紫迪软件隐私政策
1. 我们是谁与适用范围
本隐私政策说明深圳市紫迪软件有限公司（“紫迪软件”、“我们”）在您使用我们的官网及在线页面（“网站”），以及 ZD屏幕录像机、ZD会议录屏器、ZD屏幕标记、ZD录屏SDK 等本地运行软件与开发者产品（“产品”）时，如何收集、使用与保护与您有关的可识别信息（“个人信息”）。
对于 ZD 屏幕录像机 iOS App 和 ZD 照片清理 App iOS App 内的数据处理，分别以其 App 隐私政策和 App 隐私政策为准；本政策仍适用于您使用网站、网页支持和其他网页服务的情形。
我们的产品以本地处理为设计原则。除非您主动向我们提交内容（例如为技术支持提供日志或为活动提交体验视频），或处理订单、授权、订阅及反盗版所必需，否则我们不会将您的录制内容、截图等用户内容上传至服务器。我们不会出售个人信息。
2. 我们收集哪些信息
2.1 来自网站
- 技术与使用信息：IP 地址、浏览器与设备类型、操作系统、语言、来路与去向页面、访问时间与页面、基于 IP 的大致地理位置及类似诊断信息。
- Cookie 与类似技术：用于网站基本运行、安全、会话、购物车、结账、账户登录、偏好保存，以及经您同意后用于统计分析和营销成效评估。完整清单见第 5 节。
- Google Analytics：经允许后，用于了解网站使用情况和改进网站。
- Cloudflare：用于内容分发、安全防护、提供基于 IP 的大致国家/地区代码，以及不使用 Cookie、localStorage 或跨站用户标识的页面加载性能测量。
2.2 产品授权与订单
- 订单与结算信息：姓名、邮箱、账单地址、订单详情及第三方支付服务商返回的支付确认。
- 授权、激活与反盗版信息：授权密钥、激活或验证事件、有限的设备或环境属性及时间戳，用于确认授权状态并防止滥用。
- SDK 许可：授权信息离线嵌入项目源码；SDK 可在带水印与提示的试用模式下无密钥运行，许可本身无需运行时在线遥测。
2.3 您主动提供的信息
- 技术支持与反馈：邮箱、联系方式、问题描述及您选择提供的诊断日志。日志可能包含文件路径、设备信息、应用设置，极少数情况下可能包含内容片段。
- 许可证找回：购买邮箱仅用于查找匹配记录并将许可证信息发送回同一邮箱；网页不会显示许可证密钥，也不会透露账户是否存在。
- 营销与活动：只有在您主动勾选未预先选择的营销选项后，我们才会收集邮箱用于资讯或促销；还可能处理您自愿提交的活动素材。
- 验证码：用于活动或订阅管理的短期一次性邮箱验证码，过期后删除。
提交日志或录制内容前，请避免包含证件号、密码、密钥、健康信息或未成年人信息。如内容中包含他人，您应依法告知并取得必要同意。
3. 我们如何使用个人信息
- 提供与保障网站及产品运行，包括授权、反盗版、更新、维护和您请求的技术支持；
- 处理订单与支付、开具凭据并管理订阅；
- 仅在您明确同意后发送产品动态、技巧、新闻和促销信息；
- 运营活动，包括发送验证码与发放权益；
- 统计分析网站使用情况并改进体验；
- 履行税务、会计、消费者保护等法律义务，并保障安全、防止欺诈和维护合法权益。
4. 处理依据（按地域适用）
- 履行合同或应您的请求采取措施：订单、付款确认、账户、软件交付、许可证激活、订阅管理及您请求的支持。
- 合法利益：网站与账户安全、防欺诈、服务诊断、客户支持，以及不凌驾于您权利之上的隐私保护型性能衡量。您可反对基于合法利益的处理。
- 同意：依法需要事先同意的分析与营销技术、所有营销邮件，以及您选择提交的可选材料。您可随时撤回同意，且不影响撤回前处理的合法性。
- 法定义务：税务、会计、消费者保护、监管及依法提出的请求。
5. Cookie、类似技术与控制
下列清单反映我们截至 2026 年 8 月 27 日使用或可能按功能触发的技术。“会话”表示关闭浏览器时到期；浏览器自身的限制可能使实际保存时间短于所列上限。名称中的 * 或 <hash> 表示随网站、账户或配置变化的后缀。
5.1 必要 Cookie
这些 Cookie 用于提供您请求的功能或保障网站安全，不能通过 Cookie 偏好设置关闭。
| 名称 | 提供方 | 用途 | 期限 |
|---|---|---|---|
zdsoft_cookie_consent | 紫迪软件 | 保存类别选择、告知版本、选择时间与国家/地区代码 | 6 个月 |
PHPSESSID | 紫迪软件/托管环境 | 维持服务器端购物车与结账会话 | 会话 |
edd_session_<hash> | Easy Digital Downloads（EDD） | 维持购物车及结账会话 | 24 小时 |
edd_items_in_cart | EDD | 使页面缓存与当前购物车状态保持一致 | 30 分钟 |
edd_saved_cart、edd_cart_token | EDD | 仅在访客主动保存购物车时恢复该购物车 | 7 天 |
wordpress_test_cookie、wp_lang | WordPress | 检查登录页面是否支持 Cookie，并保存登录页面语言 | 会话 |
wordpress_<hash>、wordpress_sec_<hash>、wordpress_logged_in_<hash> | WordPress | 验证身份并维持已登录状态 | 未选择“记住我”时最长 2 天；选择后最长 14 天 |
wp-settings-*、wp-settings-time-* | WordPress | 保存已登录用户的界面偏好 | 1 年 |
wp-resetpass-* | WordPress/EDD | 保护并完成密码重置流程 | 会话 |
aios_brute_force_secret_*（启用相关安全功能时） | All In One WP Security | 登录防暴力破解与安全验证 | 最长 24 小时 |
__cf_bm（触发机器人防护时） | Cloudflare | 识别并缓解恶意自动化流量 | 连续 30 分钟无活动后到期 |
cf_clearance（通过安全挑战时） | Cloudflare | 记录已通过安全挑战，避免立即重复挑战 | 默认 30 分钟；可随安全配置调整 |
__cflb（启用会话亲和性时） | Cloudflare | 将会话路由至同一源服务器 | 数秒至 24 小时 |
cf_ob_info、cf_use_ob（启用 Always Online 时） | Cloudflare | 在源站故障时提供缓存页面 | 30 秒 |
5.2 可选分析与营销技术
在依法需要事先同意的地区，以下技术默认关闭，只有在您允许相应类别后才会加载。Google Tag Manager 本身是标签加载工具；它是否设置额外 Cookie 取决于容器中实际启用的 Google 服务。
| 名称 | 类别/提供方 | 用途 | 期限 |
|---|---|---|---|
_ga | 分析 / Google Analytics | 区分访问者 | 默认 2 年 |
_ga_<container-id> | 分析 / Google Analytics | 维持会话状态 | 默认 2 年 |
_gcl_au、_gcl_*（启用转化标签时） | 营销 / Google Ads | 衡量广告点击、营销活动及转化 | 最长 90 天 |
test_cookie（启用相关广告标签时） | 营销 / Google | 检查浏览器是否支持 Cookie | 15 分钟 |
IDE（启用 DoubleClick 标签时） | 营销 / Google | 广告投放、安全与效果衡量；可能用于广告个性化 | 欧盟/英国最长 13 个月；其他地区最长 24 个月 |
Google 可能因所启用标签、地区或产品配置而更改广告 Cookie 名称。有关其现行名称与期限，请参阅 Google 广告与衡量 Cookie 清单；Google Analytics 的默认 Cookie 说明见 Google Analytics Cookie 使用说明。
5.3 无 Cookie 的性能测量与第三方结账
- Cloudflare Web Analytics：页面加载性能 Beacon 不在浏览器中设置 Cookie、localStorage 或跨站用户标识。
- PayPal：只有在结账页加载 PayPal 付款功能或您选择 PayPal 时，PayPal 才可能在其域名下使用会话或持久 Cookie、localStorage、像素及设备标识，以处理付款、防欺诈、保障安全及遵守法律。其名称和期限由 PayPal 根据地区、账户及功能决定；详情与控制方式见 PayPal Cookie 与跟踪技术声明。这些第三方技术不由本站 Cookie 设置直接删除。
5.4 您的控制方式
在我们判定需要事先同意的国家和地区，分析与营销技术默认关闭，且在您作出明确选择前不会加载。我们使用 Cloudflare 提供的 IP 国家/地区代码进行大致地区判定；无法判定时同样保持可选技术关闭并显示选择界面。横幅提供“全部接受”、“拒绝可选项”和“自定义”，拒绝与接受同样直接。您可随时通过每个页面页脚的“Cookie 设置”撤回或更改选择。撤回后，我们会停止后续可选标签、尝试删除本站可访问的已知 Google Cookie，并重新加载页面；您也可在浏览器中清除 Cookie。关闭可选技术不影响网站核心功能，但会减少统计和营销效果衡量能力。
6. 营销邮件
我们仅在您主动勾选未预先选择的营销选项后发送营销邮件。是否同意不影响购买、账户、许可证、下载或支持服务，且每封营销邮件都包含取消订阅方式。收据、许可证信息、验证码等交易或服务类消息不属于营销。
7. 我们如何共享信息
我们仅在必要范围内向支付与电商服务商（包括您选择使用的 PayPal）、授权与交付服务商、邮件发送与客户沟通平台、网站托管/IT 服务商、经同意启用的 Google 分析与广告服务、完成订单所需的经销商或合作伙伴，以及依法要求的机关披露信息。受托处理方须承担适当的数据保护义务。我们不会出售个人信息。
8. 跨境传输
您的信息可能在您所在国家或地区之外处理，包括中国、美国或服务提供商所在的其他法域。适用 GDPR 时，我们会酌情采用欧盟委员会标准合同条款；适用 UK GDPR 时，我们会酌情采用英国国际数据传输协议或英国附录。我们也可能依赖充分性决定或其他合法机制，并进行必要的传输风险评估。您可联系我们了解适用保障措施。
9. 安全
我们采取合理的管理、技术与组织措施，包括传输加密、访问控制、最小权限和监控，以保护个人信息；但任何传输或存储方式都无法保证绝对安全。
10. 保留期限
- Cookie 与浏览器技术：按第 5 节所列期限保存；
- Google Analytics 用户级与事件级数据：按我们的 GA4 配置保存，最长 14 个月；汇总报表可能保存更久；
- 订单、税务与会计记录：按适用法律要求的期限保存；
- 授权与反盗版记录：在许可生命周期及其后合理期限内保存；
- 技术支持工单与日志：在处理工单及合理改进周期内保存；
- 营销订阅：直至您取消订阅或撤回同意；
- 验证码：短期有效，过期后删除。
11. 您的权利
根据您所在地区，您可能享有访问、更正、删除、限制处理、反对处理、数据可携带及撤回同意等权利。我们不使用仅基于自动化处理并对您产生法律或类似重大影响的决策。
- 欧盟/英国/欧洲经济区：您可向所在地主管监管机构投诉；英国用户可联系 英国信息专员办公室（ICO）。
- 加州：我们不出售个人信息。若可选营销技术在适用法律下构成“共享”个人信息用于跨情景行为广告，您可通过页脚“Cookie 设置”拒绝或关闭营销技术以选择退出。您也可依法请求知情、访问、更正或删除，但法定例外可能适用。
行使权利请发送邮件至 support@zd-soft.com。为保护安全，我们可能验证您的身份。对于 GDPR/UK GDPR 请求，我们通常在一个月内答复；复杂或多项请求可依法延长并说明原因。除法律允许对明显无理或过度请求收费外，申请通常免费。
12. 未成年人
网站与产品不面向 18 岁以下人士，或当地法律规定的更高最低年龄以下人士。如您认为此类人士向我们提供了信息，请联系我们删除。
13. 第三方链接
网站可能包含第三方网站或服务链接。其隐私实践由相应第三方负责，我们不对其政策承担责任。
14. 本政策的变更
我们可能更新本政策。如有重大变更，我们将在网站上作出醒目提示，并在法律要求时提前通知。
最后更新日期：2026-08-27
数据控制者：深圳市紫迪软件有限公司（“紫迪软件”）
官网：https://www.zd-soft.com
隐私政策链接：https://www.zd-soft.com/privacy-policy.html
联系邮箱：support@zd-soft.com