隐私政策

最后更新：2026 年 10 月 25 日

本政策说明 DailyPull 移动应用如何收集、使用和保护你的个人数据，符合《通用数据保护条例》（GDPR，欧盟 2016/679）以及法国《数据保护法》。

1. 数据控制者

数据控制者为：

• JIXTER（个体经营 - SACHOT Yoann）
• SIRET：520 833 658 00021
• 地址：4 rue Gabriel Pierné, 57000 Metz, France
• 联系及行使权利：contact@jixter.fr

2. 收集的数据

DailyPull 可能收集以下类别的数据：

• 身份验证数据：邮箱地址和显示名称（通过 Google、Facebook 或邮箱创建账号时）。
• 使用数据：已收集的卡片、已解锁的主题、应用内的进度和统计数据。
• 购买数据：应用内购买和订阅状态（通过 RevenueCat 和应用商店管理），不含任何银行数据（付款完全由 Apple 或 Google 处理）。
• 技术与诊断数据：设备类型、操作系统版本、技术标识符和使用诊断数据。
• 广告标识符：设备广告标识符，仅在你同意时用于广告。

3. 你发送的反馈

你可以在已翻开的卡片或收藏中某张卡片的详情处（“举报这张卡片”），以及在设置中（“反馈问题或建议”）给 JIXTER 写信，例如指出错误的事实或可疑的来源。在你写好留言并点击“Envoyer”（发送）之前，不会发送任何内容。

• 发送的内容：你的留言、所选类别、你留下的电子邮箱（可选）、应用标识、版本、系统（Android 或 iOS）、你所在的页面，以及卡片的标识、编号、类别和显示的来源。不会附带你的收藏、账户或购买记录。
• 目的：仅用于了解并修复所反馈的问题或研究你的建议，并在你留下邮箱时回复你。每次发送都由你发起。
• 存储地点与期限：反馈由 JIXTER 位于法国（OVH）的服务器接收。发送者的 IP 地址不会被记录，仅在内存中用于限制发送次数。反馈在处理完毕 90 天后从该服务器删除。为便于处理，其内容（留言、版本、系统、页面和相关卡片，不含你的电子邮箱）会被复制到 JIXTER 的私有任务跟踪工具中，该工具由 GitHub（微软集团旗下公司，美国）托管，保留至该事项关闭。你的电子邮箱仅保存在法国的服务器上。
• 无网络时，应用会建议你通过自己的邮件应用将同样的反馈发送至 contact@jixter.fr：由你本人发送，并像任何寄给 JIXTER 的邮件一样处理。

JIXTER 不会出售、出租或与任何人分享这些反馈。请勿在其中填写个人信息。

4. 处理目的与法律依据

每项处理依据 GDPR 第 6 条的特定法律依据：

• 账号管理与服务提供（身份验证、保存进度）- 法律依据：合同的履行（注册时接受的使用条款）。
• 应用内购买与订阅（通过 RevenueCat 管理访问权限）- 法律依据：合同的履行。
• 个性化广告（通过 Google AdMob）- 法律依据：你的同意，通过同意横幅（CMP）收集，可随时撤回。
• 受众测量与分析（通过 Firebase Analytics / Google Analytics）- 法律依据：你的同意。
• 安全、防欺诈与防滥用、技术稳定性（服务器日志、诊断数据）- 法律依据：控制者确保服务可靠安全的合法利益。
• 遵守法律义务（特别是购买相关的会计与税务义务）- 法律依据：法律义务。

当处理基于同意时，你可随时通过应用设置（广告同意管理）或联系我们撤回同意，这不影响此前处理的合法性。

5. 接收方与受托处理者

我们不出售你的个人数据。在每项目的所必需的范围内，数据可能由以下受托处理者和接收方处理：

• Google（Firebase Authentication、Firebase Analytics、Google AdMob）- 身份验证、受众测量和广告。
• PostHog- dailypull.ovh 网站的匿名受众统计（欧盟）。
• RevenueCat, Inc.- 订阅和应用内购买管理。
• Apple App Store / Google Play- 应用内购买付款处理。
• Facebook（Meta）- 仅在你选择通过 Facebook 登录时用于身份验证。
• 基础设施托管商（OVH SAS - 法国，以及 Amazon Web Services - AWS）- 后端服务的托管与运营。
• GitHub, Inc.（微软集团） - 私有任务跟踪工具，用于复制从应用发送的反馈，不含你的电子邮箱。

此列表为示例，可能会变动；每个受托处理者均受符合 GDPR 第 28 条的合同承诺约束。

6. 保存期限

• 账号与进度数据：在你的账号有效期间保存，账号删除后即删除，但适用的法定保存期限除外。
• 分析数据（Firebase / Google Analytics）：最长保存 14 个月，符合 Google Analytics 的保留设置。
• 购买相关数据：在管理合同关系所需期间保存，随后按会计和税务义务归档（最长 10 年）。
• 技术日志与诊断数据：出于安全和调试目的保存有限期限（通常数天至 12 个月）。

7. 欧盟以外的数据传输

我们的部分受托处理者（特别是 Google、RevenueCat、AWS 和 GitHub）设于美国，或可能在欧洲经济区以外处理数据。这些传输受 GDPR 第五章规定的适当保障措施约束：

• 欧盟委员会通过的标准合同条款（SCC）；
• 在适用情况下，对已认证美国受托处理者加入 Data Privacy Framework（EU-U.S. DPF）；
• 旨在保护你数据的补充技术和组织措施。

8. 你的权利

根据 GDPR，你对自己的个人数据享有以下权利：

• 访问权：获取有关你的数据副本。
• 更正权：更正不准确或不完整的数据。
• 删除权：你可直接在应用内（内置的账号删除功能）删除你的账号及所有关联数据，或向我们提出请求。
• 限制处理权。
• 反对权：反对基于合法利益的处理，以及反对用于营销目的的处理。
• 数据可携权。如需行使，请联系 contact@jixter.fr；你的请求将在 30 天内处理。
• 撤回同意权：可随时撤回同意，特别是针对个性化广告和分析。
• 投诉权：可向法国主管监管机构 CNIL（www.cnil.fr）提出投诉。

如需行使这些权利，请通过 contact@jixter.fr 联系我们。我们将在收到你请求后一个月内回复。

9. Cookie 及类似技术

DailyPull 使用 Firebase Analytics 和 Google AdMob，它们可能为受众测量和广告目的存储标识符或类似技术。这些追踪器仅在通过同意横幅收集你的同意后才会启用，你可随时修改或撤回同意。

dailypull.ovh 网站。本网站通过 PostHog（托管于欧盟）以匿名方式统计访问，不使用 Cookie：页面浏览、前往应用商店的点击、推广来源（utm 参数），以及保存在你浏览器中的随机标识符，该标识符不关联任何账户或个人数据。此统计仅用于计算访问量和评估我们的推广效果。如果你的浏览器发送 Global Privacy Control 或 Do Not Track 信号，统计将被停用；你也可以在此拒绝：

拒绝受众统计

10. 安全

我们采取适当的技术和组织措施（通信加密、访问控制、安全托管），保护你的数据免遭任何未经授权的访问、篡改、披露或销毁。

11. 变更

本政策可能会更新。变更将连同更新日期一并发布在本页面。