隐私政策Privacy Policy
简要说明：我们只收集授权验证所必需的最少信息。您输入的模型参数、导出的报表与项目数据不会离开您的电脑。
We collect only what is needed for licence verification. Your model inputs, outputs and project data never leave your computer.
1.我们是谁
数据处理者为 Yellowfir Group Limited（香港注册，公司编号 78751009），地址：Rm 430 4/F, 143 Wai Yip Street, Kwun Tong, Hong Kong。隐私相关联系：yellowfir@yellowfir.com。
2.我们收集的信息
| 类别 Category | 内容 Data | 用途 Purpose |
|---|---|---|
| 设备标识 | 由设备硬件 UUID 加盐后经 SHA-256 生成的不可逆哈希值 | 绑定授权、试用计时、防止重复试用 |
| 应用信息 | 软件版本号、操作系统类型 | 兼容性与授权支持 |
| 授权状态 | 授权档位、到期时间、心跳时间 | 授权验证与续期 |
| 交易信息 | 订单号、购买邮箱、支付状态（由 Paddle 提供） | 开通授权、客服与退款处理 |
We store a salted, irreversible device hash, app version, licence state, and order metadata received from Paddle.
3.我们不收集的信息
- 您输入的任何财务模型参数、项目名称、电价、投资额等业务数据；
- 软件生成或导出的报表与 Excel 文件；
- 您的文件系统内容、剪贴板、屏幕或键盘输入；
- 精确地理位置、通讯录或广告标识符。
We never collect your model inputs, generated reports, files, screen contents or precise location.
4.第三方服务
- Paddle（Merchant of Record）：处理支付、税费与退款。其隐私政策见 paddle.com/legal/privacy。
- Cloudflare：授权服务器与数据库托管，请求日志仅用于安全与故障排查。
- 公开金融数据源（如 FRED、Damodaran 数据库）：软件仅读取公开的利率、国别风险溢价与行业 β，不上传您的任何数据。
Paddle processes payments; Cloudflare hosts the licence service. Public data sources are read-only.
5.存储与保留
授权数据存储于我们的授权服务器（Cloudflare D1），并保留至授权到期后 24 个月或法律要求的期限。软件本地仅保存授权令牌，用于离线宽限（已购授权最长 72 小时）。交易记录由 Paddle 按其政策保留。
Licence records are retained for up to 24 months after expiry, or as required by law.
6.跨境传输
授权服务器位于 Cloudflare 全球网络（含香港、新加坡等区域），支付数据由 Paddle 在欧洲及美国处理。我们采取加密传输（HTTPS）与最小化收集原则保护您的信息。
Data may be processed in Hong Kong, Singapore, the EU and the US under appropriate safeguards.
7.您的权利
您可以要求查询、更正或删除与您设备或订单相关的数据（法律要求保留的交易记录除外）。请发送邮件至 yellowfir@yellowfir.com，我们将在 30 日内答复。
You may request access, correction or deletion of your data by emailing us.
8.Cookie 与跟踪
本网站不使用广告或分析 Cookie，也不进行跨站跟踪。购买流程中由 Paddle 提供的收银页可能使用必要的 Cookie 以完成支付与防欺诈。
Our website sets no advertising or analytics cookies. Paddle's checkout may use essential cookies.
9.政策更新
本政策如有更新，将在本页面公布并更新生效日期。重大变更会通过软件内提示或邮件通知。
Material changes will be announced on this page and, where appropriate, by email.