隐私政策

本隐私政策说明 Artoli 3D 应用（“本应用”）使用哪些信息、为何使用，以及您可以做出的选择。本应用由 [[LEGAL_ENTITY]]（“Braitoli”或“我们”）开发。如果您是家长或监护人，建议您与孩子一起阅读。

概要

• 无需注册。我们从不索取您的姓名、电子邮件地址、电话号码、住址、精确位置或银行卡信息。
• 您的作品留在设备上。您的笔触、完成的作品和保存的图片只存储在您的设备上。
• 无广告，无追踪。本应用不显示广告，不会在其他公司的应用或网站之间追踪您，我们也从不出售数据。
• 对儿童格外用心。对于 13 岁以下的用户，我们不收集任何个人使用记录，只接收不带任何标识符的匿名汇总数据和错误报告。
• 仅在您需要时使用权限。只有当您选择语音搜索或保存图片时，才会使用麦克风和照片图库。

1. 应用钱包

本应用没有用户账户。为了保存您的金币和已解锁的雕像，本应用会在首次使用钱包时生成一个随机钱包 ID。钱包 ID 不包含任何个人信息。本应用会将它连同服务器签发的账户编号和访问密钥发送到 Braitoli 的钱包服务器，以便我们：

• 保存您的金币余额和已解锁的雕像；
• 核验并发放购买内容和礼物码；
• 在您重新安装本应用或更换设备时找回钱包。

钱包 ID 保存在设备的安全存储中。在 iPhone 和 iPad 上，它存储在钥匙串中，并可能通过 iCloud 钥匙串同步到登录同一 Apple 账户的其他设备。在 Android 上，它存储在加密存储中；如果开启了 Google 备份，Google Block Store 会保留一份副本，以便在重新安装后或在新设备上恢复钱包。

由于钱包 ID 长期保持不变，它属于假名标识而非匿名标识：它不会表明您是谁，但会把同一钱包的活动关联在一起。

2. 购买

付款完全由 Apple（App Store）或 Google（Google Play）处理。我们从不会看到您的银行卡、银行或商店账户信息。购买完成后，本应用会把商店签名的购买凭证（产品 ID 以及交易或购买令牌）连同您的钱包一起发送给 Braitoli，以便我们确认购买、发放金币或“终身涂色工作室”通行证、避免重复发放并恢复购买。

3. 推荐与搜索

本应用会在您的设备上保存您收藏、最近浏览和已解锁的雕像列表（每类最多 30 个）。当您浏览或搜索雕像库，或打开某个雕像的页面时，这些列表中的雕像 ID 会随该请求一起发送，以便为您排列结果，例如“为你推荐”。这些请求不带钱包 ID 或任何其他标识符。我们的服务器只用这些列表来响应该请求，不会保存它们，只会临时缓存结果，几分钟内即失效。您在搜索框中输入或说出的词语也会以同样方式发送，用于查找匹配的雕像。打开雕像页面还会使该雕像的公开浏览次数加一，同样不带任何标识符。

您可以在主屏幕上用“全部清除”清空最近浏览的雕像，也可以随时将雕像移出收藏；之后发送的列表将不再包含它们。

4. 使用统计

匿名汇总数据（所有年龄）。本应用在您的设备上统计使用情况，例如打开次数、打开或完成的雕像数量、涂色笔画数量以及是否打开过商店。本应用每天最多一次，仅将这些汇总数字发送给我们的分析服务商 PostHog。每次发送都带有一个仅使用一次的新随机数，因此不同的发送之间无法关联。汇总数据带有以下标签：平台、应用版本、系统主版本、设备型号、设备上设置的国家或地区以及所选年龄组。其中不包含钱包 ID、姓名，也不包含根据 IP 地址推断的位置。

详细使用事件（仅限 13 岁及以上）。如果在设置时选择了 13+ 年龄组，本应用还会将单个使用事件（例如“打开雕像”或“完成涂色”）发送到 PostHog，并附带一个长期不变的随机安装 ID、应用和设备版本以及年龄组。我们仅用这些事件来改进本应用。对于 13 岁以下的用户，或尚未选择年龄组时，这些事件和安装 ID 从不会被创建或发送。

5. 错误与崩溃报告（所有年龄）

当本应用崩溃或某个雕像无法加载时，本应用会向 PostHog Error Tracking 发送错误报告。报告包含错误类型、程序代码中的技术细节、相关的屏幕和雕像，以及应用、系统和设备版本。报告使用一个每次打开本应用都会更换的随机 ID，不包含钱包 ID、购买数据或个人信息。同一雕像的同类错误每天最多报告一次。

6. 设备权限

• 照片：当您保存作品的图片或视频时，本应用会请求将其添加到照片图库的权限。本应用不会读取或扫描您已有的照片。
• 麦克风与语音识别：仅在您使用语音搜索时使用。您的语音由 Apple 或 Google 的语音识别服务按照其各自的隐私条款转换为文字。Braitoli 不会接收或存储录音，只有识别出的搜索词会发送到我们的服务器。
• 文件：当您选择导入纹理图片（PNG）时，会打开系统文件选择器。文件会保留在您的设备上。
• 本应用不使用相机、通讯录或您的位置。

您可以随时在设备设置中关闭这些权限。

7. 儿童

Artoli 3D 适合所有年龄段，包括儿童。在设置时，由家长或用户选择年龄组。该选择为自行声明：它会开启儿童安全功能，但并不是年龄验证，也不代表家长同意。

• 对于 13 岁以下的用户，或尚未选择年龄组时，本应用不发送详细使用事件，也不创建安装 ID。我们只接收第 4 节和第 5 节所述的匿名汇总数据和错误报告，以及金币和购买所需的钱包 ID（第 1 节）。
• 购买以及跳转到应用外部的链接均受家长验证保护。
• 本应用没有广告、聊天、私信或公开个人资料，因此儿童无法通过本应用联系他人或公开分享内容。

家长和监护人可随时要求我们查看或删除其孩子的数据（见第 11 节）。

8. 数据接收方

• Braitoli：钱包、购买、雕像库、搜索和推荐。
• PostHog：匿名汇总数据、详细使用事件（仅限 13+）和错误报告。我们的 PostHog 项目托管在欧盟境内，不会根据匿名汇总数据或错误报告创建个人档案，并会丢弃 IP 地址。
• Apple 和 Google：付款，以及您使用语音搜索时的语音识别。

我们不会与广告商或数据经纪商共享数据，也不会出售数据。数据可能会在您所在国家以外的地方处理；在这种情况下，我们只使用采取了适当保护措施的服务商。

9. 数据保留期限

• 在您的设备上：作品、收藏、最近浏览的雕像和设置会一直保留，直到您删除它们或卸载本应用。等待发送的匿名汇总数据最多保留 14 天。
• 我们服务器上的钱包和购买记录：在钱包使用期间以及此后 [[PURCHASE_RETENTION]] 内保留，用于处理退款、防止欺诈和履行法律义务。
• PostHog 上的使用事件和错误报告：保留 [[ANALYTICS_RETENTION]]，之后删除。

卸载本应用会删除您设备上的数据，但不会删除我们服务器上的钱包。iCloud 钥匙串或 Google Block Store 中的钱包 ID 副本可能仍会保留，以便您恢复钱包。

10. 安全

本应用与我们服务器之间的所有连接均经过加密（HTTPS），钱包密钥保存在设备的安全存储中。没有任何系统是绝对安全的，但我们会持续努力保护您的数据。

11. 您的权利

您可以发送电子邮件至 contact@braitoli.com，要求我们提供您数据的副本，或要求更正、删除或停止使用这些数据。为了找到您的钱包，我们可能会请您提供应用中显示的一些信息。删除服务器上的钱包也会永久删除其中的金币和已解锁的雕像。根据您所在地区（例如欧洲的 GDPR 或美国的 COPPA），您可能还享有其他权利，包括向数据保护机构投诉的权利。

12. 变更与联系方式

如果我们修改本政策，会更新页面顶部的日期。对于重要变更，我们会在变更生效前在应用内通知您。

您的数据负责方：[[LEGAL_ENTITY]]，[[LEGAL_ADDRESS]]。电子邮件：contact@braitoli.com。