特别提示（请您在使用本软件前审慎阅读）
tessoa 由成都市天基工程管理服务有限公司（以下简称「我们」）开发与运营。我们深知个人信息对您的重要性。本《tessoa 隐私政策》（以下简称「本政策」）说明我们在您使用 tessoa 软件（以下简称「本软件」）及购买其授权时如何处理与您有关的信息，以及您享有的权利。
- 请您在使用本软件前完整阅读本政策，特别是以粗体标示的条款。您点击「同意并继续」，即表示您已阅读、理解并同意本政策。如您不同意，请点击「退出」并停止使用本软件。
- 我们的基本原则是：本软件是运行在您本地设备上的应用，您的文件与浏览行为留在您的设备上；只有少数明确列出的功能需要联网，且均可预期。
- 使用本软件无需注册账号，我们不收集您的姓名、手机号、身份证件、位置、通讯录、相册等信息。仅当您购买授权时，我们才需要您提供并验证一个邮箱，用于向您发送授权码（见第 1.3 条）。
- 除更新的检查与下载、以及购买与授权相关的通信（仅购买或持有授权的用户）外，本软件唯一主动向我们外发的数据是第 1.4 条所述的匿名使用统计，其字段在本政策中逐条列明、不多不少，且您可以随时关闭。
- 我们的授权服务器位于韩国首尔。您购买或激活授权时，相关信息会传输至您所在国家 / 地区以外（对中国大陆用户即为境外），详见第五条。
- 若您是未满 18 周岁的未成年人，请在法定监护人的陪同下阅读本政策，详见第七条。
本政策将帮助您了解以下内容
- 一、我们如何收集和使用您的个人信息
- 二、我们如何使用 Cookie 和同类技术
- 三、我们如何共享、转让、公开披露您的个人信息
- 四、我们如何保护您的个人信息
- 五、我们如何存储您的个人信息，以及跨境传输
- 六、您如何管理您的个人信息
- 七、我们如何处理未成年人的个人信息
- 八、本政策如何更新
- 九、如何联系我们
- 附录：术语定义
一、我们如何收集和使用您的个人信息
1.1 我们不收集什么（请重点阅读）
- 您浏览、管理的文件内容、文件名、目录结构一律不会被上传，也不会以任何形式发送给我们或任何第三方；
- 本软件没有账户系统，不要求注册，不收集您的姓名、头像、手机号、身份证件、精确或大致地理位置、通讯录、相册、麦克风、摄像头等信息。需要提示的例外有两处：一是您购买授权时需要提供并验证邮箱（见第 1.3 条「购买授权」）；二是您激活授权时，激活请求会携带本机的计算机名——若您给电脑起的名字里含有您的姓名，它就会随之发送（见第 1.3 条「授权激活与校验」）；
- 本软件不做行为分析：不记录您点了什么、开了哪些目录、用了哪些功能、停留多久。第 1.4 条所述的匿名使用统计只上报一份固定的、逐字列出的字段表，不含任何上述内容，且可随时关闭；
- 本软件不含任何广告、推荐或第三方跟踪 SDK，不为广告目的收集或使用信息。
1.2 保存在您设备上的数据（不上传）
为实现本软件的基本功能，以下数据仅存储在您的设备本地，我们无法访问：
- 偏好设置（config.ini）：主题、语言、快捷键、外观、视图等您在设置中的选择，您添加的书签、最近访问过的目录路径、最近使用的搜索词（可在设置中关闭记录），以及第 1.4 条所述的匿名安装标识；
- 会话快照（session.ini）：上次关闭时打开的目录与窗口布局，用于下次启动恢复工作区；
- 其他本地库（layouts.ini、tags.ini、commands.ini、activity.ini 等）：您保存的命名布局、给文件打的标签、自定义右键命令、活动记录，用于在本机还原您的使用习惯；
- 授权记录（license.ini 与 license.sig，仅持有授权的用户）：您的授权密钥、本机的设备指纹，以及授权服务器签发的授权凭证。凭证中载有授权条款（设备数、更新方式与截止日）和购买者标识（您的购买邮箱），用于在离线状态下识别已激活的授权；
- 运行日志（exit.log）：程序运行与退出的诊断记录，其中可能包含您操作过的文件与目录路径。它只写在您的设备上、体积有上限并自动滚动覆盖；本软件不会主动上传日志——只有在您排查问题时自己把它发给我们，我们才会看到其中的内容。
以上文件位于系统惯例的应用配置目录（Windows 为 %APPDATA%\tessoa，macOS 为 ~/Library/Application Support/tessoa，Linux 为 $XDG_CONFIG_HOME/tessoa 或 ~/.config/tessoa）。删除该目录即可清除全部本地数据。
1.3 需要联网的功能与传输的信息
本软件仅在以下场景发起网络请求。除此之外，本软件不主动联网。
- 检查更新——行为：向我们的更新服务器（download.tessoa.com）请求版本清单，比对是否有新版本；传输：该 HTTPS 请求本身携带的网络信息（您的 IP 地址等标准连接元数据），请求不附带任何身份标识或使用数据；目的：向您提示新版本与安全修复；频率与控制：默认开启，至多每日一次，可在设置中关闭「自动检查更新（每天一次）」，关闭后仅在您手动点击「检查更新」时联网。
- 下载更新——行为：默认情况下，检查到新版本即在后台下载并安装（校验 SHA-256 与数字签名后替换程序文件，下次启动生效；可在「设置 › 关于 › 自动安装更新（下次启动生效）」中关闭，关闭后仅在您点击「立即更新」或「前往下载」时才下载）；传输：同上，仅标准连接元数据，不附带任何身份标识；目的：交付新版本程序文件。
- 购买授权（仅在您购买时）——行为：您通过我们的官网或微信服务号购买授权；收集：您的邮箱（购买前需验证，用于接收授权码）、订单信息（订单号、所购方案、金额、支付渠道、支付与退款的状态及时间）；通过微信支付购买的，还有微信返回的您在我们服务号下的用户标识（openid）；通过 DodoPay 购买的，还有 DodoPay 随订单回传的信息（可能包括您在其结算页填写的姓名与账单国家 / 地区）；我们不接触您的银行卡号、支付账户或支付密码，这些由支付平台直接处理；目的：确认付款、签发授权并通过邮件向您发送授权码、续费与售后、办理退款、依法保存交易记录，以及把购买者标识写入授权记录（见第 1.5 条「授权溯源」）。
- 授权激活与校验（仅持有授权的用户）——行为：您激活授权、软件复核授权有效性、或您解绑设备时，与我们自建的授权服务器通信。服务器有两条线路：国际线路 api.tessoa.com（经 Cloudflare）与中国大陆线路 api.tessoa.cn（经腾讯云 EdgeOne），两者最终连到同一台位于韩国首尔的服务器；传输：您的授权密钥、本机的设备指纹（由操作系统的机器码经不可逆哈希派生，见附录术语）、平台与处理器架构（如 windows-x86_64）、软件版本号，以及——仅在您首次激活本机的那一次——本机的计算机名（用于让您在授权记录中辨认出是哪台设备）；服务器返回授权状态、授权条款与购买者标识，保存在本机的 license.sig 中；目的：验证授权有效性、按许可允许的设备数控制已激活设备、并在您解绑时释放对应席位；频率：除激活与解绑外，本软件在启动时、运行期间约每 6 小时、以及电脑从睡眠中唤醒后复核一次。未持有授权的用户完全不会发生此类通信。
- 授权安全监测（仅持有授权的用户）——行为：每当一份授权在一台新设备上激活，授权服务器记录授权编号、设备指纹、激活时间三项（不含计算机名），自激活起保留 31 天后自动删除，即使您在此期间解绑该设备，这条记录也会保留至期满；目的：发现授权码被分享或泄露——若一份授权 30 天内激活过的不同设备明显超出其允许的设备数，我们会人工核查，必要时通过您的购买邮箱联系您，并可为您免费更换授权码。是否停用授权始终由人工决定，不做自动化决策。
- 插件的在线源（仅在您打开该页面或点击安装时）——行为：当您进入「设置 › 系统 › 插件」页面时，向我们的更新服务器（download.tessoa.com）请求一份插件清单；您点击某个插件的「安装 / 更新」时，从同一服务器下载该插件包；传输：同「检查更新」，仅该 HTTPS 请求本身携带的标准连接元数据（IP 地址等），不附带任何身份标识、不附带您已安装了哪些插件、也不附带任何使用数据；目的：让您无需手工下载即可安装与更新插件；频率与控制：没有任何定时或后台的自动请求——不打开该页面、不点击安装，本软件永远不会为此联网。安全：清单带有我们的数字签名（Ed25519），签名验证不通过的清单会被整份丢弃；每个插件包在安装前校验 SHA-256（该校验值来自已验签的清单）。
- 匿名使用统计——见第 1.4 条。
1.4 匿名使用统计（可随时关闭）
- 行为：向我们的统计服务器（telemetry.tessoa.com）发送一条匿名统计记录，每台设备每天至多一条；
- 目的：了解有多少人在使用本软件、跑在哪些系统上、以及新版本的更新采纳情况。这些是我们决定「该优先支持哪个平台」「还能不能停止支持某个旧系统版本」的唯一依据；
- 传输的全部内容如下，不多不少：
- 记录格式版本：这条统计记录本身的格式版本号（不含任何与您有关的信息，仅供服务端解析），例如 1；
- 安装标识：首次上报时随机生成的 32 位十六进制串，例如 3f8a00112233445566778899aabbccdd；
- 软件版本：本机运行的 tessoa 版本，例如 0.18.1；
- 发布通道：内测版还是正式版，例如 stable；
- 操作系统：系统类型，例如 windows；
- 系统版本：操作系统的版本号，例如 10.0.26200；
- 处理器架构：CPU 架构，例如 x86_64；
- 界面语言：本软件当前显示的语言，例如 zh；
- 首次标记：这台设备是否第一次上报，例如 true；
- 上一版本：上次上报时的软件版本，仅在版本发生变化时才携带，例如 0.18.0。
- 关于「安装标识」：它是一个随机数，不由任何硬件信息（如主板序列号、网卡地址、磁盘编号）派生，因此无法用来识别您本人、您的设备，也无法与其他软件收集的标识相互关联。它唯一的作用是让同一台设备的多次上报不被重复计数；
- 服务器收到记录时，会另行记下首次与最近一次收到的时间以及累计条数，用于统计活跃与留存；统计数据库不保存您的 IP 地址；
- 不包含：文件路径、文件名、目录结构、用户名、IP 地址之外的任何网络信息、授权密钥、购买邮箱，以及任何其他个人信息；
- 频率与控制：默认开启，每台设备每天至多一条。您可以随时在「设置 › 关于 › 发送匿名使用统计」中关闭；也可以在运行环境中设置环境变量 DO_NOT_TRACK=1，本软件将不再发送任何统计记录。关闭后本软件不再发送，但此前已发送的记录不会自动删除（删除办法见第 6.2 条）。
1.5 我们如何使用收集到的信息
我们仅将上述信息用于本政策所列的目的：交付与校验软件更新；处理您的订单、发放授权、续费、售后与退款；执行授权许可的设备数限制；发现授权码被分享或泄露并联系您更换；统计装机量与版本采纳情况以决定支持策略；依法保存交易记录；以及在您主动联系我们时处理您的咨询、反馈与权利请求。
- 授权溯源：授权凭证中载有购买者标识（您的购买邮箱），本软件的授权页会以脱敏形式（如 che***@gmail.com）向您显示它。若某份授权文件在网络上被公开传播，我们据此查明是哪一份授权并可将其停用，以保护您的授权不被他人冒用。
我们不会将上述信息用于用户画像、定向推送或自动化决策，也不会用于广告目的。
若我们需要将信息用于本政策未载明的其他目的，或将基于特定目的收集的信息用于其他目的，我们将事先向您说明并再次征得您的同意。
1.6 征得同意的例外
根据适用法律，在下列情形下我们处理信息无需征得您的同意：
- 为订立、履行您作为一方当事人的合同（如本协议与授权许可）所必需；
- 为履行法定职责或法定义务所必需；
- 为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；
- 依法在合理范围内处理您自行公开或其他已合法公开的信息；
- 法律法规规定的其他情形。
1.7 系统权限与本机其他程序
本软件是桌面应用，不申请麦克风、摄像头、位置、通讯录等权限。为实现功能，它会使用下列系统能力或与本机其他程序协作——这些都只在您的设备上进行，不会因此向我们发送任何数据：
- 文件与文件夹：读取、修改您主动浏览与操作的文件。在 macOS 上，查看废纸篓等受保护位置需要您在系统设置中授予「完全磁盘访问权限」，不授予也不影响其他功能；
- 剪贴板：在您复制、剪切、粘贴时（以及判断当前能否粘贴时）读写系统剪贴板，其内容只在本机处理；
- Windows 注册表（仅当前用户的 HKCU 分支，无需管理员权限）：在您选择安装到本机、集成右键菜单或开启「接管资源管理器」时写入相应配置，卸载或关闭时清理；
- 本机其他程序：Everything（文件搜索）、7-Zip / WinRAR（压缩包）、QuickLook / Seer（快速查看）、系统及第三方右键菜单扩展、插件、您设置的自定义命令与打开方式——在您使用相应功能时，本软件会把所操作文件的路径交给这些程序。它们由各自的开发者提供，其对信息的处理适用其自身的规则。
二、我们如何使用 Cookie 和同类技术
- 本软件是本地应用，不使用 Cookie，也不使用网络信标、埋点 SDK 等同类跟踪技术；本软件保存在您设备上的配置文件（第 1.2 条）不是 Cookie，不会随网络请求发送给我们。
- 您通过浏览器访问我们的官网（tessoa.com）、帮助文档，或使用微信支付、DodoPay 的结算页面时，相应网站可能使用 Cookie；该等情形适用相应网站公示的规则与第三方的隐私政策。
三、我们如何共享、转让、公开披露您的个人信息
3.1 共享
我们不会与任何第三方共享您的个人信息，但为实现功能所必需，我们委托或借助下列服务提供者处理部分信息：
- 腾讯云（Tencent Cloud）：我们的授权服务器与订单处理系统部署在腾讯云韩国首尔区域；中国大陆线路（api.tessoa.cn）经腾讯云 EdgeOne 加速。涉及的信息：第 1.3 条所列的授权与订单相关信息，以及连接元数据。
- Cloudflare, Inc.：我们的官网、更新与插件分发、授权服务器的国际线路（api.tessoa.com），以及第 1.4 条的统计服务（统计记录存放于 Cloudflare D1 数据库）运行在 Cloudflare 基础设施上。涉及的信息：连接元数据、匿名统计记录、经国际线路传输的授权信息。
- 财付通支付科技有限公司（微信支付）：中国大陆订单的收款与退款。涉及的信息：订单信息，以及您在微信支付中完成付款所需的信息。
- Dodo Payments（DodoPay）：其他地区订单的收款、退款、税费计算与收据开具。涉及的信息：订单信息，以及您在其结算页填写的信息。
- Zoho Corporation（Zoho Mail 企业邮箱）：我们使用 tessoa.com 域名的 Zoho 企业邮箱发送邮箱验证、授权码与售后邮件，并收发您写给我们的邮件。涉及的信息：您的邮箱地址与邮件内容（含授权码）。
支付平台就其为完成支付而收集的信息（如银行卡、支付账户）是独立的个人信息处理者，适用其自身公示的隐私政策；我们不会获取这些信息。
对于受我们委托处理信息的第三方，我们将与其约定处理的目的、期限与方式，并要求其按照本政策及相应的保密与安全措施处理信息。
3.2 转让
我们不会将您的个人信息转让给任何公司、组织或个人，但以下情形除外：
- 事先取得您的明确同意；
- 在涉及合并、分立、收购或资产转让时，如涉及个人信息转移，我们将要求新的持有方继续受本政策约束，否则将要求其重新征求您的授权同意。
3.3 公开披露
我们不会公开披露您的个人信息，除非取得您的明确同意，或基于法律法规、法律程序、诉讼或行政机关的强制性要求。在符合法律法规的前提下，收到该等披露要求时，我们将要求对方出具与之相应的法律文件。
3.4 第三方服务清单
本软件不集成任何第三方广告或统计 SDK。上述第 3.1 条列明的服务提供者即为本软件及其购买流程涉及的全部第三方；除此之外，我们不向任何第三方共享、出售、出租您的信息。
四、我们如何保护您的个人信息
- 数据最小化：我们从源头上避免收集——本软件的设计使得文件内容与浏览行为根本不离开您的设备（第 1.1 条）；
- 传输加密：本软件与我们服务器之间的全部通信均使用 HTTPS 加密；
- 完整性校验：应用内更新会对下载文件做 SHA-256 完整性校验与数字签名校验，防止程序文件在传输过程中被篡改；授权服务器的回复带有数字签名，本软件验证通过后才采信；
- 访问控制：我们对统计数据库、授权与订单数据采取访问权限控制，仅授权必要人员在必要范围内访问；
- 安全事件响应：若不幸发生个人信息安全事件，我们将按法律法规要求，及时向您告知事件基本情况与可能的影响、我们已采取或将采取的处置措施、您可自主防范和降低风险的建议，以及针对您的补救措施，并按规定向监管部门报告。告知方式包括应用内提示、官网公告或邮件。
- 请您理解：互联网并非绝对安全的环境，我们将尽力保障您信息的安全，但不能保证百分之百的安全。请您妥善保管您的授权密钥，避免泄露给他人——拿到授权码的人可以解绑您的设备。
五、我们如何存储您的个人信息，以及跨境传输
5.1 存储地点与跨境传输
- 第 1.2 条所列的本地数据始终存储在您自己的设备上，不发生跨境传输。
- 授权与订单相关信息存储在位于韩国首尔的服务器上（腾讯云）。因此，您购买授权、激活或复核授权、解绑设备时，第 1.3 条所列的相关信息（邮箱、订单信息、授权密钥、设备指纹、计算机名、激活时间）会被传输至中国大陆境外。境外接收方为我们自己（成都市天基工程管理服务有限公司）在腾讯云租用的服务器，联系方式见第九条；处理目的、方式与信息种类见第 1.3 条与第 1.5 条；您可以按第六条向我们行使您的各项权利。上述传输仅在您购买或使用授权时发生；如您不同意，可以不购买或不激活授权，本软件的免费功能不受任何影响。
- 第 1.4 条的匿名统计记录，以及更新与插件的分发，运行在 Cloudflare 的全球基础设施上；邮件通过 Zoho 的服务器收发；其他地区订单由 DodoPay 处理。相关数据可能被存储或处理于您所在国家 / 地区以外的服务器。您可以按第 1.4 条关闭匿名使用统计，从而不再产生此类记录。
5.2 存储期限
- 本地数据（第 1.2 条）保留在您的设备上，直至您删除；
- 第 1.4 条的匿名统计记录保留在我们的统计数据库中，直至您按第 6.2 条请求删除；我们仅在实现统计目的所必需的期间保留，超出期限的记录将被删除或匿名化处理；
- 设备登记记录（授权密钥、设备指纹、激活时携带的计算机名与激活时间）保留在我们的授权服务器上，直至您解绑该设备或按第 6.3 条请求删除；解绑即删除该设备的登记记录（含计算机名）并释放席位；
- 授权安全监测记录（授权编号、设备指纹、激活时间，不含计算机名）自激活起保留 31 天后自动删除，不因解绑而提前删除；
- 订单与购买者信息（邮箱、订单信息、微信用户标识）在为您提供授权服务与售后所必需的期间内保存，且自交易完成之日起不少于三年（《中华人民共和国电子商务法》第三十一条）或财税法律法规要求的更长期限；期满后删除或匿名化处理；
- 若我们停止运营本软件，我们将停止继续收集信息，并按法律要求删除或匿名化已持有的相关记录，同时以公告等方式通知您。
六、您如何管理您的个人信息
在适用法律（如《中华人民共和国个人信息保护法》、GDPR 等）规定的范围内，您对与您有关的个人信息享有访问、复制、更正、补充、删除、限制处理、撤回同意等权利。就本软件而言，行使方式如下：
6.1 访问、复制与更正本地数据
第 1.2 条所列文件均为您设备上的明文配置文件，您可随时用本软件或任何文本编辑器直接查看、复制与修改；删除对应目录即可清除全部本地数据，无需向我们申请。
6.2 撤回同意与删除匿名统计记录
- 撤回同意：随时在「设置 › 关于 › 发送匿名使用统计」中关闭，或在运行环境中设置环境变量 DO_NOT_TRACK（值为非 0 即生效）。撤回同意不影响撤回前基于您的同意已进行的处理。
- 删除已上报记录：请先按上述方式关闭，然后将您的安装标识（在配置目录的 config.ini 里，telemetry_id 那一行）通过第九条的联系方式发送给我们，我们将删除对应记录。请注意：我们手上没有任何能把该标识对应到您本人的信息，因此必须由您提供它，我们才找得到要删哪一条。
6.3 授权与购买数据
- 您可在应用内「设置 › 关于 › 授权」页查看本机的授权状态，并随时点「解绑此设备」解绑本机——解绑会删除授权服务器上该设备的登记记录（含激活时携带的计算机名）并释放席位；授权安全监测记录按第 5.2 条到期自动删除。
- 如需查阅您名下授权的全部记录、更正购买邮箱、或删除购买记录，请通过第九条的联系方式联系我们。依法须保存的交易记录在法定期限届满前无法删除，在此期间我们除保存外不再作其他处理。
6.4 响应期限与例外
- 我们将在核实您的身份后处理您的请求，一般在 15 个工作日内答复；情况复杂的，我们将向您说明原因并延长合理期限。
- 在下列情形下，我们可能无法响应您的请求：与我们履行法律法规规定的义务相关；与国家安全、公共安全直接相关；有充分证据表明您存在主观恶意或滥用权利；响应请求将导致您或其他个人、组织的合法权益受到严重损害；涉及商业秘密；法律法规规定的其他情形。
- 如您对我们的答复不满意，可按第九条投诉，或依法向有关监管部门反映、向有管辖权的法院提起诉讼。
七、我们如何处理未成年人的个人信息
- 本软件面向一般用户，不针对未成年人设计，也不提供面向未成年人的专门功能。
- 若您是未满 18 周岁的未成年人，请您在法定监护人的陪同下阅读本政策，并在取得其同意后使用本软件；购买授权须由法定监护人同意或代为进行。若您是不满 14 周岁儿童的监护人，请您与孩子共同阅读本政策，并在其使用本软件前代为作出同意。
- 我们不会有意收集未成年人的个人信息。若我们发现在未事先取得监护人同意的情况下收集了未成年人的个人信息，将尽快删除相关记录。
- 若您认为我们可能不当处理了未成年人的信息，请按第九条与我们联系，我们将尽快核实并处理。
八、本政策如何更新
- 我们可能适时修订本政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。
- 发生下列重大变更时，本软件将在更新后的首次运行时再次向您完整展示本政策并重新征求您的同意：我们的服务模式或经营主体发生重大变化；个人信息处理的目的、类型或使用方式发生重大变化；共享、转让或公开披露的第三方范围发生变化；您行使权利的方式发生重大变化；我们负责处理个人信息的联系方式发生变化。
- 非重大变更（如文字表述、条款序号调整）我们可能不单独征求同意，当前生效版本始终可在应用内「设置 › 关于 › 用户协议与隐私政策」及官网查阅。
九、如何联系我们
- 我们的名称：成都市天基工程管理服务有限公司（tessoa 的开发与运营方）。
- 个人信息相关事宜（查阅、更正、删除、撤回同意、投诉举报）：请发送邮件至 support@tessoa.com，邮件主题请注明「个人信息」，以便我们优先分流处理。我们将在核实身份后一般于 15 个工作日内答复。
- 购买、退款、其他问题与故障反馈：support@tessoa.com，或通过官网 https://tessoa.com 与我们联系。
- 若您对我们的处理结果不满意，您还可以依法向您所在地有管辖权的个人信息保护监管部门投诉举报，或向有管辖权的法院提起诉讼。
附录：术语定义
- 个人信息：以电子或其他方式记录的、与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
- 匿名化：通过对个人信息的技术处理，使其无法识别特定自然人且不能复原的过程。本政策第 1.4 条所述的统计记录即属于此类——其安装标识为随机数，不与任何可识别您身份的信息关联。
- 去标识化：通过技术处理，使个人信息在不借助额外信息的情况下无法识别特定自然人的过程。
- 设备指纹：授权校验用的设备标识（仅持有授权的用户）。它由操作系统的「系统安装级」机器码（Windows 的 MachineGuid、macOS 的 IOPlatformUUID、Linux 的 machine-id）经不可逆哈希派生，随授权密钥发送给我们的授权服务器。它的作用只有三个：防止授权文件被拷到别的机器、按许可允许的设备数控制席位，以及第 1.3 条的授权安全监测（按设备去重计数）。取不到机器码时本软件不强制该项（不会因此拒绝您使用）。
- 购买者标识：签发授权时写入授权记录的您的购买邮箱，用于第 1.5 条的授权溯源；授权页以脱敏形式显示。
- 安装标识：匿名统计用的标识（见第 1.4 条），是随机数，与上述设备指纹来源不同、相互独立、不会关联使用——统计侧拿不到设备指纹，授权侧也拿不到安装标识。
- 我们：指成都市天基工程管理服务有限公司，即 tessoa 的开发与运营方，联系方式见第九条。