隐私政策：冥想应用

English使用条款消费者健康数据隐私政策AI Meditation →

本译文仅为方便您阅读而提供。具有法律约束力的是英文版本。

本隐私政策以英文拟定，并已翻译为以下语言。英文版本为正式版本，其他版本仅供参考。如两个版本之间存在任何不一致或冲突，以英文版本为准。

英文 | 德文

隐私政策：冥想应用

控制者：Flame Apps（“我们”）
电子邮件：info@flameappsdevelopment.com
地址：Flame Apps (Fabian Metzner), Am Hopfengarten 2, 97631 Bad Königshofen, Germany（德国）
生效日期：2026年9月5日

本隐私政策说明您在使用冥想应用（“应用”）以及我们的相关网站、落地页或帮助页面（“网站”，与应用合称“服务”）时，我们如何收集、使用、共享和保护信息。

本应用是一款一般性的身心健康与冥想应用，既不是医疗器械，也不能替代专业的诊断或治疗。我们并非以医疗服务提供者、诊所或医院的身份行事，也不作为受保护实体（covered entity）或业务伙伴（business associate）受 HIPAA 管辖。

本隐私政策旨在满足以下地区适用的隐私和数据保护法律：

  • 欧盟/欧洲经济区（EU/EEA）、英国（UK）和瑞士（包括 GDPR、UK GDPR 和 ePrivacy（电子隐私）规则），
  • 瑞士的 nFADP（新《联邦数据保护法》），
  • 适用的美国联邦和州隐私法律（包括经 CPRA 修订的加利福尼亚州 CCPA、其实施条例以及其他州的类似法律），
  • Google Play 的要求，包括“数据安全”（Data safety）、账户/数据删除以及针对欧洲经济区/英国/瑞士的同意/CMP 规则。

如果当地法律提供更强的保护或额外的权利，我们打算遵守这些法律。

目录

  1. 我们收集哪些数据
  2. 我们为何处理您的数据（目的与法律依据）
  3. AI 功能与自动化决策
  4. 广告、同意与您的选择
  5. 我们共享哪些数据以及与谁共享
  6. 国际传输
  7. 保留
  8. 安全
  9. 您的隐私权利
  10. 儿童隐私
  11. Cookie 及类似技术（网站与应用）
  12. Do Not Track（请勿追踪）/ Global Privacy Control（全球隐私控制）
  13. 13）账户与数据删除（Google Play 及一般情况）
  14. 14）广告技术合作伙伴（当前）
  15. 本政策的变更
  16. 联系方式与投诉
  17. 附件 A：汇总表

1）我们收集哪些数据

我们仅收集为实现本政策所述目的所需的数据。部分数据直接向您收集，部分数据由您的设备或我们的 SDK 合作伙伴自动收集，还有部分数据可能来自第三方（例如应用商店或集成合作伙伴）。

A. 通过我们的广告和同意 SDK 收集的数据（第三方）

如果您同意（在需要同意的情况下）或选择观看广告，我们的广告/聚合（mediation）SDK 可能收集：

  • 标识符和设备信息：广告 ID（AAID/IDFA）、应用实例 ID、IP 地址、用户代理（user-agent）、设备型号、操作系统版本、语言、网络、根据 IP 推断的粗略位置。
  • 广告互动数据：广告请求、展示、点击、可见性、频次上限，以及与广告投放相关的崩溃/诊断日志。
  • 同意数据：您在我们针对欧洲经济区/英国/瑞士的 Google 认证 CMP（IAB TCF v2.2）中所作的选择。
  • 针对我们自身广告活动的转化衡量：如果您同意，我们的 TikTok 衡量 SDK 会接收您的广告 ID（AAID）、IP 地址、基本的设备和应用信息，以及一小组事件，这些事件可以告诉我们，我们在 TikTok 上购买的广告是否触达了认为本应用有用的人。这些事件包括：应用安装、应用打开、完成初始设置、开始免费试用，以及开始付费订阅（连同套餐价格和币种）。我们绝不会将您的冥想内容、情绪签到、日记条目、录音或练习主题发送给 TikTok，也绝不会发送您的姓名、电子邮件地址或电话号码。

有关我们的广告技术合作伙伴及其隐私声明的链接，请参阅第14节和附件 A。

B. 应用遥测数据（最少量）

我们可能收集匿名化或汇总的遥测数据，以保持应用稳定并提高质量，例如：

  • 会话开始和结束时间，
  • 会话时长，
  • 功能使用情况（使用了哪些屏幕或功能），
  • 崩溃日志和性能数据。

遥测数据可能由我们自己的代码和/或平台服务（例如 Google Play 服务、Firebase Analytics 或广告 SDK）收集。在这种情况下，我们会在此处以及在 Google Play 的“数据安全”部分予以披露。

特别是，我们可能使用 Google Firebase Analytics 生成汇总的应用使用统计数据。在欧盟/欧洲经济区、英国和瑞士，Firebase Analytics 默认处于停用状态，只有在您在我们的 Google User Messaging Platform（UMP，用户消息平台）同意对话框中同意分析/衡量之后才会启用。如果您未在该对话框中同意分析，Firebase Analytics 将保持停用状态。

C. 账户和订阅数据（如有/提供时）

如果本应用提供账户创建或订阅，我们可能处理：

  • 账户标识符：用户名、电子邮件地址、经过哈希处理的密码或身份验证令牌。
  • 个人资料信息（可选）：语言、时区、基本偏好（例如偏好的语音类型、提醒设置）。
  • 订阅和交易元数据：套餐类型、开始/结束日期、续订状态、应用商店或支付服务提供商以及交易 ID（我们不存储完整的卡号；请参阅下文“支付数据”）。

如果账户功能尚未提供，本节说明我们日后引入账户时将如何处理数据。

D. 支持和通信数据

如果您联系我们（例如通过电子邮件或表单），我们会处理：

  • 您的电子邮件地址或其他联系方式，
  • 您的消息内容和任何附件，
  • 您的电子邮件服务或我们的服务提供商所提供的技术元数据（时间、IP、邮件标头）。

我们严格将这些数据用于回复您、提高支持质量，以及在必要时确立或抗辩法律索赔。

E. 可选的身心健康和日记功能

部分功能是可选的，且默认处于停用状态。如果您启用这些功能，我们可能处理：

  • 身心健康输入和日记：您输入的备注、情绪、标签、主观评分或目标。这些内容默认存储在您的设备上。

任何揭示或涉及您的健康、心理健康或类似特殊类别的数据均被视为敏感数据。我们仅在您知情地提供此类数据时才会处理，且仅用于您所选择的功能，并以您的明确同意（欧盟/英国/瑞士）或选择加入（opt-in，美国某些州）为依据。我们绝不会将此类数据用于定向广告，也绝不会用于美国各州法律所指的“出售”（"sale"）/“共享”（"sharing"）。

对于美国某些州的健康数据法律（例如华盛顿州的 My Health My Data Act 和内华达州的消费者健康数据法）所定义的消费者健康数据，除本政策外，还适用我们单独的消费者健康数据隐私政策，该政策对相关处理作了详细说明。

个性化冥想签到：当您使用个性化“签到”（check-in）功能时，您选择一种情绪和/或写一段关于您感受的简短自由文本备注，以便我们为您生成冥想。由于这需要将您的签到发送给我们的 AI 提供商（见第3节），我们会在您首次使用该功能时征求您的明确同意。您的自由文本备注仅用于生成该冥想，之后不会存储在我们的服务器上（见第7节）。请仅输入有助于塑造您冥想的内容，并避免输入姓名、联系方式或您不希望为此目的而被处理的信息。

念出姓名（可选）。如果您输入名字并保持“念出我的名字”选项开启，我们会使用该名字在练习中向您问候。您的名字会在您的设备上与内置的常见名字列表进行比对；为了念出该名字，名字会被发送到我们自己的服务器，仅用于将其转换为语音，并且不会存储在那里。仅当您的名字不在该列表中，并且仅在您同意之后，名字才会被发送给我们的 AI 提供商（OpenAI），以确认它是真实、合适的名字（见第3节）。您的名字存储在您的设备上；您可以在“设置”中更改、删除或关闭该功能。

年龄和性别（可选）。在设置过程中，我们会询问您的出生年份和性别。这两个问题均为可选，可以通过选择“不愿透露”跳过。您的回答存储在您的设备上，用于两个方面。第一，用于定制您的个性化冥想：当您使用个性化冥想功能时，您的年龄段（例如 25 至 34 岁，绝不是您的出生年份）和性别会与您的签到一起发送给我们的 AI 提供商（OpenAI），仅用于撰写该冥想，且不会存储在我们的服务器上（见第3、6和7节）。第二，如果您已同意分析（见第4节），您的年龄段和性别会被记录在 Firebase Analytics 中，以便我们从汇总层面了解哪些人在使用本应用。您可以随时通过清除本应用的数据或卸载本应用来删除您的回答。

F. 麦克风/语音助手（可选）

语音签到（可选）：在个性化冥想功能中，您可以通过说话而非键入的方式进行签到。如果您这样做，录音会经由我们位于欧盟的后端发送给我们的 AI 提供商（OpenAI，美国），仅用于转写；转写文本会返回至您的设备，并像键入的签到一样使用。我们不会在我们的服务器上存储录音或转写文本。OpenAI 根据数据处理协议和标准合同条款代表我们处理这些数据（见第3和6节）。在您首次使用该功能之前，我们会显示一则通知并征求您的明确同意；您可以拒绝并改为键入，也可以随时在设备设置中撤销麦克风权限。

除上述语音签到外，本应用不会录制、发送或存储您的麦克风音频。

I. 网站和应用使用数据（网站）

当您访问我们的网站或网页版帮助页面时，我们可能收集：

    • 技术数据：IP 地址、浏览器类型和版本、设备类型、操作系统、大致位置（国家/地区）、时区。
    • 使用数据：访问的页面和链接、来源/退出 URL、页面停留时间、点击和滚动、Cookie 标识符及类似的在线标识符。

这些数据可能由我们自己的日志和/或分析工具或网站 CMP 收集。更多详情请参阅下文“Cookie 及类似技术”。

J. 支付数据（如有/适用时）

如果您今后直接向我们（在应用商店支付系统之外）购买订阅或应用内商品：

    • 我们将使用第三方支付处理方（例如 Stripe、PayPal）。
    • 这些处理方代表我们收集和处理您的支付卡或银行信息。我们不存储完整的卡号。
    • 我们可能从这些处理方收到有限的信息，例如：
  • 您卡号的最后几位数字，
  • 卡类型、有效期（月/年），
  • 账单地址，
  • 交易日期、金额和状态。

如果付款仅通过应用商店处理（例如 Google Play 结算），则适用其条款和隐私政策。

K. 来自第三方的数据

我们可能从其他来源收到有关您的个人数据，例如：

    • 应用商店和分发平台（例如安装和购买确认、崩溃日志）。
    • 分析或监控服务提供商（汇总的或假名化的标识符）。
    • 今后，如果我们提供此类计划，还可能包括雇主或健康计划合作伙伴（“福利赞助方”）。

在我们作为此类合作伙伴的处理者行事的情况下，我们将按照其指示以及我们与其签订的协议处理您的数据，并且此类处理可能会在其提供的单独隐私声明中作进一步说明。

L. 汇总、匿名化和去标识化数据

我们可能通过删除或更改可能识别您身份的成分，从个人信息中生成汇总的、匿名化的或以其他方式去标识化的数据。我们将此类去标识化数据单独保存，并且不会尝试重新识别个人，但为测试我们的匿名化流程而进行的除外。

去标识化数据不被视为个人数据，不受本隐私政策约束。我们可能将其用于统计分析、产品开发、研究以及为我们的业务决策提供参考。

2）我们为何处理您的数据（目的与法律依据）

根据欧盟/英国法律，我们还必须告知您我们所依据的法律依据。

A. 目的

我们可能将您的数据用于以下目的：

  1. 投放广告/实现应用变现
  • 根据您的选择和当地法律，展示个性化或非个性化广告（见第4节）。
  1. 衡量广告效果并防止欺诈/滥用
  • 统计展示次数、执行频次上限、检测无效流量，以及防止对我们的变现技术栈进行欺诈性或滥用性使用。
  1. 提供核心应用功能、稳定性与安全性
  • 运行本应用、记住您的设置、保持应用稳定、检测和修复程序错误，以及保护我们的系统免受攻击。
  1. 提供可选的身心健康功能
  • 在您使用相关功能的情况下，存储和显示您的日记条目、情绪和目标。
  1. 支持与沟通
  • 回复您的支持请求、反馈或错误报告；发送有关可用性、安全性或本政策或条款变更的重要通知。
  1. 产品开发、分析与研究
  • （以汇总形式）了解本应用的使用情况、确定改进的优先顺序、测试新功能（例如 A/B 测试），以及评估我们冥想内容的效果。
  1. 基于 AI 的功能与改进
    • 提供 AI 驱动的功能，例如语音签到、为您撰写的个性化冥想或个性化推荐（见第3节）。
    • 我们目前不会使用来自本应用的个人数据（例如您的日记条目、身心健康输入或账户数据）来训练或微调我们的 AI 模型。如果我们今后希望这样做，我们将事先更新本政策，并在需要时于使用您的个人数据进行训练之前征求您的明确同意或提供选择退出的途径。
    • 生成个性化冥想：使用第三方 AI 提供商（目前为 OpenAI），将您的签到（一种情绪选择和/或一段简短的自由文本备注）转化为为您撰写的冥想脚本。如果您在设置过程中提供了年龄和性别，您的年龄段和性别也会被用于定制冥想。详情以及您的选择请参阅第3节。
  2. 营销以及有关我们服务的信息（有限）
  • 在适用法律规定的同意和正当利益范围内，通过应用内消息或电子邮件就我们认为可能与您相关的新功能、内容或产品与您联系。
  1. 合规、法律义务与索赔抗辩
  • 遵守法定保留义务，在法律要求时回应执法或监管请求，以及确立、行使或抗辩法律索赔。

B. 法律依据（欧盟/欧洲经济区、英国、瑞士）

根据具体活动，我们依据以下一项或多项法律依据：

  • 同意（GDPR 第6(1)(a)条；ePrivacy）
  • 用于个性化广告以及非必要的 Cookie/跟踪器。
  • 用于衡量和优化我们在 TikTok 等第三方平台上为本应用开展的广告活动。
  • 用于可选的身心健康功能以及对特殊类别个人数据（健康/身心健康）的任何处理。
  • 用于处理敏感数据或依赖云服务的可选 AI 功能。
  • 用于法律要求须征得同意的直接电子营销。
  • 合同（GDPR 第6(1)(b)条）
  • 提供您所请求的应用功能；回复您的支持请求；在您向我们购买时处理付款并管理订阅。
  • 正当利益（GDPR 第6(1)(f)条）
  • 确保安全、防止欺诈/滥用、保持应用稳定和正常运行、开发和改进功能，以及进行汇总分析。
  • 就与营销无关的服务相关事项（例如可用性、变更、支持跟进）与您沟通。
  • 法律义务（GDPR 第6(1)(c)条）
  • 遵守簿记和税法、回应有效的执法或监管请求，以及履行数据保护义务，例如答复数据主体的请求。

在我们依据正当利益的情况下，我们会在我们的利益与您的权利和自由之间进行权衡，仅在我们的利益未被您的权利和自由凌驾时才处理您的数据。

您可以随时在本应用的“同意”或“隐私”界面中撤回同意；对于我们的网站，您也可以通过第11节所述的 Cookie 选项撤回同意。撤回同意不影响此前的合法处理。

3）AI 功能与自动化决策

我们在服务的某些部分使用“人工智能”（AI）和机器学习技术。这可能包括：

  • 后台使用，例如：
  • 安全和欺诈检测，
  • 内容推荐（优先显示哪些冥想），
  • 质量和性能监控。
  • 您直接与 AI 交互的可选功能，例如：
  • 根据您的签到撰写的个性化冥想
  • 基于您的输入的自适应冥想流程。

每当您使用涉及与 AI 直接交互且超出基本应用逻辑的功能时，我们将：

    • 将该功能明确标记为 AI 驱动，
    • 说明该功能使用哪些数据，以及
    • 为您提供明确的选择（例如开启/关闭该功能，以及控制您的数据如何用于该功能）。

我们目前不会作出仅基于自动化处理、对您产生法律效力或类似重大影响的决定（例如，不会自动拒绝某项法定权利或金融服务）。

如果我们今后引入此类处理，我们将：

    • 事先通知您，
    • 说明其逻辑和可能的后果，以及
    • 按照法律要求，告知您有权获得人工干预、表达您的观点并对该决定提出异议。

目前，我们不会使用来自本应用的您的个人数据来训练或微调我们的 AI 模型。任何训练均使用与您对冥想应用的使用情况、日记条目或账户数据无关的单独数据集进行。

不过，我们可能会使用完全匿名化或汇总的数据（这些数据已不再能识别您的身份）来评估和改进我们的 AI 系统。

AI 生成的旁白（欧盟《人工智能法》透明度）

本应用中的引导式冥想旁白由设备端的文本转语音人工智能系统生成。您听到的声音是合成的，并非真人录音。

我们最迟在首次播放/接触时于应用中告知用户旁白由 AI 生成，并在播放器界面上或相关功能旁显示可见的“AI 生成”标签。此举旨在满足对合成音频的透明度要求，特别是欧盟《人工智能法》（EU Artificial Intelligence Act）下的要求。

机器可读标记：我们为您生成的每一个个性化冥想，都会在存储于您设备上的文件内附带一条机器可读的来源记录。该记录载明文本和旁白均由 AI 生成、未经过人工审核，以及由哪个模型在何时生成。这使得输出可以被识别为人工生成，符合 Regulation (EU) 2024/1689（《人工智能法》，AI Act）第50(2)条的目的。

我们不会另外对本应用生成的音频添加声学水印。旁白完全在您的设备上合成，本应用绝不会导出、分享或分发该旁白，而且水印会增加入门级设备的处理成本，却不会提高对您而言的可识别性。因此，在考虑技术可行性、实施成本以及公认的技术水平后，我们认为文件级标记是在第50(2)条要求范围内相称的技术解决方案。如果我们日后允许分享或导出生成的音频，我们将事先采取进一步的技术措施。

如第2节（“基于 AI 的功能与改进”项下）以及本政策其他部分所述，我们目前不会使用来自本应用的您的个人数据（包括您收听冥想的方式）来训练或微调我们的 AI 模型。

AI 生成的冥想文本（个性化签到）

如果您使用个性化“签到”功能，您选择的情绪和/或您撰写的自由文本会被发送给我们的第三方 AI 提供商（目前为 OpenAI, L.L.C.，美国），由其为您生成冥想脚本。我们会在应用中将此类内容标记为 AI 生成，无论是在播放时，还是在您浏览已保存冥想的任何位置。

如果您在设置过程中提供了年龄段和性别，这些信息也会一并发送，以便为像您这样的人撰写冥想。AI 提供商被指示不得提及这些信息，也不得据此对您的生活作出推断。

该脚本自动生成，未经人工审核，可能不准确或不合适；它属于一般性的身心健康内容，而非医疗、心理或危机干预建议。在您首次使用此功能之前，我们会征求您的明确同意，您可以随时拒绝或停止使用该功能，而不会失去应用的其余部分。

OpenAI 根据数据处理协议作为我们的处理者行事，并且根据其 API 条款，默认不会使用通过其 API 发送的数据来训练其模型。在您的冥想生成后，您的自由文本签到不会存储在我们的服务器上（见第7节）。此项处理不会产生 GDPR 第22条所指的法律效力或类似重大影响。如果您的签到揭示了与健康相关的信息，我们仅基于您的明确同意（GDPR 第9(2)(a)条）处理这些信息。

念出姓名检查。您的名字会在您的设备上进行验证。仅当该名字不在内置列表中，并且仅在您明确同意之后，名字才会被发送给 OpenAI，以确认其真实且合适。为了念出任何名字，名字会被发送到我们自己的服务器以转换为语音（这是我们自己的处理，而非第三方处理），并且不会被存储。此项检查是自动进行的，不会产生法律效力或类似重大影响（GDPR 第22条）。

举报 AI 内容：您可以在应用内举报任何由 AI 撰写的冥想。当您举报时，我们会收到您选择的理由、您选择添加的任何备注以及您举报的 AI 撰写脚本，以便我们进行审查并改进我们的安全指令和内容过滤器。举报的存储不附带任何可将其与您关联的标识符。请勿在备注中填写个人详细信息。

安全：该功能并非为紧急情况或危机而设计。本应用包含一项基本保护措施：如果签到显示存在危机，将显示支持资源而不生成冥想。但这种自动检测并非、也不可能百分之百准确：它可能遗漏危机迹象，也可能误标普通信息。请勿依赖它。如果您正处于危机之中或有自我伤害的念头，请拨打您当地的紧急电话或联系危机干预服务。

4）广告、同意与您的选择

A. 欧洲经济区/英国/瑞士的 CMP 与同意

我们使用一个与 IAB TCF v2.2 框架集成的、经 Google 认证的同意管理平台（CMP）。您可以对各项目的和各供应商选择接受、拒绝或自定义。

    • 如未获得必要的同意，我们仅投放非个性化（情境）广告，或在需要时限制广告投放。
    • 根据 Google 的政策，瑞士已纳入我们的 CMP 配置范围。

同一 CMP（Google 的 User Messaging Platform，UMP）还控制本应用中的某些分析工具（例如 Firebase Analytics）在欧盟/欧洲经济区、英国和瑞士是否被启用。这些分析工具默认处于关闭状态。只有在您于 CMP 中同意分析/衡量后，这些工具才会被启用。如果您拒绝或之后撤回该同意，这些分析工具将保持停用或被停用。

同样的同意也适用于第1节所述的 TikTok 衡量 SDK。它在 CMP 的合作伙伴列表中显示为 TikTok Ad Network（TikTok 的广告网络，也以 Pangle 的名称列出）。该 SDK 以休眠状态启动。在欧洲经济区、英国和瑞士，在您既同意在您的设备上存储和读取信息、又同意该合作伙伴之前，它不会传输任何内容。如果您拒绝，或者之后在本应用的隐私选项中撤回同意，它将停止报告，并且不会再次启动。在这些地区以外，适用第4节B所述的选择退出机制。

您的选择会被保存，并可随时在本应用的“隐私/同意”界面中更改。

B. 美国各州有关广告的隐私权利

对于加利福尼亚州以及其他许多制定了综合性隐私法律的美国州的居民，您可以选择退出：

    • 个人信息的“出售”（"Sale"）或“共享”（"Sharing"）（包括跨情境行为广告），以及
    • 定向广告和某些类型的用户画像。

如需在本应用中行使这些选择退出权，请使用本应用“设置”中的“不出售或共享我的个人信息”（"Do not sell or share my personal information"）开关（在欧洲经济区、英国和瑞士以外的地区显示，这些地区适用选择退出制度而非同意制度）。该开关会停止与广告合作伙伴共享您的广告 ID 和应用事件（包括第1节所述的 TikTok 衡量），并为广告投放启用受限数据处理。由于本应用是原生移动应用，它无法接收基于浏览器的选择退出偏好信号，例如 Global Privacy Control（GPC，全球隐私控制）；应用内开关和第16节中的联系地址是我们提供的机制。此外，您还可以在设备设置中重置或删除您的广告 ID（见第11节）。

在欧洲经济区、英国和瑞士以外的地区，根据适用的选择退出制度，第1节所述的 TikTok 转化衡量默认处于启用状态。您可以随时通过上述“不出售或共享我的个人信息”开关，或通过第16节中的地址联系我们，将其关闭。

我们不会将您的冥想内容、身心健康输入或日记用于广告个性化。

C. 广告与未成年人

本应用仅面向 18 岁及以上的成年人，不以儿童或青少年为对象（另请参阅“儿童隐私”一节）。

如果我们今后改变目标受众，并提供明确面向 18 岁以下用户的内容（我们目前并无此计划），我们将：

    • 在广告设置中应用适当的儿童/青少年标记（例如 COPPA 标签/AdMob 设置），
    • 仅向这些用户展示情境广告，以及
    • 使用符合 Google Play 家庭政策（Families）及其他适用法律的 SDK 设置。

5）我们共享哪些数据以及与谁共享

我们仅在必要时并在适当的保障措施下共享您的个人数据，并且在没有法律依据以及未经您在 CMP 中作出选择的情况下，绝不为我们合作伙伴自身独立的广告目的共享您的个人数据。

A. 广告技术合作伙伴

我们与广告技术合作伙伴（SDK、聚合平台、广告交易平台）共享有限的数据，用于：

  • 投放广告，
  • 衡量效果，
  • 执行频次上限，
  • 防止欺诈/滥用，
  • 确保您的同意/选择退出设置得到遵守。

我们当前的合作伙伴列于第14节和附件 A 中，并附有其隐私声明的链接。

我们不会为获取金钱而出售您的个人信息。在美国某些州，为跨情境行为广告而进行的披露被视为“共享”（"sharing"）；您可以选择退出（见第4节）。

我们还会与 TikTok 共享第1节所述的转化事件，以便我们衡量在 TikTok 上为本应用开展的广告活动，并使 TikTok 能够将这些广告活动投放给更有可能认为本应用有用的人。就此项衡量而言，我们与 TikTok 根据 TikTok 的 Business Products (Data) Terms（商业产品（数据）条款）以及适用于欧洲经济区、英国和瑞士的特定司法管辖区条款，作为 GDPR 第26条所指的共同控制者行事；此外，TikTok 还作为独立的控制者，为其隐私政策中所述的目的处理这些数据。您可以针对我们中的任何一方行使您的数据保护权利，并可联系我们获取该安排的实质内容。

B. 服务提供商（处理者）

我们使用经过审慎挑选的第三方服务提供商来帮助我们运营服务，例如：

  • 云托管和内容分发，
  • 崩溃日志记录和错误监控，
  • 分析，
  • 电子邮件或帮助台服务提供商，
  • 根据您的签到以及（如您提供）您的年龄段和性别生成个性化冥想（我们的 AI 提供商，目前为 OpenAI）。

这些提供商：

    • 作为我们的处理者行事，
    • 只能按照我们的书面指示处理个人数据，
    • 受要求保密并采取适当技术和组织措施的合同约束，以及
    • 不得将您的数据用于其自身独立的目的。

C. 应用商店和平台

应用商店和平台（例如 Google Play）可能会根据其自身条款收到安装状态、购买确认、崩溃报告或汇总使用数据等元数据。

D. 关联公司与公司交易

如果我们成立或加入某一公司集团（例如 Flame Apps UG 或 GmbH，或未来的关联公司），我们可能会在为实现第2节所列目的而必要时，在同等保护下于该集团内部共享您的个人数据。

如果我们参与合并、收购、重组、资产出售或类似的公司交易，您的个人数据可能会被转让给收购方或存续实体。如果此类转让导致您的数据使用方式发生重大变化，我们将事先通知您，并在法律要求时征得您的同意。

E. 法律义务与损害预防

在我们认为出于以下目的而有必要时，我们可能披露个人数据：

  • 遵守适用的法律、法规、法律程序或可强制执行的政府要求，
  • 执行我们的条款及其他协议，
  • 保护 Flame Apps、我们的用户或公众的权利、财产或安全（例如防止欺诈、应对安全事件）。

在法律允许的情况下，我们会尽力在因法律要求而共享数据之前通知您，前提是这样做为法律所允许且不会造成损害风险。

6）国际传输

我们的主要运营和基础设施位于德国和/或欧盟。但是，我们的部分服务提供商和广告合作伙伴位于欧盟/欧洲经济区、英国或瑞士以外，或在这些地区以外存储数据。

当我们将个人数据传输至未获得欧盟/英国“充分性认定”的国家时，我们依据：

  • 经欧盟委员会批准的标准合同条款（SCCs），
  • 以及在适用于英国的情况下，国际数据传输协议（IDTA）或标准合同条款的英国附录。

在需要时，我们会开展传输影响评估，并在必要时实施额外的技术和组织保障措施。

特别是，当您使用个性化冥想功能时，您的签到（包括您的年龄段和性别，如果您在设置过程中提供了这些信息），以及在您启用念出姓名选项、您的名字不在我们的内置列表中且您表示同意的情况下您的名字，会由我们的 AI 提供商（OpenAI）在美国处理；此项传输受上述标准合同条款（以及在适用情况下英国 IDTA 或瑞士附录）的保障。

如果您同意第1节所述的 TikTok 转化衡量，其中所列的标识符和事件将与 TikTok Technology Limited（爱尔兰）共享，对于英国用户，则与 TikTok Information Technologies UK Limited 共享。TikTok 表示，它根据其称为 Project Clover 的计划，将欧洲用户数据存储在欧洲的数据中心（爱尔兰、挪威和芬兰）。TikTok 还会将个人数据传输至欧洲经济区以外的国家（包括美国），并允许其他国家（包括中国）的员工远程访问此类数据。这些传输以上述标准合同条款以及 TikTok 在其自身隐私政策中所述的补充措施为依据。2025 年，爱尔兰数据保护委员会（Irish Data Protection Commission）因 TikTok 在处理和说明欧洲用户数据向中国传输方面存在缺陷而对其处以罚款。我们认为您应在作出决定之前了解这一点，您可以在此处阅读 TikTok 当前的隐私政策：https://www.tiktok.com/legal/page/eea/privacy-policy/en

您可以联系我们，进一步了解适用于您数据的具体传输机制。

7）保留

我们仅在实现本政策所述目的所必需的期限内或法律要求的期限内保留个人数据。具体而言：

  • 广告和遥测数据
  • 仅在投放广告、衡量效果、防止欺诈和运营本应用所需的时间内保存。保留期限可能由我们合作伙伴的政策确定（通常为较短期限）。
  • 支持电子邮件和通信数据
  • 在您的请求处理期间以及此后的一段合理期限内保留，特别是在需要确立或抗辩法律索赔的情况下（受法定时效期间的限制）。
  • 可选的身心健康和日记数据（设备上）
  • 本地存储，直至您在本应用中将其删除或卸载本应用。
  • 个性化冥想签到
  • 您的自由文本签到仅为生成您的冥想而发送给我们的 AI 提供商，之后不会存储在我们的服务器上；它不会被写入我们的日志或分析数据。生成的冥想保存在您的设备上（未收藏的冥想会在大约 30 天后自动删除；收藏的冥想会一直保留，直至您将其删除）。如果您选择将某个冥想保存并保留为收藏，我们可能会保留其文本（AI 撰写的脚本），用于评估和改进我们的内容；保留时不包括您的自由文本、您所选的情绪选项，也不附带任何可将其与您关联的标识符。除非适用零数据保留安排，否则我们的 AI 提供商可能会为滥用监测而在短期内（目前最长 30 天）保留 API 的输入和输出。
  • 念出姓名：您的名字存储在您的设备上。为了念出该名字，名字会被发送到我们自己的服务器，仅用于将其转换为语音，并且不会存储在那里。如果它不是可识别的名字且您同意进行检查，名字会被发送给 OpenAI，仅用于该项检查（适用上文所述的 OpenAI 短期滥用监测保留）；我们不会将其存储在我们的服务器上。
  • 年龄和性别：您的出生年份和性别存储在您的设备上，直至您清除本应用的数据或卸载本应用。随签到一起发送的年龄段和性别不会存储在我们的服务器上（适用上文所述的我们 AI 提供商的短期滥用监测保留）。在 Firebase Analytics 中，这些信息作为第1节所述分析数据的一部分予以保存。
  • 账户和订阅数据（如有/提供时）
  • 在您的账户处于活跃状态期间保留。某些信息（例如交易凭证）可能因税务、会计或法律义务而保留更长时间。

当我们不再需要您的数据时，我们将删除或匿名化这些数据。如果无法立即做到（例如因为数据存储在备份中），我们将安全地存储这些数据，并将其与进一步的处理隔离，直至可以删除为止。

8）安全

我们采取适当的技术和组织措施，保护个人数据免遭未经授权的访问、篡改、披露或销毁。这些措施可能包括：

  • 传输中加密，以及在适当情况下的静态加密，
  • 访问控制和基于角色的权限，
  • 安全开发实践和定期安全更新，
  • 关键系统的日志记录和监控。

没有任何系统是百分之百安全的。如果您认为您的数据已遭泄露或我们的应用正在被滥用，请立即通过 info@flameappsdevelopment.com 与我们联系，以便我们进行调查。

9）您的隐私权利

A. 欧盟/欧洲经济区、英国、瑞士

如果您位于欧盟/欧洲经济区、英国或瑞士，您根据数据保护法律享有以下权利：

  • 访问权：确认我们是否处理您的数据，如是，则获取一份副本。
  • 更正权：更正不准确或不完整的数据。
  • 删除权：在某些情况下要求我们删除您的数据（“被遗忘权”）。
  • 限制处理权：在某些情况下要求我们暂时限制处理。
  • 反对权：反对基于正当利益的处理，包括用户画像。
  • 数据可携带权：以结构化、常用和机器可读的格式接收某些数据，并将其传输给另一控制者。
  • 撤回同意：如果处理以同意为依据，您可随时撤回该同意（不影响此前的合法处理）。
  • 提出投诉：向您当地的监管机构投诉。巴伐利亚州（我们所在地）的监管机构为：
  • Bayerisches Landesamt für Datenschutzaufsicht（BayLDA，巴伐利亚州数据保护监督局），Promenade 18, 91522 Ansbach, Germany（德国）（提供在线投诉表格）。

B. 制定了隐私法律的美国各州

根据您所在的州，您可能有权：

  • 访问或复制我们持有的有关您的个人信息，
  • 更正不准确之处，
  • 删除某些数据，
  • 以可携带的形式接收数据，
  • 选择退出定向广告、“出售”（"sale"）和某些用户画像。

某些州要求我们在拒绝您的请求时提供申诉程序。您可以通过回复我们的决定邮件提出申诉；我们将在法律规定的期限内进行审查并作出答复。

在本应用中，您可以通过“设置”中的“不出售或共享我的个人信息”开关（见第4节）选择退出定向广告以及“出售/共享”（"sale/sharing"）；GPC 等基于浏览器的选择退出信号无法到达原生移动应用（见第12节）。

内华达州居民请注意：info@flameappsdevelopment.com 是我们指定的请求地址，您可以通过该地址提交经核实的请求，指示我们不得出售受保护的信息（covered information）（NRS 603A.340）。

C. 不歧视/不报复

我们不会因为您行使隐私权利而歧视您或以其他方式对您进行报复。这意味着我们不会：

  • 拒绝您访问本应用，
  • 提供不同水平或质量的服务，
  • 收取不同的价格，
    仅仅因为您行使了适用法律规定的某项权利。但是，如果某些功能依赖于您已拒绝或要求我们删除的处理，则这些功能可能无法使用。

D. 行使您的权利与身份核实

如需行使您的任何权利，您可以：

在处理您的请求之前，我们可能需要核实您的身份（例如确认您能够访问您的设备、向您的电子邮箱发送验证链接，或要求提供更多信息）。

根据 GDPR 和其他法律，我们通常不会就处理您的请求收取费用。在法律允许的情况下，对于明显无根据或过度的请求（特别是因其重复性），我们可以收取合理费用或拒绝处理。如属此类情况，我们会说明理由。

10）儿童隐私

我们的服务面向 18 岁及以上的成年人。我们不会故意收集儿童或 18 岁以下未成年人的个人数据。

设置时的年龄检查。在设置过程中，本应用会询问您的出生年份。如果您选择的年份意味着您未满 18 岁，本应用将不允许您继续，并且该年份既不会被存储，也不会被发送到任何地方。如果您不小心选错了年份，可以另选一个年份。您也可以跳过此问题。

  • 如果您未满 18 岁，则不应使用本应用。
  • 我们不会故意允许未满 18 岁的用户创建账户或使用涉及收集个人数据的功能。
  • 我们在配置广告和 SDK 时，以受众为 18 岁及以上为前提。

如果我们获悉在未取得适当同意的情况下收集了儿童或 18 岁以下未成年人的个人数据，我们将采取合理措施尽快删除这些数据。

如果您认为有儿童或 18 岁以下未成年人向我们提供了其个人数据，请通过 info@flameappsdevelopment.com 与我们联系，以便我们进行调查，并在适当情况下删除这些数据。

如果我们今后推出专门面向青少年或儿童的产品或服务，我们将更新本政策，实施额外的保障措施（包括在需要时征得父母同意），并相应调整我们的广告和 SDK 设置。

A. 我们网站上的 Cookie 和网络跟踪

当您访问我们的网站时，我们和我们的服务提供商可能使用 Cookie 及类似技术（例如本地存储、像素、标签或脚本）来：

  • 使网站正常运行（例如页面导航、安全、基本功能），
  • 记住您的偏好（例如语言），
  • 进行分析（例如访问了哪些页面、页面停留时间、点击），以及
  • 支持第2节和第4节所述的广告和衡量。

在法律要求的情况下（特别是在欧盟/欧洲经济区、英国和瑞士），我们会通过 Cookie 横幅或同意管理平台（CMP）就非必要的 Cookie 及类似技术征得您的同意。您可以随时通过网站上的 Cookie 设置链接（如有）或调整浏览器设置来更改您的 Cookie 选择。

B. 本应用中的 SDK 及类似技术

在本应用中，广告和分析 SDK 可能执行与 Cookie 类似的功能，例如：

  • 为您的设备分配广告 ID 或应用实例 ID，
  • 在本地存储有限的数据（例如配置和频次上限数据），以及
  • 向其服务器发送技术信息，以投放广告、衡量效果或检测欺诈。

这些 SDK 列于“广告技术合作伙伴”一节和附件 A 中。

我们还可能使用 Firebase Analytics 等分析 SDK 来衡量汇总的应用使用情况。在欧盟/欧洲经济区、英国和瑞士，此类分析 SDK 只有在您通过我们的 Google UMP 同意对话框同意分析/衡量之后才会被启用，否则将保持停用状态。有关如何管理您的同意的更多信息，请参阅第4节。

TikTok 衡量 SDK 的工作方式相同：它读取您设备的广告 ID，在设备上保留一个由第1节所列事件组成的短队列，并将其发送至 TikTok 的服务器。它以休眠状态初始化，仅在您作出第4节所述的同意之后才开始传输。

在欧洲经济区/英国/瑞士，我们依靠应用内 CMP 来获取同意并管理您对这些技术的选择。如未获得必要的同意，我们仅按照法律和我们合作伙伴政策的要求，使用投放非个性化（情境）广告或停用某些跟踪功能的 SDK 设置。

C. 您的选择

根据您的设备和浏览器，您还可以：

  • 停用或重置移动广告 ID（例如在 Android 设置中），
  • 将浏览器配置为阻止或删除 Cookie，
  • 在您的网页浏览器中，使用 Global Privacy Control（GPC）等公认的偏好信号，如“Do Not Track / Global Privacy Control”一节所述（这些信号适用于网站，无法到达原生移动应用；在本应用中，请使用第4节所述的开关）。

请注意，阻止 Cookie 或停用广告 ID 可能会影响服务某些部分的运行方式。

12）Do Not Track（请勿追踪）/ Global Privacy Control（全球隐私控制）

我们不会响应旧有的“Do Not Track”（DNT，请勿追踪）浏览器标头，因为目前没有关于如何响应的通用标准。

Global Privacy Control（GPC）及类似的偏好信号由网页浏览器发送。我们的应用是原生移动应用，因此无法接收这些信号；在本应用中，选择退出机制是“设置”中的“不出售或共享我的个人信息”开关（见第4节）。我们的信息类网站不运行我们自己的广告或跨情境跟踪，我们也不会出售或共享通过这些网站收集的个人信息；如果情况发生变化，我们将按照法律要求遵守 GPC 及其他公认的选择退出信号。

13）账户与数据删除（Google Play 及一般情况）

A. 如果您没有账户（当前情况）

目前，本应用不提供基于登录的账户。大多数数据存储在您的设备本地（例如下载的内容和身心健康/日记条目）或我们的支持系统中（例如当您向我们发送电子邮件时）。

  • 您可以使用操作系统设置（例如“清除数据”/“删除存储空间”）并卸载本应用，以删除本地应用数据。
  • 您可以发送电子邮件至 info@flameappsdevelopment.com，要求我们删除我们持有的有关您的支持和通信数据。除非法律要求或允许我们出于法律原因保留这些数据（例如为了遵守税务或会计义务，或为了确立或抗辩法律索赔），否则我们将删除这些数据。

这些选项是对“您的隐私权利”一节所述隐私权利的补充。

B. 如果我们今后引入账户

如果本应用今后提供账户创建功能，我们将通过提供以下内容来遵守 Google Play 的账户删除和“数据安全”要求：

  • 在应用内删除您的账户及相关个人数据的途径，以及
  • 即使您已卸载本应用也可以使用的网页链接。

当您请求删除账户时，我们将删除或匿名化相关的个人数据，除非法律要求保留（例如为了防止欺诈或遵守簿记规定）。

14）广告技术合作伙伴（当前）

我们通过以下合作伙伴（包括聚合/交易平台）以广告实现变现。本应用面向 18 岁及以上的成年人，我们也以此为前提配置这些 SDK。请查阅其声明，了解它们如何处理数据以及如何选择退出：

我们可能会在添加或移除 SDK 时更新此列表；应用内 CMP 供应商列表（欧洲经济区/英国/瑞士）将始终反映在您作出同意时向您显示的当前供应商。

15）本政策的变更

我们可能会随着本应用和法律义务的发展而更新本隐私政策。我们将：

  • 在网站和/或本应用中发布更新后的版本，以及
  • 更改顶部的“生效日期”。

如果变更对您的权利或我们使用您数据的方式产生重大影响，我们将提供更显著的通知（例如应用内通知或电子邮件），并在法律要求时再次征求您的同意。

16）联系方式与投诉

控制者：Flame Apps
电子邮件：info@flameappsdevelopment.com

邮寄地址：Flame Apps, Postfach 53 04, 97003 Würzburg, Germany（德国）

监管机构（德国/巴伐利亚州，私营部门）：
 Bayerisches Landesamt für Datenschutzaufsicht（BayLDA，巴伐利亚州数据保护监督局）
Promenade 18, 91522 Ansbach, Germany（德国）
其网站上提供在线投诉表格。

如果您对本政策或我们的数据处理做法有任何疑问、顾虑或投诉，请先与我们联系。我们将尽力解决。您也有权直接联系您当地的数据保护机构或向其投诉。

附件 A：汇总表（类别 → 目的 → 法律依据 → 保留期限 → 接收方）

类别：
设备/广告 ID 和网络数据

示例：
广告 ID（AAID/IDFA）、应用实例 ID、IP 地址、用户代理（user-agent）、设备型号、操作系统版本、语言、网络、根据 IP 推断的粗略位置。

目的：
投放广告（根据同意情况投放个性化广告或情境广告）、限制频次、衡量效果、检测欺诈/滥用、本应用的安全和稳定。

法律依据：
同意（用于欧洲经济区/英国/瑞士的个性化广告和某些跟踪）；正当利益（安全、防止欺诈、基本衡量）；在美国某些州，针对“出售/共享”（"sale/sharing"）和定向广告的选择退出权。

典型保留期限：
在合作伙伴为广告投放和衡量所允许的范围内尽可能短（通常为各合作伙伴政策中规定的有限期限）。

接收方：
广告技术合作伙伴（见“广告技术合作伙伴”一节）以及支持广告投放和衡量的服务提供商。

类别：
广告事件和互动日志

示例：
广告请求、展示、点击、可见性指标、与广告单元的互动、与广告投放相关的错误/崩溃日志。

目的：
本应用的变现、报告、广告活动优化、防止欺诈。

法律依据：
在需要时征得同意（欧洲经济区/英国/瑞士的广告个性化和衡量）；正当利益（欺诈/安全、汇总报告）。

典型保留期限：
由各合作伙伴政策规定的较短期限（例如数天至数月，而非永久）。

接收方：
“广告技术合作伙伴”一节中列出的广告技术合作伙伴和聚合平台。

类别：针对我们自身广告活动的转化事件

示例：广告 ID（AAID）、IP 地址、设备和应用信息，以及以下事件：应用安装、应用打开、完成初始设置、开始免费试用、开始付费订阅（连同套餐价格和币种）。

目的：衡量我们在 TikTok 上为本应用开展的广告活动是否触达了认为本应用有用的人，并使 TikTok 能够优化这些广告活动的投放。

法律依据：在欧洲经济区、英国和瑞士为同意（GDPR 第6(1)(a)条；ePrivacy）；在美国某些州，针对“出售/共享”（"sale/sharing"）和定向广告的选择退出权。

典型保留期限：按照 TikTok 隐私政策中针对广告和衡量数据的规定。

接收方：TikTok Technology Limited（爱尔兰）及其他 TikTok 集团公司，就此项衡量而言与我们作为共同控制者，并就 TikTok 自身的目的作为其独立的控制者。

类别：
应用遥测和诊断数据

示例：
会话开始/结束时间、会话时长、功能使用情况（使用的屏幕/功能）、崩溃日志、性能指标。

目的：
维护和提高本应用的稳定性和性能；检测和修复程序错误；安全监控。

法律依据：
在安全、高效地运行和改进本应用方面的正当利益（GDPR 第6(1)(f)条）。

典型保留期限：
较短的运营期限以及调试和安全所需的有限历史日志；在需要时以匿名化/汇总形式保存更长时间。

接收方：
我们自己的基础设施和经挑选的服务提供商（例如崩溃日志记录或错误监控工具）。

类别：
账户和订阅数据（如有/提供时）

示例：
用户名、电子邮件地址、经过哈希处理的密码或令牌、语言、时区、基本偏好（例如偏好的语音类型、提醒设置）、订阅套餐、续订状态、应用商店或支付服务提供商、交易 ID。

目的：
提供和管理用户账户及订阅；验证用户身份；记住偏好；管理权益；防止欺诈；提供支持。

法律依据：
合同（GDPR 第6(1)(b)条），用于提供账户和订阅；正当利益（安全、防止欺诈）；法律义务（例如交易记录方面的税务/会计义务）。

典型保留期限：
在账户处于活跃状态期间以及法律要求的期限内（例如发票的法定保留期限）。某些安全日志可能在账户关闭后保留一段有限的时间。

接收方：
我们（控制者）、应用商店和支付处理方、经挑选的服务提供商（例如托管服务提供商）。

类别：
支持和通信数据

示例：
电子邮件地址或其他联系方式、消息和附件的内容、来自电子邮件系统的技术元数据（时间、IP、邮件标头）。

目的：
回复支持请求、反馈或错误报告；提高支持质量；确立或抗辩法律索赔。

法律依据：
合同（如果您就您对本应用的使用联系我们）；正当利益（客户支持、抗辩法律索赔）。

典型保留期限：
在请求处理期间以及此后的一段合理期限内，特别是在与法律义务或争议相关的情况下（受时效期间的限制）。

接收方：
电子邮件和帮助台服务提供商，以及我们的内部支持团队。

类别：
可选的身心健康和日记数据

示例：
您在可选功能中输入的备注、情绪、标签、主观评分和目标。

目的：
提供您启用的特定可选功能（例如日记、情绪跟踪、个性化指导）；向您呈现您自己的历史记录。

法律依据：
明确同意/选择加入（针对欧盟/英国/瑞士法律下的特殊类别个人数据）；合同（用于提供所选功能）。

典型保留期限：
存储在设备上，直至您删除条目或卸载本应用。

接收方：
无：仅存储在您设备的本地。

类别：
可选的设置回答（年龄和性别）

示例：
出生年份（仅存储在您的设备上）、据此得出的年龄段（例如 25 至 34 岁）、性别（女性、男性、非二元性别），或未作回答。

目的：
定制您的个性化冥想；从汇总层面了解哪些人在使用本应用。

法律依据：
同意（GDPR 第6(1)(a)条）：您对个性化冥想功能的明确同意（用于将这些信息发送给我们的 AI 提供商），以及您对 Firebase Analytics 的分析同意。是否回答完全自愿。

典型保留期限：
保存在您的设备上，直至您清除本应用的数据或卸载本应用。不存储在我们的服务器上。在 Firebase Analytics 中，按照为我们的分析媒体资源设定的保留期限保存。

接收方：
OpenAI（仅在您使用个性化冥想功能时）；Google（Firebase Analytics，仅在您同意分析时）。

类别：
麦克风数据：语音签到（可选）

示例：
在个性化冥想功能中，您选择以说话代替键入的签到。

目的：
将您的语音签到转为文本，以便为您撰写冥想。

法律依据：
您对个性化冥想功能的明确同意（如签到透露健康信息，则依据 GDPR 第9(2)(a)条）以及您授予的麦克风权限；合同（提供您所使用的功能）。

典型保留期限：
我们不会在我们的服务器上存储录音或其转写文本。我们的 AI 提供商可能会为滥用监控而短期保留它们（见第7节）。

接收方：
我们的 AI 提供商（目前为 OpenAI），其代表我们转写录音（见第3和6节）。

类别：
网站和应用使用数据（网站）

示例：
IP 地址、浏览器类型/版本、设备类型、操作系统、大致位置（国家/地区）、时区、访问的页面、点击、滚动、来源/退出 URL、Cookie 标识符及类似的在线标识符。

目的：
运营网站；安全；汇总分析；改进内容；支持同意管理和广告选择。

法律依据：
对于严格必要的处理和与安全相关的处理，依据正当利益；对于欧洲经济区/英国/瑞士的非必要 Cookie/跟踪器以及某些分析/广告功能，依据同意。

典型保留期限：
Cookie 的有效期各不相同（见 Cookie 或 CMP 设置）；汇总分析数据可能以去标识化形式保存更长时间。

接收方：
网站托管和分析服务提供商；同意管理平台（CMP）提供商；在相关情况下的广告技术合作伙伴。

类别：
支付数据（如有/适用时）

示例：
支付卡类型、截断的卡号、有效期（月/年）、账单地址、交易日期/金额/状态、支付服务提供商或应用商店的交易 ID（我们不存储完整的卡号）。

目的：
处理付款、管理订阅、处理退款和账单查询、遵守税务和会计要求、防止欺诈。

法律依据：
合同（用于处理您的付款并提供服务）；法律义务（税务/会计）；正当利益（防止欺诈、安全）。

典型保留期限：
按照税法和会计法的要求（通常为自财政年度结束起数年）；在防止欺诈或法律索赔需要时保留更长时间。

接收方：
支付处理方（例如 Stripe、PayPal）和/或应用商店（例如 Google Play），以及我们的会计系统。

类别：
汇总、匿名化和去标识化数据

示例：
无法识别您身份的应用使用统计数据，例如每日会话总数、各国平均会话时长，或用于产品决策的匿名化指标。

目的：
产品开发、研究、统计分析、业务规划，以及在不识别个人身份的情况下改进 AI 系统。

法律依据：
一旦数据真正实现匿名化/去标识化，便不再属于个人数据，不受 GDPR 或本政策约束。匿名化本身以基础个人数据的法律依据为依据（见上文各类别）。

典型保留期限：
由于匿名化/去标识化数据不再与已识别或可识别的个人相关，我们可能会在实现所述目的所需的期限内保留这些数据。

接收方：
我们，以及在相关情况下仅接收匿名化/去标识化数据的研究或分析合作伙伴。