法律事項
隱私政策
簡要說明
本 App 沒有使用者帳號,也沒有自己的伺服器。你的卡片、測驗成績和設定都留在裝置上;如果你登入了 iCloud,它們會保存在你自己的私人 iCloud 中。開發者無法存取其中任何內容。
只有一處會有資料離開裝置:購買透過一家服務供應商(RevenueCat)處理。傳送過程中不會包含任何能指認你的資料——沒有姓名、沒有電子郵件地址、沒有廣告識別碼。第 5 條詳細說明了傳到那裡的內容。
沒有廣告,沒有跨 App 的追蹤,也不會把資料交給資料仲介商。
1. 控管者
《一般資料保護規則》(GDPR)意義下的控管者為:
Felix Leitenberger
Kreuzenstr. 32
82041 Furth
德國
電子郵件:info(at)crabucate.de
2. App 處理哪些資料
App 只保存遊玩過程中產生的內容:
- 你的卡片——你擁有哪張卡片,以及何時解鎖的
- 測驗成績——你在哪種動物的哪些題目上答對了
- 次數——已購買的卡包中還剩多少次解鎖
- 設定——是否完成了初次導覽,以及是否需要每日提醒
App 不會索取身分資料:沒有姓名、電子郵件地址、出生日期、住址或電話號碼。它也不會取用位置、相機、麥克風、照片、通訊錄、行事曆或健康資料。
你的連續紀錄從哪天開始並不另行保存,而是依你最早那張卡片的取得時間推算出來的。
3. 這些資料保存在哪裡
在你的裝置上
上述全部內容都保存在裝置本機 App 的受保護區域中,作業系統會阻擋其他 App 存取該區域。
在你的 iCloud 中
如果裝置已登入 iCloud,同樣的內容還會存入你 iCloud 帳號的私人資料庫(Apple CloudKit)。這只是為了在你自己的裝置之間同步收藏,以及在更換裝置後把它找回來。
該資料庫屬於你的 Apple 帳號。開發者在技術上無法查看:他沒有存取使用者私人 CloudKit 資料庫的途徑,也不存在會接收這些資料的開發者伺服器。
同步可在裝置系統設定的 iCloud 中管理。iCloud 內部的處理另適用 Apple 的隱私權政策。
不在開發者的伺服器上
根本沒有這樣的伺服器。卡片、照片和題目全部隨 App 提供,不會另行下載。除了 iCloud 連線和第 5 條所述的購買處理之外,App 不會建立任何網路連線。
4. 透過 App Store 購買
所有購買都透過 App Store 完成。購買的契約相對人是 Apple,而不是本 App 的開發者。付款資料僅由 Apple 處理;開發者既不知道你的姓名,也不知道你的付款方式。
Apple 僅向開發者提供彙總報表,例如依國家或地區統計的銷量。據此無法推知特定個人。
5. RevenueCat——購買驗證
為了讓 App 知道某次購買是否有效、訂閱是否仍在效期內,本 App 使用了 RevenueCat 服務(RevenueCat, Inc., 300 Delaware Ave, Suite 210 #4453, Wilmington, DE 19801, 美國)。它向 Apple 核對收據,並把「哪些內容已解鎖」回覆給 App。
此過程中處理的資料包括:
- App 首次啟動時產生的隨機識別碼,它與任何關於你的資料都沒有關聯(匿名 App 使用者 ID)
- Apple 的收據,包含商品、購買時間、交易識別碼、商店所在國家或地區,以及訂閱狀態
- 裝置與系統資訊,如裝置型號、作業系統版本、App 版本、語言和時區
- 請求的 IP 位址,RevenueCat 用來判斷國家或地區並防止濫用
- 五項進度計數:你擁有的卡片數量、單張購買次數、剩餘次數、錯過的天數,以及玩過的測驗回合數
這五項計數用來決定要向你顯示哪一種購買方式——錯過三天的人看到的是封存方案,而不是單張卡片。它們不包含收藏的任何內容,也不會顯示你擁有哪些動物。
沒有追蹤,沒有廣告。RevenueCat 不會收到廣告識別碼(IDFA),不會進行跨裝置串接,也不會把任何內容交給廣告聯播網。
法律依據為 GDPR 第 6 條第 1 項 b 款:沒有這項驗證,就無法交付已購買的內容,也無法開通訂閱。至於顯示哪一種方案,依據為 GDPR 第 6 條第 1 項 f 款(提供合理購買選項的正當利益)。
移轉至美國:RevenueCat 在美國處理這些資料。雙方已簽訂包含歐盟執委會標準契約條款的資料處理協議。詳見 RevenueCat 的隱私政策。
保存期限:購買紀錄會在為你開通已購內容所需的期間內保存。刪除 App 之後,匿名識別碼會在沒有裝置的情況下留存,但無法與任何個人對應。
6. 通知
如果你希望每天收到新卡片的提醒,App 會一次性要求傳送通知的權限。它只在你解鎖第一張卡片之後才詢問——在那之前,你並不知道這項權限用來做什麼。
這些提醒在你的裝置上產生並排程。不會有伺服器向你傳送訊息,也不會有資料被傳給伺服器。你隨時可以在裝置的系統設定中撤回該權限。
另外,App 會註冊接收無聲的系統通知,iCloud 用它來告知收藏發生了變動。這類通知來自 Apple,沒有可見文字,僅用於同步。
7. 不做追蹤
本 App 不進行 Apple「App 追蹤透明度」架構意義下的追蹤。它不使用廣告識別碼,不建立跨業者的使用輪廓,也不含廣告聯播網、第三方分析框架(如 Google Analytics、Firebase 或 Crashlytics)或追蹤程式庫。因此它從不要求追蹤權限。
8. Apple 的角色
與本 App 無關,Apple 會以自己的名義處理資料:
- 從 App Store 下載 App 時以及每次購買時(Apple 帳號、付款、裝置資訊)
- 進行 iCloud 同步時(如果你已登入)
- 以彙總統計的形式,由 Apple 透過 App Store Connect 提供給開發者,例如下載量或當機報告。這些報表是彙總的,開發者據此無法推知特定個人。是否參與,可在設定 → 隱私權與安全性 → 分析與改進中選擇。
適用 Apple 的隱私權政策。
9. 聯絡我們
如果你透過電子郵件聯絡開發者——例如提問或回報錯誤——所傳送的資料(電子郵件地址、信件內容)將用於處理你的請求,並在不再需要且沒有法定保存義務時刪除。法律依據為 GDPR 第 6 條第 1 項 f 款。
10. 你的權利
依 GDPR,你對控管者享有下列權利:
- 對所處理資料的查閱權(第 15 條)
- 對不正確資料的更正權(第 16 條)
- 刪除權(第 17 條)
- 限制處理權(第 18 條)
- 資料可攜權(第 20 條)
- 對處理的反對權(第 21 條)
- 向監管機關申訴的權利(第 77 條)
一點實務說明:開發者沒有任何能指認你的資料。關於你的收藏,他既無法提供資訊,也無法刪除——它在你手上。控制權在你自己:
- 你的收藏:把 App 從裝置上刪除,並在 Apple 帳號的 iCloud 設定中移除該 App 的資料即可。
- RevenueCat 保存的紀錄:可應你的要求刪除,寫信給開發者即可。查詢時需要匿名 App 使用者 ID,它顯示在 App 的設定中。
有管轄權的監管機關依控管者所在地決定(見第 1 條)。
11. 兒童
本 App 的年齡分級為 4+,不含不適合兒童的內容。不會刻意蒐集兒童的資料——事實上根本不蒐集任何能指認個人的資料。App Store 內的購買可以透過 Apple 的「螢幕使用時間」設定加以限制或完全關閉。
12. 本政策的變更
當 App 或法律狀況改變時,本政策會作出相應調整。一律以此處公布的版本為準;上方的日期表示最近一次修訂的時間。