隱私政策

本隱私政策說明 Artoli 3D 應用程式（「本應用程式」）使用哪些資訊、為何使用，以及您可以做出的選擇。本應用程式由 [[LEGAL_ENTITY]]（「Braitoli」或「我們」）開發。如果您是家長或監護人，建議您與孩子一起閱讀。

重點摘要

• 無需註冊。我們從不要求您的姓名、電子郵件地址、電話號碼、住址、精確位置或信用卡資料。
• 您的作品留在裝置上。您的筆觸、完成的作品和儲存的圖片只會儲存在您的裝置上。
• 沒有廣告，沒有追蹤。本應用程式不顯示廣告，不會在其他公司的應用程式或網站之間追蹤您，我們也從不出售資料。
• 對兒童格外用心。對於未滿 13 歲的使用者，我們不蒐集任何個人使用紀錄，只接收不帶任何識別碼的匿名統計總數和錯誤報告。
• 只在您需要時使用權限。只有當您選擇語音搜尋或儲存圖片時，才會使用麥克風和照片圖庫。

1. 應用程式錢包

本應用程式沒有使用者帳戶。為了保存您的金幣和已解鎖的雕像，本應用程式會在首次使用錢包時產生一組隨機錢包 ID。錢包 ID 不含任何個人資料。本應用程式會將它連同伺服器核發的帳戶編號和存取金鑰傳送到 Braitoli 的錢包伺服器，讓我們能夠：

• 保存您的金幣餘額和已解鎖的雕像；
• 核對並發放購買內容和禮物碼；
• 在您重新安裝本應用程式或更換裝置時找回錢包。

錢包 ID 儲存在裝置的安全儲存空間中。在 iPhone 和 iPad 上，它儲存在鑰匙圈中，並可能透過 iCloud 鑰匙圈同步到登入同一個 Apple 帳號的其他裝置。在 Android 上，它儲存在加密儲存空間中；如果開啟了 Google 備份，Google Block Store 會保留一份副本，以便在重新安裝後或在新裝置上還原錢包。

由於錢包 ID 會長期保持不變，它屬於假名識別而非匿名識別：它不會透露您是誰，但會把同一個錢包的活動連結在一起。

2. 購買

付款完全由 Apple（App Store）或 Google（Google Play）處理。我們從不會看到您的信用卡、銀行或商店帳戶資料。購買完成後，本應用程式會將商店簽署的購買證明（產品 ID 以及交易或購買權杖）連同您的錢包一起傳送給 Braitoli，讓我們確認購買、發放金幣或「終身塗色工作室」通行證、避免重複發放並恢復購買。

3. 推薦與搜尋

本應用程式會在您的裝置上保存您收藏、最近瀏覽和已解鎖的雕像清單（每類最多 30 個）。當您瀏覽或搜尋雕像庫，或開啟某個雕像的頁面時，這些清單中的雕像 ID 會隨該次請求一起傳送，以便為您排列結果，例如「為你推薦」。這些請求不帶錢包 ID 或任何其他識別碼。我們的伺服器只用這些清單回應該次請求，不會儲存，只會暫時快取結果，幾分鐘內即失效。您在搜尋框中輸入或說出的字詞也會以同樣方式傳送，用來尋找相符的雕像。開啟雕像頁面也會讓該雕像的公開瀏覽次數加一，同樣不帶任何識別碼。

您可以在主畫面使用「全部清除」清空最近瀏覽的雕像，也可以隨時將雕像移出收藏；之後傳送的清單將不再包含它們。

4. 使用統計

匿名統計總數（所有年齡）。本應用程式會在您的裝置上統計使用情形，例如開啟次數、開啟或完成的雕像數量、塗色筆畫數量，以及是否開啟過商店。本應用程式每天最多一次，只將這些總數傳送給我們的分析服務供應商 PostHog。每次傳送都帶有一組只使用一次的新隨機數字，因此不同次的傳送無法彼此連結。統計總數附有以下標籤：平台、應用程式版本、系統主要版本、裝置型號、裝置上設定的國家或地區，以及所選的年齡組。其中不包含錢包 ID、姓名，也不包含依 IP 位址推斷的位置。

詳細使用事件（僅限 13 歲以上）。如果在設定時選擇了 13+ 年齡組，本應用程式還會將個別使用事件（例如「開啟雕像」或「完成塗色」）傳送到 PostHog，並附帶一組長期不變的隨機安裝 ID、應用程式和裝置版本以及年齡組。我們只用這些事件來改善本應用程式。對於未滿 13 歲的使用者，或尚未選擇年齡組時，這些事件和安裝 ID 從不會被建立或傳送。

5. 錯誤與當機報告（所有年齡）

當本應用程式當機或某個雕像無法載入時，本應用程式會向 PostHog Error Tracking 傳送錯誤報告。報告包含錯誤類型、程式碼中的技術細節、相關的畫面和雕像，以及應用程式、系統和裝置版本。報告使用一組每次開啟本應用程式都會更換的隨機 ID，不包含錢包 ID、購買資料或個人資料。同一個雕像的同類錯誤每天最多回報一次。

6. 裝置權限

• 照片：當您儲存作品的圖片或影片時，本應用程式會請求將其加入照片圖庫的權限。本應用程式不會讀取或掃描您現有的照片。
• 麥克風與語音辨識：只在您使用語音搜尋時使用。您的語音由 Apple 或 Google 的語音辨識服務依其各自的隱私條款轉換成文字。Braitoli 不會接收或儲存錄音，只有辨識出的搜尋字詞會傳送到我們的伺服器。
• 檔案：當您選擇匯入材質圖片（PNG）時，會開啟系統的檔案選擇器。檔案會留在您的裝置上。
• 本應用程式不使用相機、聯絡人或您的位置。

您可以隨時在裝置設定中關閉這些權限。

7. 兒童

Artoli 3D 適合所有年齡層，包括兒童。在設定時，由家長或使用者選擇年齡組。這項選擇屬於自行申報：它會開啟兒童安全功能，但並不是年齡驗證，也不代表家長同意。

• 對於未滿 13 歲的使用者，或尚未選擇年齡組時，本應用程式不會傳送詳細使用事件，也不會建立安裝 ID。我們只接收第 4 節和第 5 節所述的匿名統計總數和錯誤報告，以及金幣和購買所需的錢包 ID（第 1 節）。
• 購買以及前往應用程式外部的連結都受到家長驗證保護。
• 本應用程式沒有廣告、聊天、訊息或公開個人檔案，因此兒童無法透過本應用程式聯絡他人或公開分享內容。

家長和監護人可隨時要求我們檢視或刪除其孩子的資料（見第 11 節）。

8. 資料接收者

• Braitoli：錢包、購買、雕像庫、搜尋和推薦。
• PostHog：匿名統計總數、詳細使用事件（僅限 13+）和錯誤報告。我們的 PostHog 專案託管於歐盟境內，不會依據匿名統計總數或錯誤報告建立個人檔案，並會捨棄 IP 位址。
• Apple 和 Google：付款，以及您使用語音搜尋時的語音辨識。

我們不會與廣告商或資料仲介分享資料，也不會出售資料。資料可能會在您所在國家以外的地方處理；在這種情況下，我們只使用具備適當保護措施的服務供應商。

9. 資料保留期間

• 在您的裝置上：作品、收藏、最近瀏覽的雕像和設定會一直保留，直到您刪除它們或解除安裝本應用程式。等待傳送的匿名統計總數最多保留 14 天。
• 我們伺服器上的錢包和購買紀錄：在錢包使用期間以及之後 [[PURCHASE_RETENTION]] 內保留，用於處理退款、防止詐騙和履行法律義務。
• PostHog 上的使用事件和錯誤報告：保留 [[ANALYTICS_RETENTION]]，之後刪除。

解除安裝本應用程式會刪除您裝置上的資料，但不會刪除我們伺服器上的錢包。iCloud 鑰匙圈或 Google Block Store 中的錢包 ID 副本可能仍會保留，讓您可以還原錢包。

10. 安全性

本應用程式與我們伺服器之間的所有連線皆經過加密（HTTPS），錢包金鑰儲存在裝置的安全儲存空間中。沒有任何系統是絕對安全的，但我們會持續努力保護您的資料。

11. 您的權利

您可以寄送電子郵件至 contact@braitoli.com，要求我們提供您資料的副本，或要求更正、刪除或停止使用這些資料。為了找到您的錢包，我們可能會請您提供應用程式中顯示的一些資訊。刪除伺服器上的錢包也會永久刪除其中的金幣和已解鎖的雕像。視您所在地區而定（例如歐洲的 GDPR 或美國的 COPPA），您可能還享有其他權利，包括向資料保護主管機關申訴的權利。

12. 變更與聯絡方式

如果我們修改本政策，會更新頁面頂端的日期。若有重要變更，我們會在變更生效前於應用程式內通知您。

您的資料負責方：[[LEGAL_ENTITY]]，[[LEGAL_ADDRESS]]。電子郵件：contact@braitoli.com。