法律事项
隐私政策
简要说明
本 App 没有用户账号，也没有自己的服务器。你的卡片、测验成绩和设置都留在设备上；如果你登录了 iCloud，它们会保存在你自己的私有 iCloud 中。开发者无法访问其中任何内容。
只有一处会有信息离开设备：购买通过一家服务商（RevenueCat）处理。传输过程中不会包含任何能指认你的信息——没有姓名、没有电子邮件地址、没有广告标识符。第 5 条详细说明了传到那里的内容。
没有广告，没有跨 App 的追踪，也不会把数据交给数据经纪商。
1. 控制者
《通用数据保护条例》（GDPR）意义上的控制者为：
Felix Leitenberger
Kreuzenstr. 32
82041 Furth
德国
电子邮件：info(at)crabucate.de
2. App 处理哪些信息
App 只保存游玩过程中产生的内容：
- 你的卡片——你拥有哪张卡片，以及何时解锁的
- 测验成绩——你在哪种动物的哪些题目上答对了
- 次数——已购买的卡包中还剩多少次解锁
- 设置——是否完成了初次引导，以及是否需要每日提醒
App 不会索取身份信息：没有姓名、电子邮件地址、出生日期、住址或电话号码。它也不会访问位置、相机、麦克风、照片、通讯录、日历或健康数据。
你的连续记录从哪天开始并不单独保存，而是根据你最早那张卡片的获取时间推算出来的。
3. 这些信息保存在哪里
在你的设备上
上述全部内容都保存在设备本地 App 的受保护区域中，操作系统会阻止其他 App 访问该区域。
在你的 iCloud 中
如果设备已登录 iCloud，同样的内容还会存入你 iCloud 账户的私有数据库（Apple CloudKit）。这只是为了在你自己的设备之间同步收藏，以及在更换设备后把它找回来。
该数据库属于你的 Apple 账户。开发者在技术上无法查看：他没有访问用户私有 CloudKit 数据库的途径，也不存在会接收这些数据的开发者服务器。
同步可在设备系统设置的 iCloud 中管理。iCloud 内部的处理另适用 Apple 的隐私政策。
不在开发者的服务器上
根本不存在这样的服务器。卡片、照片和题目全部随 App 提供，不会另行下载。除了 iCloud 连接和第 5 条所述的购买处理之外，App 不会建立任何网络连接。
4. 通过 App Store 购买
所有购买都通过 App Store 完成。购买的合同相对方是 Apple，而不是本 App 的开发者。支付信息仅由 Apple 处理；开发者既不知道你的姓名，也不知道你的支付方式。
Apple 仅向开发者提供汇总报表，例如按国家和地区统计的销量。据此无法推知具体某个人。
5. RevenueCat——购买校验
为了让 App 知道某次购买是否有效、订阅是否仍在有效期内，本 App 使用了 RevenueCat 服务（RevenueCat, Inc., 300 Delaware Ave, Suite 210 #4453, Wilmington, DE 19801, 美国）。它向 Apple 核验收据，并把“哪些内容已解锁”回复给 App。
此过程中处理的信息包括：
- App 首次启动时生成的随机标识符，它与任何关于你的信息都没有关联（匿名 App 用户 ID）
- Apple 的收据，包含商品、购买时间、交易标识符、商店所在国家或地区，以及订阅状态
- 设备与系统信息，如设备型号、操作系统版本、App 版本、语言和时区
- 请求的 IP 地址，RevenueCat 用它判断国家或地区并防止滥用
- 五项进度计数：你拥有的卡片数量、单张购买次数、剩余次数、错过的天数，以及玩过的测验轮数
这五项计数用于决定向你展示哪种购买方式——错过三天的人看到的是档案方案，而不是单张卡片。它们不包含收藏的任何内容，也不会显示你拥有哪些动物。
没有追踪，没有广告。RevenueCat 不会收到广告标识符（IDFA），不会进行跨设备关联，也不会把任何内容交给广告网络。
法律依据为 GDPR 第 6 条第 1 款 b 项：没有这项校验，就无法交付已购买的内容，也无法开通订阅。至于展示哪种方案，依据为 GDPR 第 6 条第 1 款 f 项（提供合理购买选项的正当利益）。
向美国传输：RevenueCat 在美国处理这些数据。双方已签订包含欧盟委员会标准合同条款的数据处理协议。详见 RevenueCat 的隐私政策。
保存期限：购买记录会在为你开通已购内容所必需的期间内保存。删除 App 后，匿名标识符会在没有设备的情况下保留，但无法与任何个人对应。
6. 通知
如果你希望每天收到新卡片的提醒，App 会一次性请求发送通知的权限。它只在你解锁第一张卡片之后才询问——在那之前，你并不知道这项权限是做什么用的。
这些提醒在你的设备上生成并安排。不会有服务器向你发送消息，也不会有信息被传给服务器。你随时可以在设备的系统设置中撤回该权限。
另外，App 会注册接收静默系统通知，iCloud 用它来告知收藏发生了变化。这类通知来自 Apple，没有可见文字，仅用于同步。
7. 不做追踪
本 App 不进行 Apple “App 追踪透明度”框架意义上的追踪。它不使用广告标识符，不建立跨厂商的使用画像，也不包含广告网络、第三方分析框架（如 Google Analytics、Firebase 或 Crashlytics）或追踪库。因此它从不请求追踪权限。
8. Apple 的角色
与本 App 无关，Apple 会以自己的名义处理数据：
- 从 App Store 下载 App 时以及每次购买时（Apple 账户、支付、设备信息）
- 进行 iCloud 同步时（如果你已登录）
- 以汇总统计的形式，由 Apple 通过 App Store Connect 提供给开发者，例如下载量或崩溃报告。这些报表是汇总的，开发者据此无法推知具体某个人。是否参与，可在设置 → 隐私与安全性 → 分析与改进中选择。
适用 Apple 的隐私政策。
9. 联系我们
如果你通过电子邮件联系开发者——例如提问或反馈错误——所传送的信息（电子邮件地址、邮件内容）将用于处理你的请求，并在不再需要且没有法定保存义务时删除。法律依据为 GDPR 第 6 条第 1 款 f 项。
10. 你的权利
根据 GDPR，你对控制者享有以下权利：
- 对所处理数据的访问权（第 15 条）
- 对不准确数据的更正权（第 16 条）
- 删除权（第 17 条）
- 限制处理权（第 18 条）
- 数据可携权（第 20 条）
- 对处理的反对权（第 21 条）
- 向监管机构投诉的权利（第 77 条）
一点实际说明：开发者没有任何能指认你的数据。关于你的收藏，他既无法提供信息，也无法删除——它在你手里。控制权在你自己：
- 你的收藏：把 App 从设备上删除，并在 Apple 账户的 iCloud 设置中移除该 App 的数据即可。
- RevenueCat 保存的记录：可应你的要求删除，写信给开发者即可。查找时需要匿名 App 用户 ID，它显示在 App 的设置中。
有管辖权的监管机构依控制者所在地确定（见第 1 条）。
11. 儿童
本 App 的年龄分级为 4+，不含不适合儿童的内容。不会有意收集儿童的信息——事实上根本不收集任何能指认个人的信息。App Store 内的购买可以通过 Apple 的“屏幕使用时间”设置加以限制或完全关闭。
12. 本政策的变更
当 App 或法律状况发生变化时，本政策会作出相应调整。始终以此处发布的版本为准；上方的日期表示最近一次修订的时间。