隐私政策

我们收集哪些数据、为什么收集以及您可以采取哪些措施。写得很简单——除非必要，否则没有律师段落。

上次更新：2026-07-21 — 私密配置文件恢复预览

我们是谁

FFB-Bridge 由以下方开发和发布： Rohsam Inc.，一家总部位于加拿大安大略省多伦多的软件发行商。Rohsam Inc. 运营 ffb-bridge.com 以及 FFB-Bridge 的下载和更新列表。如有任何隐私事宜，您可以通过以下方式联系我们： support·ffb-bridge.com。发布者验证详细信息可在 rohsam.com/legal.

我们收集什么

当您注册下载电子邮件时，我们会存储：

• 您的电子邮件地址 ——以便我们能向您发送确认链接，并在您同意的情况下，偶尔发送与发布相关的更新。
• 您注册时的 IP 地址 — 记录一次，仅用于滥用分类。从未公开展示，从未分享。
• 随机令牌 我们生成它用于验证您的确认链接和下载链接。除了您的注册记录之外，它与您的个人身份没有任何关联。
• 注册、确认和下载时间戳 - 这样我们就知道订阅者何时确认以及他们使用了多少配额。
• Beta 浏览器访问授权 — 在您确认 Beta 页面的访问权限后，您的浏览器会存储一个随机令牌，而我们只存储它的单向 SHA-256 哈希、关联的订阅者行 ID，以及创建和到期时间。我们不会随此授权存储 IP 地址、用户代理、设备指纹、上次访问时间或浏览历史。

当您通过反馈表发送反馈时，我们会存储报告文本、可选类别、可选回复电子邮件、提交时间戳、用户代理字符串以及您的 IP 地址的密钥哈希，以防止滥用。我们不发布反馈报告。

如果您附加屏幕截图，我们会存储上传的图像文件，以便我们检查您选择分享的错误或界面状态。屏幕截图可能包含屏幕上可见的任何内容，因此请在发送前查看它们。

如果您附加或上传支持包，我们会存储该 ZIP 文件，并把其中列入允许列表的文本文件解析为结构化的分诊数据：应用版本、构建哈希、操作系统、硬件标识符、模拟器连接详情、当前调校值、当前物理设备与渲染器选择、安全上限、校准与力极性设置、明确的控制分配、兼容性设置、Support 检查，以及警告/错误日志行。SimConnect 配置中的密码会在支持包创建之前由应用去除。请参阅 支持捆绑包 了解完整的文件列表和限制。

请求恢复登录链接时，我们会临时准备您的加密电子邮件地址、带密钥的邮件查找值、包含受保护投递记录的一次性登录令牌，以及用于速率限制的带密钥 IP 值。首次确认可能会创建独立的恢复账户，并将已验证电子邮件与符合条件的 Pro 许可证关联。批准电脑时会存储其名称、平台和会话时间。只有在您另行启用远程副本并在桌面应用中选择配置文件后，才会存储配置文件生命周期元数据和 JSON。

如果您选择进行可选 支持开发者 付款或购买 FFB-Bridge Pro license, checkout is hosted byStripe。 Rohsam Inc. 不接收或存储完整的卡号。 Stripe 可能会向我们提供付款记录，例如金额、货币、付款状态、Stripe 会话/付款标识符、收据电子邮件以及收据、退款、会计、税务、欺诈预防或支持所需的有限账单详细信息。

除可选的 Stripe 支付外，对于普通网站访问、下载邮件使用、核心功能或免费应用使用，我们不收集姓名、地址、电话号码、信用卡、飞行数据或桌面遥测。核心力反馈保持在本地。应用仅会为您启用或触发的功能进行外部连接，例如下文所述的更新检查、配置文件分享或可选的 Pro 配置文件恢复。它绝不会自动上传飞行数据或硬件设置；是否在反馈中附加截图或支持包由您选择。请参阅 主页.

更新检查

启用更新检查时（默认开启，可在应用的设置中关闭），桌面应用会在启动时访问 ffb-bridge.com，获取当前版本清单——一个描述最新可用版本的小型公开 JSON 文件。该请求不携带任何个人数据或标识符：没有账户、没有许可证或序列号、没有硬件详情，也没有跟踪参数。与对本网站的任何请求一样，它会出现在我们标准的 Web 服务器访问日志中，这些日志仅在运营和保护网站所需的期间内保留。

我们仅以汇总的运营统计方式计算版本清单响应和获准的更新文件请求。标签仅包括 Stable/Beta 路由、公开清单中的版本和平台、响应结果，以及宽泛的请求类别（可能的桌面应用、浏览器、自动化工具、已知机器人或其他）。这些统计不会保留原始请求标头、IP 地址或其哈希、Cookie、安装标识符，也不会建立逐请求分析事件；它们无法告诉我们有多少独立用户或设备在使用 FFB-Bridge。

First-party cookies

对于使用公开推广和下载页面的访客（不包括可选的社区登录或仅限邀请的翻译审阅），本站最多使用两个第一方 cookie。二者都不用于广告、跨站跟踪、分析或行为画像。

Language choice

该网站有多种语言版本。语言页面使用可见的 URL 前缀，例如 /fr-ca/, /de/, 和 /ja/。当您明确选择一种语言时，我们会存储一个名为 ffb_lang 长达 180 天，因此裸露主页可以记住该选择。 cookie 仅包含选定的语言代码，例如 fr-CA。它不是跟踪 ID，不会与任何人共享。

Verified beta access

如果您申请访问 Beta 下载并在收件箱中确认了链接，我们会存储一个仅限 HTTP、安全、同站的 cookie，名为 ffb_beta_access ，最长 730 天。它让该浏览器无需再次验证即可显示 Beta 下载按钮。换用新的浏览器或设备、清除 cookie 或授权过期，都需要重新通过电子邮件确认。

该 cookie 只包含一个密码学随机的持有者令牌。它不包含您的电子邮件地址、订阅者 ID、IP 地址、设备信息或稳定的分析标识符。数据库只存储该令牌的单向哈希，以及它与您已确认的订阅者记录之间的关联。这一关联是必要的：用于证明确认、在退订或删除后撤销访问权限，以及就紧急的力反馈安全变更联系 Beta 参与者。因此该授权是假名化的而非匿名的，但我们的分析不会读取它，也绝不会用它来追踪您浏览了什么。浏览器只会在 /beta 路径。不相关的页面永远不会收到它。

配置文件恢复账户

无密码账户登录使用安全的 HttpOnly、SameSite Cookie。它与社区成员身份分开，不包含配置文件内容，也不用于分析或营销。

网站翻译是自动生成的，可能包含错误。如果您通过反馈表发送翻译更正或语言请求，我们将根据本页所述的相同反馈规则处理该消息。

另外，我们可能会直接邀请极少数特定人员审阅翻译。这不是公开功能，不会在网站上宣传；除非我们亲自向某人发送邀请链接，否则它不可见也不可用。仅对于这些受邀审阅者，我们会存储审阅者的姓名、电子邮件地址、审阅语言、邀请状态、到期或撤销时间戳、临时审阅 Cookie，以及他们提交的任何翻译备注。我们仅将这些信息用于管理翻译审阅并改进本地化网站文本。

我们不做什么

• 我们不使用设置 cookie 或跨网站跟踪您的第三方分析。该网站使用自托管 Umami 用于汇总页面浏览量、引荐来源、设备类型和浏览器/操作系统概况；它不使用 cookie，也不会对单个访客进行画像。查询字符串和 URL 片段被排除在分析之外，并尊重浏览器的「请勿跟踪」设置。
• 我们不会出于营销目的向任何第三方出售、出租或共享您的电子邮件地址。我们仅使用您所请求服务必需的服务提供商，例如电子邮件发送和可选的 Stripe 托管支付处理。
• 我们不会代表任何人向您发送营销信息。

我们为什么收集它

三个原因：

• 传送下载链接 您所要求的——您的注册即是对本服务的明确请求。
• 发布更新 （当您勾选同意框时）：新版本、重大更改以及我们在您安装后发现的错误。消息仅限于重要的产品更新；一般营销不包括在内。
• Beta 测试与力反馈安全通知 （当您申请 Beta 访问权限时）：Beta 版本/测试消息，以及关于某些行为可能导致强力反馈基座意外运动或产生不安全力的紧急通知。
• 滥用分类，如果我们看到看起来像攻击的注册模式或反馈上传模式。
• 支持与调试，即当您选择发送反馈、屏幕截图或支持包时。
• 可选的支持付款，当您选择通过 Stripe 做出贡献时，用于付款处理、收据、退款、会计、税务、欺诈预防和相关支持。
• FFB-Bridge Pro licensing，在您购买或找回 Pro 许可证时，用于许可证履约、激活、找回、退款、拒付、欺诈防范以及支持服务。
• 私密配置文件恢复。 选择加入后，我们仅使用这些数据来授权您的电脑、保留您选择的配置文件版本、恢复或导出这些版本、执行限额以及履行删除请求。
• 语言偏好，当您选择网站语言并要求网站在以后访问时记住它。
• Persistent beta access，即当您确认 Beta 验证链接并要求该浏览器记住它时。

反馈报告是自愿的。您可以决定是否包含电子邮件地址、屏幕截图或支持包。

未经单独、明确同意，我们绝不会向您发送这些类别之外的任何内容。

同意和撤销 (CASL)

根据加拿大的反垃圾邮件立法，我们仅向明确同意的人发送商业电子消息。这是注册表单上的复选框。您可以随时撤回同意：

• 单击 退订 链接位于我们发送给您的任何电子邮件的底部。这会立即将您的行标记为选择退出并阻止任何进一步的发送。
• 或发送电子邮件 support·ffb-bridge.com 从已订阅的地址发送、主题中带有“unsubscribe”的邮件。会在一个工作日内处理完毕，始终快于 CASL 规定的 10 个工作日上限。

取消订阅后改变主意了吗？重新输入您的电子邮件 主页 并再次勾选同意框。您将看到一条确认提示，确认重新选择加入，随后一个新链接会发送到您的收件箱 — 无需向任何人发送电子邮件。

社区配置文件与论坛

草案 — 等待法律审查。 下面对社区个人资料共享数据流的描述是新的，正在与 配置文件库术语。它准确地反映了软件目前的功能；审查后，具有约束力的措辞可能会发生变化。

如果您加入社区（免费、无密码帐户），我们仅存储您贡献的内容：显示句柄、您分享的任何调整配置文件、您的评论和您的论坛帖子。没有行为跟踪——没有“谁查看了什么”，没有每个用户的事件日志。社区会员资格与营销列表是分开的：加入绝不会将您添加到广播电子邮件中。

如果您在论坛帖子中添加图片，我们只接受 JPEG、PNG 或 WebP，在我们的服务器上解码、校正方向、调整尺寸，并生成新的 WebP 副本。我们不保留原始上传文件，也不保留其中嵌入的相机、位置、作者或设备元数据。已暂存但未发布的图片约 24 小时后过期。已发布的图片会随帖子保留，直到您删除、版主删除，或您的账户被清除；被举报的图片可作为私密的审核证据最多保留 90 天。论坛页面绝不会从上传者指定的远程主机加载图片。

如果论坛帖子中包含一个独立的 YouTube 链接，我们会显示一个第一方占位图，它不会向 YouTube 或 Google 发出任何请求。只有在您选择“从 YouTube 加载视频”之后，播放器才会加载。届时您的浏览器会直接连接 YouTube 的隐私增强模式服务，该服务会收到您的 IP 地址和请求/浏览器信息，并可能收集额外的播放数据。您也可以改用普通的“在 YouTube 上打开”链接。Google 的处理方式说明见 Google Privacy Policy 和 YouTube Terms of Service.

从应用中共享配置文件

当您点击 “分享” 在 FFB-Bridge 桌面应用程序中保存某个调校配置文件时，该应用程序会将该配置文件传输到 ffb-bridge.com，我们会保存它 短暂地 — 约 30 分钟 — 仅用于为您预填提交表单。配置文件分享是您明确触发的网络功能；更新检查和可选的 Pro 配置文件恢复是由您控制的独立连接。一个您没有继续发布的共享配置文件 发布 是 已自动删除 在那个短暂的时间窗口过去后。它仅保存在临时的服务器内存中，永远不会公开，除非您发布它，否则永远不会写入我们的数据库。

共享配置文件携带一些 环境元数据 使其对其他飞行员有用： 力反馈摇杆模型 已打开， 飞机 它是为了，并且 FFB-Bridge 应用程序版本 创造了它。调整配置文件包含飞机和力反馈设置。共享配置文件旨在包含 没有个人信息，您的电子邮件和帐户身份永远不会放在其中。仅通过您选择的显示句柄（或“匿名”）公开记入您的姓名。

从应用程序进行共享的行为发生 之前 您登录。为了阻止滥用该匿名上传端点，我们会处理您的 IP 地址仅作为键控（散列）值 对于速率限制 - 与上面针对反馈表所述的相同的滥用预防基础。我们不会为此目的存储原始地址，也不会公开显示或共享该地址。这适用于登录前的匿名请求以及来自登录成员的请求。

私密配置文件恢复预览

购买或激活 Pro 不会创建恢复账户或上传配置文件。请求登录链接只会启动短暂的验证阶段。首次确认仅能为与符合条件 Pro 许可证关联的已验证电子邮件创建恢复账户。在您另行批准一台已命名的电脑、启用远程副本并在桌面应用中选择配置文件之前，不会上传任何配置文件。

配置文件 JSON 仅在您的帐户内进行验证、压缩和重复数据删除，并在存储前使用专用 AES-256-GCM 密钥进行加密。该服务管理静态加密并仅为授权恢复功能解密配置文件内容。个人资料内容不包括在分析、推荐、广告和模型培训中。

请求链接的一次性令牌和受保护投递记录会在 20 分钟内过期。如果您从未确认首次请求，其仅用于恢复的临时电子邮件记录可在 72 小时后按常规清理。之后，预览最多保留 250 个活动配置文件，每个配置文件最多 10 个版本；账户总限额为 500 个配置文件标识和 5,000 个版本。保留历史和 30 天可恢复回收站均计入这些限额以及 25 MiB 压缩内容上限。便携式导出上限为保留的明文数据及其清单共 256 MiB。电脑访问令牌有效期为 15 分钟，会话会在闲置 90 天或总计 365 天后过期，恢复账户则保留到您将其清除。

不会复制设备身份和选择、校准、极性、MOZA 设置、安全确认、模拟器设置、日志、支持包、屏幕截图、遥测以及公开的 Profile Library 状态。

您可以暂停新副本、撤销电脑、恢复远程回收站或下载完整 ZIP。删除远程配置文件时，只有远程副本会移入可恢复回收站，保留至显示的永久清除日期，之后将永久删除。清除恢复账户会独立记录该操作，并删除当前账户和 SQL 数据。加密灾难恢复介质无法选择性重写；在公开提供前，必须应用有记录且有明确期限的到期计划。不可识别个人的带密钥删除标记可防止旧数据库恢复后重新创建该账户。您的下载邮件和营销选择以及独立的社区成员资格各自独立管理。本地配置文件绝不会被删除。

删除社区数据

如果您要求我们删除您的帐户，我们 匿名化 您的贡献 — 您的句柄被“[已删除成员]”替换，因此线程和 已发布 的共享配置文件对所有人保持可读——也可以应您的要求将它们彻底删除。您的登录身份（用户名、登录令牌、任何版主备注）会被直接删除。您上传到论坛帖子的图片同样会被直接删除，而不是匿名化。

删除问题适用于 已发布 仅限 配置文件。从应用程序共享但从未发布的配置文件不会保留 - 临时暂存副本会在大约 30 分钟内自动删除，因此此后我们无需删除任何内容。

我们保留它多久

您的订阅者行将持续存在，直到出现以下情况之一：

• 您退订时——我们会保留标记为「已退订」的记录，因此即使日后同一地址重新注册，我们仍会尊重您的选择。不再发送任何邮件。
• 您发送电子邮件要求我们删除您的数据——我们会在收到请求后 30 天内彻底删除该记录及其 Beta 浏览器授权。
• 您停止使用该产品并要求我们删除您的订阅者记录 - 我们会在 30 天内将其删除，除非我们需要保留选择退出标记以兑现退订。

Beta 浏览器授权最多在 730 天后过期，并会随订阅者记录一起删除。退订或被列入抑制名单后，它们会立即失效。从浏览器中清除 ffb_beta_access 后，该浏览器的本地访问令牌即被移除；服务器端那个已无法使用的哈希会在正常到期后（清理任务每六小时运行一次）或随订阅者的数据删除一并删除。

只要产品支持和错误历史记录需要，反馈报告和屏幕截图都会保留。原始支持包 ZIP 文件会保留较短的分类窗口（默认情况下为 30 天），因此如果解析器有所改进，我们可以重新解析它们；在删除原始 ZIP 后，解析的支持数据可能会与反馈报告一起保留。您可以随时要求我们删除反馈报告或捆绑包。

聚合分析的保存无需 cookie 或访客资料。服务器日志和防滥用记录仅在操作和保护站点所需的时间内保留。

可选的支持性付款记录和 Pro 许可证记录将在履约、激活、找回、收据、退款、拒付处理、会计、税务、欺诈防范、支持服务以及法律义务所需的期限内予以保留。

您在 PIPEDA 下的权利

作为加拿大居民，您可以随时：

• 访问 我们持有的有关您的个人信息。请从您订阅时使用的地址给我们发送电子邮件，我们将回复您的记录内容。
• 正确 您认为不准确的任何信息。
• 删除 您的数据。我们将在 30 天内删除该行。
• 投诉 如果您对我们的答复不满意，可向加拿大隐私专员投诉： priv.gc.ca.

非加拿大用户

我们欢迎来自任何地方的用户。对于加拿大境外的用户，上述原则同样适用——明确同意、轻松退订、不与第三方共享、最少的数据收集。如果您是欧洲经济区、英国或加利福尼亚州的居民，则可通过上述同样基于电子邮件的访问与删除流程，享有 GDPR / UK-GDPR / CCPA 下的相应权利。

本政策的变更

如果我们进行重大更改，我们将更新此页面并在更改生效之前通过电子邮件通知活跃订阅者。较小的措辞编辑通过顶部的“上次更新”日期记录。

联系方式

问题、访问请求、取消订阅请求、投诉 — 全部发送至 support·ffb-bridge.com.

邮寄地址：
Rohsam Inc.
2727 Steeles Ave West, Unit 103-886, Toronto, ON M3J 3G9, Canada