桌巢DeskNest 隐私政策

更新日期：2026-10-19

生效日期：2026-10-19

个人信息处理者：重庆纳威联智科技有限公司

桌巢DeskNest 重视用户的隐私和个人信息权益。本政策按照当前 Windows 客户端、Gitee 更新与公告、网页收藏、微信支付、腾讯云 CloudBase 许可证服务、设备管理和问题反馈的真实实现，说明个人信息处理规则。

请在使用相关功能前完整阅读。对于基于同意处理的非必要个人信息，运营方应在充分告知后取得用户自愿、明确的同意；不同意非必要处理不影响本地基础功能。拒绝提供完成购买、许可证激活或售后请求所必需的信息，可能导致对应联网功能无法提供。

1. 适用范围与基本原则

1. 本政策适用于桌巢DeskNest Windows 桌面软件及由运营方提供的更新、公告、支付、许可证、设备管理、订单找回、反馈和售后服务。
2. 微信支付、腾讯云 CloudBase、Gitee、用户主动访问的网站和用户选择的邮件服务由相应第三方提供，并适用第三方自身规则。
3. 运营方遵循合法、正当、必要、诚信、公开透明、目的明确和最小范围原则，只处理实现对应功能所需的信息。
4. “个人信息”是以电子或其他方式记录的，与已识别或者可识别自然人有关的各种信息，不包括匿名化处理后的信息。

2. 默认保存在本机的数据

以下内容默认由 桌巢DeskNest 在用户设备本地读取、写入和展示，不因普通启动自动上传到运营方服务器：

• 类目和类目中的文件、文件夹、快捷方式及排序信息；
• 桌巢桌面中的用户文件；
• 用户图标和图标选择记录；
• 快捷栏、自定义快捷项和网页收藏文件；
• 每日工作总结和待办事项；
• 界面布局、主题、快捷键、锁定设置及其他配置；
• 启动、错误、更新和调试日志；
• 本地许可证文件和用户导出的购买凭证。

用户可以通过删除相应文件、配置或卸载软件管理这些内容。卸载、迁移、清理磁盘或重装系统前，请先备份重要数据。

3. 当前个人信息处理活动

3.1 软件版本检查和更新

• 触发方式：打包版启动时根据设置自动检查，或用户在帮助菜单手动检查；源码开发模式跳过启动更新检查。
• 处理信息：当前软件版本、请求时间、IP 地址和 Gitee 自动记录的常规网络请求信息。
• 处理目的：判断是否存在新版本、展示更新说明并下载用户选择的更新包。
• 处理方式：客户端通过 HTTPS 请求 Gitee 的版本描述文件和 Releases 附件。
• 处理依据：提供软件更新和安全维护所必需。

3.2 公告获取

• 触发方式：进入主界面后按公告检查间隔请求公告，或用户打开公告中心。
• 处理信息：软件版本、请求时间、IP 地址和 Gitee 自动记录的常规网络请求信息。
• 处理目的：获取与当前版本匹配的服务通知、功能说明和风险提示。
• 处理方式：客户端通过 HTTPS 请求配置的 Gitee 公告地址，并在本机缓存公告。
• 处理依据：提供产品通知和安全提示所必需。

3.3 网页收藏标题获取

• 触发方式：用户主动把 HTTP 或 HTTPS 网页地址添加为网页收藏。
• 处理信息：用户提供的网址；目标网站能够获得 IP 地址、请求时间、User-Agent 和常规连接信息。
• 处理目的：尝试获取网页标题，为本地 .url 快捷方式生成易读名称。
• 处理方式：客户端直接请求用户提供的网址；失败时使用网址生成备用名称。
• 处理依据：执行用户主动请求的网页收藏功能所必需。

3.4 购买和支付

• 触发方式：用户在“专业版与激活”中主动创建购买或手动续费微信支付订单。
• 处理信息：随机请求编号、产品和方案标识、购买或续费类型、目标许可证号、价格版本和促销快照、设备标识哈希、设备信号哈希（由本机系统盘物理序列号经不可逆 SHA-256 派生的产品专用哈希，与设备标识哈希相互独立）、设备名称、系统名称、商户订单号、金额、币种、支付状态、支付时间和微信支付交易单号。
• 处理目的：创建购买或续费订单、展示支付二维码、确认到账、累计年度权益、签发许可证、处理重复支付、退款和交易争议；并建立该电脑的设备台账，用于在同一许可证下限制最多 1 台活跃设备、以及在激活新设备时自动解绑最近使用时间最早的旧设备。
• 处理方式：客户端向运营方 CloudBase 后端发送请求；后端与微信支付通信并保存必要订单记录。
• 处理依据：订立和履行用户购买合同所必需，以及履行财务、消费者权益和安全义务所必需。
• 特别说明：桌巢DeskNest 客户端不收集或保存银行卡号、微信支付密码、短信验证码或其他支付凭证。

3.5 许可证签发和激活

• 触发方式：支付完成自动激活，或用户主动输入已有许可证编号并申请当前设备激活。
• 处理信息：许可证编号、产品和年度方案标识、授权功能、权益版本、当前到期时间、设备标识哈希、设备信号哈希（由本机系统盘物理序列号经不可逆 SHA-256 派生的产品专用哈希）、脱敏设备名、系统名称、签发时间、激活时间和最近使用时间。
• 处理目的：验证购买权益、签发和验证数字许可证、限制最多 1 台活跃设备（设备名额按电脑计算，同一台电脑上的多个 Windows 用户账户或多名使用者只算 1 台；在同一许可证下激活新设备时自动解绑最近使用时间最早的旧设备）、防止伪造和异常共享；并建立该电脑的设备台账，用于上述设备名额的判定。
• 处理方式：客户端向 CloudBase 许可证服务发送；服务端保存设备记录并返回签名许可证，客户端使用固定公钥验签。
• 处理依据：履行软件许可合同和保障支付、许可证服务安全所必需。
• 特别说明：客户端在本机保存许可证文件时使用 Windows 数据保护接口（DPAPI）以该电脑的机器密钥加密（同一台电脑上的所有 Windows 用户账户共用该密钥），降低文件被复制到其他设备后直接使用的风险。该加密在用户本机完成，不向运营方传输任何新的个人信息；也因此许可证文件不能跨设备复制。同一台电脑上的多个 Windows 用户账户或多名使用者，只按 1 台设备计算。

3.6 提醒窗口（未激活时的付费提醒）

• 触发方式：在本机没有有效专业版许可时，由软件自身在本机定时触发。软件启动后以及在持续使用过程中，会按运营方设定的间隔弹出提醒窗口，提示用户可购买专业版以关闭提醒。
• 处理信息：不处理、不采集、不上传任何信息。 提醒窗口的计时与显示完全在本机内存和本机界面内完成，不读取用户的本地内容，也不发送任何网络请求。
• 处理目的：不是信息处理，而是软件界面行为——向用户提示可购买专业版以关闭提醒。
• 处理方式：客户端本机实现。提醒的间隔时长、单次停留时长和启动后的首次延迟由运营方设定（不涉及用户个人信息），并随软件升级包中的版本描述文件下发；软件只读取这些数值，不上报任何使用情况。
• 处理依据：不需要处理个人信息，因此不涉及个人信息处理的法律依据。
• 特别说明：提醒窗口不锁定、不删除、不修改任何功能或用户本地数据，提醒结束后软件功能照常完整可用。提醒窗口不参与付费判定以外的任何用途，也不用于广告、用户画像或行为分析。桌巢DeskNest 的全部功能对所有人永久免费开放，购买专业版不会增加任何功能的可用性，其唯一权益是在许可有效期内不再出现提醒窗口。

3.7 许可证找回和设备解绑

• 触发方式：用户主动提交微信账单中的商户单号和微信支付交易单号进行找回或解绑核验。
• 处理信息：商户订单号、微信支付交易单号、设备标识哈希、许可证编号、目标设备编号和短时一次性授权。
• 处理目的：向微信支付重新核验订单、找回许可证并确认解绑请求来自能够证明订单关系的用户。
• 处理方式：交易单号仅用于本次请求，不写入客户端配置、日志或导出凭证；一次性授权仅在客户端内存短时保存，服务端只保存其哈希、到期时间和使用状态。
• 处理依据：履行用户主动提出的找回、设备管理和售后请求所必需。

3.8 问题和建议反馈

• 触发方式：用户在帮助菜单填写问题或建议。
• 处理信息：反馈类型、问题或建议描述、重现步骤或使用场景、用户自愿填写的联系方式，以及系统环境信息（操作系统版本、版本号、处理器、内存、系统类型、安装日期等仅用于定位问题的配置类信息，不采集设备名称、设备 ID、产品 ID 等设备唯一识别符）。
• 处理目的：定位问题、回复用户和改进产品。
• 处理方式：表单连同上述系统环境信息先写入本机 issues 目录并复制到剪贴板；用户可勾选将本地运行日志打包到桌面作为邮件附件（日志可能包含设备信息、文件路径等，发送前可自行查看）。软件不会自动上传，只有用户主动通过邮件等方式发送后，运营方或邮件服务商才会收到。
• 处理依据：用户同意及处理用户主动请求所必需。

3.9 使用统计

当前版本会统计「用户每天通过桌巢打开了多少次条目」，用于改进产品。该功能出厂默认开启，首次启动时由专用告知窗口一次性说明，用户可随时在「设置 → 使用统计」中关闭；关闭后立即停止报送。

统计只记录次数：不包含用户打开的是哪个文件、文件路径或文件名称，也不包含文件内容。日期计数按天用匿名设备标识哈希去重；该哈希由客户端在本机以与许可证无关的独立命名空间（DeskNest-Analytics-v1）计算，与设备标识哈希、许可证记录不能互相查询。单条报文仅包含匿名设备标识哈希、日期、当天累计次数、入口类型计数、是否已激活专业版和软件版本号。

计数通过腾讯云 CloudBase 汇总（接收方见附录二）；原始数据保存 24 个月，到期由服务端自动删除。

4. 设备标识和敏感个人信息

1. 桌巢DeskNest 从 Windows MachineGuid 或必要的设备回退值派生产品专用 SHA-256 设备标识哈希，用于许可证设备绑定。客户端和后端不应向普通设备列表返回原始 MachineGuid。
2. 设备台账使用两类标识：设备标识哈希（上款所述），以及设备信号哈希（由系统盘物理序列号的不可逆 SHA-256 派生，产品专用命名空间，与设备标识哈希相互独立）。运营方在购买、续费和设备激活时一并接收这两个哈希，用于记录设备记录并判定设备名额（同一许可证下最多 1 台活跃设备；激活新设备时自动解绑最近使用时间最早的旧设备）。
3. 客户端只在本机读取系统盘物理序列号并只在本机完成哈希计算；运营方服务端只接收并保存哈希值，不接收原始序列号，也不把它返回给普通设备列表或以其他方式回传。该哈希仅作为设备台账的记录字段保存，不用于广告、用户画像或任何行为分析；当前版本服务端不依据它作出设备名额或其他自动化决定（设备名额判定按设备标识进行）。当系统盘序列号无法读取、或读到的值不可信时（例如部分白牌固态硬盘上报全零），客户端上报空值，不会以不可信值代替。
4. 设备信号哈希仅作为设备台账的记录字段保存，不用于广告、用户画像或行为分析；服务端不依据它作出设备名额或其他自动化决定（设备名额判定按设备标识进行）。
5. 哈希化或去标识化信息在能够结合其他信息识别个人时仍可能属于个人信息，运营方继续按照本政策保护。
6. 微信支付交易信息可能涉及个人财产和交易安全，应采用更严格的访问、传输和日志控制。
7. 桌巢DeskNest 当前不以身份证号码、人脸、指纹、声纹、精确位置、通讯录、短信、相册或金融账户密码作为常规功能输入。

5. 第三方、委托处理和对外提供

当前第三方和接收方详见本政策附录二（第三方服务与个人信息共享清单），主要包括：

1. 微信支付：独立提供支付、查单和退款相关服务。
2. 腾讯云 CloudBase：受运营方委托承载购买与续费订单、支付回调、年度权益、许可证签发、设备管理和找回接口。
3. Gitee：独立提供更新描述、更新包和公告文件分发，并可能记录下载请求。
4. 用户主动访问的网站：在用户创建网页收藏时接收客户端发出的网页标题请求。
5. 用户选择的邮件服务：在用户主动发送反馈时传输邮件内容。

运营方不会出售个人信息。向其他个人信息处理者提供个人信息、公开个人信息或改变原处理目的时，将依法告知接收方、目的、方式和信息种类，并在法律要求时取得单独同意。委托处理时应通过合同约定目的、期限、方式、范围和安全义务，并对受托方进行必要监督。

6. 保存期限和当前执行边界

1. 本地数据由用户控制，保存至用户删除、重置、迁移或卸载相应数据。应用目录中的本地日志文件超过 5MB 时按归档时刻轮换、最多保留 5 份，归档超过 30 天自动清理（自 2026-10-05 起随应用启动执行）。
2. 公告缓存保存在本机，新的有效公告可以替换旧缓存；用户删除缓存或应用数据时移除。
3. 对运营方控制的服务端记录，分别确定实现处理目的所需的最短必要期限和适用的法定下限或外部约束，实际保存期限取两者中较长者：

1. 法律法规规定必须保存的记录，在法定期限内仅用于相应义务和争议处理；期限届满后删除或匿名化。技术上暂时无法删除的，应停止除存储和必要安全保护之外的处理。

服务端分类自动清理机制已实现：每日定时任务按上述期限分批删除或匿名化，失败自动重试并留存清理审计记录；完成生产部署与清理演练验收前，正式发布门禁保持阻断。本政策列明的是实际执行的留存规则，不把未上线的能力描述为已经提供。

7. 信息安全

运营方将根据风险采取合理措施，包括：

• 通过 HTTPS 传输订单和许可证请求；
• 使用 Ed25519 数字签名和客户端固定公钥验证许可证；
• 在客户端使用 Windows 数据保护接口（DPAPI）以该电脑的机器密钥加密保存许可证文件，降低许可证文件被复制到其他设备后直接使用的风险；
• 对设备标识、限流标识和一次性授权使用哈希或去标识化处理；
• 将微信商户私钥、许可证签发私钥和支付密钥保存在受控后端，不写入客户端；
• 对后端数据库实施访问控制、限流、日志脱敏和写后核验；
• 维护数据安全事件响应、补救、通知和报告流程。

互联网和本地设备环境不存在绝对安全。用户应保护 Windows 账号、许可证、购买凭证和订单信息，并及时安装可信安全更新。

8. 用户权利

在符合法律规定并完成必要身份或订单关系核验后，用户可以请求：

1. 查阅、复制运营方持有的本人个人信息；
2. 更正、补充不准确或不完整的信息；
3. 删除符合法定条件的信息；
4. 限制或拒绝特定处理；
5. 撤回基于同意的非必要处理授权；
6. 对个人信息处理规则作出解释说明；
7. 在符合法定条件和技术可行时转移个人信息；
8. 对处理结果提出投诉、举报或依法寻求救济。

用户可以通过 桌巢DeskNest 客服邮箱 todesknest@163.com 提出隐私请求或联系运营方（建议在邮件标题注明"隐私请求"）。运营方将在核验后及时处理，并由明确负责人按照内部响应流程跟进。

9. 未成年人

1. 桌巢DeskNest 主要面向成年人和组织用户，不以未成年人为目标用户，当前不主动采集年龄、出生日期或未成年人身份信息。
2. 若运营方发现需要处理不满十四周岁未成年人的个人信息，应在处理前取得其父母或其他监护人的同意，制定专门规则并采取严格保护措施。
3. 若发现未经监护人有效授权处理未成年人个人信息，运营方将停止相关处理，并依法删除、匿名化或采取其他必要措施；法律法规要求继续保存的，仅在法定范围和期限内保存。

10. 自动化决策、广告和 Cookie

1. 当前 桌巢DeskNest 不使用个人信息进行个性化广告、差别定价或对个人权益产生重大影响的自动化决策。
2. 桌巢DeskNest 桌面客户端不依赖广告 Cookie 建立跨站画像。
3. 若未来新增广告、画像、推荐、第三方 SDK 或自动化决策，将在启用前更新事实清单和本政策，并依法取得必要同意。

11. 个人信息出境

当前运营方控制的订单和许可证后端部署在腾讯云上海地域，计划在中国大陆境内处理。用户主动访问境外网站或使用境外邮件服务时，相关请求由用户选择的第三方处理，不代表运营方主动安排个人信息出境。

如果未来由运营方向境外接收方提供个人信息，将依法履行告知、单独同意、影响评估、安全评估、标准合同、认证或其他适用程序。

12. 政策更新和重新确认

1. 本政策可以因法律法规、软件功能、个人信息种类、处理目的、保存规则或第三方服务变化而更新。
2. 发生实质变化时，运营方应展示新版本、更新日期和主要变化，并重新取得依法需要的同意。
3. 桌巢DeskNest 仅在首次启动、或本政策及《用户服务协议》发生实质变化时重新展示当前法律文本并要求用户确认。软件自身的功能更新、修复或版本号变化，如未涉及本政策实质变化，不要求用户重新确认。
4. 不以沉默、预先勾选或仅继续使用替代依法需要的主动同意。

13. 联系与投诉

• 个人信息处理者：重庆纳威联智科技有限公司
• 统一社会信用代码：91500106MA5U9EY239
• 注册地址：重庆市沙坪坝区显丰大道30-1-6-4号
• 桌巢DeskNest 客服邮箱（含隐私请求）：todesknest@163.com
• 公司官网：https://www.agent-salon.top
• 产品页面：https://www.agent-salon.top/desknest/

运营方已建立覆盖上述联系渠道的内部响应流程。用户也可以依法向网信、市场监督管理等有权机关投诉举报，或向有管辖权的人民法院提起诉讼。

附录一 个人信息处理清单

本清单按 桌巢DeskNest 当前实际功能列出个人信息处理活动。未触发对应功能时，不会因该场景处理相应信息。类目、桌巢桌面文件、用户图标、快捷栏、每日工作总结、待办事项、普通配置和本地日志默认仅保存在用户设备，不默认上传。

| 个人信息保护影响评估 | 处理目的、数据类别、风险、保护措施和处理情况记录 | 评估支付、许可证和设备管理链路对个人权益的影响 | 履行个人信息保护义务所必需 | 运营方合规档案中，取风险评估、复核和合规举证的最短必要期限与法定下限中的较长者，自评估完成之日起至少保存 3 年 | 运营方 |

| 使用统计 | 匿名设备标识哈希、按天累计的打开次数、入口类型计数、是否已激活专业版、软件版本号 | 改进产品 | 非必要 | 出厂默认开启、首次启动一次性告知、可随时在设置中关闭；不含文件路径、文件名称或文件内容 | 腾讯云 CloudBase；原始数据保存 24 个月后自动删除 |

本地数据和删除

用户可以直接查看、修改、导出或删除本机数据。卸载、更新或重装前应备份重要内容。桌巢DeskNest 的构建和更新流程将类目、用户图标和桌巢桌面视为用户数据，不应删除、覆盖或打包开发者机器中的内容。

服务端订单、许可证、设备和安全核验记录的保存期限已按法定口径确定（订单与支付记录自创建起 10 年、许可权益与设备记录到期/解绑后 3 年、安全日志 6 个月、一次性授权哈希过期 7 天后置空），服务端每日定时清理任务已实现（分批删除、失败重试、留存审计记录）；完成生产部署与清理演练验收前，正式发布门禁保持阻断。

联系方式

• 运营主体：重庆纳威联智科技有限公司
• 联系邮箱（含隐私请求）：todesknest@163.com
• 公司官网：https://www.agent-salon.top

附录二 第三方服务与个人信息共享清单

桌巢DeskNest 只在用户触发相应功能或为履行已购买服务所必需时连接下列第三方。第三方独立决定其自身服务范围内的信息处理时，应适用其公开协议和隐私规则；我们仍对自身选择、接入和管理第三方的行为依法承担责任。

重要边界

1. 桌巢DeskNest 不向微信支付提供用户的本地整理内容，也不取得用户的支付密码或完整银行卡号。
2. 桌巢DeskNest 的本地类目、桌巢桌面文件、用户图标、快捷栏、总结和待办不因上述服务默认上传。
3. 网页标题请求直接发送给用户指定的网站；该网站可能依据自身规则记录 IP 地址和访问日志。
4. 使用统计只统计按天累计的打开次数，不含文件路径、文件名称或文件内容；出厂默认开启，首次启动由告知窗口一次性说明，用户可随时在设置中关闭。原始数据由腾讯云 CloudBase 保存 24 个月，到期自动删除。
5. 第三方主体名称、链接、处理范围或接入方式变化时，必须同步复核本清单和法律发布门禁。
6. 提醒窗口不连接任何第三方。 未激活时弹出的付费提醒窗口完全在本机运行，不发送网络请求，因此不向微信支付、腾讯云 CloudBase 或其他任何第三方提供任何信息。
7. 设备信号只在客户端本机计算后提交给腾讯云 CloudBase 许可证服务，用于设备台账记录（详见本政策第 4 节），不用于其他用途。

联系方式

• 运营主体：重庆纳威联智科技有限公司
• 联系邮箱（含隐私请求）：todesknest@163.com
• 公司官网：https://www.agent-salon.top