隐私政策
一、我们如何定义"我们"
本政策中的"我们"指 杭州智人部落科技有限公司（OrdoZone 桌面软件与 www.ordo.zone 网站的运营者）。联系方式：hello@ordo.zone。
二、留在你电脑上、我们看不到的信息
以下数据由软件在你的电脑本地产生并保存，不会传输给我们或任何第三方：
- 文件本身：OrdoZone 不复制、不上传你的文件内容。它只是在你原有目录上叠一层观察视角。
- 文件元数据索引：路径、文件名、大小、时间、类型等，存于本机数据库
%LocalAppData%\Ordo\data\ordo.db。该库采用 SQLCipher 静态加密，密钥由 Windows DPAPI 与你的当前 Windows 账户绑定。你可以另外设置一个恢复密码——它的用途是重装系统或换电脑后找回这份数据，不是本机的访问控制：在你本人的 Windows 账户下软件始终透明解锁，恢复密码不会阻止同账户下的其他程序读取这个库。 - 行为记录：打开、编辑、停留时长、文件间的共同出现等，用于计算热度与关联，存于本机
ordo-behavior.db。该库当前以未加密的 SQLite 格式保存——它同样只在你的电脑上、不会外传，但请注意：在你的电脑上拥有同等权限的其他程序或使用者，理论上可以读取它。若这对你重要，请配合 Windows 账户密码、磁盘加密（BitLocker）等系统级措施使用。 - 预览缓存与日志：缩略图、文档首页预览、运行日志，均在本机；日志中的路径与文件名默认以散列替代显示。
- 磁盘变更记录（仅安装版）：用安装包安装时，会注册一个以系统身份运行的计划任务（开机、登录时及每小时一次），读取本机各 NTFS 磁盘（含接入的移动硬盘）的变更日志，只记下"哪个文件夹编号在什么时刻有过变动"——不记录文件名、路径或文件内容——用于开机时只重扫变过的文件夹。记录存于安装目录下的
usn文件夹：完整记录只有系统和管理员能读，每个 Windows 用户只能读到自己有权限查看的那部分（他退出登录后，下一次运行就删掉他那份）；只保留最近 30 天（每次运行都会清掉更早的记录，已拔下的磁盘也不例外），卸载时全部删除。早期的免安装 zip 版没有这一项。
你随时可以删除 %LocalAppData%\Ordo 目录，上面这些本地数据即刻消失（磁盘变更记录在安装目录下，卸载时删除），你的原始文件不受影响。
三、我们确实会处理的信息
仅在以下三种情形，且仅限完成该事所必需的最少信息：
| 场景 | 处理的信息 | 目的与法律基础 | 保存期限 |
|---|---|---|---|
| 购买 / 激活 Pro | 邮箱地址；设备指纹散列（由系统 MachineGuid 与计算机名计算的 SHA-256 值，不含明文、不可反推设备身份）；授权状态与激活时间；订单号；购买台数；你在购买表单备注里自行填写的内容（如发票抬头与税号、企业采购需求）。我们不设账号密码——邮箱即授权的绑定键，因此不会向你收集、也不会存储任何密码 | 履行你与我们之间的许可合同：发放授权文件、校验授权、限制同一授权的设备台数 | 授权有效期 + 2 年（应对续费与售后），之后删除或匿名化 |
| 访问官网 / 软件联网请求 | 服务器访问日志：IP、时间、请求路径、User-Agent。软件向 ordo.zone 发起的联网请求（第四节列出的检查新版本、激活、定期复验，以及下载组件或模型时经由我们服务器的那几步）与浏览器访问经同一服务器，同样记入这份日志，因此也会留下你的 IP 与访问时间。第四节所说的"请求里没有可直接识别你的信息"指的是请求内容；服务器访问日志则与任何网站一样会记录来访 IP。这份日志本身不包含你的邮箱、订单或任何文件信息 |
保障网站安全与可用性；网站不使用统计分析类 Cookie、不投放广告 | 30 天 |
支付本身由支付宝 / 微信支付完成，我们不接触也不存储你的银行卡号、支付密码等信息；我们仅从支付渠道获知订单是否成功。
四、软件何时会联网
OrdoZone 只在以下情形发起网络请求。其中「检查新版本」（可关闭）与已激活授权的定期复验会自动进行，其余都只在你主动操作时发生：
- 检查新版本（默认开启，可关闭）：软件启动或你切回主窗口时，如果距上次成功检查已满 24 小时（上次没连上的话，之后会再试），会从
www.ordo.zone读取一个只写着最新版本号的小文件（latest.json）。这个请求不携带任何信息——不带你的版本号、设备信息或任何标识，和打开官网首页一样；服务器只会像第三节所说那样在访问日志里看到来访 IP 与时间。有新版本时，标题栏（或悬浮球）中间的橙色圆点会轻轻呼吸，点它前往官网下载；软件从不自动下载或安装更新。关闭方法：设置 →「启动」→ 取消勾选「自动检查新版本」，或右键那个圆点选「关闭新版本提醒」。这个请求遵循你系统的代理设置。 - 激活 Pro 授权：向
ordo.zone发送你的授权文件内容与设备指纹散列。授权文件本身不含你的邮箱，因此这个请求里没有可直接识别你的信息。激活后每约 90 天、在软件启动且有网时会静默重发一次同样的请求以确认授权仍属于本机；没有网络时不影响使用。这个请求遵循你系统的代理设置。 - 下载视频预览组件（ffmpeg）：你在设置里点击"一键安装"时，从我们的对象存储下载一个约 1.8 MB 的组件包，请求中不含你的任何个人信息。
- 下载 AI 搜索模型（仅 Pro，且由你主动点击）：先向
ordo.zone发送授权文件内容与设备指纹散列以确认授权，再从对象存储下载约 500 MB 的模型包。下载后模型以你的授权与本机设备派生的密钥加密保存在本地。此后自然语言搜索完全在本机运行，你的查询词与文件信息不会离开你的电脑。 - 下载 Office 文档预览组件（LibreOffice）：你在设置里点击安装时，从第三方镜像站（腾讯云开源镜像
mirrors.cloud.tencent.com）下载约 350 MB 的安装包。请求中不含你的任何个人信息，但该镜像站会看到你的 IP——这一步由你主动触发，不装则不发生。 - 点击软件内的外部链接：例如标题栏的 www.ordo.zone，由你的浏览器发起。
自然语言搜索使用本机运行的模型，你的查询词与文件信息不会离开你的电脑；模型只在你主动下载的那一次联网。
五、我们不会做的事
- 不上传你的文件内容、文件名或目录结构。
- 不把你的行为数据用于任何形式的模型训练、画像出售或广告投放。
- 不向第三方共享你的个人信息，法律法规强制要求或你明确同意的情形除外。
- 不在软件或网站中嵌入第三方统计、追踪 SDK。
六、你的权利
依据《中华人民共和国个人信息保护法》，你有权查阅、复制、更正、删除我们处理的上述个人信息，撤回同意，或要求解释我们的处理规则。发邮件到 hello@ordo.zone，我们会在 15 个工作日内答复。
我们不设账号，因此没有"注销账号"这一步：要求删除即是删掉我们这边的订单与激活记录。请注意，删除后我们将无法再为你补发授权文件，也无法协助你换机解绑，请谨慎操作。
七、儿童
OrdoZone 面向成年用户设计。我们不会主动收集不满 14 周岁儿童的个人信息；若你是监护人并发现相关情况，请联系我们删除。
八、数据存放地与安全
与授权相关的服务器位于中国大陆（阿里云杭州）。我们采用 HTTPS 传输、最小化收集、不设账号密码（因而不存在密码泄露面）、设备标识只以不可反推的散列形式保存等措施保护数据。请注意任何措施都无法保证绝对安全；若发生个人信息泄露，我们将依法及时告知你并向监管部门报告。
九、政策更新
本政策如有实质性变更，我们会在本页更新版本与生效日期，并在软件或官网显著位置提示。继续使用即表示你接受更新后的政策。
十、联系我们
邮箱：hello@ordo.zone · 运营主体：杭州智人部落科技有限公司