隐私政策

最后更新： 2026 年 8 月 10 日

在 MONKEY MASTERING 我们认真对待隐私。本隐私政策说明我们收集哪些个人数据、以何种目的处理这些数据、你享有哪些权利以及如何行使这些权利，依照条例 (EU) 2016/679（GDPR）以及 Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales（LOPDGDD）。

1. 数据控制者

数据项	内容
责任主体	Javier J. Redondo （以下简称「MONKEY MASTERING」）
NIF	78503120A
住所	Avenida Alcalde Ramírez Bethencourt 32, 35004 Las Palmas de Gran Canaria, 西班牙
隐私事务邮箱	legal@monkeymastering.com
一般联系邮箱	legal@monkeymastering.com

鉴于处理活动的数量与性质，法律并未要求指定数据保护官（DPO），我们亦未指定。有关个人数据的任何问题，可直接联系 legal@monkeymastering.com。

2. 我们处理哪些数据以及用于何种目的

我们根据你与我们互动的具体情境处理下列个人数据：

2.1 本软件的取得

数据项	目的	法律依据	保存期限
电子邮箱	发送授权密钥、提供支持、通知安全更新	合同的履行（GDPR 第 6.1.b 条）	授权有效期间 + 6 年（Art. 30 Código de Comercio）
姓名与姓氏	开具发票（发票由 Lemon Squeezy, Inc. 作为 Merchant of Record 开具）	法定义务（GDPR 第 6.1.c 条）	6 年（Art. 30 CCom）／4 年（Ley General Tributaria）— 取其较长者
国家	适用相应税费（由 Lemon Squeezy, Inc. 处理）	法定义务（GDPR 第 6.1.c 条）	6 年

重要： 支付流程完全由 Lemon Squeezy, Inc. 处理，其身份为 Merchant of Record。我们不接收也不存储你的信用卡、借记卡或其他支付工具的数据。请在 Lemon Squeezy, Inc. 的网站上查阅其隐私政策。

2.2 本软件的激活与使用

数据项	目的	法律依据	保存期限
设备指纹（hardware fingerprint — SHA-256 哈希值，仅由设备的硬件标识符导出，不含计算机名称、不含用户名、不含操作系统版本）	验证授权、限制同时激活的数量（最多 2 台）并允许在迁移时解除激活	合同的履行（GDPR 第 6.1.b 条）	授权有效期间
IP 地址	初次在线授权校验与欺诈检测（保存期限由 Lemon Squeezy, Inc. 依其政策管理；许可方不在自有服务器上存储 IP）	保护本软件免遭欺诈使用的合法利益（GDPR 第 6.1.f 条）	依 Lemon Squeezy, Inc. 的政策
授权密钥	对使用权的唯一识别	合同的履行（GDPR 第 6.1.b 条）	授权有效期间

本软件不收集也不传输用户制作的音频、工程或内容。 全部音频处理均在用户的计算机上本地进行，不会发送到任何服务器。GDPR 第 22 条（自动化决策／画像）不适用，因为不会对用户进行具有重大意义的画像。

BETA 阶段： 在私有 BETA（v1.2 BETA）期间，BETA 密钥 完全在本地校验，不产生任何网络调用。在激活期间与使用期间，均不会向许可方或第三方传输任何数据。

2.7 用户设备上的本地留存

本软件在用户的设备上存储技术性文件，这些文件是授权控制与基础防欺诈所必需的。 这些文件不会传输到服务器。

文件	大致位置	内容	目的
`.mm_license.json`	操作系统的用户文件夹（例如 `~/.mm_license.json` （macOS）； `%APPDATA%` （Windows））	授权密钥 + 激活时间戳	授权控制
`.mm_install`	用户文件夹	安装 UUID（匿名）	识别该次安装以进行激活／解除激活
`.mm_core`	系统文件夹（Windows 下位于 `C:\ProgramData`；macOS 下为共享路径）	完整性标记	本地篡改检测
`.mm_seen`	用户文件夹	首次启动／已显示欢迎页的标记	避免重复显示新手引导

用户可以随时删除这些文件（这会导致该系统上的激活失效，可用其密钥重新激活）。它们不含音频、工程或敏感个人数据。

安全提示： 在 Windows 上， .mm_core 位于 C:\ProgramData之下，该位置对设备上的任何用户均可访问。它不包含个人数据。

2.3 技术支持

数据项	目的	法律依据	保存期限
电子邮箱、消息内容，以及你自愿提供的数据（DAW 版本、操作系统、错误日志、屏幕截图）	处理你的支持请求	合同的履行（GDPR 第 6.1.b 条）	自请求关闭之日起 2 年

在支持咨询中，请 不要发送完整的会话、工程、原始音频或敏感素材 。仅提供复现问题所严格必需的内容。

2.4 网站联系表单

数据项	目的	法律依据	保存期限
电子邮箱、姓名（如你提供）、消息内容	回复你的咨询	同意（GDPR 第 6.1.a 条）	自最后一次联系起 2 年，或直至你撤回同意

2.5 订阅通讯（可选，如启用）

数据项	目的	法律依据	保存期限
电子邮箱	发送新消息、更新、优惠	同意（GDPR 第 6.1.a 条）	直至你通过每封邮件中的「取消订阅」链接撤回同意

2.6 浏览本网站时自动收集的数据

数据项	目的	法律依据	保存期限
技术数据（IP、浏览器、操作系统、访问过的页面、停留时长、来源）	本网站的安全与汇总分析	合法利益（GDPR 第 6.1.f 条），若涉及分析类 Cookie 则为同意	参见 Cookie 政策

3. 接收方与数据处理者

仅在严格必要时，我们才会与下列第三方共享你的个人数据：

接收方	目的	所在地	保障措施
Lemon Squeezy, Inc.	作为 Merchant of Record 处理付款并开具发票	美国	欧盟标准合同条款（SCCs）。请查阅其隐私政策。
电子邮件服务提供商（目前为 Google／Cloudflare Email Routing，或届时适用者）	邮件的收发（激活、支持、联系）	美国／欧盟	SCCs 及同等措施
托管服务提供商（目前为 Cloudflare／Vercel／届时适用者）	本网站及授权校验 API 的托管	美国／欧盟	SCCs 及同等措施
税务会计顾问（如适用）	税务义务的履行	西班牙	数据处理委托合同（GDPR 第 28 条）
主管机关	仅在存在法定义务时	西班牙／欧盟	法定义务（GDPR 第 6.1.c 条）

我们不会为商业目的向第三方出售、出租或转让你的个人数据。

3.1 国际传输

我们的部分供应商（例如 Lemon Squeezy, Inc.、Google）位于美国。相关传输依据下列机制：

充分性决定 EU-US Data Privacy Framework （2023 年七月），若该供应商已获认证；或
欧盟标准合同条款（SCCs） ，由欧盟委员会于 2021 年通过；以及
额外的技术与组织措施（传输中与静态存储的加密、数据最小化、访问控制）。

4. 你的权利

依照 GDPR 与 LOPDGDD，你有权：

权利	含义
访问权	知悉我们处理你的哪些数据并取得副本
更正权	更正不准确或不完整的数据
删除权（「被遗忘权」）	在数据不再必要时要求我们删除
反对权	反对基于合法利益的处理
限制处理权	在某项请求处理期间要求我们暂停处理
可携权	以结构化、机器可读的格式接收你的数据
撤回同意	随时撤回你的同意，不具溯及力
不受自动化决策约束	在存在具有重大意义的画像时适用；我们并无此情形

如何行使这些权利

请发送邮件至 legal@monkeymastering.com ，并注明： - 你希望行使的权利。 - 你的联系邮箱（如适用，请使用购买授权时所用的邮箱）。 - 如我们需要核验你的身份，请附上身份证件的副本。

我们将在最长 一（1）个月 内答复（复杂情形下可延长至两个月，并会事先通知）。

向监管机构申诉的权利

若你认为你的数据保护权利未获尊重，可以向 西班牙数据保护局（AEPD）:

网站：https://www.aepd.es
地址：C/ Jorge Juan, 6 — 28001 Madrid
电话：+34 901 100 099 / +34 912 663 517

居住在欧盟其他成员国的用户，也可以向其当地的监管机构提出申诉。

5. 安全

我们采取适当的技术与组织措施，保护你的个人数据免遭未经授权的访问、丢失、篡改或披露：

所有网页通信均采用 TLS 加密。
授权数据库的静态加密。
对授权系统采用最小权限访问。
所有关键供应商账户均使用长密码 + MFA。
定期审查供应商与分包商。

如发生影响你数据的安全泄露，我们将在 72 小时的法定期限内通知 AEPD；若风险较高，也将通知受影响的用户。

6. 未成年人

本软件与本网站 并非面向 18 岁以下的未成年人。我们不会在知情的情况下收集 14 岁以下未成年人的数据（依据 GDPR 第 8 条与 LOPDGDD，这是西班牙的最低同意年龄）。如果我们发现在未取得其法定监护人可核验同意的情况下收集了未成年人的数据，将立即予以删除。

6.bis 无分析与画像

许可方 不使用： - 个体化的分析工具，也不在本软件中使用跨站 tracking 。 - 用于对用户作出决定的 机器学习 模型。 - GDPR 第 22 条意义上的自动化画像。

若未来在网站中加入分析类 Cookie 或像素，将更新 Cookie 政策并事先征求同意。另请参阅文件 AIUseDisclosure.zh.html.

7. 隐私政策的变更

我们可能更新本政策以反映法律或运营上的变化。页眉处的「最后更新」日期即为现行版本。重大变更将通过电子邮件通知持有有效授权的用户，且至少提前 30 天.

8. 适用法律

本隐私政策受西班牙法律与欧盟法律管辖。

隐私事务联系方式： legal@monkeymastering.com 责任主体： MONKEY MASTERING （责任主体的完整识别信息见 §1）

9. 语言版本

本文件以西班牙语及其他语言发布，以便于理解。 西班牙语版本为唯一作准版本：各版本之间如有出入，以西班牙语文本为准。

该优先适用不剥夺消费者依其惯常居所地法律所享有的权利，依照条例 (EU) 593/2008（罗马 I）第 6 条。