隐私政策¶
最后更新： May 27, 2026 生效日期： May 27, 2026
本隐私政策说明 MOKA Studio Ltda 如何处理与 Octo Tools（"Octo Tools"） 软件及其文档网站相关的个人数据，遵守巴西《通用数据保护法》（第 13.709/2018 号法律——"LGPD"），并在适用情形下遵守欧盟《通用数据保护条例》（GDPR）。
1. 我们是谁¶
| 公司名称 | MOKA Studio Ltda |
| CNPJ（巴西税号） | 27.735.107/0001-34 |
| 地址 | Divinópolis, MG, Brazil |
| 数据保护官（DPO） | Erich Vilela Carvalho |
| 联系方式 | erichvilela@gmail.com |
MOKA Studio Ltda 为本政策项下所处理个人数据的数据控制者。
2. 我们收集的数据¶
2.1 由 Octo Tools 直接收集的数据¶
当您在您的机器上激活 Octo Tools 许可时，我们收集：
- 硬件标识符（"机器标识"）： 由您计算机的技术特征衍生而来的 16 位字符串，仅用于将您的许可绑定至授权设备；
- 许可密钥： 您在购买时收到的代码；
- 本地运行日志：
orc.log文件保留在您的计算机上，绝不会传输至我们的服务器——仅供用户进行本地诊断使用。
Octo Tools 不会在我们的服务器上收集、传输或存储：
- Toon Boom Harmony 场景内容；
- 您的项目文件；
- 使用统计数据（遥测）；
- 浏览数据或应用内 Cookie。
2.2 购买过程中收集的数据（Creem）¶
Octo Tools 的销售由 Creem（Armitage Labs OÜ, Estonia）处理，其作为 Merchant of Record（记录商户），并在法律上依据 LGPD 第 5 条第 VII 项（及 GDPR 对应的第 4 条第 8 项）就您的支付信息充当数据处理者。
Creem 收集：
- 姓名；
- 电子邮件地址；
- 账单地址；
- 支付数据（信用卡、PayPal 等）。
MOKA Studio 仅从 Creem 接收：
- 您的姓名；
- 您的电子邮件；
- 购买已发生的确认信息（用于发放许可密钥及提供支持）。
完整的财务数据绝不会经过我们的系统。有关该等处理的详情，请参阅 Creem 隐私政策。
2.3 在文档网站上收集的数据¶
文档网站不使用追踪 Cookie、分析工具、广告像素或跨站标识符。出于安全目的，服务器日志可能临时记录访客的 IP 地址，期限不超过 7（七）日。
如本政策发生变更（例如，未来加入分析功能），本文件将至少提前 30 日更新。
3. 处理目的¶
| 数据 | 目的 | 法律依据（LGPD / GDPR） |
|---|---|---|
| 机器标识 | 将您的许可绑定至授权设备 | 合同履行（LGPD 第 7 条第 V 项 / GDPR 第 6 条第 1 款 (b) 项） |
| 许可密钥 | 识别并验证您的许可 | 合同履行 |
| 姓名与电子邮件 | 交付许可并提供支持 | 合同履行 |
| 电子邮件（支持） | 回应请求 | 合同履行 + 合法利益 |
| Web 服务器 IP | 安全与防止滥用 | 合法利益 |
4. 数据共享¶
我们仅与以下各方共享个人数据：
- Creem： 作为支付处理者（第 2.2 项）；
- 公共机关： 仅在法院命令或法律义务要求时；
- 网站托管服务商： 其存储本网站，但不访问可识别个人数据。
我们不出售、出租或交易您的个人数据。
5. 国际数据传输¶
Creem（Armitage Labs OÜ）为一家爱沙尼亚（欧盟）公司，在欧盟存储数据。您通过进行购买，即同意依据 LGPD 第 33 条对您的支付数据进行国际传输。
6. 保留¶
| 数据 | 保留期限 |
|---|---|
| 机器标识 + 许可密钥 | 许可有效期间 + 5 年（法定时效期） |
| 姓名与电子邮件 | 许可有效期间 + 5 年 |
| Web 服务器日志 | 最长 7 日 |
| 支持工单 | 自最后一次联系起 2 年 |
在适用期限届满后，数据将被删除或匿名化。
7. 您的权利（LGPD 第 18 条 / GDPR 第 15–22 条）¶
您有权：
- 确认处理活动的存在；
- 访问您的数据；
- 更正不完整或过时的数据；
- 对不必要的数据或以不合规方式处理的数据进行匿名化、封锁或删除；
- 对您的数据进行可携带；
- 删除基于同意而处理的数据；
- 获取有关数据共享的信息；
- 撤回同意；
- 反对处理。
如需行使上述任一权利，请发送电子邮件至 erichvilela@gmail.com，主题为 "LGPD — [您的权利]"（如您居住于欧盟，则为 "GDPR — …"）。我们将在 15（十五）个工作日内回复。
8. 安全¶
我们采取合理的技术与管理措施保护您的数据：
- 网站采用 HTTPS 传输；
- 对内部系统的访问受到限制；
- 密码与密钥以加密哈希形式存储；
- 在安全位置进行备份。
没有任何系统是绝对安全的。如发生可能对数据主体造成重大风险或损害的事件，我们将依据 LGPD 第 48 条通知您及 ANPD（并在适用情形下，依据 GDPR 第 33 条通知欧盟监管机构）。
9. 儿童¶
Octo Tools 是一款专业工具，并非面向未满 18 周岁的个人。我们不会在知情的情况下收集未成年人的数据。如我们获悉在未经监护人同意的情况下收到了未成年人的数据，我们将立即删除该等数据。
10. 本政策的变更¶
本政策可能因软件、适用法律或我们做法的变化而更新。重大变更将至少提前 30（三十）日通过电子邮件通知被许可方，并在网站页脚予以公告。
最后更新日期显示于本文件顶部。
11. 联系方式¶
数据保护官（DPO）： Erich Vilela Carvalho 邮箱：erichvilela@gmail.com
12. 管辖法律与司法管辖¶
本政策受巴西法律管辖，特别是第 13.709/2018 号法律（LGPD）及第 12.965/2014 号法律（巴西《互联网民事框架法》）。
指定 Divinópolis, Minas Gerais, Brazil 的法院为有关本政策的任何争议的专属管辖法院，双方放弃任何其他法院无论其享有何等优先管辖权。
语言¶
本文件为便利起见提供多种语言版本。英文版为权威且作为事实依据的版本；如英文版与任何译文之间存在任何冲突或不一致，以英文版为准。