隱私聲明
本聲明涵蓋 Rich Orange 官方網站及 Rich Orange Player 1.0.0 的最少產品分析。資料控制者為深圳市菲碧貿易有限公司，隱私與資料權利聯絡信箱為 contact@richorangesoftware.com。
官方網站
本網站沒有帳號、登入、付款、聯絡表單、廣告追蹤、行銷追蹤、第三方分析 Cookie 或追蹤像素。語言選擇只儲存在您的瀏覽器本機。Cloudflare Pages 提供網站託管、傳遞與安全服務，可能按其政策處理提供及保護網站所需的 IP 位址、請求資料、路由資訊與安全日誌。
Player 本機資料
Player 是沒有帳號及廣告的 Windows 本機音樂播放器。音樂、媒體、檔案內容、檔名、路徑、歌曲、藝人、專輯、播放清單、PDF、電子郵件、聯絡人、客戶資料、使用者輸入及剪貼簿內容不會由 Player 分析上傳。解除安裝會移除 Rich Orange 自有軟體狀態並保留使用者建立的資產。
可選的最少產品分析
分析預設關閉。首次使用前會顯示完整說明；選擇「繼續」才會啟用，選擇「取消」仍可使用完整 Player。可稍後在設定中變更；關閉時會停止新收集並移除本機 Player-only 識別碼與待傳事件。
啟用後只傳送：隨機 Player-only 安裝識別碼、隨機事件識別碼、產品與版本、UTC 事件日期、核准事件、固定且不含內容的結果／錯誤類別、Windows 平臺與主版本，以及來自 Windows 作業系統地區設定的粗略 HK、TW、US、OTHER 或 UNKNOWN。
Player 不使用 IP 定位、GPS、座標、城市或精確位置。安裝識別碼是 pseudonymous，而非 anonymous；它不來自硬體、Windows 帳號、電子郵件、MAC 位址、廣告 ID、其他 Rich Orange 產品或使用者內容。
用途與禁止資料
核准用途限於安裝與首次啟動計數、啟動次數、DAU／WAU／MAU、D7／D30 留存、版本分佈、核准功能使用、崩潰／可靠性類別、OS／平臺相容性，以及更新成功／失敗。這些是安裝層級指標，不是已識別個人指標。
技術白名單會阻擋未核准欄位。分析不接受檔名、路徑、媒體中繼資料或內容、播放清單、客戶記錄、使用者輸入、例外文字、堆疊追蹤、硬體／帳號／MAC／廣告識別碼或精確位置。資料不出售、不用於廣告，也不建立跨產品人物輪廓。
美國處理與接收者
啟用後，列出的 pseudonymous 分析資料會以 HTTPS 傳至美國洛杉磯的 Vultr 基礎設施。Cloudflare 提供 DNS；事件網域採 DNS-only，不代理事件 payload。Cloudflare R2 只保存 restic 用戶端加密備份且不持有 repository password。UptimeRobot 不接收 Player 分析，只觀察健康 URL、HTTP 狀態、回應時間及連線／TLS 狀態。
保留
裝置待傳事件最多 128 筆並於七日後到期。Receiver 的安裝層級原始事件最遲於 UTC 事件日後 90 日刪除；R2 加密備份保留七日且不超出相同原始資料上限。V1 初期沒有超過原始 90 日期間的長期分析儲存。
選擇與資料權利
依適用法律，您可要求資訊、存取、副本、更正、刪除或停止分析處理。由於分析不含姓名、帳號或電子郵件，我們不會猜測哪個安裝屬於請求人；必要時可提供設定中顯示的隨機 Player 識別碼。請勿傳送身分證件或使用者內容，除非我們說明特定、合法且最少的需要。
兒童與範圍
Player 是一般用途軟體，不以兒童為行銷對象，也不收集年齡、身分、使用者內容、敏感資料或廣告輪廓。如實際知悉兒童特定規則適用，Rich Orange 會停用並刪除相關可連結分析，而不是增加年齡收集。
Player V1 的公開範圍限於香港、臺灣與美國。澳門與中國大陸維持 HOLD。新增事件、欄位、用途、接收者、市場、較長保留、廣告／出售、跨產品連結或更精細位置前，必須完成新的核准變更。
聯絡
contact@richorangesoftware.com
可選網站統計
預設不傳送。只有您為目前頁面點選「允許統計」後，才記錄一次可見頁面打開與前台且獲得焦點的可測量秒數。「拒絕／停止」不影響瀏覽或下載，並停止新的統計傳送；不追補同意前或離線期間的時間。重新載入或打開另一頁須重新選擇；不使用統計 Cookie 或持久訪客識別碼。
只傳送本頁隨機臨時編號、事件序號、打開或時長類別及毫秒數。不傳送帳號、頁面網址、來源頁面、瀏覽歷史、裝置識別碼、位置、檔名、路徑或使用者內容，也不與產品安裝或付款資料連結。Cloudflare Pages 處理網站傳輸，專用接收服務在美國處理上述統計；傳輸及安全設施所需的網路資料不作訪客畫像。
臨時編號只用於去重，在獨立的易失性執行目錄中最多有效24小時，服務運行期間由每小時清理在最遲25小時內刪除；不納入持久備份。主機重啟可能使尚未收到的時長遺失。每日無識別碼彙總保留90個UTC日期；既有加密備份可能再保留最多7日的每日彙總，但不含臨時編號。撤回同意不會刪除已併入不可識別彙總的數字。
此數字是已同意且成功收到的頁面打開及可測量前台時間，不是人数、完整訪問量、下載完成或安裝量。關閉瀏覽器、背景頁籤、斷網、腳本封鎖、拒絕、重啟或事件次序錯亂都可能少計；不能保證排除所有可執行腳本的自動程式。疑問及資料權利請聯絡 contact@richorangesoftware.com。