数据控制者是 Andrea Marengo，以 Arven 的名义经营。联系方式：arven@buildwitharven.com — 直接到我这里，我会在一个工作日内回复。背后没有公司：就是一个人，在意大利，卖一个软件。
统计用的是 Umami，自己架在我控制的服务器上，地址是 analytics.buildwitharven.com。它不设置 Cookie，不会跨站跟踪你，也不建立用户画像：只按汇总的方式统计访问量、国家和被点击的链接。不过网站确实会在浏览器的本地存储里放两样东西：你选择的语言，免得再问你一次；以及你首次访问的 utm_source，好让我知道一次下载来自哪个渠道。两者都留在你的设备上，你随时可以在浏览器里清除。没有广告，没有再营销像素，也不会把任何东西卖给任何人。
付款通过 Creem 进行，它以 Merchant of Record 的身份销售。购买合同是和他们签的：由他们收款、计算增值税并开具发票。你的银行卡信息交给 Creem，从不会到我这里 — 我看不到，也无法保存。我收到的是你的邮箱地址、你买了哪个产品，以及订单编号。Creem 如何处理其余信息，由他们自己的隐私政策规定。
许可证密钥由第三方服务 KeyAuth 生成。为了避免一把密钥被一百个人共用，KeyAuth 会把它绑定到激活所在电脑的一个标识。在我自己的服务器上，我保存：你的邮箱地址、你购买的方案、许可证密钥、订单编号和日期。我保留这份记录，是因为 KeyAuth 是别人的服务：如果它明天改变条款或者关停，没有我自己的副本，我连卖给了谁都不知道。
当一次下载首次成功完成时，应用会发给我一个设备标识和传输了多少个文件。这个数字是整个项目被评判的依据，公开写在首页上。每台设备只计一次：同一个事件发十遍也不会变成十。其中不带姓名、不带邮箱、不带文件名 — 从这个事件我既看不出你是谁，也看不出你下载了什么。
Telegram Downloader 在你自己的机器上运行。你在 my.telegram.org 创建的 api_id 和 api_hash，以及为你完成认证的会话，都留在你的电脑上：你从来不会发给我，我也没有办法读取。文件从 Telegram 直接进入你的硬盘，不经过我的任何服务器。应用只能访问你的 Telegram 账号本来就能打开的对话。
除了 Creem 和 KeyAuth，服务器和邮箱由 OVH 托管在欧洲。发给你的邮件从 arven@buildwitharven.com 这个邮箱发出。为了防止滥用，服务器会记录对其 API 请求的 IP 地址，并在一小时后删除。购买记录会在许可证有效期内、以及税务规定要求的期限内保存。如果你要求我删除你的数据，我会照做，法律要求我必须保留的部分除外 — 而且我会明确告诉你那是什么。
你可以要求我提供一份我所持有的关于你的数据副本，要求更正、要求删除，或对使用方式提出反对。写信到 arven@buildwitharven.com，我就去办：不需要填任何表格。法律依据是履行合同，用于交付和支持你购买的许可证；以及正当利益，用于上文所述的汇总统计和防滥用。如果你在欧盟并认为我处理不当，可以向你所在国家的数据保护机构投诉。