页面浏览、国家、浏览器或设备类型、加载时间）。Cloudflare 收到技术测量请求。IP 地址是普通 HTTP 流量的一部分。Cloudflare 声明它在接入点丢弃 IP，并且没有访问者登记册。Sireeus 只查阅汇总报告，不识别个人。IP 地址不会作为 Sireeus 的指标登记册被保留。

3.6. 更新数据。 交付正确更新所需的技术数据，以及不识别个人的汇总运营计数。

3.7. 支持沟通。 自愿发到第 27 节所列渠道的消息内容和附件。

3.8. 托管基础设施可能处理普通的连接元数据。网站加载时，浏览器可能从第三方获取字体（Google Fonts），该第三方会收到这些普通连接数据。Sireeus 不据此建立浏览档案。

4. Kerry Studio 在正常运行中不收集的数据

4.1. 本应用并非设计用来把用户的数据库发给 Sireeus。应用内没有使用遥测： 打开的界面、运行的查询、连接的数据库和崩溃报告都不会发送。

4.2. 作为普通许可验证或更新的一部分，Sireeus 不会收到：

• 数据库内容；
• 连接凭据；
• 查询和结果；
• 用户在应用中创建或存储的文件、workspace 和其他内容。

4.3. 这些内容留在设备上，由用户控制。除非用户把它们发给 Sireeus（例如在支持请求中），Sireeus 没有副本。导出给第三方，或打开本地 AI 助手集成，不会把这些数据交给 Sireeus。Sireeus 不提供该助手，该流量也不经过其服务器。

4.4. 诊断模式。 选择加入，默认关闭。它可能在用户的电脑上写入一条记录。它不会自动发送给 Sireeus。

4.5. 向 Sireeus 服务器自动上传崩溃报告的功能处于关闭状态。

4.6. 如果将来的功能需要更多类别，Sireeus 将更新本政策。

5. 订阅与付款（法定销售方）

5.1. Kerry Studio 订阅通过法定销售方（merchant of record）签订。法定销售方不是支付网关，也不是 Sireeus 的支付服务商：它是对客户而言该交易的记录销售方。适用于每份订阅的法定销售方身份，是结账时、交易确认中以及该合同商业文件中显示的那一方。Sireeus 可以使用一个或多个法定销售方，包括同时使用。法定销售方把订阅作为数字服务向客户销售。Sireeus 授予软件的使用许可。法定销售方承担商业交易的法律义务，包括税务、开票和消费者义务，以适用法律为限，在其作为该订阅销售方运营的每个国家履行。

5.2. 签订合同、开票、付款、商业文件、交易税费、订阅管理和退款所需的数据，可能由法定销售方直接处理，以其法定销售方身份并按其自身条款和政策进行。

5.3. Sireeus 不需要接收或存储完整卡数据或其他敏感的支付财务数据，即可验证许可。

5.4. 法定销售方提供自己的工具，供客户管理订阅，包括查看订阅和取消，入口是结账时和交易邮件中指明的客户门户。在该门户中的普通取消遵循取消与退款政策。该门户不会停用已授权的机器。

5.5. 取消、发票或支付方式的请求，首先前往结账时和交易邮件中指明的法定销售方客户门户。退款或撤回请求首先发往 support@sireeus.com。续订、取消和退款规则见取消与退款政策。关于 Kerry Studio 的使用以及 Sireeus 处理什么的请求：第 20 节和第 27 节。

6. 目的

个人数据可能为下列目的处理：

a) 许可：确认许可存在、真实且有效；
b) 机器控制：把许可绑定到授权电脑；
c) 安全：预防欺诈、盗版、滥用和规避许可；
d) 更新：交付并检查软件更新；
e) 网站和下载的运行：提供页面和安装包，区分机器人和人，限制滥用；
f) 汇总运营统计：容量、网站使用情况，以及下载和更新计数，不识别个人；
g) 支持：答复技术或商业请求；
h) 履行合同所需的沟通；
i) 法律、监管、行政或司法义务；
j) 在司法、行政或仲裁程序中正当行使权利。

Sireeus 不出售个人数据，也不将其用于行为广告。

7. 法律依据

处理可以视目的和情形，以巴西第 13.709/2018 号法律（LGPD）中的依据为基础，包括：

• 履行合同或合同前步骤（第 7 条第 V 项）；
• 法律或监管义务（第 7 条第 II 项）；
• 正当行使权利（第 7 条第 VI 项）；
• 正当利益，在适用并权衡数据主体权利和自由之后（第 7 条第 IX 项）；
• 同意，当法律要求时（第 7 条第 I 项）；
• 法律提供的其他依据。

7.1. 当存在其他充分依据时，Sireeus 不把同意当作泛泛的兜底。设备上的诊断模式是选择加入且不会自行上传，就生成该本地记录而言，依据是同意。

8. 正当利益

8.1. 在适用时，正当利益可以支持安全、预防欺诈和盗版、防止对许可和下载的滥用、提供网站和安装包、汇总运营统计（包括网站使用情况），以及维护公司权利等事项。

8.2. 在这些情形中，Sireeus 追求必要性、适当性和相称性，并考虑数据主体的正当期待（第 10 条）。数据主体可以按第 20 节提出请求。如果基于放弃同意的处理违反本法，他们可以反对该处理（第 18 条第 2 款）。

9. 许可验证

9.1. 软件会按许可模式定期与 Sireeus 的在线服务通信。

9.2. 通信目前可能包括：许可密钥、关联电子邮件、Machine ID、技术激活数据。它使用受保护的连接。

9.3. 验证可以在激活时进行，也可以在许可有效期间定期进行，包括应用检查更新时。

9.4. 目的是核对许可有效，并且正在按所订条件使用。

9.5. 该通信不用于访问用户所管理的数据库内容。

9.6. 应用与 Sireeus 的在线服务通信。Sireeus 可以询问该合同的法定销售方，以确认订阅仍然有效。Machine ID 以及与授权电脑的绑定由 Sireeus 处理。停用已授权机器从应用中开始，而不是从法定销售方的客户门户开始。

10. Machine ID 与隐私

10.1. Machine ID 是用于按机器控制许可的技术性设备标识符。

10.2. Sireeus 不用它建立行为档案、监视职业活动，或访问设备上存储的信息。

10.3. 它仅在许可、安全、预防欺诈和订阅义务所需的范围内处理。

10.4. 标识符的暴露限于本政策目的所要求的范围。

11. 共享

Sireeus 可以仅与下列各方共享严格必要的内容：

11.1. 法定销售方。 以法定销售方（merchant of record）身份销售订阅，开票、付款、交易文件和税费、商业关系、退款，并在需要时确认订阅仍然有效。该持有人所对应的法定销售方身份，是相关合同中显示的那一方。

11.2. Cloudflare。 基础设施：托管、网络、文件交付、安全、可用性，以及网站使用情况的汇总指标。

11.3. 服务提供商。 技术、安全、支持、托管、通信，或运营所需的其他服务。如果聘请，只提供该聘请所需的内容。

11.4. 公共机关。 当法律、法院命令或主管机关要求时。

11.5. 专业顾问。 律师、会计师、审计师以及其他负有保密义务的人，在需要时。

11.6. 网站字体。 页面加载时，浏览器可能从 Google 的服务器获取字体（Google Fonts）。那些服务器会收到普通的连接元数据，并按 Google 自己的政策处理。

不存在为第三方营销而进行的共享。

12. 作为 merchant of record 的法定销售方

12.1. 在所采用的商业结构中，订阅通过法定销售方（merchant of record）签订。该销售方不作为 Sireeus 的支付网关或支付服务商行事。Sireeus 可以使用一个或多个法定销售方，包括同时使用。每份订阅绑定于该合同的法定销售方，其身份在结账时和商业文件中标明。

12.2. 作为记录销售方，它直接处理数据，以便签订订阅、处理交易、出具商业文件、在其作为销售方运营的国家履行税务和其他法律义务，以及管理付款和退款。法定销售方对订阅的销售是向客户提供的数字服务。Sireeus 仍然是软件使用许可的授予方。

12.3. 法定销售方的某些处理受该销售方自己的政策和条款约束。

12.4. Sireeus 不控制法定销售方作为法定销售方和/或 merchant of record 所进行的每一项处理。

12.5. 用户还应阅读签约时标明的法定销售方的隐私文件。数据主体可以询问 Sireeus 数据曾与谁共享（LGPD 第 18 条第 VII 项）。

13. Cloudflare

13.1. Sireeus 使用 Cloudflare 的基础设施和服务来运营网站、在线服务和软件分发。

13.2. 这些功能包括：提供网站、安装包和更新；许可验证；安全；可用性；网站使用情况和性能的汇总指标。

13.3. 发给这些服务的数据限于每个目的所需。

13.4. 在 Kerry Studio 的普通运行中，Sireeus 不使用 Cloudflare 来托管用户的数据库。

14. 国际传输

14.1. 数字供应商可能位于巴西境外，或使用其他国家的基础设施。网站、在线服务和软件分发使用 Cloudflare 基础设施，该基础设施可能在境外运行。法定销售方也可能在巴西境外处理数据。网站字体可能由境外的 Google 服务器提供。

14.2. 当一项操作构成 LGPD 下的国际传输时，Sireeus 将使用合法有效的机制，并遵循 ANPD 规则。

14.3. 传输限于本政策目的所需的数据，并采取充分保障。

14.4. 它们可以视情况以充分性决定、标准合同条款、有约束力的公司规则，或其他法律承认的依据为基础（LGPD 第 33 条至第 36 条）。

14.5. 对相关传输的评估由 Sireeus 负责。如果供应商或法律发生变化，本政策可以更新。

15. 保存期限

15.1. 数据在目的所需的期间内保存，并受法律、监管和合同义务约束。

15.2. 合同结束后，某些数据可以在法律、税务和会计义务、正当行使权利、预防欺诈、安全、审计，以及行政或司法命令所需的期间内继续保存。

15.3. 当不再有目的或义务时，Sireeus 控制下的数据将被删除或匿名化，以技术上适用为准。

15.4. 一般而言：

16. 信息安全

16.1. Sireeus 采取合理且与其实际处理的数据相称的技术和行政措施，依据 LGPD 第 46 条。

16.2. 这些措施包括与 Sireeus 服务的受保护通信、限制 Sireeus 收到的内容，以及在可用时在应用中使用操作系统的受保护存储来保存凭据。

16.3. 互联网上没有任何系统是绝对安全的。

16.4. 用户对其设备、凭据、网络和数据库负责。如果用户从数据库导出个人数据，该使用的 LGPD 合规由用户负责。

17. 安全事件

17.1. 如果涉及个人数据的事件可能给数据主体带来相关风险或损害，Sireeus 将采取法律和 ANPD 规章所要求的步骤，尤其是 LGPD 第 48 条，以事件触及 Sireeus 所处理的数据为限。

17.2. 它将评估性质、范围、后果和风险，以决定措施。

17.3. 当法律要求时，Sireeus 将通知 ANPD 和受影响的数据主体。

17.4. 仅发生在用户磁盘或数据库上的事件不会自动经过这一渠道。该风险位于用户所运行的环境中。

18. 数据主体的权利

根据 LGPD（第 18 条第 I 项至第 IX 项）和适用规则，数据主体可以视情况：

• 确认处理是否存在（第 I 项）；
• 访问数据（第 II 项）；
• 更正不完整、不准确或过时的数据（第 III 项）；
• 对不必要、过度或不合规的数据进行匿名化、阻止或删除（第 IV 项）；
• 可携带性，受法律要求和 ANPD 规则约束（第 V 项）；
• 删除基于同意处理的数据，受第 16 条约束（第 VI 项）；
• 了解与之共享数据的公共和私人实体（第 VII 项）；
• 了解可以不给予同意以及拒绝的后果（第 VIII 项）；
• 撤回同意，依据第 8 条第 5 款（第 IX 项）。

如果基于放弃同意的处理违反本法，数据主体也可以反对该处理（第 18 条第 2 款），并可以请求审查影响其利益的自动化决定（第 20 条）。

19. 自动化决定

19.1. 许可验证是自动的，可以根据法定销售方返回的信息，在该设备上接受或拒绝密钥（第 20 条）。没有授信，也没有广告档案。经请求，Sireeus 将在商业秘密和行业秘密的限制下，提供关于所使用标准和程序的充分信息（第 20 条第 1 款）。

19.2. 如果拒绝有误，用户应联系支持。除允许或拒绝使用已许可软件之外，Sireeus 不会作出具有相关法律效果的单纯自动化决定。

20. 如何行使权利

20.1. 请求发往 contact@sireeus.com，主题应标明请求内容（例如“LGPD：查阅”）。

20.2. 为保护数据主体，Sireeus 可以在履行某些请求之前，要求合理的信息以确认身份。

20.3. 请求免费（第 18 条第 5 款）。在可能时，立即处理（第 18 条第 3 款和第 4 款）。确认处理存在和访问，作为完整的说明，遵循第 19 条第 II 项中的 15 天期间。其他请求遵循本法和 ANPD 规章。

20.4. 仅存在于用户电脑上的内容，Sireeus 无法远程访问或删除。该权利在应用中行使（删除数据、卸载、关闭诊断）。

20.5. 订阅、发票和取消：首先是签约时指明的法定销售方门户。退款和撤回：首先是 support@sireeus.com。见取消与退款政策。

20.6. 数据主体也可以向巴西 ANPD 提出申诉（第 18 条第 1 款），并向消费者保护机构提出（第 18 条第 8 款）。

21. 儿童数据

21.1. Kerry Studio 主要面向专业人士、开发者、数据库管理员和公司。

21.2. 本软件和网站不面向儿童或青少年。Sireeus 不会在知情的情况下收集儿童数据。

21.3. 如果得知存在与适用规则不相容的处理，它将采取适当步骤，包括删除其控制下的内容。

22. Cookie 和类似技术

22.1. Kerry Studio 网站不使用广告 Cookie 或社交像素。它使用 Cloudflare Web Analytics 获取页面使用情况和性能的汇总指标。该产品不使用 Cookie 或浏览器存储来识别访问者，不建立广告档案，也不在其他网站上跟踪数据主体。

22.2. 它可能在浏览器中存储语言偏好，这是界面所严格需要的。该值不会发送到 Sireeus 的在线服务。

22.3. 下载安装包时，会使用机器人检查以及交付文件所需的短期机制。这不是广告跟踪。

22.4. 桌面应用使用技术性许可机制（包括 Machine ID）。它们不得与网站 Cookie 相混淆。

22.5. 如果网站以后使用营销 Cookie，或使用能识别访问者的分析工具，本政策将更新，并在要求时采取透明和同意措施。

23. 本地助手集成

23.1. 用户如果愿意，可以在自己的电脑上打开与其自行选择的 AI 助手的本地集成。Sireeus 不提供该助手或模型。

23.2. 用户向该集成暴露的数据（例如目录或查询结果）可能由用户的 AI 客户端发送给模型提供方。Sireeus 不会收到这些数据。

23.3. 该提供方是独立的控制者或处理者。是否打开集成由用户决定。

24. 营销与沟通

24.1. Sireeus 可以发送履行合同所需的沟通，包括关于订阅、许可、安全、更新、重大变更和支持的信息。

24.2. 营销信息如果发出，将遵守适用法律。Kerry Studio 网站今天没有推广注册。法定销售方可以发送自己的、关于订阅的交易性信息。

24.3. 在适用时，用户可以使用第 27 节中的邮箱，要求 Sireeus 停止推广信息。

25. 本政策的变更

25.1. 本政策可以更新，以反映 Kerry Studio、新供应商、新功能、法律、ANPD 指引或处理实践的变化。

25.2. 重大变更将在需要时以合理方式告知，例如网站或应用中的通知。

25.3. 仅继续使用本身不构成默示接受需要同意的新条款。

25.4. 现行版本在本页。页首日期是现行版本。

26. 其他文件与准据法

26.1. 订阅的签订见订阅条款。许可、软件的使用、知识产权和责任见使用许可。订阅的取消、续订和退款见取消与退款政策。

26.2. 本政策依巴西法律解释，尤其是 LGPD，但不影响依法适用的强制性外国规则。

26.3. 也将遵守 ANPD 的适用规章和指引。

27. 联系

Sireeus Softworks Ltda
CNPJ（巴西税务登记号）：68.882.332/0001-80
注册地址：Rua Thereza Scanavez Lamberti, 280, CXPST 109, Sala 567, Parque da Barra I, São Joaquim da Barra, SP, 巴西，邮编 14.606-366
隐私与数据主体权利：contact@sireeus.com
产品支持：support@sireeus.com
订阅、发票和取消：结账时和交易邮件中指明的法定销售方客户门户。退款和撤回：support@sireeus.com。规则见取消与退款政策
数据保护官 / 隐私渠道：Sireeus Softworks Ltda，contact@sireeus.com

本政策自文件开头所载日期起生效。