隐私政策
SlideHUD 让你用 Even R1 戒指翻幻灯片、在 Even G2 眼镜上看演讲者备注。为此，电脑上的 SlideHUD 应用和眼镜上的 SlideHUD 插件要通过我们的中转服务互相通信。本政策说明这其中涉及哪些个人信息、怎么处理。本政策适用于 slidehud.hsmdata.cloud 上的 SlideHUD国际版。
个人信息处理者
上海桦书闽数据科技有限公司（以下称「我们」）。有关个人信息的任何问题、请求或投诉，请发邮件到 support@hsmdata.cloud。
我们收集哪些信息
| 信息 | 用途 | 保存期限 |
|---|---|---|
| 账号：邮箱、昵称、头像地址，以及你使用或关联的登录方式（Google、微信或邮箱验证码）提供的账号标识 | 登录，并把你的设备和设置归到同一个账号下 | 到你注销账号为止 |
| 设备：你连接的每台电脑和每副眼镜的名称与类型（如「办公室电脑」「G2」），连接时间和最后在线时间 | 让你能查看、移除设备，并把翻页指令送到对的电脑 | 到你移除该设备或注销账号为止；一直没有配对到账号的眼镜 24 小时后删除 |
| HUD 设置：主题、备注长短、计时方式、手势等偏好 | 在你的所有设备上用同一套设置 | 到你注销账号为止 |
| 登录记录：会话令牌和验证码的哈希值、短时有效的登录请求 | 保障账号安全 | 会话 180 天后失效，验证码 10 分钟，登录请求一天内清除 |
| 购买记录：套餐、起止时间、支付服务商的订单号 | 开通 Pro 功能 | 按会计、税务法规要求的期限保存 |
| 技术日志：访问我们服务器时的 IP 地址、时间和请求地址 | 维持服务运行、防止滥用（如批量注册） | 最长 90 天 |
你的讲稿
放映时，电脑上的 SlideHUD 会读取当前打开的演示文稿，把眼镜要显示的内容发过去：文件名、当前页码和标题、下一页标题、当前页的演讲者备注、放映状态和已用时间。这些内容只在我们的中转服务内存里经过、送到眼镜后即丢弃。我们的服务器从不保存你的幻灯片、备注或文件名，演示文稿文件本身也从不离开你的电脑。
使用按键模式时，应用还会查看当前在前台的是哪个程序（只取进程名，不取窗口标题），以便提示你按键会落到哪里。用于演练统计的讲演记录只保存在你自己的电脑上。
我们怎么使用这些信息
只用于提供 SlideHUD：登录、连接你的设备、转发指令和显示内容、同步设置、提供你已购买或正在试用的 Pro 功能、回复你的咨询、保障服务安全。我们不出售你的信息，不投放广告，不使用追踪 Cookie 或第三方统计工具。官网不设置 Cookie；登录页把会话保存在你浏览器的本地存储里。
委托处理与第三方
- Cloudflare, Inc.（托管、数据库、发信）。我们的服务器和数据库位于Cloudflare，账号数据库位于北美。
- Google LLC 和腾讯（微信），仅当你用它们登录。微信登录经由我们部署在阿里云（中国境内）的微信登录服务：向我们提供你的账号标识，视登录方式还有邮箱、昵称和头像，我们拿不到你的密码。
- Creem（代为收款并处理税务的经销商）：由它收集你的支付信息，我们只收到订单号、所购套餐和你的邮箱。
眼镜插件运行在 Even Realities 的 App 里，眼镜和戒指的蓝牙连接由该 App 按其自身的隐私政策处理。我们不向 Even Realities 提供任何信息。
你的信息可能在美国以及 Cloudflare 设有机房的其他国家和地区处理。
安全措施
所有通信都经过加密传输（HTTPS 和加密的 WebSocket）。设备钥匙、会话令牌、验证码都是随机生成的，我们这边只保存其 SHA-256 哈希值。在 Windows 上，设备钥匙落盘前先用你的 Windows 账户加密（DPAPI）。
你的权利
- 注销账号：在 SlideHUD 应用的「账号 → 注销账号」里操作，账号、设备、设置和会话会立即删除；也可以发邮件给我们。
- 移除设备：随时可以移除，被移除设备的钥匙立即失效。
- 查阅、复制、更正、删除你的个人信息，撤回同意，或要求我们解释处理规则：发邮件到 support@hsmdata.cloud，我们会在 15 个工作日内答复。
未成年人
SlideHUD 不面向 14 周岁以下的儿童，我们不会有意收集他们的个人信息。
政策更新
本政策如有实质变更，我们会更新上方日期，并在变更生效前通过应用告知你。