隐私政策

我们从不收集的信息

不收集账号、姓名、电子邮件地址、通讯录或位置信息。

麦克风：声音只在你的设备上分析，用来判断你什么时候吹气。它绝不会被录音、存储或发送到任何地方。

蜡烛记录

当你吹灭蜡烛时，我们会存储预计的 CO₂ 克数、蜡烛点燃的秒数以及被吹灭的次数，不附带任何标识符。这些记录只用于计算共同的 CO₂ 总量。

贺卡、分享链接和留言

贺卡的内容就在你分享的链接里：你的蛋糕、贺卡设计、歌曲，以及你写的留言和名字。我们不会在服务器上存储你的留言或你自己的名字（唯一的例外是“致”栏中的名字，请参见“回应和通知”），网站也会把它们从地址栏和分析数据中移除。

照片贺卡

如果你发送照片贺卡，应用会先压缩照片并移除其中的隐藏信息（例如位置和相机信息）。之后照片会在 Google Cloud 上保存 30 天，然后自动删除。只有拥有贺卡链接的人才能看到它；它不会出现在链接预览或其他任何地方。

你可以在发送后显示的页面中提前删除它。任何收到照片贺卡的人都可以向我们举报，我们会移除不该出现的照片。我们不会扫描或分析照片。请只分享你有权分享的照片。

回应和通知

当有人吹灭你送出的贺卡上的蜡烛，或打开一张没有蛋糕的贺卡时，对方可以点一下或写几句话来回应。回应会和贺卡的随机链接 ID 一起保存在 Google Cloud 上 30 天，然后自动删除。只有发送这张贺卡的手机才能读取它。

为了找到你收到的回应，应用会为每次安装生成一个随机 ID；我们只保存它经过加密打乱（哈希）后的形式。你在“致”栏中填写的名字会写在贺卡里，并像你的留言一样随链接传递。我们也会把它和贺卡的随机链接 ID 一起保存 30 天，以便通知你是谁吹灭了你的蜡烛；之后会自动删除。

如果你允许通知，应用会把手机的推送地址（来自 Apple 或 Google 的令牌）随贺卡一起发送，这样当蜡烛被吹灭时，我们可以通知你一次。发送这条通知后，或 30 天后，我们会将其删除。你可以随时在手机设置中关闭通知。

提醒、生日和你的花园（应用）

提醒是在你的手机上安排的，只有在你允许通知时才会出现。你可以随时在应用的“设置”中关闭它们。为了选一个合适的提醒时间，应用会记下你通常打开它的时段；这些信息只保留在你的手机上。

你保存的生日（名字和日期，以及你添加的出生年份）和花园进度都保存在你的手机以及你自己的 iCloud 或 Google 备份中，这样换新手机或重新安装后都能接着用。我们从不接收这些信息。分析数据只记录“打开了一条提醒”或“保存了一个生日”，从不记录名字或日期。

愿望（网站）

留下愿望是可选的。愿望以匿名方式保存，任何人都无法通过应用或网站读取它们。

分析和崩溃报告

我们使用 Google Analytics for Firebase 来了解大家如何使用 e-Candle（例如点燃、吹灭和分享的蜡烛数量）。在网站上，只有你接受后才会使用分析 Cookie；否则 Google 只会收到不含 Cookie 的信号。

应用会通过 Firebase Crashlytics 发送崩溃报告，以便我们修复问题。

广告（应用）

应用会展示来自 Google AdMob 的广告。在欧洲经济区、英国和瑞士，我们会通过 Google 的同意表单征求你的同意，你可以随时在“设置”→“隐私选项”中更改选择。

在 iOS 上，广告始终是非个性化的，我们不会在其他应用或网站上跟踪你。

购买（应用）

高级贺卡和“去除广告”是通过 App Store 或 Google Play 进行的一次性购买。付款由 Apple 或 Google 处理；我们从不会看到你的银行卡信息、姓名或电子邮件。

我们使用 RevenueCat 来核实你购买了什么。它会保存一个匿名的购买 ID 和你的商店收据，以便在新手机上恢复你的购买。我们没有账号体系，所以没有任何信息能把这些购买与你本人关联起来。

数据在哪里处理

上述服务由 Google（Firebase、Google Cloud、AdMob）和 RevenueCat（购买）提供，它们可能在美国处理数据。分析数据按照我们在 Google Analytics 中设置的保留期限保存；蜡烛记录和愿望不包含任何能识别你身份的信息。

你的权利

由于我们不持有与你关联的数据，通常无法找到“你的”记录，但你随时可以写信至 hello@thecraftedcode.com，我们会尽力帮忙。你也有权向你所在地的数据保护机构投诉。