隐私政策

最后更新：2026 年 6 月 5 日

本政策说明 DailyPull 移动应用如何收集、使用和保护你的个人数据，符合《通用数据保护条例》（GDPR，欧盟 2016/679）以及法国《数据保护法》。

1. 数据控制者

数据控制者为：

• JIXTER（个体经营 - SACHOT Yoann）
• SIRET：520 833 658 00021
• 地址：4 rue Gabriel Pierné, 57000 Metz, France
• 联系及行使权利：contact@jixter.fr

2. 收集的数据

DailyPull 可能收集以下类别的数据：

• 身份验证数据：邮箱地址和显示名称（通过 Google、Facebook 或邮箱创建账号时）。
• 使用数据：已收集的卡片、已解锁的主题、应用内的进度和统计数据。
• 购买数据：应用内购买和订阅状态（通过 RevenueCat 和应用商店管理），不含任何银行数据（付款完全由 Apple 或 Google 处理）。
• 技术与诊断数据：设备类型、操作系统版本、技术标识符和使用诊断数据。
• 广告标识符：设备广告标识符，仅在你同意时用于广告。

3. 处理目的与法律依据

每项处理依据 GDPR 第 6 条的特定法律依据：

• 账号管理与服务提供（身份验证、保存进度）- 法律依据：合同的履行（注册时接受的使用条款）。
• 应用内购买与订阅（通过 RevenueCat 管理访问权限）- 法律依据：合同的履行。
• 个性化广告（通过 Google AdMob）- 法律依据：你的同意，通过同意横幅（CMP）收集，可随时撤回。
• 受众测量与分析（通过 Firebase Analytics / Google Analytics）- 法律依据：你的同意。
• 安全、防欺诈与防滥用、技术稳定性（服务器日志、诊断数据）- 法律依据：控制者确保服务可靠安全的合法利益。
• 遵守法律义务（特别是购买相关的会计与税务义务）- 法律依据：法律义务。

当处理基于同意时，你可随时通过应用设置（广告同意管理）或联系我们撤回同意，这不影响此前处理的合法性。

4. 接收方与受托处理者

我们不出售你的个人数据。在每项目的所必需的范围内，数据可能由以下受托处理者和接收方处理：

• Google（Firebase Authentication、Firebase Analytics、Google AdMob）- 身份验证、受众测量和广告。
• RevenueCat, Inc.- 订阅和应用内购买管理。
• Apple App Store / Google Play- 应用内购买付款处理。
• Facebook（Meta）- 仅在你选择通过 Facebook 登录时用于身份验证。
• 基础设施托管商（OVH SAS - 法国，以及 Amazon Web Services - AWS）- 后端服务的托管与运营。

此列表为示例，可能会变动；每个受托处理者均受符合 GDPR 第 28 条的合同承诺约束。

5. 保存期限

• 账号与进度数据：在你的账号有效期间保存，账号删除后即删除，但适用的法定保存期限除外。
• 分析数据（Firebase / Google Analytics）：最长保存 14 个月，符合 Google Analytics 的保留设置。
• 购买相关数据：在管理合同关系所需期间保存，随后按会计和税务义务归档（最长 10 年）。
• 技术日志与诊断数据：出于安全和调试目的保存有限期限（通常数天至 12 个月）。

6. 欧盟以外的数据传输

我们的部分受托处理者（特别是 Google、RevenueCat 和 AWS）设于美国，或可能在欧洲经济区以外处理数据。这些传输受 GDPR 第五章规定的适当保障措施约束：

• 欧盟委员会通过的标准合同条款（SCC）；
• 在适用情况下，对已认证美国受托处理者加入 Data Privacy Framework（EU-U.S. DPF）；
• 旨在保护你数据的补充技术和组织措施。

7. 你的权利

根据 GDPR，你对自己的个人数据享有以下权利：

• 访问权：获取有关你的数据副本。
• 更正权：更正不准确或不完整的数据。
• 删除权：你可直接在应用内（内置的账号删除功能）删除你的账号及所有关联数据，或向我们提出请求。
• 限制处理权。
• 反对权：反对基于合法利益的处理，以及反对用于营销目的的处理。
• 数据可携权。如需行使，请联系 contact@jixter.fr；你的请求将在 30 天内处理。
• 撤回同意权：可随时撤回同意，特别是针对个性化广告和分析。
• 投诉权：可向法国主管监管机构 CNIL（www.cnil.fr）提出投诉。

如需行使这些权利，请通过 contact@jixter.fr 联系我们。我们将在收到你请求后一个月内回复。

8. Cookie 及类似技术

DailyPull 使用 Firebase Analytics 和 Google AdMob，它们可能为受众测量和广告目的存储标识符或类似技术。这些追踪器仅在通过同意横幅收集你的同意后才会启用，你可随时修改或撤回同意。

9. 安全

我们采取适当的技术和组织措施（通信加密、访问控制、安全托管），保护你的数据免遭任何未经授权的访问、篡改、披露或销毁。

10. 变更

本政策可能会更新。变更将连同更新日期一并发布在本页面。