隐私政策

本政策说明当您使用 multisitemigrate.com 网站、客户账户及 Multisite Migrate 许可服务时， Rosenheinrich Software Solutions（Phillip Rosenheinrich，Destouchesstr. 3，80803 慕尼黑，德国 — 「我们」）如何处理个人数据。 提供商信息见 法律声明。

WordPress 插件（在您的服务器上）

免费的 Multisite Migrate WordPress 插件在您控制的基础设施上运行。备份归档、数据库导出及存储的凭据保留在您的服务器上， 除非您配置远程目标（例如云存储）。在正常使用插件时，我们不会接收该站点内容。

许可功能可能会向我们的许可服务器发送 许可密钥 和 站点 URL 以验证或激活许可。可选云连接器（Google 云端硬盘、Dropbox） 使用我们许可服务器上的 OAuth 代理；授权码和令牌仅在传输过程中交换，不会存入我们的数据库。

可选插件服务（仅经 opt-in）

除网站结账和账户邮件外，Multisite Migrate 插件仅在您在设置向导或 设置 → 隐私中选择参与时，才会联系 multisitemigrate.rosenheinrich.com 上的门户。 这些可选流程不传输访客分析、广告跟踪器、备份归档或数据库内容。

使用情况遥测

时机： 在向导完成步骤勾选遥测复选框，或在 设置 → 隐私中启用遥测时。 法律依据： 同意（GDPR 第 6 条第(1)款(a)项）。

发送的数据：

• 假名安装 ID（WordPress 数据库中的随机标识符）。
• 由站点 URL 生成的不可逆假名站点标识符；若无站点访问权限，我们无法据此还原 URL。
• 插件版本（Free 或 Pro）、插件、WordPress 和 PHP 版本、站点语言环境。
• 向导进度与完成；备份、导入和还原任务结果（成功或失败、错误类别及净化后的消息 — 不含文件内容）；可选环境快照（用于兼容性的基本托管信息）。

不包含： 事件中的站点 URL、访客或页面分析、备份或数据库内容。 撤回： 在 设置 → 隐私中关闭遥测，或在完成向导前取消勾选该选项。

插件产品邮件

时机： 在向导完成步骤勾选产品邮件复选框时。与网站营销邮件及结账邮件分开。 法律依据： 同意（GDPR 第 6 条第(1)款(a)项）。

发送的数据：

• WordPress 管理员电子邮件和显示名称。
• 完整站点 URL、站点标题、WordPress 和 PHP 版本、站点语言及 Multisite Migrate 插件版本。

法律要求双重 opt-in 时，我们发送确认邮件；确认链接在 48 小时后失效。 可通过每封邮件中的链接或联系我们取消订阅。

反馈与停用调查

时机： 提交插件内可选反馈对话框或停用插件时的调查时。 法律依据： 同意（GDPR 第 6 条第(1)款(a)项）。

发送的数据：

• 评分、可选留言、停用原因（如适用）、插件、WordPress 和 PHP 版本。
• 仅假名站点标识符 — 不含站点 URL。若在失败任务后报告问题，可能包含最后一条净化后的错误消息。
• 仅在停用调查中可选的联系邮件（如您提供）。

Google 用户数据

若在 Multisite Migrate 中将 Google 云端硬盘 连接为备份目标，插件会通过 Google OAuth 并使用 drive.file 范围请求访问权限。 该范围将访问限制为 Multisite Migrate 在您的 Google 云端硬盘账户中创建或打开的备份文件。

• 我们访问的内容： 插件在您的 Google 云端硬盘中上传、列出、下载或删除的备份归档（通常在专用文件夹中）。
• 用途： 应您的要求存储、恢复、导入或删除 WordPress 备份。我们不会读取您云端硬盘中无关的文件。
• 授权方式： 您使用 Google 登录；multisitemigrate.rosenheinrich.com 上的许可服务器作为 OAuth 代理，使您的站点无需在插件中嵌入客户端密钥即可接收令牌。
• 数据存储位置： 备份文件保留在 您的 Google 云端硬盘中。OAuth 访问令牌和刷新令牌存储在您服务器上的 WordPress 数据库中。我们的许可服务器仅在授权握手期间以及代理令牌刷新时短期保存令牌，不会存入客户数据库。
• 共享： 我们不出售 Google 用户数据，也不将其用于广告。
• 有限使用： 我们对 Google 用户数据的使用仅限于提供和改进您启用的备份与恢复功能，并符合 Google API 服务用户数据政策（包括有限使用要求）。
• 撤销访问： 在插件设置中断开 Google 云端硬盘，或在 Google 账户权限 中移除 Multisite Migrate。

本网站处理的数据

• 账户与结账： 电子邮件地址、姓名、电话号码（可选）、密码（仅以安全哈希存储）及购买后的 Stripe 客户 ID。
• 许可与激活： 许可密钥、套餐、状态、到期日、关联邮箱、已激活站点 URL 及插件版本。
• 价格测试： 我们会测试定价页面的不同展示方式。您看到的版本由我们的服务器选择，并仅通过链接传递至结账，确保您始终看到相同的价格。不使用任何 Cookie 或其他浏览器存储。
• 身份验证： 会话 Cookie（mm_web_auth）、浏览器类型及最后使用时间。通过电子邮件链接登录时，使用我们通过电子邮件发送的短期有效链接。
• 账单： 付款及账单数据由 Stripe 收集和处理（银行卡信息、账单地址、税务信息）。我们从 Stripe 接收有限的账单元数据（客户 ID、订阅状态、发票）。
• 服务器与安全日志： 标准 Web 服务器日志及许可审计日志中的 IP 地址、请求元数据和时间戳（验证失败及激活记录；保留最多 90 天）。
• 功能性 Cookie： 身份验证会话、可选账单货币偏好（mm_billing_currency，1 年）及多语言设置下的语言 Cookie。
• 电子邮件： 通过我们的邮件基础设施发送交易邮件（欢迎、登录链接、许可交付、账单通知）。

Cookie 与同意

当您访问 multisitemigrate.com 时，我们使用 Cookie 及类似技术。部分为网站运行所必需；部分用于记住偏好，或在您同意的情况下用于营销与转化衡量。

同意管理

首次访问时，first-party 同意横幅可按类别接受或拒绝非必要 Cookie。您可随时通过页脚 Cookie settings更改选择。

• 必要： 始终启用 — 登录、结账、安全、语言、货币、同意存储、Cloudflare、Stripe。
• 营销： 仅选择加入 — Google Tag Manager、Google Ads（再营销与转化衡量）。

营销 Cookie 与标签仅在您 opt-in 后加载。法律依据：GDPR 第 6 条第(1)款(a)项（同意）。

第一方 Cookie

• mm_web_auth — 账户会话 — 会话/登录有效期 — 必要
• mm_billing_currency — EUR/USD 账单偏好 — 1 年 — 必要
• mm_locale — 在语言切换器中选择的语言 — 1 年（仅在您主动选择语言时设置）— 必要
• CMP Cookie — 存储您的同意选择 — 依 CMP 文档 — 必要
• 同意偏好 — 您的 Cookie 选择，保存在浏览器中 — 直至清除 — 必要

营销与第三方技术（仅经同意）

仅在您同意营销类别时加载：

• Google Tag Manager — 在营销同意后加载 Google Ads 再营销与转化标签的容器。
• Google Ads — 再营销与转化衡量。 Google 隐私政策 · Google 广告设置（退出）
• Google Consent Mode v2 — 在 opt-in 前默认拒绝营销存储；CMP 向 Google 标签发送同意更新。

第三方提供商可能设置自有 Cookie（如广告标识符）。保留期通常为30–90 天，取决于提供商与浏览器设置。

访问量统计

我们使用 PureMetrix（运营方：Lydia Rebers，德国慕尼黑；托管于德国）统计页面浏览量，不使用 Cookie，也不识别访客。无需征得同意。法律依据：正当利益（GDPR 第 6 条第(1)款(f)项）。

保留与撤回

您可随时通过 CMP Cookie 设置撤回营销同意。撤回不影响撤回前合法处理。必要与功能 Cookie 在网站运行所需范围内保持启用。

处理目的与法律依据（GDPR）

• 合同履行（第 6 条第(1)款(b)项）：创建账户、提供许可、结账、订阅管理及与购买相关的支持。
• 合法利益（第 6 条第(1)款(f)项）：防欺诈、速率限制、安全日志及服务可靠性 — 与您的权利相平衡。
• 法定义务（第 6 条第(1)款(c)项）：在适用情况下的税务及会计记录保存。
• 同意（第 6 条第(1)款(a)项）：营销/再营销 Cookie 与标签（Google Tag Manager、Google Ads）— 仅经 CMP 横幅 opt-in 后；插件可选使用情况遥测、设置向导产品邮件及插件内反馈或停用调查 — 仅经插件内 opt-in 后；必要与功能 Cookie 无需此同意。

接收方与处理者

• PureMetrix (Lydia Rebers) — 本网站的无 Cookie 访问量统计，托管于德国。
• Stripe, Inc. — 支付处理及客户门户。 Stripe 隐私政策
• Google Ireland Ltd. — Google Tag Manager、Google Ads 及 Google Consent Mode（营销，基于同意）。 Google 隐私政策
• 托管服务商 — 运营本网站及数据库（欧盟/欧洲经济区或具备适当保障措施）。
• 云/CDN 服务商（如启用）— 可能看到 IP 地址及请求元数据（例如为显示货币而进行国家检测）。
• 邮件投递 — 用于交易邮件的服务商。
• Rosenheinrich Software Solutions（multisitemigrate.rosenheinrich.com 上的门户 API）— 经 opt-in 的插件遥测、产品邮件订阅及您在插件中提交的反馈。

我们不出售您的个人数据。

国际数据传输

Stripe、Google 及某些基础设施提供商可能在美国或欧盟/欧洲经济区以外的国家处理数据。在需要时，传输依赖适当保障措施，例如欧盟标准合同条款及提供商的数据处理条款。

保留期限

• 客户账户及许可记录：在账户或许可有效期内，加上发票的法定保留期。
• 结账暂存数据（付款完成前）：最多 24 小时。
• 魔法链接令牌：最多 24 小时。
• 许可审计日志条目：最多 90 天，之后自动删除。
• 服务器日志：根据托管配置（通常为数周至数月）。
• 营销 Cookie（经同意后）：通常为 30–90 天，取决于提供商；可通过撤回同意或清除浏览器 Cookie 删除。
• 经 opt-in 的插件遥测（事件及安装元数据）：直至您在插件中撤回同意或请求删除；撤回后我们停止收集新事件，并在合理期限内（通常 90 天）删除或匿名化门户记录，除非法律要求更长保存期。
• 插件产品邮件订阅：直至退订、反对或请求删除；双重 opt-in 确认链接在 48 小时后失效。
• 插件内反馈及停用调查：直至请求删除或不再用于产品改进，通常在提交后 24 个月内，除非您要求提前删除。

您的权利

根据 GDPR，您可能享有以下权利：

• 访问、更正或删除个人数据；
• 限制或反对某些处理；
• 在适用情况下的数据可携带权；
• 随时撤回同意（不影响此前合法处理）；
• 在插件 设置 → 隐私中撤回遥测同意；
• 通过每封邮件中的链接退订插件产品邮件；
• 向监管机构投诉 — 在德国为各州数据保护机构（Landesdatenschutzbehörde），在中国为用户所在地具有管辖权的个人信息保护主管部门。

行使权利请联系：[email protected]。 您也可在 客户账户 或可用的 Stripe 客户门户中管理账单信息。

安全

密码以哈希形式存储。会话使用 HTTP-only Cookie。对生产系统的访问受到限制。互联网传输无法做到 100% 安全；我们通过合理的技术和组织措施保护您的数据。

儿童

我们的服务面向企业及网站管理员。我们不会故意收集 16 岁以下儿童的数据。

变更

当我们的服务或法律要求发生变化时，我们可能更新本政策。文首「最后更新」日期表示当前版本。

联系方式

Phillip Rosenheinrich · Rosenheinrich Software Solutions · Destouchesstr. 3 · 80803 Munich · Germany
电子邮件：[email protected]