隐私政策
本政策适用于由 t-apps 发布的 Android 与 iOS 版 ScanSmart 应用(包名 com.rubicon.scan_qr_code),说明应用在您设备上保存哪些内容、向我们的服务商发送哪些内容,以及您拥有哪些选择。
简要说明
- 除非您自己选择打开、搜索或分享,否则您扫描的二维码和条码不会离开您的设备。摄像头画面、您选择的图片以及扫描历史都在本地处理和存储。
- 本应用没有账户。我们不会索取您的姓名、电子邮箱或电话号码,也不会建立关于您的画像。
- 会离开设备的内容:匿名使用统计、崩溃报告、广告标识符、您的订阅状态,以及(仅限 Android)扫码组件的诊断信息。
1. 留在您设备上的数据
除非您自己选择打开、搜索或分享某个二维码或条码,否则以下内容不会上传给我们,也不会上传给任何其他方。
- 摄像头图像。摄像头预览画面在您的设备上进行分析,以识别其中的二维码和条码。画面不会被保存,也不会被传输。
- 您选择的照片。如果您从相册中的图片读取码,该图片仅在您的设备上解码。
- 扫描与生成历史。您扫描的码和生成的码保存在应用的本地存储中。在“历史记录”中滑动某条记录即可将其删除。卸载应用会清除全部内容。
- 您保存的二维码图片。当您保存生成的码时,会按您的要求写入您自己的相册。
- Wi-Fi 信息。如果您扫描 Wi-Fi 二维码,网络名称和密码仅用于在您的设备上提供连接。
本应用不请求位置权限,也不读取您设备的位置信息。
2. 我们与服务商收集的数据
- 购买记录。您的订阅状态、所购商品以及交易状态,用于解锁和恢复无广告订阅。通过 RevenueCat 以及 Google Play 结算系统或 Apple App Store 收集。
- 应用交互。仅限自动收集的事件,例如打开的页面、会话和应用启动。我们不发送自定义事件,也不记录任何二维码或条码的内容。通过 Google Analytics for Firebase 收集。
- 崩溃日志与诊断信息。应用崩溃时的调用栈、设备型号、操作系统版本和应用版本。通过 Firebase Crashlytics 收集。
- 广告与设备标识符。您的广告标识符、一个 Firebase 安装标识符,以及一个匿名的 RevenueCat 应用用户标识符。用于投放和衡量广告,并保持使用统计的一致性。
- 大致位置。Google AdMob 可能根据您的 IP 地址推断粗略位置以投放广告。这是涉及位置的唯一情形,且并非来自您设备的定位服务。
- 扫码组件的诊断信息(仅限 Android)。在 Android 上,码由应用内置的 Google ML Kit 条码扫描组件在您的设备上识别。该组件会经加密连接(HTTPS)向 Google LLC(美国)发送设备信息(如制造商、型号和操作系统版本)、应用信息(如包名和版本)、一个按安装生成的标识符以及性能指标等诊断信息,用于该组件的诊断和使用分析。您扫描的码的内容不在其中。这是该组件自带的行为,不受您在应用内所作选择的影响。
3. 我们为何收集这些数据
- 应用功能。解锁和恢复您的订阅。
- 分析。了解哪些功能被使用,以便改进应用,并修复崩溃。
- 广告。在应用的免费版本中展示和衡量广告。
我们不出售您的数据,我们自身也不会用它来建立广告画像。
4. 服务商
上述数据会与以下服务商共享。在广告(Google AdMob)以及付款(Google Play、Apple App Store)方面,Google 和 Apple 作为独立的个人信息处理者,依据其各自的隐私政策处理相关个人信息,链接见下文。RevenueCat, Inc. 按我们的指示处理订阅记录,是我们的受托人;Google 在提供 Firebase 使用统计与崩溃报告服务时,一般也按我们的指示处理相关数据。受托人所处理的数据适用本政策,而非受托人自身的隐私政策。
- Google AdMob,用于广告。Google 如何使用广告数据
- Google Analytics for Firebase 与 Firebase Crashlytics,用于使用统计和崩溃报告。Firebase 隐私与安全
- RevenueCat,用于订阅管理。RevenueCat 隐私政策
- Google Play 与 Apple App Store,付款本身由它们处理。我们绝不会收到您的卡号或银行信息。Google 隐私权政策、Apple 隐私政策
这些数据的去向。上述服务商均位于土耳其境外和中国大陆境外,前述数据在其服务器上处理,包括位于美国的服务器。各服务商在其各自的条款中说明如何保护这些数据,链接见上文。
境外接收方。在中国大陆,除第 2 节所述 Android 扫码组件(Google ML Kit)的诊断信息外,只有在您于应用内对相应用途分别表示同意后,我们才会向以下境外接收方提供个人信息。信息由应用内集成的 SDK 收集,经加密连接(HTTPS)传输到接收方的服务器(包括位于美国的服务器)存储和处理,保存期限见第 7 节。
- Google LLC(美国)。用途:使用统计与崩溃报告(Google Analytics for Firebase、Firebase Crashlytics),以及展示和衡量广告(Google AdMob)。涉及的个人信息:使用统计、崩溃日志(含设备型号、操作系统版本和应用版本)、Firebase 安装标识符、广告标识符,以及 IP 地址(Google AdMob 可能据此推断粗略位置)。在 Android 上,还涉及第 2 节所述扫码组件(Google ML Kit)的诊断信息,这部分不以您的同意为前提。联系方式:Google 隐私权问题联系页面。
- RevenueCat, Inc.(美国)。用途:验证和恢复订阅。涉及的个人信息:购买记录(订阅状态、所购商品和交易状态)及 RevenueCat 匿名用户标识符。联系方式:compliance@revenuecat.com;地址:1032 E Brandon Blvd #3003, Brandon, FL 33511, United States。
如何向境外接收方行使权利。RevenueCat 以及 Google 的 Firebase 服务均按我们的指示处理数据:如需就订阅记录、使用统计或崩溃报告行使查阅、复制、更正、删除等权利,请按第 10 节所述方式联系我们,我们会通知相应接收方处理;使用统计和崩溃报告的限制见第 10 节。对于 Google 作为独立的个人信息处理者处理的广告数据(Google AdMob),您可以通过上方的 Google 联系页面直接联系 Google,也可以使用第 5 节所述的设置。
5. 广告与您的选择
应用的免费版本展示由 Google AdMob 提供的广告,这些广告可能会使用您的广告标识符进行个性化。订阅后将移除全部广告。
- 在 Android 上,依次前往“设置”>“Google”>“广告”,即可重置或删除您的广告 ID,或关闭广告个性化。
- 在 iOS 上,应用会请求跟踪权限(在中国大陆,仅在您同意“广告”一项后才会请求)。如果您不允许跟踪,您的广告标识符不会用于个性化广告。您可以随时前往“设置”>“隐私与安全性”>“跟踪”进行更改。
6. 儿童
ScanSmart 并非面向不满 13 周岁的儿童,我们也不会在明知的情况下收集这些儿童的个人信息。如果您认为有不满 13 周岁的儿童向我们提供了个人信息,请发送电子邮件给我们,我们会予以删除。
7. 数据的保存与删除
- 在您的设备上。可在应用中删除单条历史记录,或卸载应用以一次性清除全部内容。
- 使用统计与崩溃报告。使用统计由 Google 按以下期限保存:事件级数据保存 2 个月;与设备标识符关联的用户级数据在最后一次使用后保存 14 个月,每次新的使用都会重新计算该期限。崩溃报告由 Firebase Crashlytics 保存 90 天。以上数据均在相应期限结束后自动删除。
- 广告数据。Google 作为独立的个人信息处理者处理的广告数据(Google AdMob),由 Google 按其数据保留政策保存,详见 Google 如何保留收集的数据。我们自身不保存这些数据。
- 扫码组件的诊断信息(仅限 Android)。由 Google 保存,保存期限由 Google 决定;我们自身不接收也不保存这些信息。
- 订阅记录。由 RevenueCat 和应用商店保存,保存期限以管理计费、续订和恢复所需为限。
- 申请删除。请发送电子邮件给我们,我们会在 30 天内删除与您购买相关的记录。由于本应用没有账户,请附上您的 App Store 或 Google Play 收据上的订单号,以便我们查找。
8. 安全
本政策所述的全部数据均通过加密连接(HTTPS)传输。存储在您设备上的数据受您设备自身的安全机制保护。
9. 本政策的变更
如果我们的数据处理方式发生变化,我们会更新本页面并修改顶部的生效日期。重大变更也会在应用的版本更新说明中注明。
10. 您的权利
对于我们所保存的、与您的购买相关的记录,您可以向我们申请查阅、复制,在记录有误时申请更正,或申请删除;您也可以撤回您已作出的同意。请将请求发送至 turgut.sonmez@t-apps.io,我们会在 30 天内答复。由于本应用没有账户,请附上您的 App Store 或 Google Play 收据上的订单号,以便我们查找您的记录。
- 您也可以向您所在国家或地区履行个人信息保护职责的部门投诉。
- 我们能够删除的内容。RevenueCat 保存的订阅记录。删除这些记录不会取消您的订阅:请在 App Store 或 Google Play 中取消,否则仍会继续扣费。
- 我们无法单独找出的内容。使用统计和崩溃报告。本应用没有账户,因此这些数据并未与您本人相关联,我们无法从中找出属于您的部分并删除。它们会在第 7 节所述的保存期限结束时自动删除。
- 撤回广告方面的同意。请使用第 5 节所述的设置。
- 在应用内撤回同意(仅限中国大陆)。您可以随时在应用的“设置”>“隐私选择”中关闭任一项,撤回相应的同意。
- 向境外接收方行使权利。就订阅记录、使用统计或崩溃报告,请按本节所述方式联系我们,我们会通知相应接收方(RevenueCat 或 Google 的 Firebase 服务)处理。就 Google 作为独立的个人信息处理者处理的广告数据(Google AdMob),您也可以通过第 4 节所列的 Google 联系页面直接联系 Google,或使用第 5 节所述的设置。对于第 2 节所述扫码组件(Google ML Kit)的诊断信息,您也可以通过该联系页面联系 Google。
11. 联系我们
关于本政策或您的数据的问题,可发送至 turgut.sonmez@t-apps.io。
← 返回 t-apps.io