跳至内容

隐私

隐私政策

最后更新：2026年7月13日

本政策说明当您使用 multisitemigrate.com 网站、客户账户及 Multisite Migrate 许可服务时， Rosenheinrich Software Solutions（Phillip Rosenheinrich，Destouchesstr. 3，80803 慕尼黑，德国 — 「我们」）如何处理个人数据。 提供商信息见 法律声明。

本文件不构成法律意见。 内容反映当前产品行为。建议由合格律师根据您的情况审阅。

WordPress 插件（在您的服务器上）

免费的 Multisite Migrate WordPress 插件在您控制的基础设施上运行。备份归档、数据库导出及存储的凭据保留在您的服务器上， 除非您配置远程目标（例如云存储）。在正常使用插件时，我们不会接收该站点内容。

许可功能可能会向我们的许可服务器发送 许可密钥 和 站点 URL 以验证或激活许可。可选云连接器（Google 云端硬盘、Dropbox） 使用我们许可服务器上的 OAuth 代理；授权码和令牌仅在传输过程中交换，不会存入我们的数据库。

Google 用户数据

若在 Multisite Migrate 中将 Google 云端硬盘 连接为备份目标，插件会通过 Google OAuth 并使用 drive.file 范围请求访问权限。 该范围将访问限制为 Multisite Migrate 在您的 Google 云端硬盘账户中创建或打开的备份文件。

  • 我们访问的内容： 插件在您的 Google 云端硬盘中上传、列出、下载或删除的备份归档（通常在专用文件夹中）。
  • 用途： 应您的要求存储、恢复、导入或删除 WordPress 备份。我们不会读取您云端硬盘中无关的文件。
  • 授权方式： 您使用 Google 登录；multisitemigrate.rosenheinrich.com 上的许可服务器作为 OAuth 代理，使您的站点无需在插件中嵌入客户端密钥即可接收令牌。
  • 数据存储位置： 备份文件保留在 您的 Google 云端硬盘中。OAuth 访问令牌和刷新令牌存储在您服务器上的 WordPress 数据库中。我们的许可服务器仅在授权握手期间以及代理令牌刷新时短期保存令牌，不会存入客户数据库。
  • 共享： 我们不出售 Google 用户数据，也不将其用于广告。
  • 有限使用： 我们对 Google 用户数据的使用仅限于提供和改进您启用的备份与恢复功能，并符合 Google API 服务用户数据政策（包括有限使用要求）。
  • 撤销访问： 在插件设置中断开 Google 云端硬盘，或在 Google 账户权限 中移除 Multisite Migrate。

本网站处理的数据

  • 账户与结账： 电子邮件地址、姓名、电话号码（可选）、密码（仅以安全哈希存储）及购买后的 Stripe 客户 ID。
  • 许可与激活： 许可密钥、套餐、状态、到期日、关联邮箱、已激活站点 URL 及插件版本。
  • 身份验证： HTTP-only Cookie（mm_web_auth）中的会话令牌、浏览器用户代理及最后使用时间。魔法链接登录使用通过电子邮件发送的短期令牌。
  • 账单： 付款及账单数据由 Stripe 收集和处理（银行卡信息、账单地址、税务信息）。我们从 Stripe 接收有限的账单元数据（客户 ID、订阅状态、发票）。
  • 服务器与安全日志： 标准 Web 服务器日志及许可审计日志中的 IP 地址、请求元数据和时间戳（验证失败及激活记录；保留最多 90 天）。
  • 功能性 Cookie： 身份验证会话、可选账单货币偏好（mm_billing_currency，1 年）及多语言设置下的语言 Cookie。
  • 电子邮件： 通过我们的邮件基础设施发送交易邮件（欢迎、登录链接、许可交付、账单通知）。

Cookie 与同意

当您访问 multisitemigrate.com 时，我们使用 Cookie 及类似技术。部分为网站运行所必需；部分用于记住偏好，或在您同意的情况下用于营销与转化衡量。

首次访问时，WPConsent Pro 同意横幅可按类别接受或拒绝非必要 Cookie。您可随时通过网站上的 Cookie 设置更改选择。

  • 必要： 始终启用 — 登录、结账、安全、语言路由及保存同意决定所必需。
  • 功能： 从 WordPress 插件进入时的可选归因 Cookie（mm_plugin_utm）。
  • 营销： 仅 opt-in — Google Tag Manager、Google Ads（再营销与转化衡量）及 LinkedIn Insight Tag。

营销 Cookie 与标签仅在您 opt-in 后加载。法律依据：GDPR 第 6 条第(1)款(a)项（同意）。

第一方 Cookie

  • mm_web_auth — 账户会话 — 会话/认证 TTL — 必要
  • mm_billing_currency — EUR/USD 账单偏好 — 1 年 — 必要
  • mm_plugin_utm — 插件到网站的营销归因 — 7 天 — 功能
  • 语言/区域 Cookie — 多语言路由 — 不定 — 必要
  • WPConsent Cookie — 存储您的同意选择 — 依 WPConsent 文档 — 必要

营销与第三方技术（仅经同意）

仅在您同意营销类别时加载：

  • Google Tag Manager — 在营销同意后加载 Google Ads 再营销与转化标签的容器。
  • Google Ads — 再营销与转化衡量。 Google 隐私政策 · Google 广告设置（退出）
  • LinkedIn Insight Tag — B2B 再营销与转化衡量。 LinkedIn 隐私政策
  • Google Consent Mode v2 — 在 opt-in 前默认拒绝营销存储；WPConsent 向 Google 标签发送同意更新。

第三方提供商可能设置自有 Cookie（如广告标识符）。保留期通常为30–90 天，取决于提供商与浏览器设置。

无 Cookie 分析

MM Metrics（mmTrack / mmq）为本站的第一方、无 Cookie 漏斗分析工具。在不设置营销 Cookie 且无需营销同意的情况下，帮助我们了解访客如何浏览定价与结账。

保留与撤回

您可随时通过 WPConsent Cookie 设置撤回营销同意。撤回不影响撤回前合法处理。必要与功能 Cookie 在网站运行所需范围内保持启用。

处理目的与法律依据（GDPR）

  • 合同履行（第 6 条第(1)款(b)项）：创建账户、提供许可、结账、订阅管理及与购买相关的支持。
  • 合法利益（第 6 条第(1)款(f)项）：防欺诈、速率限制、安全日志、无 Cookie 漏斗分析及服务可靠性 — 与您的权利相平衡。
  • 法定义务（第 6 条第(1)款(c)项）：在适用情况下的税务及会计记录保存。
  • 同意（第 6 条第(1)款(a)项）：营销/再营销 Cookie 与标签（Google Tag Manager、Google Ads、LinkedIn）— 仅经 WPConsent 横幅 opt-in 后；必要与功能 Cookie 无需此同意。

接收方与处理者

  • Stripe, Inc. — 支付处理及客户门户。 Stripe 隐私政策
  • Google Ireland Ltd. — Google Tag Manager、Google Ads 及 Google Consent Mode（营销，基于同意）。 Google 隐私政策
  • LinkedIn Ireland Unlimited Company — LinkedIn Insight Tag（营销，基于同意）。 LinkedIn 隐私政策
  • 托管服务商 — 运营本网站及数据库（欧盟/欧洲经济区或具备适当保障措施）。
  • 云/CDN 服务商（如启用）— 可能看到 IP 地址及请求元数据（例如为显示货币而进行国家检测）。
  • 邮件投递 — 用于交易邮件的服务商。

我们不出售您的个人数据。

国际数据传输

Stripe、Google、LinkedIn 及某些基础设施提供商可能在美国或欧盟/欧洲经济区以外的国家处理数据。在需要时，传输依赖适当保障措施，例如欧盟标准合同条款及提供商的数据处理条款。

保留期限

  • 客户账户及许可记录：在账户或许可有效期内，加上发票的法定保留期。
  • 结账暂存数据（付款完成前）：最多 24 小时。
  • 魔法链接令牌：最多 24 小时。
  • 许可审计日志条目：最多 90 天，之后自动删除。
  • 服务器日志：根据托管配置（通常为数周至数月）。
  • 营销 Cookie（经同意后）：通常为 30–90 天，取决于提供商；可通过撤回同意或清除浏览器 Cookie 删除。

您的权利

根据 GDPR，您可能享有以下权利：

  • 访问、更正或删除个人数据；
  • 限制或反对某些处理；
  • 在适用情况下的数据可携带权；
  • 随时撤回同意（不影响此前合法处理）；
  • 向监管机构投诉 — 在德国为各州数据保护机构（Landesdatenschutzbehörde），在中国为用户所在地具有管辖权的个人信息保护主管部门。

行使权利请联系：[email protected]。 您也可在 客户账户 或可用的 Stripe 客户门户中管理账单信息。

安全

密码以哈希形式存储。会话使用 HTTP-only Cookie。对生产系统的访问受到限制。互联网传输无法做到 100% 安全；我们通过合理的技术和组织措施保护您的数据。

儿童

我们的服务面向企业及网站管理员。我们不会故意收集 16 岁以下儿童的数据。

变更

当我们的服务或法律要求发生变化时，我们可能更新本政策。文首「最后更新」日期表示当前版本。

联系方式

Phillip Rosenheinrich · Rosenheinrich Software Solutions · Destouchesstr. 3 · 80803 Munich · Germany
电子邮件：[email protected]