隐私政策 – Glass Desktop Box™ 2026年10月6日 管理中区分购买参考号、许可证与设备关联、首次成功激活及在线权限到期时间。ProBox Duo各许可证单独记录。在线到期不意味着自动删除全部合同数据；持续本地使用权、法定保存及法律请求所需记录仍按限定目的保存。发布前须核实实际技术处理和删除期限。 订单及许可证记录也包括所选的Standard或XXL以及每月中继额度。ProBox Duo分别为每份许可证分配额度。这些信息用于提供和管理所选服务。选择XXL不允许额外访问你的本地文件或设置，也不允许额外存储文件内容。已说明的处理目的、法律依据和保留规则继续适用；发布前须核实技术实现及删除期限。 此一次性购买方案适用于新购买。现有合同和已取得权利不会自动变更。Starter Plus不再接受新购买。以往订阅仍保留约定条件和取消渠道。 1. 数据控制者 《通用数据保护条例》（GDPR）所指的数据控制者为： Michael Hans-Josef Höhne，以商品名“Rangsdorfer Software Company”进行交易 独资 Akazienweg 13 15834 Rangsdorf 德国 电子邮件：support@glassdesktopbox.com 网站：https://glassdesktopbox.com 本隐私政策的最新发布版本可在 https://glassdesktopbox.com/privacy. 上获取 2。适用范围 本隐私政策适用于： glassdesktopbox.com 网站包括下载、定价、支持、常见问题解答、P2P 和取消 / 取消功能； 适用于支持的操作系统的桌面应用程序 Glass Desktop Box™； 许可证激活、许可证验证和基于使用的配额管理； 远程邀请、信令、直接点对点连接以及技术上所需的中继/TURN 连接； 支持、合同处理、撤销、终止和退款。 Desktop Experiences，公开体验/动画链接和外部分享目的地选择； 仅链接的第三方网站和服务不包括在内。相应提供商的数据保护信息适用于这些。 3。原则和法律依据 我们出于特定目的、透明且仅限于必要的范围处理个人数据。根据处理过程，我们依赖： 艺术。 6 GDPR 第 1 段字母 a – 同意； 艺术。 GDPR 6 第 1 款字母 b – 合同的启动或履行； 艺术。 GDPR 第 6 款第 c 款 – 履行法律义务； 艺术。 6 段。 1 点燃。 f GDPR – 合法利益，特别是安全操作、错误分析、防止滥用和欺诈以及法律辩护； § 25 TDDDG – 在终端设备中存储信息或访问信息，除非绝对必要或明确同意。 4。网站配置和服务器日志 glassdesktopbox.com 网站运行于 Hostinger 基础设施。我们的合同托管处理者是 Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus。Hostinger 数据处理附录补充托管合同，并在客户关系中以电子方式接受。 访问网站时，Hostinger及相关服务器可能处理技术请求和安全数据，包括IP、日期和时间、URL与HTTP方法、状态、数据量、来源页、浏览器与user agent、设备或操作系统、路由和安全事件。目的为网站交付、稳定性、故障诊断和攻击防护。法律依据为GDPR第6(1)(f)条，合法利益是安全可靠地运营网站。 Hostinger依照合同、安全与法律要求确定基础设施、访问和安全日志的保存期限。我们未启用额外广告、营销或个性化分析日志。下文另行说明的数据最小化访问量统计不替代本节的基础设施日志说明。 5。 Hetzner 的托管、许可和连接基础设施 对于服务器、许可证、信令和 TURN/Relay 服务，Hetzner Online GmbH，Industriestr。 25, 91710 贡岑豪森, 德国。根据服务的不同，Hetzner 作为处理器处理数据； Hetzner 可能对其自身的法律或安全目的负责。 连接和服务器协议、IP 地址、时间戳、技术会话和许可证数据以及用于中继连接的临时加密数据包可能会受到影响。依据是 GDPR 第 6 条第 1 款 b 和 f；如有必要，可根据第 1 条与处理者签订协议。 28 GDPR。 生产性 Hetzner 项目的具体技术配置、合同订单处理规定、服务器位置、备份、子处理者和删除期限均记录在处理活动的内部目录和技术安全文档中，并在发生变化时进行更新。 6。技术上所需的设备存储、cookie 和类似技术 数据最小化的访问量统计 我们在服务器交付页面时统计访问，浏览器不会发送额外的分析请求。我们不使用分析 Cookie、设备存储、永久标识符、跨站跟踪或访客画像。自动请求依据技术信息过滤，同一网络连接每天最多计一次。这是对可能来自真人的访问的估计，并非准确人数。 访问量统计会处理IP地址和浏览器标识，以识别自动请求并估算城市和国家。Hostinger上的私有统计面板不在统计字段中保存原始IP或完整浏览器标识。每日假名标识用于避免重复计数；清理在统计读写时执行，保留柏林时间的当天和前一天，不能保证通过独立任务在48小时内删除。每日及累计数量、取整位置数据和最后记录时间另行保留；这些数据及防止购买重复计数的标识目前没有自动到期期限。不能将这些数据一概视为匿名数据。独立基础设施日志见第4节。法律依据为GDPR第6(1)(f)条，即以最少数据衡量使用量和地区需求的合法利益。 您可以随时发送主题为“隐私 – 访问量统计异议”的邮件至 support@glassdesktopbox.com 提出异议。我们将审核请求并说明可行的处理方式。已经汇总的数字通常无法归属于特定个人，也无法按个人删除。 根据测试的开发状态，仅打开新的 Next.js 网站不需要 cookie 同意，用于您自己的分析、广告或营销目的。第 7 节中提到的字体是从您自己的网站文件中提供的。只有在获得第 8 条所述的明确同意后，才会加载外部 YouTube 内容。 如果将来有新功能在终端设备中保存或读取 Cookie 或其他信息，则在使用前将根据 TDDDG 和 GDPR 第 25 条进行评估。非必要技术只有在获得同意后才会启用；然后在该声明中补充名称、提供商、目的和术语。 7。本地提供的字体 新的 Next.js 网站通过 Next.js 的内置字体管理使用 Inter 和 Dancing Script 字体。创建网站时，字体文件包含在您自己的网站文件中，然后由您自己的网络服务器传送。当您访问完成的网站时，不会建立与 Google 字体或 Google 服务器的连接。不会将 IP 地址或其他访问者数据传输给 Google 以显示字体。为此，无需根据 GDPR 第 6 条第 1 款 a 函或 TDDDG 第 25 条第 1 款获得同意。 8。 YouTube 视频 来自 YouTube 的视频可以嵌入到各个页面中。 EEA 中的提供商通常是 Google Ireland Limited。加载嵌入式播放器时，IP 地址、设备和浏览器数据、访问的页面、时间、cookie 标识符以及登录用户的帐户数据可能会传输给 Google。 只有根据 GDPR 第 6 条第 1 款 a 和 TDDDG 第 25 条第 1 款的规定，在获得同意的情况下才会进行嵌入。同意将来可以撤销。 YouTube 视频通过双击解决方案集成。在明确选择之前不会加载 YouTube 播放器。同意后，从 youtube-nocookie.com 加载播放器；将来可以撤销同意。 外部 YouTube 链接在用户选择前不会建立连接。嵌入式播放器会保持技术性屏蔽，并在用户自愿同意前使用本地托管的预览图。只有同意后，才会从 youtube-nocookie.com 加载播放器以播放所选视频。Google Ireland Limited 可能处理 IP 地址、设备、浏览器、页面、时间、Cookie 标识符和使用信息；无法排除向欧洲经济区以外传输。法律依据为 GDPR 第6(1)(a)条同意，以及访问终端信息时的 TDDDG §25(1)。可随时通过隐私设置撤回同意。详情：https://policies.google.com/privacy · https://www.youtube.com/howyoutubeworks/user-settings/privacy/ 9。外部链接和社交媒体优惠 YouTube、LinkedIn、X 或其他第三方网站的链接在简单显示时通常不会向这些提供商传输任何数据。用户只有在点击后才会离开我们的报价；然后，目标提供商根据自己的责任处理数据。根据目前的测试，我们没有使用任何在访问页面时传输数据的社交插件。 软件中的外部链接 经用户明确确认后，Glass Desktop Box 可以在默认浏览器中打开官方网站 https://glassdesktopbox.com。确认前不会建立连接，也不会从任何 Box 传输文件或文件内容。 打开网站时，浏览器会向网站服务器和托管服务商发送连接所需的技术数据，包括 IP 地址、日期、时间、请求地址、浏览器、操作系统以及可能的来源信息。本隐私政策中关于网站运行和服务器日志的规定适用。 10. Nox支持助手 为防止过多请求，Nox服务器会在内存中保留由连接IP地址和缩短的浏览器标识信息组成的标识符、请求计数及时间。这些记录不含问题或回答。记录会在请求触发的清理或服务器进程结束时删除，而不是在关闭浏览器时立即删除。此防滥用处理的法律依据为GDPR第6条第1款(f)项。 Nox 支持助理处理输入的问题以及上一个问题（如果适用），以从本地知识库生成答案。没有涉及外部 AI 模型或 AI API。提示内容、问题、IP 分配、答案和对话历史记录不会被我们永久存储或合并到用户个人资料中。可见消息仅暂时存在于打开的浏览器页面的内存中，并且在关闭或重新加载时被丢弃。参赛作品有技术上的最大长度限制。 请不要在那里输入特殊类别的个人信息、密码、许可证密钥或敏感内容。技术网络服务器和安全日志可以捕获请求元数据。法律依据是艺术。 6 段。 1 点燃。 b GDPR 适用于产品相关查询，否则第 1 条规定。 6 段。 1 点燃。 f GDPR。 10a。交付的应用程序中没有人工智能处理 Glass Desktop Box™和Nox支持助手根据当前确认的产品状态在运行时不使用生成式AI模型、外部AI API、情感识别或生物识别分类。 Nox 根据本地提供的内容中的规则或知识回答问题。用户文件、聊天消息和支持问题不用于训练通用人工智能模型。 人工智能支持的工具被用于开发、文本、图像和视频创作。这不会导致用户数据在交付的应用程序中由人工智能处理。对于公开提供的、明显由人工智能生成或人工智能操纵的媒体，将从 2026 年 8 月 2 日起根据 (EU) 2024/1689 法规第 50 条建立单独的识别和出处流程。艺术和虚构内容以不影响使用的适当方式进行标记。 对于提供和公开展示的媒体，提供商维护内部媒体和权利清单，其中包含创建时间、使用的工具、处理程度、发布和权利链。在适用法规 (EU) 2024/1689 第 50 条的范围内，从 2026 年 8 月 2 日起，人工生成或操纵的内容将以适当、可见且（如果技术上必要）机器可读的形式进行标记。应用程序本身不会使用生成式 AI 处理用户数据。 11。下载和更新 应用程序可以在启动时、按指定的时间间隔或根据显式命令检索通过 HTTPS 提供的版本文件。特别是，IP 地址、时间、HTTP 请求数据、当前程序版本、更新通道以及（如果技术上包含在检索中）操作系统、平台架构和语言都可以被处理。文件名、盒子内容和用户文件不包括在更新检查中。合同条款的法律依据是 GDPR 第 6 条第 1 款 b 款，以及法律要求的安全更新、安全操作和防滥用保护的 GDPR 第 6 条第 1 款 c 和 f 款。 安装包在执行前使用已发布的校验和进行检查，并且一旦在生产中可用，就会使用数字签名。服务器日志仅根据第 4 节创建。个人使用或更新历史记录不是为了广告或配置文件创建而创建的。 错误、安全和功能更新不限于固定的六个月期限。它们可以随时发布。应用程序可能会请求正在运行的实例安全保存并退出；许可证和盒子数据应保留在程序文件夹之外。 生产版本文件通过 https://glassdesktopbox.com/updates/stable.json. 检索，它可以包括版本、渠道、发布时间、分层发布配额、强制状态、发行说明以及带有文件大小和 SHA-256 校验和的特定于平台的安装程序元数据。 HTTPS 请求需要通常的服务器数据，包括 IP 地址、时间和 HTTP 信息。本地转出映射根据设备名称、用户名和目标版本进行哈希处理；该本地初始值不会传输到更新服务器。仅在完整下载并成功进行校验和检查后，才会在允许的大小限制内安装软件包；数字签名也在生产 Windows 通道中进行检查。如果检查失败，安装程序将不会启动。 12。桌面应用程序中的本地处理 框状态、位置、显示选项、选择选项卡、本地参考、恢复信息、传输日志和临时保护副本通常在终端设备上处理。该应用程序无意在没有用户触发的远程功能的情况下将文件上传到通用云。 本地数据由相应设备所有者控制。对于共享或公司使用的设备，运营商负责内容的访问权限、备份和可接受性。 在Windows下，与生产用户相关的配置、盒子、会话、恢复和许可证数据分别与Windows区域中的程序文件夹分开，用于漫游和本地应用程序数据，分别位于应用程序名称GlassDesktopBox下；测试装置使用单独的测试区域。临时更新包仅在本地临时区。卸载程序文件不会自动删除用户数据，除非用户明确选择删除它。截至本声明，macOS 和 Linux 尚未发布；在提供之前，将在相应的产品文档和本声明中补充其最终存储位置。 12a。 Desktop Experiences，动画和分享功能 Desktop Experiences 由本地提供或用户选择的背景、颜色、框排列和动画组成。应用经验通常是在本地完成的。用户自己的图像和视频不会自动传输到Glass Desktop Box或社交媒体平台。 共享功能目前仅用于随附的 Desktop Experiences 和动画。它会生成一个指向 glassdesktopbox.com 页面、与所选语言对应的公开链接，并在用户请求后打开其所选外部服务的共享界面或网址，例如 WhatsApp、Telegram、Facebook、LinkedIn、X 或电子邮件。Glass Desktop Box 不会替用户登录或注册该平台，不会接收访问令牌，也不会传输收件人列表。所选平台依据其自身服务规则决定处理哪些数据。 打开公共链接时，将在 glassdesktopbox.com 上创建符合第 4 节的常用服务器数据。截至目前，尚未创建个性化共享代码、收件人资料、打开、下载或购买分配。只有在单独的数据保护和同意检查后才能激活后续的覆盖面或转化测量。 用户上传的图像或视频将不会带有 Glass Desktop Box 品牌或通过此营销共享功能发布。用户只能与他们选择的操作系统或第三方功能在应用程序外部共享媒体，并对此负责。 用户主动选择后，当前共享功能会打开 WhatsApp、Telegram、Facebook、LinkedIn 或 X 的公开共享渠道，也可以创建电子邮件、复制到剪贴板或调用操作系统提供的共享功能。传递的内容仅包括官方体验或动画链接，以及经用户确认的消息文本。任何平台登录信息、OAuth 令牌或收件人列表都不会发送给 Glass Desktop Box。用户自己的图片和视频不属于这项官方推荐功能的范围。 12b. ProBox动画同步 在共享 ProBox 会话期间，可以将所包含动画的技术标识符以及播放速度和循环模式传输给会话中的授权参与者。每个参与者都会在自己的设备上启动本地已提供的媒体文件；大视频文件不会通过会话传输。加入时，可以重新提交当前的动画状态。 自己上传的视频保留在本地，不会流式传输或复制到 ProBox 参与者。主机收到一条关于此的消息；根据版本的不同，其他参与者会看到静止图像、静态框背景或没有动画。所提供动画的更改和删除可以作为会话状态传达给连接的参与者。 法律依据是 GDPR 第 6 (1) (b) 条。仅根据第 14 至 18 节处理共享状态以及会话和连接数据所需的技术信息；您自己的视频内容不属于此同步的一部分。 13. 许可证激活与永久设备绑定 对于激活、设备绑定、功能激活和误操作预防，可以进行以下处理： 许可证密钥的加密散列和掩码表示； 内部客户和许可证标识符、费率、状态和有效性； 设备上报的设备标识符和设备名称； 单席位许可证在首次成功激活时永久分配给恰好一台设备。目前不提供转移到其他设备、并行使用或为重新激活而自行停用。激活和核验事件用于防止滥用并保持许可证状态可追溯。支持团队可以调查有证据证明的错误技术分配，但这不产生更换设备或增加席位的权利。 激活、更改和检查次数； 软件版本、平台和所需的技术元数据； IP地址和安全相关事件； 激活事件和允许的设备数量。 法律依据是 GDPR 第 6 条第 1 款 b 款和 GDPR 第 6 条第 1 款 f 款。我们的合法利益是防止许可证滥用和服务的完整性。 激活期间使用的许可证级别和关联的配额作为合同和授权状态进行管理。处理激活、运行时间、设备分配、功能发布和配额所需的技术信息。单用户许可证仅分配给一台活动设备；原始许可证密钥不存储在服务器端，而是作为校验和值和掩码表示进行管理。 14。远程邀请和信令 为了建立远程连接，信令服务进程取决于功能，特别是： 会话标识符、主机或访客角色以及过期时间； 哈希 PIN 或哈希会话令牌； 许可证和资格状态； 设备标识符、设备名称和可选的显示名称； 公共IP地址、连接时间和套接字/连接状态； 请求的功能、日志消息和错误 / 安全事件。 数据用于设置、授权、维护和终止会话以及防止误用。法律依据是 GDPR 第 6 条第 1 款 b 和 f。 15。直接 P2P 连接 (WebRTC) 只要技术上可行，文件和协作数据将直接在所涉及的终端设备之间传输。 ICE、STUN、TURN、SDP 和 RTCPeerConnection 可用于 WebRTC。由于技术原因，公共 IP 地址对于连接伙伴或其终端设备而言是已知的，并通过信令 /STUN 系统进行处理。 通过直接连接，我们的服务器通常不会收到完整的文件内容。信令、许可证、数量和安全元数据仍然可以在服务器端处理。主持人和嘉宾自行决定彼此分享哪些内容。 网站、许可证、更新和信令连接分别通过 HTTPS 和 TLS 进行保护。支持直接传输使用WebRTC-/P2P方法提供的传输加密；如果技术上需要中继，则仅处理数据包以进行转发。这并不能保证所有功能的通用零知识或统一的端到端加密。具体保护取决于功能、平台和连接路径。 16。 TURN/继电器作为替代连接 如果直接 P2P 连接不可能或不稳定，可以通过 TURN-/ 中继服务器临时路由加密数据包。服务器处理IP地址、端口、会话和认证数据、时间、数据量以及临时要传输的数据包。永久云文件存储不是此功能的目的。 法律依据是GDPR第6条第1款b字母；安全和容量协议也基于艺术。 6 段。 1 点燃。 f GDPR。 relay传输缓冲区与连接日志、会话状态、用量计数和备份不同。传输结束并不意味着其他数据会全部自动删除。保存详情见第27节。 17。文件、聊天、工作区和文件元数据 远程功能允许在主机和访客之间传输文件、文件夹结构、文件名、大小、类型、修改时间、哈希值、选择选项卡、消息和状态消息等内容。涉及的用户决定内容和合法性。我们不会将此内容用于广告、分析或内容分析目的。 根据连接类型，内容通过P2P直接传输，或暂时通过中继服务器传输。相关内容并非用于在我们的服务器上永久存储。 用户不得传输非法内容、恶意软件、未经授权的个人数据或侵犯第三方权利的内容。 18。基于浏览器的HTTPS传输和本地保护功能 浏览器HTTPS传输用于文件共享，而不是永久云端文件存储。传输内容与连接、额度和预留相关的技术数据应加以区分。传输完成或取消并不自动删除所有相关元数据、计数、日志和备份。用量统计及保存规则见第19节和第27节。桌面应用的本地续传信息、传输日志及回收站数据与此分开，由相应本地功能决定清理方式。 19. 数据传输量及配额 为了计费或执行与资费相关的传输限制，可以处理许可证 / 客户 ID、计费月份、资费和传输的字节数量。纯粹的数量测量不需要保存文件内容或文件名。 你的套餐每月中继流量按UTC自然月计算。未使用的流量不结转。月份在下个月第一天00:00 UTC切换，而非激活一个月后。 直接P2P传输不扣减中继流量。不过，直接ProBox传输的技术数据，如连接路径、结果、数据量和耗时，也可能上报服务器并汇总。此遥测不包含文件内容，与中继流量计量不同。 20。滥用、欺诈和攻击检测 如有必要，为了保护用户、系统和许可证，我们会处理 IP 地址、时间戳、会话、设备和许可证标识符、失败的连接或激活尝试、异常请求序列、数据量、速率限制事件、块和技术错误数据。 目的特别是： 检测和缓解自动攻击、暴力尝试和拒绝服务； 防止未经授权的许可证转让、操纵和规避配额； 防止恶意软件传输和远程功能滥用； 解决安全事件并保存证据； 法律索赔的执行或辩护。 法律依据是 GDPR 第 6 (1) (f) 条；在法定报告或信息义务的情况下，另外艺术。 6 段。 1 点燃。 c GDPR。如果存在特定怀疑，可以在必要的范围内将数据传输给安全服务提供商、法律顾问、法院或主管当局。对私人文件的内容没有一般性的监控。 21. 订单及作为Merchant of Record的Paddle 新购买均为一次性购买：不会创建订阅、自动续期或再次扣款。本节提及的订阅或取消订阅数据，仅用于处理以往的订阅合同，且仅限于存在此类数据的情况。对于新的一次性购买，我们处理必要的购买、许可证、激活、服务期、撤回和退款数据。十二个月的在线服务期结束时无需取消订阅，也不会触发新的购买。 付费许可证的销售是根据预期的结账结构通过 Paddle 作为记录商户和买方付款的合同伙伴进行的。 Paddle 自行负责处理姓名、电子邮件地址、账单地址、国家/地区、税务 /VAT 信息、购物车、价格、货币、支付方式、交易、订阅、提款、终止、退款、IP、设备和防欺诈数据。 我们从 Paddle 仅收到合同、许可证部署、客户服务、配额和权利管理所需的订单、客户、税务、订阅和状态数据。我们没有收到完整的卡或 PayPal 访问数据。 Paddle公司指定的具体Paddle结账方式，在订单确认和付款收据上是相关的。此处链接的当前买方条款和 Paddle 隐私声明适用于 Paddle。我们处理数据的法律依据是 GDPR 第 6 条第 1 款 b 和 c 款以及 GDPR 第 6 条第 1 款 f 款。在Paddle自行负责处理数据的范围内，Paddle决定相关目的、法律依据、接收者和国际传输。 购买后，付款和账单信息在 Paddle 结帐内处理。 Paddle 作为记录商户，根据结帐中显示的条件处理收款、税款计算、开票、退款和退款。相应结帐和收据中指定的 Paddle 公司是相关的。 Glass Desktop Box 仅接收许可证配置、合同管理、支持分配和会计所需的交易、产品、状态和客户参考；全卡或 PayPal 凭证不在专有系统上处理。 22。在Paddle结帐内使用PayPal付款 如果买家在Paddle结账时选择PayPal，则PayPal自行负责处理付款所需的账户、设备、财务和交易数据、身份/风险验证和法律合规性。 PayPal 隐私政策是相关的。我们没有收到 PayPal 密码，也基本上没有完整的支付工具数据。 PayPal可以在全球范围内处理数据，并且根据其自己的声明，除其他外，使用集团内部协议、标准合同条款或其他合法传输工具。 23. 撤回、合同终止及退款功能 新购买均为一次性购买：不会创建订阅、自动续期或再次扣款。本节提及的订阅或取消订阅数据，仅用于处理以往的订阅合同，且仅限于存在此类数据的情况。对于新的一次性购买，我们处理必要的购买、许可证、激活、服务期、撤回和退款数据。十二个月的在线服务期结束时无需取消订阅，也不会触发新的购买。 当您激活取消或终止按钮或退款请求时，我们会在必要时处理 Paddle： 姓名、电子邮件地址和客户 / 订单号； 受影响的许可证或订阅； 解释、选择的操作和可选传达的原因； 时间、确认和交付状态； 技术证据，例如IP地址和日志条目，在安全分配和证据所需的范围内； 退款、停用和通信状态。 目的是接收并实施申报，许可/合同管理，履行法律义务并提供证据。法律依据是 GDPR 第 6 条第 1 款 b 和 c 款以及 GDPR 第 6 条第 1 款 f 款。 对于不以有形载体提供的数字内容合同，只有在消费者明确同意于撤回期届满前开始履行、确认履行开始后将失去撤回权，并依《德国民法典》(BGB)第312f条以持久载体收到合同确认时，其撤回权才依BGB第356条第6款消灭。仅接受条款并不足够。为法律举证，我们保存单独声明的文本和版本、语言、UTC时间、产品和价格引用、Paddle交易关联、合同确认及开始提供的时间，并仅处理为此所必需的个人数据（GDPR第6条第1款b及c项）。 如果满足这些要求并且立即提供软件或许可证，则排除随后撤销已开始提供的规定。针对缺陷的法定补救措施不受影响。另一方面，终止仅在法律相关时间终止当前合同延期；这不是撤销，也不会取消已经有效提供和付费的服务期。 24。支持和电子邮件 此处所述十二个月是计划执行的删除规则。包括结案日期、例外情况和邮件备份在内的持续执行尚未得到验证，因此不能保证十二个月后在技术上完成删除。这不意味着允许无限期保存，也不限制你的数据保护权利。 新购买的Light/Starter不包含个人电子邮件应用支持，例如一对一的设置或使用指导。缺陷、购买或许可证交付问题、撤回、退款，以及隐私、安全和无障碍事项，仍可通过公布的渠道联系，包括support@glassdesktopbox.com。法定权利和此前约定的权利不受影响。对服务期内支持的一般说明不赋予Light/Starter额外的应用使用支持。 当我们与您联系时，我们会处理发件人和联系方式、消息内容和时间、关联客户-/License-/ 订单数据以及自愿传输的屏幕截图、诊断或日志文件。请在提交前删除任何不必要的个人或敏感信息。 法律依据是艺术。 6 段。 1 点燃。 b GDPR 供合同参考，否则第 1 条6 段。 1 点燃。 f GDPR。就法律证据而言，Art. 6 GDPR 第 1 款 c 字母适用。 计划执行的保存规则：与合同无关的一般咨询和已处理完毕的无障碍咨询，应在结案后最迟十二个月内删除。履行合同、法定保存、进行中的程序或法律主张所必需的个别资料，适用与各自目的相关的保存期限及诉讼时效。上述实际执行尚未得到验证的说明也适用于本规则。联系方式：support@glassdesktopbox.com。 24a。无障碍请求和支持需求 此处所述十二个月是计划执行的删除规则。包括结案日期、例外情况和邮件备份在内的持续执行尚未得到验证，因此不能保证十二个月后在技术上完成删除。这不意味着允许无限期保存，也不限制你的数据保护权利。 如果您报告数字障碍或请求可访问的替代方案，我们会处理您的姓名或别名、联系方式、受影响的页面或功能、障碍描述、处理日期和状态，并自愿提供有关设备、操作系统、浏览器或辅助技术的信息。屏幕截图、录音和诊断信息只有在您自愿提交且审核所必需的情况下才会被处理。 目的是解决和消除障碍，提供可访问的替代方案，履行法律证明和可访问性义务，并改进网站、结帐、合同流程和软件。法律依据是艺术。 6 段。 1 点燃。 c GDPR 与 BFSG 和 BFSGV 一起，第 1 条。 6 段。 1 点燃。 b GDPR 供合同参考和艺术。 6 段。 1 点燃。 计划执行的保存规则：与合同无关的一般咨询和已处理完毕的无障碍咨询，应在结案后最迟十二个月内删除。履行合同、法定保存、进行中的程序或法律主张所必需的个别资料，适用与各自目的相关的保存期限及诉讼时效。上述实际执行尚未得到验证的说明也适用于本规则。联系方式：support@glassdesktopbox.com。 25。收件人和角色 收件人可以——仅在必要的范围内——是： Hetzner 等技术处理器； Paddle 作为记录商户和独立控制人； PayPal（如果选择付款方式）； 电子邮件、签名、更新或安全服务提供商； 税务顾问、法律顾问、审计师、银行； 当局和法院承担法律义务或进行法律辩护； 用户选择的远程通信伙伴。 当用于运营目的时，使用公司通常对其员工、客户和项目数据负责。主机和访客可以各自对他们选择和传输的内容承担自己的数据保护责任。如果 Glass Desktop Box 代表企业客户处理个人数据，则必须在使用前检查是否符合第 1 条的协议。 28 GDPR 是必需的。 对于自行负责处理第三方个人数据的企业客户，根据第 1 条的协议。提供了 28 GDPR，包括技术和组织措施以及所使用的子处理者 - 只要 Glass Desktop Box 合法充当处理者。如果 Glass Desktop Box 只支持直接 P2P 连接且不提供对内容的访问，则主机和访客仍对其传输的选择、法律依据和内容负责。 区域连接基础设施与第三国处理 服务器基础设施处理者为 Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany。除德国基础设施外，美国弗吉尼亚州阿什本还设有 https://us-east.signal.glassdesktopbox.com 隔离节点。公开可访问并不表示客户已被路由：当前已禁用，德国仍为默认区域。 未来明确批准分配后，可能处理必要IP、假名化许可证/设备主体、短期会话/路由数据、传输元数据、relay计数，以及TURN/HTTPS/应急relay中的加密在途数据。支付数据、完整许可证密钥、邮件内容和可写commerce/许可证数据库不在该节点存储。状态/payload仅服务当前连接；汇总、日志与备份采用单独运行周期。 使用美国节点属于第三国处理。只有记录GDPR第44条及后续条款要求（适用机制、补充保障、Hetzner DPA和最新分处理者名单）后，客户数据方可路由。此前及完整签名E2E完成前均保持禁用。现有合同或同意不会被默示扩展。 26。第三国转移 我们更喜欢在德国或欧洲经济区加工。 Paddle、PayPal、Google/YouTube 或其分包商可能会转移到英国、美国或其他第三国。仅当满足第 44 条 ff 的要求时才会发生。 GDPR 得到满足，例如由于充分性决定、适当的保证（例如欧盟标准合同条款或法律例外）。更多详细信息可以在相应接收者的数据保护信息中找到。 27。储存期限 在十二个月在线服务期内，我们需要购买、套餐、许可证与设备的关联、激活和到期时间，以及统计每月Relay用量所需的数据，以提供已购买的服务并核对剩余额度。新额度月份开始并不意味着删除所有历史用量记录。服务期结束后，为持续的本地使用权、法定保存义务或法律主张，仍可能需要购买和许可证明。这并不允许无限期保存所有用量数据和日志。文件内容与这些管理数据分开；许可证和额度管理不要求永久保存你传输的文件。日志与备份在本节另行说明。 我们仅在各自目的存在的情况下存储数据，并且没有任何法律或正当理由相反： 下表说明处理目的和保存标准，并不代表已经验证的自动删除流程。会话令牌和凭证到期表示无法继续使用，并不表示所有相关记录均被删除。信令会话结束也不会自动删除日志、用量计数或备份。实际技术限制见表下说明。 数据类别 | 原理 临时会话令牌/PIN-/TURN 凭据 | 直到过期或会话结束 活动信令数据 | 基本上直到会议结束加上技术上必要的短暂跟进时间 本地框、日志和保护数据 | 直到用户根据本地产品逻辑进行删除、清理或卸载 许可证和合同主数据 | 合同期限；然后根据法律证明和时效期限 发票-/会计凭证 | 根据法定商业和税务保留期限 支持通讯 | 直到完成，然后在所需的证明 / 时效期限之后 取消、终止和退款证明 | 只要合法履行和辩护索赔是必要的 安全 / 滥用日志 | 仅限辩护、调查和法律辩护所需的时间 同意证明 | 在使用期间及之后只要法律要求提供证明 当前运行方式不保证所有技术日志在14天后或激活事件在90天后统一自动删除。德国服务器还保留按周轮换的日志副本。某些支付事件和已完成的发送任务目前配置为3650天；购买凭证存有单独的到期日期。这不表示法律要求保存这么久。许可证记录、激活事件和每月用量计数的一般自动删除期限尚未得到确认。备份采用独立的保存周期，删除使用中的记录并不同时删除全部备份。法定保存义务和你的数据保护权利不受影响。 不进行自动内容分析的手动文件处理 本应用不会根据内容自动分析或分类用户文件，也不会自行分配、移动、移除或共享文件。由用户决定将哪些文件或文件夹分配到Box或进行共享。这与恢复、同步、许可证检查和更新检查等技术上必要的本地后台进程有所区别；为这些目的处理的数据已在本声明中说明。 28。自动化决策和分析 根据当前的产品状态，我们不会做出具有法律或类似重大影响的完全自动化决策，也不会创建广告配置文件。技术速率限制或安全块可以自动化；可以通过支持请求合法审查。 Paddle 或 PayPal 可以自行负责做出自动风险、欺诈、合规或付款决策。详细信息和权利可以在其数据保护信息中找到。 29。数据安全 我们根据艺术条款使用适当的技术和组织措施。 32 GDPR。这可能包括传输加密、散列许可证 / 会话机密、临时凭证、访问限制、安全事件日志记录、速率限制、更新和备份措施。 没有传输，没有系统可以保证绝对的安全。用户对自己的内容选择、设备保护、访问数据、操作系统更新、恶意软件防护和独立数据备份共同负责。 技术和组织措施特别包括与角色和目的相关的访问权限、单独的测试和生产环境、环境变量和密钥的安全管理、TLS 保护的传输、大小和误用限制、安全相关事件的记录、更新的校验和和签名验证、安全恢复过程、所用组件的定期更新以及接收、评估和解决漏洞报告的程序。与风险相关的详细信息保留在内部安全文件中。 30。数据泄露 对数据保护违规行为进行评估、记录并 - 在第 1 条要求的范围内。 33 GDPR - 在法定期限内向负责的监管机构报告。如果预计风险很高，将根据第 1 条通知受影响的人员。 34 GDPR。疑似安全事件报告可发送至support@glassdesktopbox.com。 30a。安全通知和网络弹性法案 对于漏洞和安全事件的报告，可能会处理姓名或别名、联系方式、受影响的版本和平台、技术描述、日期、日志摘录和自愿提交的证据。除非审核绝对必要，否则请勿提交用户文件或个人内容。 处理的法律依据为：《GDPR》第6条第1款(c)项，用于履行法定的网络安全、文件记录和报告义务；以及《GDPR》第6条第1款(f)项，用于安全的错误分析、协调处理漏洞、保护用户以及提出、行使或抗辩法律请求。必要时，信息可能会提供给托管或安全服务提供商、主管CSIRT、ENISA、市场监管机构或执法机构。数据仅在补救、举证、法定报告和适用时效期限所必需的期间内保存。 根据法规 (EU) 2024/2847 第 14 条，主动利用的漏洞和严重安全事件的报告义务自 2026 年 9 月 11 日起适用；该法规的其他主要义务一般自 2027 年 12 月 11 日起适用。 安全报告可发送至support@glassdesktopbox.com，主题为“安全报告”。提供商记录收据、严重性、受影响的版本、补救措施和所需的通知。针对主动利用的漏洞和严重安全事件的法律报告流程最迟在生效后将转变为正式的协调漏洞披露和升级程序。 31。数据主体的权利 受影响者有权： 信息（GDPR 第 15 条）； 更正（GDPR 第 16 条）； 删除（GDPR 第 17 条）； 处理限制（GDPR 第 18 条）； 接收者信息（GDPR 第 19 条）； 数据可移植性（GDPR 第 20 条）； 反对（GDPR 第 21 条）； 未来撤销同意（GDPR 第 7 条第 3 款）； 防止完全自动化的决策（GDPR 第 22 条）。 查询请联系support@glassdesktopbox.com。为了防止未经授权的信息，我们可能会要求提供适当的身份证明。权利可能受到法律限制。 32。异议特别说明 如果数据是根据艺术进行处理的。 6 段。 1 点燃。 f GDPR，您可以根据您的具体情况随时提出反对。除非有令人信服的合法理由或理由主张、行使或捍卫法律主张，否则我们将不再处理这些数据。根据目前的情况，不会发生直接广告；任何时候都可以反对任何使用，无需给出理由。 33。上诉权 您可以向数据保护监管机构投诉。负责人特别负责： 勃兰登堡州数据保护和检查文件权利专员 Stahnsdorfer 达姆 77 14532 小马赫诺 电子邮件：Poststelle@LDA.Brandenburg.de 网站：https://www.lda.brandenburg.de 34。未成年人 此优惠并非专门针对儿童。付费许可合同只能由具有法律行为能力或获得必要同意的人签订。如果我们发现儿童数据被非法处理，我们将在检查后将其删除，除非有义务保留。 35。不得对文件内容进行销售或广告用途 我们不出售个人信息。共享文件、聊天或工作区内容不用于构建广告配置文件、训练通用人工智能模型或提供个性化广告。 36。变化 如果功能、服务提供商或法律情况发生变化，我们会调整本声明。重大变更将以适当方式予以公告。已发布的版本及日期是相关的。 Relay配额与计量方式 Light每月含1 GB、Starter含5 GB、ProBox含25 GB中继文件传输量。ProBox Duo含两个独立许可证，各25 GB，不是共享额度。直接P2P不消耗该额度，是否可用取决于连接条件。Light和Starter通过浏览器共享；ProBox和ProBox Duo还支持各参与者桌面上的共享Box，参与者均须持有ProBox许可证。四种方案均允许个人和商业使用。 ProBox和ProBox Duo均可选择Standard或XXL。Standard每份许可证每月包含25 GB中继文件传输额度，XXL为50 GB。ProBox XXL为单份许可证，一次性税前99.00欧元；ProBox Duo XXL为两份独立许可证，一次性税前169.00欧元，每份各50 GB，并非共享100 GB额度。这是XXL完整套餐的税前总价，不是在Standard价格上加收的费用。每份许可证首次成功激活起12个月、本地使用权及基础套餐的其他条件均不变。购买前会显示所选方案。该选择不会更改现有合同，也不产生自动转档或按比例升级的权利。 37。联系方式 隐私请求：support@glassdesktopbox.com Michael Hans-Josef Höhne Rangsdorfer Software Company Akazienweg 13 15834 Rangsdorf 德国