隐私政策
最后更新:2026年9月26日
本隐私政策说明 Artoli 3D 应用(“本应用”)使用哪些信息、为何使用,以及您可以做出的选择。本应用由 [[LEGAL_ENTITY]](“Braitoli”或“我们”)开发。如果您是家长或监护人,建议您与孩子一起阅读。
概要
- 无需注册。我们从不索取您的姓名、电子邮件地址、电话号码、住址、精确位置或银行卡信息。
- 您的作品留在设备上。您的笔触、完成的作品和保存的图片只存储在您的设备上。
- 无广告,无追踪。本应用不显示广告,不会在其他公司的应用或网站之间追踪您,我们也从不出售数据。
- 对儿童格外用心。对于 13 岁以下的用户,我们不收集任何个人使用记录,只接收不带任何标识符的匿名汇总数据和错误报告。
- 仅在您需要时使用权限。只有当您选择语音搜索或保存图片时,才会使用麦克风和照片图库。
1. 应用钱包
本应用没有用户账户。为了保存您的金币和已解锁的雕像,本应用会在首次使用钱包时生成一个随机钱包 ID。钱包 ID 不包含任何个人信息。本应用会将它连同服务器签发的账户编号和访问密钥发送到 Braitoli 的钱包服务器,以便我们:
- 保存您的金币余额和已解锁的雕像;
- 核验并发放购买内容和礼物码;
- 在您重新安装本应用或更换设备时找回钱包。
钱包 ID 保存在设备的安全存储中。在 iPhone 和 iPad 上,它存储在钥匙串中,并可能通过 iCloud 钥匙串同步到登录同一 Apple 账户的其他设备。在 Android 上,它存储在加密存储中;如果开启了 Google 备份,Google Block Store 会保留一份副本,以便在重新安装后或在新设备上恢复钱包。
由于钱包 ID 长期保持不变,它属于假名标识而非匿名标识:它不会表明您是谁,但会把同一钱包的活动关联在一起。
2. 购买
付款完全由 Apple(App Store)或 Google(Google Play)处理。我们从不会看到您的银行卡、银行或商店账户信息。购买完成后,本应用会把商店签名的购买凭证(产品 ID 以及交易或购买令牌)连同您的钱包一起发送给 Braitoli,以便我们确认购买、发放金币或“终身涂色工作室”通行证、避免重复发放并恢复购买。
3. 推荐与搜索
本应用会在您的设备上保存您收藏、最近浏览和已解锁的雕像列表(每类最多 30 个)。当您浏览或搜索雕像库,或打开某个雕像的页面时,这些列表中的雕像 ID 会随该请求一起发送,以便为您排列结果,例如“为你推荐”。这些请求不带钱包 ID 或任何其他标识符。我们的服务器只用这些列表来响应该请求,不会保存它们,只会临时缓存结果,几分钟内即失效。您在搜索框中输入或说出的词语也会以同样方式发送,用于查找匹配的雕像。打开雕像页面还会使该雕像的公开浏览次数加一,同样不带任何标识符。
您可以在主屏幕上用“全部清除”清空最近浏览的雕像,也可以随时将雕像移出收藏;之后发送的列表将不再包含它们。
4. 使用统计
匿名汇总数据(所有年龄)。本应用在您的设备上统计使用情况,例如打开次数、打开或完成的雕像数量、涂色笔画数量以及是否打开过商店。本应用每天最多一次,仅将这些汇总数字发送给我们的分析服务商 PostHog。每次发送都带有一个仅使用一次的新随机数,因此不同的发送之间无法关联。汇总数据带有以下标签:平台、应用版本、系统主版本、设备型号、设备上设置的国家或地区以及所选年龄组。其中不包含钱包 ID、姓名,也不包含根据 IP 地址推断的位置。
详细使用事件(仅限 13 岁及以上)。如果在设置时选择了 13+ 年龄组,本应用还会将单个使用事件(例如“打开雕像”或“完成涂色”)发送到 PostHog,并附带一个长期不变的随机安装 ID、应用和设备版本以及年龄组。我们仅用这些事件来改进本应用。对于 13 岁以下的用户,或尚未选择年龄组时,这些事件和安装 ID 从不会被创建或发送。
5. 错误与崩溃报告(所有年龄)
当本应用崩溃或某个雕像无法加载时,本应用会向 PostHog Error Tracking 发送错误报告。报告包含错误类型、程序代码中的技术细节、相关的屏幕和雕像,以及应用、系统和设备版本。报告使用一个每次打开本应用都会更换的随机 ID,不包含钱包 ID、购买数据或个人信息。同一雕像的同类错误每天最多报告一次。
6. 设备权限
- 照片:当您保存作品的图片或视频时,本应用会请求将其添加到照片图库的权限。本应用不会读取或扫描您已有的照片。
- 麦克风与语音识别:仅在您使用语音搜索时使用。您的语音由 Apple 或 Google 的语音识别服务按照其各自的隐私条款转换为文字。Braitoli 不会接收或存储录音,只有识别出的搜索词会发送到我们的服务器。
- 文件:当您选择导入纹理图片(PNG)时,会打开系统文件选择器。文件会保留在您的设备上。
- 本应用不使用相机、通讯录或您的位置。
您可以随时在设备设置中关闭这些权限。
7. 儿童
Artoli 3D 适合所有年龄段,包括儿童。在设置时,由家长或用户选择年龄组。该选择为自行声明:它会开启儿童安全功能,但并不是年龄验证,也不代表家长同意。
- 对于 13 岁以下的用户,或尚未选择年龄组时,本应用不发送详细使用事件,也不创建安装 ID。我们只接收第 4 节和第 5 节所述的匿名汇总数据和错误报告,以及金币和购买所需的钱包 ID(第 1 节)。
- 购买以及跳转到应用外部的链接均受家长验证保护。
- 本应用没有广告、聊天、私信或公开个人资料,因此儿童无法通过本应用联系他人或公开分享内容。
家长和监护人可随时要求我们查看或删除其孩子的数据(见第 11 节)。
8. 数据接收方
- Braitoli:钱包、购买、雕像库、搜索和推荐。
- PostHog:匿名汇总数据、详细使用事件(仅限 13+)和错误报告。我们的 PostHog 项目托管在欧盟境内,不会根据匿名汇总数据或错误报告创建个人档案,并会丢弃 IP 地址。
- Apple 和 Google:付款,以及您使用语音搜索时的语音识别。
我们不会与广告商或数据经纪商共享数据,也不会出售数据。数据可能会在您所在国家以外的地方处理;在这种情况下,我们只使用采取了适当保护措施的服务商。
9. 数据保留期限
- 在您的设备上:作品、收藏、最近浏览的雕像和设置会一直保留,直到您删除它们或卸载本应用。等待发送的匿名汇总数据最多保留 14 天。
- 我们服务器上的钱包和购买记录:在钱包使用期间以及此后 [[PURCHASE_RETENTION]] 内保留,用于处理退款、防止欺诈和履行法律义务。
- PostHog 上的使用事件和错误报告:保留 [[ANALYTICS_RETENTION]],之后删除。
卸载本应用会删除您设备上的数据,但不会删除我们服务器上的钱包。iCloud 钥匙串或 Google Block Store 中的钱包 ID 副本可能仍会保留,以便您恢复钱包。
10. 安全
本应用与我们服务器之间的所有连接均经过加密(HTTPS),钱包密钥保存在设备的安全存储中。没有任何系统是绝对安全的,但我们会持续努力保护您的数据。
11. 您的权利
您可以发送电子邮件至 contact@braitoli.com,要求我们提供您数据的副本,或要求更正、删除或停止使用这些数据。为了找到您的钱包,我们可能会请您提供应用中显示的一些信息。删除服务器上的钱包也会永久删除其中的金币和已解锁的雕像。根据您所在地区(例如欧洲的 GDPR 或美国的 COPPA),您可能还享有其他权利,包括向数据保护机构投诉的权利。
12. 变更与联系方式
如果我们修改本政策,会更新页面顶部的日期。对于重要变更,我们会在变更生效前在应用内通知您。
您的数据负责方:[[LEGAL_ENTITY]],[[LEGAL_ADDRESS]]。电子邮件:contact@braitoli.com。