隐私政策内容
1. 控制者
负责处理与移动应用 MuyVerbs - Spanish Verb Master 相关数据的控制者是：
2DAY Communications GmbH, Dornacherstrasse 172, 4053 Basel, Switzerland. Email: [email protected]
2. 本隐私政策的适用范围
本隐私政策适用于 iOS 和 Android 移动应用 MuyVerbs - Spanish Verb Master（本应用）。
本政策说明你使用本应用时我们处理哪些个人数据、处理目的、保存期限、披露对象，以及你根据适用的瑞士数据保护法享有哪些权利，特别是2023年9月1日修订后的瑞士联邦数据保护法（FADP / revDSG）。
当你通过 Apple App Store、Google Play 等应用商店或平台提供方，以及 Google、Apple、RevenueCat 等第三方服务下载、购买、更新或登录本应用时，这些服务各自的隐私条款另行适用。
3. 我们处理的个人数据类别
根据你使用本应用的方式，我们会处理以下类别的个人数据：
3.1 账户和身份验证数据
当你创建账户或登录时，我们会处理：
- 你的电子邮件地址
- 你提供的显示名称（如有）
- 身份验证提供方签发的唯一用户标识符
- 使用的登录方式：Google、Apple、电子邮件或访客
- Firebase Authentication 提供的身份验证令牌
访客和 Apple 登录
如果你使用带电子邮件中继的 Apple 登录，我们只会收到 Apple 提供的中继地址。
如果你使用访客模式，我们只处理匿名、随机生成的用户标识符；不会收集电子邮件或姓名。
3.2 学习和进度数据
为提供本应用的核心功能，包括学习路径、测验和进度跟踪，我们会处理：
- 关卡和轮次完成情况
- 正确答案数量、准确率以及类似连续学习的数据统计
- 你保存的收藏动词
- 测验设置和学习偏好
- 学习路径位置
进度存储
这些数据会存储在你的设备本地，并且在你登录后，以你的用户标识符同步到 Cloud Firestore。
3.3 应用设置
我们会在你的设备上保存你的设置，并在适用时保存到 Cloud Firestore，包括：
- 文字大小
- 浅色或深色布局偏好
- 每日通知偏好
- “忽略重音”偏好
- “跳过正确复习”偏好
- Learn by Tense 动词池偏好：500个最重要动词或全部3,015个动词
- 分析退出偏好
3.4 订阅和购买数据
如果你购买 Pro 订阅（月度或年度），购买本身由相应应用商店 Apple App Store 或 Google Play 以及我们的订阅管理服务提供方 RevenueCat 处理。在此情况下，可能处理以下数据：
- 提供给 RevenueCat 的匿名应用用户ID
- 订阅产品标识符，例如 monthly_membership_4_99 或 annual_membership_29_00
- 购买、续订、恢复和取消状态
- 权益状态，例如 pro_access
- 使用的平台，iOS 或 Android
付款详情
我们不会收到你的完整付款详情，例如信用卡号码。付款由 Apple 或 Google 处理。
3.5 支持和反馈数据
如果你使用“报告错误”、“提供反馈”或“联系”功能，或者通过电子邮件联系我们，我们会处理：
- 你的电子邮件地址
- 你提供的任何姓名或标识符
- 你的请求内容
- 你自愿包含的技术信息，例如设备型号或应用版本
3.6 技术和诊断数据
如果你未在设置中禁用分析，我们可能会通过 Firebase 处理有限的技术数据，例如：
- 应用版本和构建号
- 设备类型和操作系统版本
- 语言和地区设置
- 崩溃报告和错误诊断
- 用于改善应用稳定性的基本使用事件
分析控制
你可以随时在 设置 > 你的数据 > 禁用分析 中关闭分析。
4. 处理目的
我们为以下目的处理你的个人数据：
- 提供本应用的核心学习功能：学习路径、测验、语法指南、动词库、收藏和进度跟踪
- 创建和管理你的用户账户
- 在设备之间同步你的进度
- 提供和管理 Pro 订阅，包括恢复购买
- 执行免费层限制，例如免费用户每天10题限制
- 提供支持并回复你的请求
- 诊断和修复错误、崩溃和技术问题
- 提高本应用的质量和稳定性
- 履行我们在瑞士法律下的法律义务
5. 处理的法律依据
根据瑞士数据保护法，我们依赖以下理由进行处理：
- 履行合同及我们的使用条款，用于账户创建、学习进度、订阅管理和支持。
- 你的同意，例如可选分析或每日通知，你可以随时在设置中撤回。
- 我们的合法利益，例如诊断崩溃、防止滥用、执行免费层限制以及改进本应用。
- 遵守法律义务，例如会计或回应瑞士机关的合法请求。
6. 接收方和数据共享
我们仅在提供本应用所必需的情况下与第三方共享个人数据，并且只与受适当合同和数据保护义务约束的服务提供方共享。主要接收方包括：
- Google LLC / Google Ireland Ltd. - Firebase Authentication、Cloud Firestore、Firebase 服务和 Google Sign-In：身份验证、用户资料和进度数据存储以及可选诊断。
- Apple Inc. - Apple 登录：为选择 Apple 登录的用户提供身份验证。
- RevenueCat, Inc. - 管理订阅、权益、购买验证和恢复功能。
- Apple App Store / Google Play - 处理 Pro 计划的付款和订阅交易。
- 用于接收和回复支持请求的托管和电子邮件服务提供方。
不出售，也不使用广告网络
我们不会出售你的个人数据。我们不会将你的个人数据用于广告目的，也不会与广告网络共享。
7. 跨境数据传输
我们的部分服务提供方，特别是 Google/Firebase、Apple 和 RevenueCat，位于美国，或在瑞士和欧洲经济区以外的国家处理数据。
当个人数据被传输到瑞士联邦数据保护和信息专员（FDPIC）认为未提供充分数据保护水平的国家时，该传输将通过适当措施保障，例如FDPIC认可的标准合同条款或相关提供方提供的等同保障。
你可以通过 [email protected] 联系我们，请求获取这些保障措施的副本。
8. 保存期限
我们只在实现收集目的所必需的期间或法律要求的期间内保存个人数据：
- 账户数据：直到你通过设置删除账户或通过电子邮件请求删除。
- 进度和收藏数据：直到你在设置中使用“重置进度”、删除账户，或针对本地数据卸载本应用。
- 订阅数据：在你的订阅有效期间，以及之后应用商店、RevenueCat 和适用会计税务法律要求的期间。
- 支持通信：通常在最后一次联系后最多24个月，除非法律要求更长的保存期限。
- 诊断和崩溃数据：在诊断和修复问题所必需的期间，通常不超过14个月。
- 你设备上的本地数据：直到你在本应用中删除、重置，或卸载本应用。
账户删除
当你在设置中使用删除账户时，我们会删除已存储的用户数据，并在 Firebase 允许的情况下请求删除你的 Firebase 身份验证用户。备份或日志文件可能仍会在被覆盖前的有限残留期间包含数据。
9. 儿童
本应用并非面向16岁以下儿童。未经父母或法定监护人同意，我们不会故意收集16岁以下儿童的个人数据。如果你认为儿童在未获得此类同意的情况下向我们提供了个人数据，请通过 [email protected] 联系我们，我们将采取适当步骤删除数据。
10. 自动化决策
我们不会将你的个人数据用于自动化个人决策（包括画像），从而对你产生法律效力或以类似方式对你产生重大影响。
11. 数据安全
我们采取适当的技术和组织措施，保护你的个人数据免受丢失、滥用以及未经授权的访问、变更或披露，并遵循瑞士数据保护法要求的隐私设计和默认隐私原则。
措施包括加密传输、与后端服务通信时使用 HTTPS/TLS、对 Firestore 数据的访问限制、通过可信身份提供方进行身份验证，以及在应用设计中进行数据最小化。
任何电子传输或存储系统都无法完全安全；你有责任保护你的设备以及应用商店或登录凭据。
12. 你在瑞士数据保护法下的权利
根据适用的瑞士数据保护法，你特别享有以下权利：
- 请求了解我们处理的关于你的个人数据的权利
- 请求更正不准确个人数据的权利
- 在法律适用的情况下请求删除你的个人数据的权利
- 在法律适用的情况下请求限制处理的权利
- 在法律适用的情况下反对处理的权利
- 在法律适用的情况下，以常用电子格式接收某些个人数据的权利，即数据可携权
- 撤回已给予同意的权利，该撤回对未来生效
- 向瑞士联邦数据保护和信息专员 FDPIC, Feldeggweg 1, CH-3003 Berne, Switzerland 提出投诉的权利
权利请求
如需行使你的权利，请通过 [email protected] 联系我们。
你也可以直接在本应用中行使某些权利，例如重置进度或在 设置 > 你的数据 中删除账户。
在处理你的请求之前，我们可能会要求你提供合理信息以验证身份。
13. 通过电子邮件联系
如果你通过电子邮件联系我们，例如支持或隐私请求，我们会处理你在消息中提供的个人数据，例如电子邮件地址、提供的姓名、请求内容以及你自愿发送的任何信息。我们仅使用这些信息来处理和回复你的请求，并在必要时记录通信。
14. 数据泄露
如果发生涉及我们处理的个人数据的数据安全泄露，我们将按照适用的瑞士法律处理该事件。如果泄露可能对受影响人员的权利造成高风险，我们将尽快通知 FDPIC，并在需要时通知受影响人员。
15. 本隐私政策的变更
如果本应用功能、服务提供方或法律要求发生变化，我们可能会更新本隐私政策。为 MuyVerbs 发布的版本将始终反映本应用的实际数据处理。若变更重大，我们将在变更生效前通过本应用或其他适当方式通知你。
控制者：2DAY Communications GmbH, Dornacherstrasse 172, 4053 Basel, Switzerland. Email: [email protected]