隐私政策

登录与账号——一人一个账号，在哪部手机上都是同样的刺绣

使用的信息 登录用户编号、账号编号

依据 履行合同（韩国《个人信息保护法》第15条第1款第4项，GDPR 6(1)(b)）

同步每年的刺绣和我的绣片——在其他手机或重新安装的 App 中找回

使用的信息 每年的刺绣摘要、我的绣片

依据 履行合同

挑选绣片图案（AI 分类）

使用的信息 分类文字

依据 履行合同

确认订阅

使用的信息 账号编号、订阅记录

依据 履行合同

处理应用商店的退款申请

使用的信息 该购买是否已提供、运营者对退款的意见

依据 履行合同，以及同意服务条款（在 App 中付款时）。在欧盟、英国和瑞士不进行

防止滥用——每日使用量限制、多人模式年度回顾刺绣的写入次数限制

使用的信息 账号编号、经假名化处理的 IP 地址

依据 正当利益：阻止过多请求和自动请求，使服务持续运营（第15条第1款第6项，GDPR 6(1)(f)）

改进 App——查看用户在哪个画面停下、哪些行为带来再次使用和订阅

使用的信息 使用记录

依据 正当利益：让 App 更好用（欧盟、英国和瑞士仅限在 App 中允许的情况——同意，GDPR 6(1)(a)）

接收 App 更新——不经过应用商店，接收修正后的画面和文字

使用的信息 App 更新检查信息

依据 履行合同

网页版年度回顾刺绣——多人模式：把收到链接的人留下的一句话留言和绣片放进创建者的刺绣里，从创建者选择的时间（立即或 12 月 31 日）起给创建者看

使用的信息 多人刺绣、留下的留言

依据 履行合同（创建者和留言者使用的服务）

回复咨询

使用的信息 发件人电子邮箱、咨询内容

依据 履行合同

介绍网站访问分析——查看访客从哪里来、是否前往应用商店

使用的信息 介绍网站访问记录、发送给 Google Analytics 的信息

依据 正当利益：查看哪些介绍和广告有帮助并加以改进。对欧盟、英国和瑞士的访客不进行

网页工具使用分析——查看照片工具和年度回顾刺绣用到哪一步（仅限自有统计）

使用的信息 介绍网站访问记录

依据 正当利益：把网页工具改得更好用。对欧盟、英国和瑞士的访客不进行

广告和帖子效果衡量（Meta）

使用的信息 发送给 Meta 的信息（广告 Cookie、浏览的页面和页面事件、IP 地址、浏览器信息）

依据 正当利益：查看广告效果。对欧盟、英国和瑞士的访客不进行

App 使用分析（Google Analytics）——查看哪些行为带来再次使用和订阅

使用的信息 App 发送给 Google Analytics 的信息

依据 正当利益。欧盟、英国和瑞士仅限在 App 中允许的情况（同意，GDPR 6(1)(a)）

App 广告效果衡量（Meta 应用事件）——查看用户通过哪个广告下载了 App

使用的信息 App 发送给 Meta 的信息

依据 正当利益。欧盟、英国和瑞士仅限在 App 中允许的情况（同意）

订阅前的 App 广告（Google AdMob、Liftoff）——展示并衡量广告

使用的信息 App 发送给广告 SDK 的信息

依据 正当利益：用广告支撑订阅前可用的功能。欧盟、英国和瑞士只在经过 Google 的广告同意窗口后才请求广告，个性化广告仅限在该窗口中同意的情况（同意，GDPR 6(1)(a)）

登录提供方（Apple、Google）及其提供的随机用户编号

来源 登录时由 Apple、Google 确认的值

随机账号编号、账号创建时间、订阅前是否使用过免费记录

来源 由服务器生成

每年的刺绣摘要：每个瞬间的日期、绣片种类 id、分类、来源（照片、日程、Instagram、运动记录、自己写的）、距离、时长，已删除瞬间的标记，照片数量，正在绣制还是已完成

来源 由 App 上传（不订阅也会上传）

我的绣片：把从照片中抠出的主角变成的像素图（每一格的线的颜色和线的颜色列表）、你起的名称、创建和修改时间、已删除绣片的标记

来源 登录后由 App 上传

分类文字：照片里物品的名称、日程标题（已删去能识别出的人名）、Instagram 文案、你为某一天自己写的文字

来源 由 App 发送（同意“用 AI 挑选绣片”时）

订阅确认结果：是否在订阅中、到期时间

来源 向 RevenueCat 查询

购买记录：账号编号（RevenueCat 客户 id），购买、订阅、续订和退款记录，以及 App 内付款功能一并发送的设备类型、操作系统和 App 版本、语言和地区设置、IP 地址

来源 App 内付款功能（RevenueCat SDK）在登录和订阅时直接发送给 RevenueCat

每日使用量：按账号编号统计的次数、按经假名化处理的 IP 地址统计的次数

来源 由服务器统计

使用记录：设备随机 id、手机类型（iOS、Android）、打开的画面路径形式（例如 /settings）、点按的功能及其结果（例如在哪里遇到付款画面、是否允许了权限和通知——类型、区间这类简短的值）、App 语言、连接所在的国家，Android 在首次启动时记录一次安装来源（Google Play 告知的最初来源），订阅付款、续订和关闭自动续订的记录（应用商店、国家、金额）

来源 由正式版 App 发送，国家由 Cloudflare 根据 IP 告知（不保留 IP 本身）。订阅时也会把这个设备 id 附加到 RevenueCat，与订阅记录关联，订阅记录由 RevenueCat 告知运营者的服务器（不保留账号编号）

App 更新检查信息：IP 地址、每次安装 App 时生成的随机 id、手机类型（iOS、Android）、App 版本和当前使用的更新编号，上次运行因 App 错误而中止时的错误信息

来源 App 启动时直接发送到 Expo 的更新服务器

多人刺绣：创建者设定的显示名称、查看留言的时间（立即或 12 月 31 日）、刺绣链接编号和用于确认所有者链接的值、创建的年份和时间、停止接受留言的时间和删除时间、留言数量、从单人模式结果创建时一并上传的每月绣片（不含回答文字）

来源 在网页上创建刺绣时由浏览器发送（无需账号）

留下的留言：留言者写下的显示名称、一句话留言、选择的月份和绣片、留言时间、用于确认留言者删除自己留言时所用密钥的值

来源 收到刺绣链接的人留言时由浏览器发送（无需账号）

写入次数：按经假名化处理的 IP 地址和按刺绣统计的次数

来源 由服务器统计

咨询邮件：发件人电子邮箱地址和内容

来源 用户发来的邮件

介绍网站访问记录：浏览器随机 id、浏览的页面类型和点按的按钮、在网页工具中进行到的步骤（类型、区间之类的简短值——不含写下的文字、名称、照片和链接编号）、最初来源（广告和帖子链接的 utm 值，没有时为来访前网站的类型）、来访前网站的域名、页面语言、连接所在的国家

来源 由介绍网站的统计脚本发送，国家由 Cloudflare 根据 IP 告知（不保留 IP 本身）

发送给 Google Analytics 和 Meta 的信息：Google Analytics 访客 Cookie、Meta 广告 Cookie、浏览的页面地址和页面事件（浏览页面、应用商店按钮）、IP 地址、设备和浏览器信息

来源 在介绍网站上由浏览器直接发送给 Google 和 Meta。Google 只用 IP 地址确定大致位置，不保留 IP 地址

App 发送给 Google Analytics 的信息：Firebase 应用实例 ID、App 事件（注册、登录、记录、添加更多、付款画面、开始付款、分享这类行为及其固定值——不含瞬间的文字、照片和 Instagram 内容）、应用内购买（商品、金额、币种）、设备信息、根据 IP 地址确定的大致位置、iPhone 广告标识符（仅限允许 App 跟踪的情况）

来源 由 App 内的 Google Analytics（Firebase）直接发送给 Google。Google 不保留 IP 地址

App 发送给 Meta 的信息：Meta SDK 生成的随机 ID、App 安装和启动、注册、首次记录、开始付款、应用内购买（商品、金额、币种）、IP 地址、设备信息、设备广告标识符（Android，以及允许 App 跟踪的 iPhone）

来源 由 App 内的 Meta 应用事件（Meta SDK）直接发送给 Meta

App 发送给广告 SDK 的信息（仅在订阅前——Google AdMob 以及 AdMob 选择的广告公司 Liftoff）：广告标识符（Android 广告 ID、允许 App 跟踪的 iPhone 的 IDFA）、IP 地址及据此确定的大致位置、设备和 App 信息（机型、操作系统、App 版本、语言）、广告浏览和点按记录以及广告诊断信息、广告同意状态

来源 由 App 内各公司的 SDK（Google AdMob、Liftoff）直接发送给该公司

照片（iOS 照片图库，Android 照片、所选照片）

原因 查看相册里当年的照片，并在记录中附加照片

是否必需 可选

照片位置（Android 照片位置信息）

原因 根据照片拍摄地点挑选旅行和地点绣片（只在手机内）

是否必需 可选

保存照片（iOS）

原因 把快拍卡片或绣片贴纸保存到“照片”App

是否必需 可选

相机

原因 拍照制作我的绣片

是否必需 可选

日历

原因 从日程中找出当年做过的事（只读）

是否必需 可选

健康（iOS“健康”中的体能训练，Android Health Connect 中的运动和过往记录）

原因 用运动的日子和类型制作绣片（只读）

是否必需 可选

登录提供方和随机用户编号

原因 登录、查找账号

期限 直到删除账号

随机账号编号、创建时间、订阅前是否使用过免费记录、是否同意 AI 分类及同意时间

原因 账号、订阅前免费记录的提示、AI 分类同意记录

期限 直到删除账号

每年的刺绣摘要（日期、绣片种类、分类、来源、距离、时长、删除标记、照片数量、状态）

原因 在其他手机上查看同样的刺绣

期限 直到删除账号

我的绣片（从照片中抠出的主角的像素图、线的颜色、你起的名称、创建和修改时间）

原因 在其他手机上使用同样的绣片

期限 直到删除账号（在 App 中删除的绣片，会删除图和名称，只留下删除标记）

用有其他人入镜的照片制作的我的绣片的图和名称

原因 在其他手机上使用同样的绣片（不作其他用途）

期限 与该绣片一起删除

分类文字（照片里物品的名称、删去人名的日程标题、文案、自己写的文字）

原因 挑选绣片图案

期限 不保存（发送后即结束）

分类文字中留下的其他人的名字和昵称

原因 挑选绣片图案（不作其他用途）

期限 不保存（发送后即结束）

分类记录（不与账号和 IP 关联）

原因 不重复询问同样的文字

期限 创建后 1 年

按账号编号和经假名化处理的 IP 地址统计的每日使用量

原因 防止滥用

期限 自收到之日起2天

是否在订阅中、到期时间

原因 确认订阅（订阅期间保存，删除账号时也会删除）

期限 订阅结束后1天

RevenueCat 的购买和订阅记录

原因 确认和恢复订阅

期限 直到申请删除账号

付款记录（购买、开始订阅、续订、开始试用、取消订阅、到期和退款的类型、商品、金额、币种、国家、应用商店交易编号、经假名化处理的账号编号）

原因 依法保存交易记录

期限 从付款之日起 5 年（删除账号后仍保留）

付款记录附带的设备随机 id 和最初来源

原因 了解哪些行为带来订阅

期限 与付款记录一起，从付款之日起 5 年（删除账号后仍保留）

使用记录（设备随机 id、手机类型、画面、功能及其结果、语言、国家、Android 安装来源、订阅记录）

原因 改进 App——哪些行为带来再次使用和订阅

期限 自收到之日起3个月

介绍网站访问记录（浏览器随机 id、浏览的页面、点按的按钮和网页工具的步骤、最初来源、来访网站的域名、语言、国家）

原因 介绍网站访问分析

期限 自收到之日起3个月

发送给 Google Analytics 的访问记录（访客 Cookie、浏览的页面、页面事件、大致位置、设备和浏览器信息）

原因 介绍网站访问分析（由 Google 保存）

期限 自收到之日起2个月

发送给 Meta 的广告效果衡量信息（广告 Cookie、浏览的页面、页面事件、IP 地址、浏览器信息）

原因 广告和帖子效果衡量

期限 运营者不保存——Meta 收到的信息按 Meta 的政策

App 发送给 Google Analytics 的使用记录（应用实例 ID、App 事件、应用内购买、设备信息、大致位置）

原因 App 使用分析（由 Google 保存）

期限 自收到之日起2个月

App 发送给 Meta 的广告效果衡量信息（Meta SDK 生成的随机 ID、App 安装和启动、注册、首次记录、开始付款、应用内购买、IP 地址、设备信息、广告标识符）

原因 App 广告效果衡量

期限 运营者不保存——Meta 收到的信息按 Meta 的政策

App 发送给广告 SDK（Google AdMob、Liftoff）的广告信息（广告标识符、IP 地址和大致位置、设备和 App 信息、广告反应和诊断信息、广告同意状态）

原因 展示并衡量订阅前的 App 广告

期限 运营者不保存——各公司收到的信息按该公司的政策

App 更新检查信息（IP 地址、每次安装生成的随机 id、手机类型、App 版本、更新编号、上次的错误信息）

原因 接收 App 更新

期限 运营者不保存——Expo 收到的信息按 Expo 的政策

早期测试版的快照记录（包括购买编号）

原因 现在不再使用

期限 这是不再使用的资料，会删除

多人模式的年度回顾刺绣（创建者的显示名称、链接编号、所有者链接确认值、查看留言的时间、创建时间、每月绣片）

原因 把朋友留下的留言转交给创建者

期限 保存到创建后次年 1 月 31 日（创建者先删除的，以删除时为准）

留下的留言（留言者的显示名称、一句话留言、月份和绣片、留言时间、删除密钥确认值）

原因 转交给创建者

期限 与刺绣一起保存到次年 1 月 31 日（创建者或留言者先删除的，以删除时为准）

留言中写到的创建者或其他人的名字和事情

原因 转交给创建者（不作他用）

期限 与留言一起删除

按经假名化处理的 IP 地址和按刺绣统计的写入次数

原因 防止滥用

期限 自收到之日起3天

咨询邮件（电子邮箱地址、内容）

原因 回复咨询

期限 自收到之日起3年

照片、照片里物品的名称、照片位置、照片 id、附加到记录的照片副本、制作我的绣片时所选或所拍的照片和抠出的图

原因 挑选绣片、制作我的绣片（只在手机内）

期限 只在手机内（删除 App 时一并删除）

日程标题、地点、日期

原因 找出当年做过的事（只在手机内）

期限 只在手机内（删除 App 时一并删除）

运动日期、运动类型（Apple“健康”、Health Connect）

原因 把运动的日子做成绣片（只在手机内，不使用数值）

期限 只在手机内（删除 App 时一并删除）

自己写的文字、Instagram 导出文件、登录令牌

原因 填充刺绣、登录（只在手机内）

期限 只在手机内（删除 App 时一并删除）

Cloudflare, Inc.

委托的工作 运营服务器和数据库、保存使用记录和付款记录、转发支持邮件、运行 AI 分类模型

国家 美国

650 Industries, Inc.

委托的工作 分发 App 更新

国家 美国

Google LLC

委托的工作 App 使用分析（Google Analytics for Firebase）

国家 美国

Google LLC

委托的工作 介绍网站访问分析（Google Analytics）

国家 美国

NAVER Corp.

委托的工作 支持邮件收件箱

国家 韩国

OpenRouter, Inc.

委托的工作 中转未能从 Cloudflare 得到回复的 AI 分类（用简短文字挑选绣片图案）

国家 美国

RevenueCat, Inc.

委托的工作 确认和记录订阅购买、把订阅付款与使用记录关联

国家 美国

TypeSafe AI, Inc.（模型提供商）

委托的工作 计算绣片图案的挑选（AI 分类）

国家 美国

Google LLC — policies.google.com/privacy

国家 美国

项目 Android 照片标签和主角抠图功能（ML Kit）的使用统计：设备型号、操作系统版本、App 名称和版本、功能使用次数、处理时间、每次安装生成的随机 id（不含照片、标签和抠出的图）

接收方的使用目的 衡量并改进 ML Kit 的运行情况、发现滥用（Google 自身的目的）

时间与方式 在 Android 上查看照片或制作我的绣片时从手机直接发送给 Google，通过加密连接

保存期限 按 Google 的政策

拒绝方法及其后果 关闭照片权限后，会与照片标签功能一起停止，此时不会根据照片挑选绣片。主角抠图功能只在制作我的绣片时发送这些信息

Meta Platforms, Inc. — facebook.com/privacy/policy

国家 美国

项目 介绍网站的 Meta 广告 Cookie、浏览的页面地址和页面事件（浏览页面、应用商店按钮）、IP 地址、浏览器信息

接收方的使用目的 衡量广告和帖子的效果，也按照 Meta 的政策用于挑选和改进广告（Meta 自身的目的）

时间与方式 打开介绍网站（viva.bang9.dev）时和点按应用商店按钮时，从浏览器直接发送给 Meta，通过加密连接

保存期限 按 Meta 的政策

拒绝方法及其后果 选择拒绝出售和共享（本政策的 Your Privacy Choices 一节）或浏览器发送 GPC 信号时不发送。拒绝也不影响使用网站和 App。不发送欧盟、英国和瑞士访客的信息

Meta Platforms, Inc. — facebook.com/privacy/policy

国家 美国

项目 App 的 Meta SDK 生成的随机 ID、App 安装和启动、注册、首次记录、开始付款、应用内购买（商品、金额、币种）、IP 地址、设备信息、设备广告标识符（Android，以及允许 App 跟踪的 iPhone）

接收方的使用目的 App 广告效果衡量（把安装与广告关联），也按照 Meta 的政策用于挑选和改进广告（Meta 自身的目的）

时间与方式 使用 App 时从手机直接发送给 Meta，通过加密连接

保存期限 按 Meta 的政策

拒绝方法及其后果 关闭方法见下文“广告与分析——同意与关闭方法”。关闭也不影响使用 App。在欧盟、英国和瑞士，只在你于 App 中允许时发送

Google LLC — policies.google.com/privacy

国家 美国

项目 App 的广告标识符（Android 广告 ID、允许 App 跟踪的 iPhone 的 IDFA）、IP 地址和大致位置、设备和 App 信息、广告浏览和点按记录以及广告诊断信息、广告同意状态

接收方的使用目的 在订阅前的 App 中展示并衡量广告，也按照 Google 的政策用于挑选和改进广告（Google 自身的目的）

时间与方式 订阅前 App 请求广告时，从手机直接发送给 Google，通过加密连接

保存期限 按 Google 的政策

拒绝方法及其后果 订阅后不再请求广告。关闭个性化广告和广告标识符的方法见下文“广告与分析——同意与关闭方法”。无论选哪种都不影响使用 App。在欧盟、英国和瑞士，只在经过 Google 的广告同意窗口后发送

Liftoff Mobile, Inc. — liftoff.ai/privacy-policy

国家 美国

项目 App 的广告标识符（Android 广告 ID、允许 App 跟踪的 iPhone 的 IDFA）、IP 地址和大致位置、设备和 App 信息、广告浏览和点按记录、广告同意状态

接收方的使用目的 在订阅前的 App 中展示并衡量 AdMob 选择的广告，也按照 Liftoff 的政策用于挑选和改进广告（Liftoff 自身的目的）

时间与方式 订阅前 App 请求广告、且 AdMob 选择 Liftoff 的广告时，从手机直接发送给 Liftoff，通过加密连接

保存期限 按 Liftoff 的政策

拒绝方法及其后果 订阅后不再请求广告。关闭个性化广告和广告标识符的方法见下文“广告与分析——同意与关闭方法”。无论选哪种都不影响使用 App。在欧盟、英国和瑞士，只在经过 Google 的广告同意窗口后发送

Apple Inc. — apple.com/legal/privacy，Google LLC — policies.google.com/privacy

国家 美国

项目 该购买是否已提供、运营者对退款的意见

接收方的使用目的 用于决定是否为该购买退款（应用商店自身的目的）

时间与方式 在 App 中购买的订阅有退款申请进入应用商店时，经由运营者委托的 RevenueCat 发送给该应用商店，通过加密连接

保存期限 按应用商店的政策

拒绝方法及其后果 仅适用于在 App 中付款的订阅。在欧盟、英国和瑞士不进行

Cloudflare, Inc. — www.cloudflare.com/privacypolicy/

国家 美国

传输的项目 账号编号、登录关联、每年的刺绣摘要、我的绣片、订阅确认结果、使用量、使用记录、付款记录、传输中的分类文字、支持邮件、多人模式的年度回顾刺绣（显示名称、一句话留言、绣片、写入次数）

目的 运营服务器和数据库、保存使用记录和付款记录、转发支持邮件、运行 AI 分类模型

时间与方式 每次 App 和网页调用服务器时，通过加密的互联网连接

保存期限 按下方“保存期限”表

650 Industries, Inc. — expo.dev/privacy

国家 美国

传输的项目 IP 地址、每次安装 App 生成的随机 id、手机类型、App 版本和当前使用的更新编号、上次运行因 App 错误而中止时的错误信息

目的 分发 App 更新

时间与方式 App 启动时从手机直接发送给 Expo，通过加密连接

保存期限 按 Expo 的政策

Google LLC — firebase.google.com/support/privacy

国家 美国

传输的项目 Firebase 应用实例 ID、App 事件及其固定值、应用内购买、设备信息、根据 IP 地址确定的大致位置、允许时的 iPhone 广告标识符

目的 App 使用分析（Google Analytics for Firebase）

时间与方式 使用 App 时从手机直接发送给 Google，通过加密连接（仅在这部设备的选择允许时）

保存期限 自收到之日起2个月

Google LLC — policies.google.com/privacy

国家 美国

传输的项目 Google Analytics 访客 Cookie、浏览的页面地址和页面事件、根据 IP 地址确定的大致位置、设备和浏览器信息

目的 介绍网站访问分析（Google Analytics）

时间与方式 打开介绍网站（viva.bang9.dev）时和点按应用商店按钮时，从浏览器直接发送给 Google，通过加密连接（欧盟、英国和瑞士的访客以及拒绝出售和共享的浏览器不发送）

保存期限 自收到之日起2个月

OpenRouter, Inc. — openrouter.ai/privacy

国家 美国

传输的项目 分类文字（照片里物品的名称、删去人名的日程标题、Instagram 文案、自己写的文字）

目的 中转未能从 Cloudflare 得到回复的 AI 分类（用简短文字挑选绣片图案）

时间与方式 只有未能从 Cloudflare 得到回复的分类，由运营者服务器代为发送（加密连接）

保存期限 不保存（为监测滥用而短暂保存的，按该公司的条款）

RevenueCat, Inc. — www.revenuecat.com/privacy

国家 美国

传输的项目 账号编号（RevenueCat 客户 id），购买、订阅、续订和退款记录，订阅时附加的用于使用记录的设备随机 id，App 内付款功能一并发送的设备类型、操作系统和 App 版本、语言和地区设置、IP 地址

目的 确认和记录订阅购买、把订阅付款与使用记录关联

时间与方式 登录时，以及每次订阅或确认订阅时，由 App 和服务器通过加密连接发送

保存期限 直到申请删除账号

TypeSafe AI, Inc.（模型提供商） — typesafe.ai/legal/privacy-policy

国家 美国

传输的项目 分类文字

目的 计算绣片图案的挑选（AI 分类）

时间与方式 Cloudflare 或 OpenRouter 转给模型时（加密连接）

保存期限 按该公司的条款

使用记录（自有统计）——随机设备 id（订阅时也附加到 RevenueCat）

服务商（国家） 运营者 winterlog studio（韩国），由 Cloudflare（美国）保存，关联设备 id 的是 RevenueCat, Inc.（美国）

目的 改进 App——查看用户在哪个画面停下、哪些行为带来再次使用和订阅

保存期限 自收到之日起3个月（附加到 RevenueCat 的设备 id 与购买记录一起保存到删除账号为止）

是否必需 否——可以按下文“同意与关闭方法”提出反对（欧盟、英国和瑞士仅限允许的情况）

登录令牌

服务商（国家） 运营者 winterlog studio（韩国）

目的 保持登录

保存期限 到退出登录或删除 App 为止（令牌超过 180 天后无法使用）

是否必需 是

RevenueCat SDK

服务商（国家） RevenueCat, Inc.（美国）

目的 确认和记录订阅购买、恢复购买

保存期限 直到申请删除账号

是否必需 是——订阅功能（要停止需删除账号和 App）

Expo App 更新——每次安装生成的随机 id

服务商（国家） 650 Industries, Inc.（美国）

目的 接收 App 更新

保存期限 按 Expo 的政策（随机 id 保存在手机上，直到删除 App）

是否必需 是——App 更新（要停止需删除 App）

ML Kit（Android）

服务商（国家） Google LLC（美国）

目的 了解照片标签和主角抠图功能的运行和性能

保存期限 按 Google 的政策

是否必需 仅在使用照片标签或主角抠图功能时——关闭照片权限后照片标签即停止，主角抠图只在制作我的绣片时使用

Google Analytics for Firebase（App）——应用实例 ID

服务商（国家） Google LLC（美国）

目的 App 使用分析

保存期限 自收到之日起2个月

是否必需 否——可以在 设置 › 广告追踪设置（Your Privacy Choices） 中关闭

Meta 应用事件（App）——Meta SDK 生成的随机 ID，允许时还有广告标识符

服务商（国家） Meta Platforms, Inc.（美国）

目的 App 广告效果衡量

保存期限 按 Meta 的政策

是否必需 否——可以在 设置 › 广告追踪设置（Your Privacy Choices） 中关闭

Google AdMob（App，仅在订阅前）——广告标识符、广告同意状态

服务商（国家） Google LLC（美国）

目的 展示并衡量 App 广告

保存期限 按 Google 的政策（广告同意状态保存在手机上，直到删除 App）

是否必需 否——仅在订阅前使用。个性化广告可以在 设置 › 广告追踪设置（Your Privacy Choices） 中关闭（欧盟、英国和瑞士通过 Google 的广告同意窗口）

Liftoff Monetize SDK（App，仅在订阅前——AdMob 选择的广告）——广告标识符

服务商（国家） Liftoff Mobile, Inc.（美国）

目的 展示并衡量 App 广告

保存期限 按 Liftoff 的政策

是否必需 否——仅在订阅前使用。个性化广告可以在 设置 › 广告追踪设置（Your Privacy Choices） 中关闭（欧盟、英国和瑞士通过 Google 的广告同意窗口）

介绍网站访问记录（自有统计）——浏览器存储中的随机 id、utm 值、最初来源

服务商（国家） 运营者 winterlog studio（韩国），由 Cloudflare（美国）保存

目的 介绍网站访问分析

保存期限 浏览器存储中的值保存到清除为止（utm 值和最初来源超过 7 天后重新确定），服务器记录 自收到之日起3个月

是否必需 否——可以按下文“同意与关闭方法”关闭

Google Analytics 4——访客 Cookie

服务商（国家） Google LLC（美国）

目的 介绍网站访问分析

保存期限 Cookie 2 年，Google 收到的记录 自收到之日起2个月

是否必需 否——通过拒绝出售和共享或 GPC 关闭

Meta Pixel——广告 Cookie

服务商（国家） Meta Platforms, Inc.（美国）

目的 广告和帖子效果衡量

保存期限 Cookie 90 天，Meta 收到的信息按 Meta 的政策

是否必需 否——通过拒绝出售和共享或 GPC 关闭

拒绝出售和共享 Cookie

服务商（国家） 运营者 winterlog studio（韩国）

目的 记住这个浏览器的拒绝选择

保存期限 400 天

是否必需 是——遵守拒绝选择所必需

RevenueCat, Inc.（美国）——App 内的 RevenueCat SDK

发送的信息 账号编号（RevenueCat 客户 id）、购买和订阅记录（应用商店收据）、用于使用记录的设备随机 id（订阅时）、设备类型、操作系统和 App 版本、语言和地区设置、IP 地址

目的 确认和记录订阅购买、恢复购买、改进 App（把订阅付款与使用记录关联——设备 id）

运营者（winterlog studio）——Cloudflare 上的运营者服务器（Cloudflare 在多个国家运营的数据中心）

发送的信息 设备随机 id、手机类型、打开的画面路径形式、使用的功能及其结果（类型、区间这类简短的值）、App 语言、连接所在的国家（根据 IP 判断——不保留 IP 地址本身）、Android 安装来源（首次启动时一次）

目的 改进 App（查看用户在哪个画面停下、哪些行为带来再次使用和订阅）

650 Industries, Inc.（美国）——App 内的 Expo App 更新

发送的信息 IP 地址、每次安装生成的随机 id、手机类型、App 版本和当前使用的更新编号，上次运行因 App 错误而中止时的错误信息

目的 接收 App 更新、了解 App 是否因更新而中止

Google LLC（美国）——Android App 内的 ML Kit

发送的信息 设备型号、操作系统版本、App 名称和版本、功能使用次数、处理所用时间、每次安装生成的随机 id（不发送照片、标签和抠出的图）

目的 了解照片标签和主角抠图功能的运行和性能

Google LLC（美国）——App 内的 Google Analytics（Firebase）

发送的信息 Firebase 应用实例 ID、App 事件（注册、记录、添加更多、付款画面、开始付款、分享这类行为及其固定值）、应用内购买、设备信息、IP 地址、允许时的 iPhone 广告标识符

目的 App 使用分析

Meta Platforms, Inc.（美国）——App 内的 Meta 应用事件（Meta SDK）

发送的信息 Meta SDK 生成的随机 ID、App 安装和启动、注册、首次记录、开始付款、应用内购买、IP 地址、设备信息、设备广告标识符（Android，以及允许的 iPhone）

目的 App 广告效果衡量

Google LLC（美国）——App 内的 Google AdMob（仅在订阅前）

发送的信息 广告标识符（Android 广告 ID、允许的 iPhone 的 IDFA）、IP 地址、设备和 App 信息（机型、操作系统、App 版本、语言）、广告浏览和点按记录、广告诊断信息、广告同意状态

目的 在 App 中展示并衡量广告

Liftoff Mobile, Inc.（美国）——App 内的 Liftoff Monetize SDK（仅在订阅前，AdMob 选择的广告）

发送的信息 广告标识符（Android 广告 ID、允许的 iPhone 的 IDFA）、IP 地址、设备和 App 信息（机型、操作系统、App 版本、语言）、广告浏览和点按记录、广告同意状态

目的 在 App 中展示并衡量广告

运营者（winterlog studio）——介绍网站的统计脚本、Cloudflare 上的运营者服务器

发送的信息 浏览器随机 id、浏览的页面类型和点按的按钮、在网页工具中进行到的步骤（类型、区间之类的简短值）、最初来源（utm 值、来访前的网站）、页面语言、连接所在的国家（根据 IP 判断——不保留 IP 地址本身）

目的 介绍网站访问分析

Google LLC（美国）——介绍网站的 Google Analytics

发送的信息 Google Analytics 访客 Cookie、浏览的页面地址和页面事件、IP 地址、设备和浏览器信息

目的 介绍网站访问分析

Meta Platforms, Inc.（美国）——介绍网站的 Meta Pixel

发送的信息 Meta 广告 Cookie、浏览的页面地址和页面事件、IP 地址、浏览器信息

目的 广告和帖子效果衡量

美国（所在州的法律）

权利 知情权、查阅、更正、删除、拒绝出售和共享。不会因你行使权利而区别对待

答复期限 州法律规定的期限（通常为 45 天）

投诉渠道 上文 Your Privacy Choices 一节中的提出异议

巴西（LGPD 第18条、第19条）

权利 确认处理、查阅、更正、匿名化、封存、删除、可携带、共享对象信息、不同意的后果

答复期限 15 天

投诉渠道 巴西国家数据保护局（ANPD）

墨西哥（个人信息保护法）

权利 访问、更正、删除、反对（ARCO）

答复期限 20 天

投诉渠道 —

哥伦比亚（第1581号法律第14条、第15条）

权利 知情权、更正、删除、确认处理依据

答复期限 咨询 10 个工作日，投诉 15 个工作日

投诉渠道 工商监管局（SIC）

阿根廷（个人信息保护法第14条、第16条）

权利 查阅（每 6 个月免费一次）、更正、删除

答复期限 查阅 10 天，更正和删除 5 个工作日

投诉渠道 公共信息获取署（AAIP）

加拿大

权利 查阅、更正

答复期限 30 天

投诉渠道 加拿大隐私专员办公室（OPC）、魁北克信息获取委员会（CAI）

土耳其（KVKK 第11条、第13条）

权利 KVKK 第11条规定的权利

答复期限 30 天

投诉渠道 —

智利

权利 查阅、更正、删除、反对、可携带

答复期限 —

投诉渠道 智利个人信息保护机构

澳大利亚

权利 查阅、更正

答复期限 —

投诉渠道 澳大利亚信息专员办公室（OAIC）

印度

权利 指定在本人死亡或丧失行为能力时代为行使权利的人

答复期限 —

投诉渠道 —

越南

权利 查阅、更正、删除、限制处理

答复期限 —

投诉渠道 —

瑞士

权利 —

答复期限 —

投诉渠道 联邦数据保护和信息专员（FDPIC）

印度尼西亚

权利 查阅、更正、删除、停止处理

答复期限 —

投诉渠道 —