隐私政策

Ideal Vibe 是一个个人项目，由一位自然人运营：Rumen Radev，瓦尔纳，保加利亚（“运营者”或“我们”）。我们尊重您的隐私，并致力于保护您的个人数据。本隐私政策说明当您使用我们的移动应用程序（“应用”）以及我们的网站 idealvibe.app（“网站”）（统称“服务”）时，我们如何收集、使用、披露和保护您的信息，以及您享有哪些权利。

本隐私政策是一份说明我们如何处理个人数据的通知，不构成与您订立的任何合同的一部分；凡需要取得您的同意时，我们会在应用中另行征求。第 15 节补充了针对特定国家和地区的信息。

1. 关于我们

负责处理您个人数据的控制者是 Rumen Radev，瓦尔纳，保加利亚。如需了解运营者信息，请联系 legal@idealvibe.app。

• 隐私联系方式：privacy@idealvibe.app
• 数据保护官：我们尚未任命数据保护官（DPO）。如有任何隐私问题或请求，请发送至上述地址。
• 个人信息保护负责人：运营者，Rumen Radev，瓦尔纳，保加利亚。联系方式：privacy@idealvibe.app。此人负责解答有关我们如何处理个人数据的问题，并作为第 15 节所列、其法律要求设立此类联系人的国家的联系窗口。

2. 我们收集的信息

我们收集以下类型的信息：

• 个人信息：您在注册或使用基于位置的功能时提供的姓名、电子邮件地址和位置数据（经您许可）。
• 登录数据：如果您使用电子邮件地址注册，则包括您的姓名、电子邮件地址和密码，其中密码仅以受保护（经哈希处理）的形式由 Google Firebase Authentication 存储。如果您使用 Google 或 Apple 登录，则包括该账户的标识符以及您的姓名和电子邮件地址（使用 Apple 时，您可以选择隐藏电子邮件地址）。
• 已保存地点和设置：您保存的地点（含其坐标）、您的通知设置、您的收藏，以及您在应用中计划的活动（仅保存在您的设备上）。
• 年龄信息：我们会询问您的出生年份，以确认您是成年人，并仅在您达到当地法定年龄后才向您显示以酒类、烟草或赌博为主的场所。该信息保存在您的设备上，不会发送给我们。在 Android 上，应用还可能向 Google Play 询问您的应用商店账户是否属于成年人；在 iOS 26 或更高版本上，则向 Apple 询问。Google Play 或 Apple 可能会先询问您是否同意共享您的年龄范围。应用会收到年龄范围，绝不会收到您的出生日期，并且只记录该范围显示的是成年人还是未满 18 岁者。该答复保存在您的设备上，我们不会收到该答复，并且仅将其用于保持应用仅限成年人使用，绝不用于广告、分析或任何其他目的。
• 使用数据：有关您如何使用应用的信息，包括 IP 地址、设备名称或型号、操作系统和应用版本、用于显示您账户已登录设备列表的设备或系统版本标识符、您使用的界面和功能（取决于您的同意选择），以及时间戳。我们还会根据您的 IP 地址、SIM 卡或位置推断您所在的国家或地区，以便适用您所在国家的隐私规则。早期版本的应用还会在您的账户中保存连续使用天数和每日打卡次数。当前版本不再读取或更新这些数据。如果您的账户中存有这些数据，它们会保留到您的账户被删除为止，并在您索取数据副本时一并提供。
• 天气与活动数据：您所在大致区域的天气状况，以及您的活动偏好（例如所选类别和收藏），用于提供推荐。
• 购买与订阅数据：如果您购买 PRO，交易由 Apple App Store 或 Google Play 处理。在 Apple 设备上，我们的订阅管理服务商 RevenueCat 负责验证购买和订阅状态；在 Android 上，我们直接通过 Google Play 验证购买。在 Apple 设备上，当您登录应用时，无论您是否购买，RevenueCat 也会收到您的账户 ID。我们绝不会收到您完整的支付卡信息。
• 推送通知令牌：设备令牌（通过 Firebase Cloud Messaging），用于发送您已开启的新闻和服务通知。天气提醒在您的设备上生成，不使用此令牌。
• 新闻通讯记录：如果您订阅新闻通讯，则包括您的电子邮件地址、您的语言、您是否已确认订阅，以及订阅和退订的日期。
• 帮助与反馈消息：如果您在应用中推荐活动或报告问题，则包括您所写的文字、您选择的选项（例如类别或所涉及的应用部分）、您附加的截图、您的账户 ID，以及（如果您允许我们回复）您账户的已验证电子邮件地址。问题报告还包括您的应用版本、操作系统及其版本、设备型号、应用语言、您的套餐（免费或 PRO）以及您打开表单时所在的界面；活动推荐仅包括您的应用版本、平台、应用语言以及您打开表单时所在的界面。应用会在您发送前向您显示这份清单。截图会在您的设备上重新编码，从而移除其中的位置和其他元数据，并作为附件随电子邮件发送给我们的支持团队；它不会存储在我们的服务器上。
• 同意记录：您在应用中作出的隐私选择（分析、崩溃报告、个性化广告、位置、营销邮件、第三方共享，以及在应用要求时将您的数据传输到境外）、适用于您的隐私规则、您所在的国家或地区以及判定该结果所依据的信号类型（IP 地址、SIM 卡或位置）、您设备的广告跟踪设置、应用版本，以及每次选择的时间。
• 照片、视频和相机数据：如果您使用分享工作室功能，您拍摄或从相册中选取的照片和视频会在您的设备上处理，不会发送给我们。如果您参加创作者悬赏，我们会处理您随参赛作品提交的照片和视频（或其链接）。仅在您主动使用分享工作室时才会访问相机。如果您在问题报告中附加截图，则仅这一张图片会发送给我们（参见帮助与反馈消息）。
• 日历：如果您开启 Smart Calendar（在提供此功能的情况下），应用会读取您设备上的日历，以判断您何时忙碌或空闲，从而为您空闲的时段推荐活动，并且可以将您计划的活动添加到您的日历中。这些操作在您的设备上完成；您的日历条目不会发送给我们。您在应用中计划的活动以及您对日历的选择也仅保存在您的设备上；它们不会发送给我们。
• 广告标识符：在免费版本中，我们的广告合作伙伴（Google AdMob）可能会根据您的同意选择，处理您设备的广告标识符以在应用中展示广告。在 Android 上，应用会读取您是否已在设备设置中限制广告跟踪；在 iOS 上，应用会记录您对跟踪提示的回答，以便遵从该选择。
• 网站数据：当您访问网站时，我们的托管服务商会记录请求的技术数据，您的浏览器会保存您选择的语言，详见第 5 节。网站不使用任何分析或广告 Cookie。

您必须提供的信息和可选信息。要使用电子邮件地址创建账户，您必须提供姓名、电子邮件地址和密码；如果您使用 Google 或 Apple 登录，则由该服务提供方向我们提供您的姓名和电子邮件地址（使用 Apple 时，您可以选择隐藏电子邮件地址）。要使用应用，您随后必须提供您的出生年份，该信息保留在您的设备上（参见第 10 节）。其他一切均为可选：位置（您可以改为输入城市）、分析、崩溃报告、个性化广告、新闻通讯、相机和照片、日历、通过帮助与反馈发送的消息，以及参加创作者悬赏。如果您选择不提供可选数据，则仅相关功能会被关闭。

我们不会收集健康或生物识别数据。仅在获得您许可的情况下才会收集精确位置。

3. 我们如何使用您的信息

我们使用您的信息用于：

• 提供您的账户和应用核心功能，包括基于天气数据、已保存地点、收藏和设置的活动推荐。
• 在您使用相关功能时，显示附近的地点和地点搜索结果。
• 发送通知和服务消息，并在您订阅的情况下发送新闻通讯。
• 根据您的隐私选择，在免费版本中展示广告、衡量应用的使用情况并修复崩溃。
• 保障服务安全，防止滥用和奖励欺诈。
• 确保应用仅限成年人使用，并适用与您所在国家相符的规则：询问您的出生年份，仅在您达到当地法定年龄后才向您显示以酒类、烟草或赌博为主的场所，并判定您所在的国家。
• 处理购买和订阅，并验证激励广告的奖励。
• 运营创作者悬赏计划。
• 答复您的电子邮件、活动推荐和问题报告以及您的其他请求，并处理数据保护请求。
• 遵守法律义务。

安全与信息用途声明：位置数据和天气信息仅用于提供参考性推荐，不适用于紧急情况或生命安全用途。请务必通过官方渠道核实天气状况。

4. 法律依据与保留期限

在适用欧盟或英国《通用数据保护条例》（GDPR）的情况下，我们依据下列 GDPR 第 6(1) 条规定的法律依据处理个人数据，并仅在所述期限内保留：

• 您的账户和应用核心功能（个人资料、已保存地点、收藏、设置、登录到您账户的设备列表、推荐）：履行我们与您的合同（第 6(1)(b) 条）。保留至您删除账户为止；服务器上的数据在您于应用中确认删除约 30 天后被清除（通常在 30 至 31 天之间），或在我们处理您通过电子邮件提出的请求后 24 小时内被清除（参见账户与数据删除）。
• 基于位置的功能：您对位置访问的同意（第 6(1)(a) 条），您可以在设备设置中撤回。随天气请求发送的坐标在我们的服务器使用、缓存或记录之前，会被取整为大致区域（约 11 公里）；天气请求的确切坐标不会被存储。缓存的天气数据最多保留 30 天。应用的早期版本会将您最后已知的位置（坐标、城市和国家）随您的个人资料保存。当前版本不会保存该位置，并会在您登录账户的情况下下次启动时，删除已保存的值。在此之前，该值会被保留，最长至您删除账户为止。在后台使用位置（Android）。仅当您在应用的小组件界面开启“跟随我的位置”，并随后允许始终访问位置时，应用才会在关闭状态下额外读取您的大致位置。读取发生在每次刷新您的主屏幕小组件和天气提醒时（约每 30 到 60 分钟一次；您的设备可能稍后才执行），并且仅在应用显示您当前位置的天气时进行，绝不会在应用显示您所选城市的天气时进行。该位置，以及由您设备内置的定位服务提供的该位置所在城镇的名称，会保留在您的设备上；随天气请求发送的只有上文所述取整后的大致区域。如需停止，请将应用的位置权限改回“仅在使用该应用时允许”，或在设备设置中将其关闭。
• 购买与订阅：履行我们的合同（第 6(1)(b) 条）以及我们的法律义务，例如税务和会计义务（第 6(1)(c) 条）。在订阅有效期内以及法律要求保存交易记录的期限内保留。
• 推送通知（设备令牌）：您的同意（第 6(1)(a) 条）。当您关闭通知时，应用会将您的设备从我们的新闻主题中退订，此后不会再向该设备发送此类消息。令牌本身由 Firebase Cloud Messaging 持有，不会随您的账户保存。您退出登录时，应用会将其删除；应用卸载后，该令牌也不再能用于联系您的设备。
• 新闻通讯：您的同意（第 6(1)(a) 条）。在大多数国家，我们还会要求您通过电子邮件中发送的链接确认订阅；第 15 节说明了哪些情形无需确认。您可以随时在应用中退订。当您退订或删除账户时，我们会将您的地址从 Resend 的邮件列表中移除。您的订阅记录（电子邮件地址、语言、日期）会随您的账户一并保留，直至您将其删除。Resend 表示其会将电子邮件和投递日志保留 30 天。
• 帮助与反馈（您从应用发送的活动推荐和问题报告）：我们答复您以及修复和改进应用的正当利益（第 6(1)(f) 条）。您的消息会通过 Resend 以电子邮件形式发送到我们的支持邮箱。不含截图的副本会在我们的服务器上保留 180 天，以避免重复处理同一消息并防止滥用；如果您删除账户，则会更早清除。为限制滥用，每个账户每小时和每天只能发送有限数量的消息；计数器最多保留两天。我们支持邮箱中的这封电子邮件（含截图，如有）会在我们处理您的消息所需的期限内保留。
• 免费版广告、应用分析、性能监控和崩溃报告：在法律要求时基于您的同意（第 6(1)(a) 条）；其他情况下基于我们为免费版本提供资金并保持应用稳定运行的正当利益（第 6(1)(f) 条）。分析事件最多保留 14 个月，崩溃报告保留 90 天。Google 将与 IP 地址关联的性能事件保留 30 天，将其他性能数据保留 60 天，此后开始将其清除。Firebase 分配给您所用应用副本的安装标识符（用于推送通知和远程配置）由 Google 按其自身的保留规则保留；删除您的账户不会删除该标识符，您卸载应用后也不再使用该标识符。
• 激励广告（通过 Google AdMob 验证奖励，在提供此功能的情况下）：履行我们的合同，即您所要求的奖励（第 6(1)(b) 条）。奖励会话和 Pro 通行证在您的账户存续期间保留，并随账户一并清除。
• 安全与防滥用（我们应用后端的请求日志、已登录设备列表、速率限制，以及激励广告的防滥用记录）：我们保护服务和其他用户、防止奖励欺诈的正当利益（第 6(1)(f) 条）。我们应用后端（Google Cloud Functions）的请求日志包含 IP 地址、您的账户 ID、天气请求中取整后的区域，以及（对于新闻通讯订阅）相关的电子邮件地址；Google Cloud Logging 会在日志存储的保留期结束时将其删除，默认保留期为 30 天。Google Firebase Authentication 会将登录 IP 地址日志保留数周。与您的账户关联的防滥用记录会随账户一并清除。所用设备或网络的加盐哈希值可能会保留，但不与您的账户有任何关联。如果我们的管理工具保存有管理员操作日志，该日志可能包含您的账户 ID 以及针对您账户所采取操作的详情，并在 12 个月后删除。我们的管理工具在 Google Cloud 之外运行时，其技术日志没有固定的保留期限：日志达到固定大小时，最早的条目会被自动覆盖。
• 出生年份及 Google Play 或 Apple 给出的年龄答复：基于我们的正当利益（第 6(1)(f) 条），即保持应用仅限成年人使用，并仅在您达到当地法定年龄后才向您显示以酒类、烟草或赌博为主的场所。您的出生年份以及 Google Play 或 Apple 给出的年龄答复保存在您的设备上，我们不会收到这些信息。出生年份会在您删除账户或卸载应用时从您的设备中移除；年龄答复则会保留在您的设备上，直到您卸载应用。
• 判定您所在的国家（根据您的 IP 地址、SIM 卡或位置，以便我们适用当地规则）：我们适用与您所在国家相符的隐私规则的正当利益（第 6(1)(f) 条）。判定结果随您的账户和同意记录一并存储。保存在您设备上的这些信号副本分别在 7 天（位置）、24 小时（IP 地址）或 30 天（SIM 卡）后过期。
• 智能日历（在提供此功能的情况下）：您的请求以及您授予的设备权限（第 6(1)(b) 条和第 6(1)(a) 条）。您计划的活动以及您对日历的选择会保留在您的设备上，直到您在应用中将其删除或卸载应用。您的日历条目保留在您的设备上。
• 附近地点和地点搜索：在您使用该功能时履行我们的合同（第 6(1)(b) 条），以及在使用您的位置时，您对位置访问的同意（第 6(1)(a) 条）。对于 OpenStreetMap 服务，我们的服务器不会收到搜索文字或取整后的坐标：您的设备会将其直接发送给第 6 节所列的服务，这些服务按其自身的政策保留这些数据。如果应用改为向 Google Places 查询（参见第 6 节），我们的服务器会收到该活动、其搜索词、四舍五入到约 100 米的坐标以及您的语言，仅将其用于答复该请求，并且不存储这些数据。我们的服务器会保留 Google 返回的地点 ID 和位置，按活动、其搜索词以及您当时所在的边长约 2 公里的方格归档，且不与您关联，最多保留 30 天（Google 在该处未找到任何结果的记录，最多保留 7 天）；另外还会保留您当天的 Google Places 查询计数，该计数保留约两天，如果您删除账户，则会更早清除。
• 创作者悬赏参赛作品：履行您参赛时接受的悬赏官方规则（第 6(1)(b) 条），以及我们与奖励相关的税务和会计义务（第 6(1)(c) 条）。您的参赛记录随您的账户一并删除。已获奖参赛作品的原始文件（其权利已转让给我们）以及我们已发布的该作品副本，不会随您的账户一并删除。我们依据悬赏官方规则第 9 条保存和使用这些内容（另见本隐私政策第 13 节）。我们会在税务和会计法律要求的期限内，并在我们依赖获奖参赛作品中的权利的期间内，保存奖励支付记录、获奖者签署的确认书以及授权书副本。获奖者发送给我们的身份、年龄和居住国证明目前没有固定的删除日期：只要我们仍需要用它来证明获奖者符合悬赏官方规则并履行我们的税务和会计义务，我们就会保留。
• 网站请求日志：我们运营和保护网站的正当利益（第 6(1)(f) 条）。我们自己的请求日志（Google Cloud Logging）在 30 天后删除。提供网站内容的 Firebase Hosting 网络按 Google 自身的保留规则，将 IP 数据保留数月。
• 您发送给我们的电子邮件和请求，包括在应用中提出的数据请求：履行我们的合同或您要求采取的步骤（第 6(1)(b) 条）、我们答复您的正当利益（第 6(1)(f) 条），以及我们处理数据保护请求的法律义务（第 6(1)(c) 条）。在处理请求并记录处理情况所需的期限内保留。在应用中提出的请求的记录随您的账户一并清除。
• 同意记录和删除记录：我们保存同意记录，是因为我们必须能够证明已取得同意（第 6(1)(c) 条和第 7(1) 条）；我们保存您的删除请求记录，是为了能够证明该请求已被执行。您的账户删除后，我们以假名化形式保留同意记录和您的删除请求记录：执行清除时，您的账户 ID 会被替换为单向值，您所在国家内的地区以及（在 Apple 设备上）您对跟踪提示的回答会被移除。这些记录会保留您所在的国家和判定该结果所依据的信号类型、适用的隐私规则及其任何变更和变更原因、政策版本、您的隐私选择及任何选择退出、促使您每次作出选择的原因以及该选择是您自己作出的还是初始值、您对新闻通讯的选择以及您是否已通过电子邮件确认、Google 的同意提示是否适用于您以及是否可以请求广告、在 Android 上广告跟踪是否受到限制、应用版本，以及您作出选择和提出请求的时间。如果我们对这些记录的自动检查标记了其中某条记录，该标记会以同样方式保留。您已取消的早期删除请求的记录不会因清除而改变，仍可能包含您的账户 ID。这些记录目前没有固定的删除日期：只要我们可能需要证明如何处理同意和删除请求，我们就会保留。

对于基于我们正当利益的处理，您可以随时提出反对（参见第 9 节）。

5. 我们的网站

本节适用于您访问网站（idealvibe.app）时。

• 托管：网站运行在 Google Cloud Run 的 europe-west1 区域（比利时），并通过 Firebase Hosting 内容分发网络提供。Google 作为我们的处理者。
• 请求日志：对于每个请求，我们的托管服务商会记录您的 IP 地址、用户代理（浏览器和设备类型）、所请求的 URL、来源页面以及时间。我们仅将这些日志用于运营网站、保障网站安全以及调查故障或滥用行为。Google Cloud Logging 会在 30 天后删除我们的请求日志。提供网站内容的 Firebase Hosting 网络按 Google 自身的保留规则，将 IP 数据保留数月。
• 字体：所有字体均由我们自己的服务器提供，因此加载页面不会向任何第三方字体服务发送请求。
• 浏览器存储：网站会在您浏览器的本地存储中保存您的语言偏好（idealVibeLang），以及（如果您使用主题按钮）您选择的浅色或深色主题（idealVibeTheme）。密码重置页面还会在您浏览器的会话存储中保留一个短期项目（ivResetForward），关闭标签页时该项目即被移除。所有这些均属于严格必要的存储，详见我们的Cookie 政策。
• 联系我们：网站上的表单本身不会发送任何内容，而是打开您自己的电子邮件应用并生成一封发给我们的邮件。当您给我们发送电子邮件时，我们会收到您的电子邮件地址和留言，并仅将其用于答复您。
• 我们邮件中的链接：当您确认订阅新闻通讯时打开的页面，会把链接中的代码和您的答复发送到我们的应用后端（Google Cloud Functions，美国）。密码重置链接会把您转到完成重置的 Google Firebase Authentication 页面。
• 博客和悬赏内容：博客页面由网站根据我们自己的内容服务提供的文章和图片生成。该服务同样运行在欧盟境内的 Google Cloud 上（Cloud Run，europe-west1 区域，比利时），Google 作为我们的处理者。网站通过服务器之间的请求获取这些内容：您的浏览器只与网站连接，您的 IP 地址不会传递给内容服务。除上文所述的请求日志外，博客不会收集有关您的数据。悬赏页面以同样的方式根据该服务提供的悬赏信息生成。参赛作品在应用中提交，而不是在网站上提交。

网站不包含任何分析、广告或社交媒体插件，也不设置 Cookie。

由于网站不跟踪访问者，因此当浏览器发出“请勿跟踪”（Do Not Track）信号时，网站不会改变其行为。

6. 信息共享

我们不会为换取金钱而出售您的个人数据。我们不会将您的位置附加到广告请求中，也不会将您的位置用于广告。我们会与下列接收方共享信息。每个接收方具有下列角色之一：

• 我们的处理者仅依据数据处理协议并按照我们的指示行事。
• 独立控制者自行决定如何使用数据，并依据其自身的隐私政策行事。
• 独立服务是指当您使用某项功能时，应用或我们的服务器所联系的服务。该服务依据其自身的条款行事，我们与其之间没有数据处理协议。

如果您参加创作者悬赏，计划的评委会看到您的参赛作品。如果您赢得创作者悬赏，另有两个接收方可能会收到您的数据：用于向您支付奖励的支付服务，以及在我们为您的获奖视频配音时使用的 AI 语音工具的提供方。第 13 节说明了它们各自接收的内容。

“第三方共享”在应用中的含义。应用为此设有一个开关。它在设置时的隐私界面上称为“第三方服务”，在隐私控制中称为“数据共享”。它与您对个性化广告的选择一起，决定是否允许 Google 接收用于广告的用户数据：应用会向 Google 发送一个信号，说明是否允许。只有当两项选择均已开启时，应用才会将该信号发送为允许。第 15 节说明了该开关在哪些地区初始为开启。

当您使用相关功能时，应用还会直接连接以下独立服务：

• OpenStreetMap (Nominatim)：当您搜索地点时，您输入的文字会发送到 OpenStreetMap 搜索服务，以查找匹配的位置。该服务也会看到您的 IP 地址；我们不会向其发送您的身份信息。
• Unsplash：活动照片从 Unsplash 的服务器加载，显示照片时这些服务器会收到您的 IP 地址。
• OpenStreetMap 服务（komoot 的 Photon、FOSSGIS 的 Overpass API，以及作为其备用的、Private.coffee 位于奥地利的 Overpass 服务器）：这些服务为“附近地点”列表提供场所，即在地点类活动的界面上显示的、位于您附近的最多五个场所；在此功能开启的情况下，还为主页上的“附近”答案提供场所，即推荐的地点类活动对应的最近场所。这两者都属于付费 PRO 订阅的一部分；Pro 通行证不会解锁它们。只有在已授予位置权限、且已开启“附近地点的位置信息”选项期间，应用才会联系这些服务：对于列表，是在您打开地点类活动时联系；对于“附近”答案，是在主页显示其推荐内容时联系。对于某些可能暴露您敏感信息的地点类型（例如宗教场所），应用从不联系这些服务。只有当主 Overpass 服务器出现故障或已暂停时，才会向备用服务器发出请求。应用会向这些服务发送四舍五入到约 100 米的坐标（用于判断您所在国家的步骤则四舍五入到约 1 公里），以及该活动对应的场所类型或搜索词，并分别以您的语言和英语发送；如果应用支持您所在国家的当地语言，还会以该当地语言发送。对于“附近”答案，应用还会按所找到场所的 OpenStreetMap ID，向 Overpass 查询该场所的营业时间。这些服务会随请求收到您的 IP 地址。距离在您的设备上根据您的精确位置计算，该精确位置不会被发送，我们的服务器也不参与这些查询。如果这些服务找不到任何场所、出现故障或响应缓慢，付费 PRO 订阅用户的应用可能会改向 Google Places 查询（参见上表）。
• Google Translate（默认关闭）：为了在应用不支持其语言的国家按名称查找场所，应用可以将地点类活动的搜索词翻译成当地语言。除非我们通过应用的远程配置将其开启，否则该功能在应用中处于关闭状态；关闭期间，不会为此目的向 Google 发送任何内容。开启后，应用会将您打开的地点类活动的搜索词发送给 Google 的翻译服务。不会发送您的位置；Google 会随请求收到您的 IP 地址。Google 依据其自身的隐私政策处理这些数据；我们与 Google 之间没有针对此查询的合同。
• Sign in with Google / Sign in with Apple：如果您选择其中一种登录方式，Google 或 Apple 会向我们确认您的身份，并共享您的姓名和电子邮件地址（使用 Apple 时，您可以选择隐藏电子邮件地址）。就登录而言，Google 和 Apple 作为独立控制者行事。
• 地名：为了显示您所在城镇的名称，应用会请求您设备内置的定位服务（由 Google 或 Apple 提供）将您的坐标转换为地名。
• Google Fonts：应用会从 Google 的字体服务器下载其表情符号字体，并在活动搜索界面下载一种文本字体。Google 会随请求收到您的 IP 地址；不会发送任何账户数据。
• 语言包（在此功能开启的情况下）：应用会从我们位于 Google Cloud 的存储中下载您所用语言的文本。Google 作为我们的处理者，会随请求看到您的 IP 地址。
• 由您发起的转交：如果您点击某项活动的地图按钮，或点击“附近地点”列表下方的地图链接，搜索词以及（在已授予位置权限的情况下）您当前的位置（应用不会对其取整）会通过打开 Google Maps 的链接传递给 Google Maps；如果您点击该列表中或“附近”答案中的某个场所，该场所的名称、地址和位置（不是您的位置）会以同样的方式传递给 Google Maps，对于来自 Google Places 的场所，应用会打开该场所自己的 Google Maps 链接；如果您点击 YouTube 按钮，搜索链接会转交给 YouTube。随后，各服务依据其自身的隐私政策行事。

我们还会在下列情形披露个人数据：在法律要求时，或在我们需要提出、行使或抗辩法律主张时，向有关机关和法院披露；向受保密义务约束的专业顾问、审计师和保险公司披露；如果我们出售或重组业务，向买方或继承方披露，在这种情况下，如果您的数据将适用不同的隐私政策，我们会告知您；以及，如果您赢得创作者悬赏，向公众披露，我们会公布您的名字、您姓氏的首字母、您所在的国家和您的参赛作品（参见第 13 节）。

7. 数据安全

我们采取合理的安全措施，保护您的数据免遭未经授权的访问、丢失或泄露。但是，没有任何系统是绝对安全的，我们无法保证绝对安全。如发生数据泄露，我们将依法通知受影响的用户。

现有措施包括：对传输中的数据进行加密（HTTPS）；数据库规则，将每个账户的数据限定于已登录的持有人和我们的管理员；对确认令牌以及用于防止滥用的设备和网络标识符进行单向哈希处理；以及将应用自身存储的登录令牌保存在您设备的安全存储中。

保留：随天气请求发送的坐标在查询天气之前会被取整为约 11 公里的区域，仅用于答复该请求，不会随您的账户存储。用于离线功能的天气缓存数据最多保留 30 天，之后清除。我们根据适用法律的要求保留账户、同意和支持记录。第 4 节列出了每种用途的保留期限。

8. 跨境数据传输

您的数据可能会在您所在国家/地区以外的国家（包括美国）进行处理，这些国家的数据保护法律可能有所不同。

我们的系统在哪里运行。网站运行在比利时（参见第 5 节）。我们的应用后端（Google Cloud Functions）运行在美国，因此天气请求、Google Places 查询、账户删除请求以及我们电子邮件中链接所指向的页面都在美国处理。您的账户数据存储在 Google 的 Cloud Firestore 数据库中，由我们位于美国的应用后端读取和写入。第 6 节列出了其他接收方。

保障措施。当我们将个人数据从欧洲经济区、英国或瑞士传输到未被认定为提供充分保护水平的国家时，我们依据：

• 对于 Google 和 RevenueCat, Inc.（我们的处理者，美国）：欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）及其英国和瑞士扩展，只要该公司仍获得该框架认证；否则依据该公司数据处理条款中的保障措施；
• 对于 Resend（Plus Five Five, Inc.，我们的处理者，美国）：其数据处理协议中的标准合同条款；
• 对于 Google AdMob、作为应用商店运营方的 Apple 和 Google，以及作为登录提供方的 Google 和 Apple（独立控制者）：各方在其自身条款和隐私政策中所述的保障措施；
• 对于第 6 节中的独立服务：我们与它们之间没有数据处理协议，也不依赖标准合同条款。除 OpenWeather、Apple Weather 和 Google Places 外，当您使用该功能时，您的设备会自行联系该服务，该服务依据其自身的隐私政策行事。OpenWeather、Apple Weather 和 Google Places 由我们的服务器依据各自的标准 API 条款联系，不会收到任何可识别您身份的信息：OpenWeather 和 Apple Weather 仅收到大致坐标（Apple Weather 另会收到该区域所属的国家和时区），Google Places 仅收到搜索词、语言以及一片宽约 12 至 42 公里、以您所在的边长约 2 公里的方格为中心的区域，或某个场所的 ID；
• 对于创作者悬赏获奖者所使用的支付服务和语音工具提供方：各方依据其自身的条款和隐私政策行事。请通过 privacy@idealvibe.app 向我们询问使用的是哪家提供方以及其所在国家。

如果接收方位于适用充分性认定的国家，我们依据该认定。在某些国家，应用的设置隐私界面还会询问是否可以将您的数据传输到境外的 Google，用于分析、崩溃报告、第三方共享和个性化广告（参见第 15 节）。无论您如何回答，运行应用所需的数据都会在境外处理。

网站托管在欧盟（比利时）；Google 的内容分发网络可能会从离您较近的位置提供页面。如需进一步了解这些保障措施，请通过 privacy@idealvibe.app 与我们联系。

9. 您的权利与选择

根据您所在的地区，您可能依据数据保护法律享有相关权利，包括：

• 访问您的数据并获取副本。
• 更正不准确或不完整的数据。
• 删除您的数据（参见账户与数据删除）。
• 限制处理、反对基于我们正当利益的处理，以及拒绝数据共享或营销信息。
• 以结构化、机器可读的格式获取您提供给我们的数据。
• 随时撤回同意，且不影响撤回前已进行的处理。

反对权。如果我们基于正当利益处理您的数据，您可以随时基于与您的具体情况有关的理由提出反对。除非我们能证明存在凌驾于您的利益之上的令人信服的理由，或者我们为法律主张而需要这些数据，否则我们将停止处理。您可以随时无需说明理由，反对将您的数据用于直接营销，我们随后将停止。

如何行使您的权利。在应用中，打开我的个人资料 > 隐私与法律。您可以在那里向我们提交数据请求（访问、更正、删除或获取您的数据副本）、阅读法律文件，并一次性撤回所有可选同意。从该界面打开隐私控制，可更改您的隐私选择（如第 11 节所述）并删除您的账户。您也可以通过 privacy@idealvibe.app 与我们联系。我们将在 30 天内答复。在您所在国家的法律允许的情况下，对于复杂的请求或大量的请求，我们可能需要更长时间，并会在最初的 30 天内告知您。如果第 15 节为您所在国家规定了其他期限，则适用该期限。

请求免费。在您所在国家的法律允许的情况下，对于明显没有依据或过度的请求，我们可以收取合理费用或拒绝该请求，并会告知您原因。我们可能会要求您确认身份，例如要求您使用您账户的电子邮件地址来信。如果我们拒绝某项请求，您可以通过回复我们的答复，要求我们复核该决定。

您还有权向数据保护监管机构投诉，特别是您居住地、工作地或您认为发生违规行为所在国家的监管机构。我们的牵头监管机构是保加利亚个人数据保护委员会（CPDP）。

10. 仅限成年人使用

Ideal Vibe 面向成年人。您必须年满 18 岁（如果您居住地的成年年龄更高，则以该年龄为准；在泰国为 20 岁）才能使用应用。我们的服务不面向任何未达到该年龄的人士。

• 出生年份。当您首次使用应用时，我们会询问您的出生年份，并请您确认您是成年人且所填年份无误。该信息保存在您的设备上（参见第 2 节）。
• 未达到最低年龄。如果您输入的出生年份表明您未满 18 岁（在泰国为未满 20 岁），您将无法继续。此时，应用不会启动分析、崩溃报告或广告。您可以退出登录，或删除您的账户（参见账户与数据删除）。
• 来自应用商店的年龄。如果 Google Play 或 Apple 告知应用您的账户属于未满 18 岁者，则无论您输入的出生年份是哪一年，您都将无法继续，且应用不会启动分析、崩溃报告或广告。应用会将该答复保存在您的设备上，直到您卸载应用。如果您不共享年龄范围，或应用商店未给出答复，则以您输入的出生年份为准。
• 不收集未成年人的数据。我们不会在知情的情况下收集任何未满 18 岁者的个人数据。如果我们发现持有未满 18 岁者的个人数据，我们会将其删除。

如果您认为有未满 18 岁的人在使用应用：请发送电子邮件至 privacy@idealvibe.app，我们将删除该账户及相关数据。

11. 广告

应用的免费版本由 Google AdMob 投放的广告提供支持。为了投放和衡量广告，AdMob 会在您允许的情况下收到您设备的广告标识符、您的 IP 地址及据此得出的大致区域、设备和应用信息、与屏幕上活动类型相关的关键词，以及有关您如何与广告互动的信息。我们不会将您的位置附加到广告请求中，也不会将您的位置用于广告。在法律要求的情况下，只有在您同意后才会展示个性化广告，您可以随时在应用中撤回同意，或在设备设置中重置您的广告标识符。PRO 订阅用户享受无广告体验。

您的选择如何生效。

• 隐私选择。应用为分析、崩溃报告、个性化广告、位置、营销邮件和第三方共享各保留一项选择。性能监控没有单独的开关：它遵循您对分析的选择。只有在您的选择允许的情况下，应用才会开启分析、性能监控和崩溃报告。位置选择称为“附近地点的位置信息”：它仅管理第 6 节所述的附近地点查询，而您所在位置的天气则遵循您设备的位置权限。当您在隐私控制中关闭某项选择时，应用会立即适用该更改；对于个性化广告，该更改适用于此后应用请求的每一条广告。
• 各项选择的初始状态。在设置时，应用会显示一个包含这些选择的隐私界面，您需要确认后才能继续。在大多数国家，每项选择初始均为关闭。在少数国家，某些选择初始为开启，您可以在该界面上或之后随时将其关闭；第 15 节列出了这些国家和选择。营销邮件在所有地方初始均为关闭。
• Google 的同意消息。在某些地区（参见第 15 节），在 Google 的同意检查完成之前，不会请求任何广告；在 Google 显示其同意消息（其中还列出了 Google 的广告合作伙伴）的情况下，这意味着直到您作出答复为止。在所有地方，除非您的个性化广告选择已开启，否则广告不会个性化。
• Apple 设备。在 iOS 上，只有在您的个性化广告选择已开启之后，才会出现系统跟踪提示。
• 改变主意。您可以随时在应用中的我的个人资料 > 隐私与法律 > 隐私控制下更改每项选择。如果应用不允许您作出某项选择，您无法在该处将其开启，界面会给出原因，原因可能是对“不出售或共享我的数据”的选择退出、设备设置中受限或不允许的广告追踪、您未允许的数据境外传输，或您所在地区的限制运行模式（第 15 节）。如果 Google 的同意消息适用于您，您可以在那里通过“管理广告同意”重新打开它。您也可以在设备设置中重置您的广告标识符。如需停止接收新闻通讯，请在隐私控制中关闭营销邮件，或在应用的通知设置中取消订阅（参见第 4 节）。撤回某项选择不影响此前的处理。

如果您选择观看激励广告以获得临时 Pro Pass（在提供此功能的情况下），我们会将您的账户 ID 和一次性会话 ID 传递给 Google AdMob，以便验证奖励。我们会保留您的奖励会话和通行证记录，以及可能包含经哈希处理的设备和网络标识符的防滥用评分，以防止滥用。这些记录会随您的账户一并删除。

自动化处理。活动推荐是根据天气和您的偏好对活动进行的基于规则的排序；它们不会对您产生法律后果或类似的重大影响。“给我惊喜！”游戏通常会排除您最近的几次选择；该简短清单保存在您的设备上，不会发送给我们。Google 的广告个性化属于用户画像，并且仅在您的个性化广告选择已开启时才会发生。对于激励广告（在提供此功能的情况下），自动化的防滥用检查会查看广告观看的时间、会话数量、失败的奖励验证、在同一经哈希处理的设备或网络上出现的账户数量、账户的存在时长，以及该账户是否使用天气功能。根据该检查，可能会在无人参与的情况下拒绝、减少或扣留奖励。我们的依据是我们在防止奖励欺诈方面的正当利益。您可以通过写信至 privacy@idealvibe.app 提出反对，并要求由人工复核结果。

12. 购买与订阅

PRO 订阅和终身购买由 Apple App Store 或 Google Play 处理；账单信息由 Apple 或 Google 保管。我们在 Apple 设备上通过 RevenueCat 验证购买，在 Android 上直接通过 Google Play 验证购买，并将您的订阅状态与您的账户一起存储，以便在您的各设备之间保持同步。您可以随时在 App Store 或 Google Play 的账户设置中管理或取消订阅。

13. 用户内容、相机与创作者悬赏

分享工作室功能仅在您主动使用时调用相机；除非您选择分享，否则您拍摄或从相册中选取的照片和视频会保存在您的设备上。如果您参加创作者悬赏，您提交的照片和视频（或其链接）—连同您的姓名、电子邮件地址、拍摄地点、首选的收款方式以及举办比赛和发放奖励所需的其他参赛信息—将被处理用于管理该计划。计划的评委会看到参赛作品，以便为其评分。您通过参赛授予我们的权利在参赛前显示的悬赏官方规则中说明。您可以随时通过 privacy@idealvibe.app 要求删除未获奖的参赛作品。

如果您获奖，我们可能会按悬赏官方规则第 9 条和第 11 条所述，公布您的名字、您姓氏的首字母、您所在的国家和您的参赛作品。我们会先通过电子邮件通知您，您可以反对公布您的姓名，或要求我们使用化名。我们可能会剪辑获奖视频，并使用 AI 语音工具为其配音；该工具的提供方随后会收到该视频，并依据其自身的条款处理。在支付奖励之前，我们可能会要求获奖者提供税务文件。我们按与获奖者约定的付款方式支付奖励，所使用的支付服务会收到收款信息。您的参赛记录会随您的账户一并删除；您已将权利转让给我们的获奖照片或视频，以及我们已经发布的该照片或视频的副本，则不会被删除（参见第 4 节）。

14. 本政策的变更

我们可能会更新本隐私政策。我们会将新版本连同更新日期发布在此处，您也可以向我们索取更早的版本。对于重大变更，我们会在其生效之前在应用中或通过电子邮件通知您。如果某项变更需要您的同意，我们会在应用中征求您的同意，而不会依赖您的继续使用。如果您不同意某项变更，您可以更改您的隐私选择或删除您的账户。

15. 特定地区的补充信息

本节补充适用于特定国家和地区的信息，与本隐私政策的其他部分一并适用。如果您所在国家的法律给予您更多保护，则适用该法律。应用会显示适用于您的隐私规则。应用会从初始设置隐私界面和“法律协议”界面打开本页面，并定位到您所在的地区。每个小节都会说明在该地区哪些隐私选择初始为开启；未作说明的，一律初始为关闭。第 15.13 节涵盖没有专门小节的国家。

15.1 欧洲经济区

《通用数据保护条例》（GDPR）适用。第 4 节中的法律依据和第 9 节中您的权利均按其所述适用，您可以按第 9 节所述向监管机构投诉。所有隐私选择初始均为关闭，在 Google 的同意检查完成之前，不会请求任何广告；如果 Google 显示其同意提示，则指在您作出回应之前（参见第 11 节）。

15.2 英国

• 《英国通用数据保护条例》（UK GDPR）和《2018年数据保护法》适用。第 4 节中的法律依据以同样方式适用。
• 向我们投诉。您可以致函 privacy@idealvibe.app，就我们处理您个人数据的方式向我们投诉。我们会在 30 天内确认收到投诉，并毫不延迟地予以答复。
• 向监管机构投诉。您可以向英国信息专员办公室（ico.org.uk）投诉。
• 传输。针对各接收方的保障措施见第 8 节。对于英国的数据，这些措施以英国法律认可的形式适用。
• 选择。所有隐私选择初始均为关闭，在 Google 的同意检查完成之前，不会请求任何广告；如果 Google 显示其同意提示，则指在您作出回应之前（参见第 11 节）。

15.3 瑞士

• 本小节适用于《瑞士联邦数据保护法》对您适用的情形。您的数据的接收方、其所在国家及保障措施见第 6 节和第 8 节。
• 所有隐私选择初始均为关闭，在 Google 的同意检查完成之前，不会请求任何广告；如果 Google 显示其同意提示，则指在您作出回应之前（参见第 11 节）。在初始设置隐私界面上，应用会询问是否允许将您的数据传输至境外的 Google，用于分析、崩溃报告、第三方共享和个性化广告。如果您拒绝，应用会保持这些选项关闭，并在隐私控制中锁定其开关。无论您如何回答，运行应用所需的数据都会按第 8 节所述在境外处理。
• 监管机构是联邦数据保护和信息专员。

15.4 美国

本小节适用于美国的用户。一方面是 50 个州和哥伦比亚特区，另一方面是美国领地（波多黎各、关岛、美属维尔京群岛、美属萨摩亚、北马里亚纳群岛和美国本土外小岛屿），两者的部分选择有所不同。

我们收集什么、为何收集以及谁会收到。

各类别的保留期限见第 4 节。我们不会收集健康或生物识别数据。

出售与共享。我们不会为换取金钱而出售个人数据。通过 Google AdMob 投放的个性化广告，可能被视为跨情境行为广告意义上的“共享”（加利福尼亚州）或“定向广告”（其他州）。如果您的个性化广告选择为开启且您未选择退出，您的广告标识符、IP 地址和广告互动会为此目的发送给 Google。网站不出售或共享个人数据。

精确地理位置。您的精确位置用于提供天气和附近地点，以及判断适用于您的是哪个国家或州的隐私规则（参见第 2 节和第 4 节）。我们不会出售该信息，不会将其附加到广告请求中，也不会将其用于广告。您可以随时在设备设置中通过撤回应用的位置权限将其关闭。对于附近地点，您还可以在隐私控制中关闭“附近地点的位置信息”。接收取整后位置的附近地点服务列于第 6 节。我们为附近地点所做的取整（约 100 米）根据某些州的法律仍可能构成精确地理位置，因此我们将其视为敏感信息。

您的权利。您可以要求知悉并访问您的数据、更正、删除、获取副本，以及选择退出出售、共享、定向广告和用户画像。请使用应用中的工具或致函 privacy@idealvibe.app（参见第 9 节）。我们会在 45 天内答复，并可在法律允许的情况下延长一次；如延长，我们会告知您。通过电子邮件提出的删除请求，将在账户与数据删除页面所述的 30 天内完成。如第 9 节所述，请求不收取费用。

如何选择退出。在 50 个州和哥伦比亚特区，请打开“我的个人资料 > 隐私与法律”并点按“不出售/共享我的数据”，或在“隐私控制”中开启“通用选择退出（请勿出售或共享）”。您的选择会被保存，不会再次询问。它会立即适用于此后应用请求的每一条广告：这些请求不再个性化，并告知 Google 适用限制性数据处理，且“个性化广告”和“数据共享”在“隐私控制”中被关闭并锁定。选择退出不会改变新闻通讯订阅；如需停止营销邮件，请在应用中退订新闻通讯（参见第 4 节）。在美国领地，应用不显示此控件。在这些地区，您可以在“隐私控制”中关闭“个性化广告”和“数据共享”，这会停止个性化广告以及第 6 节所述的广告用户数据信号。

选择退出偏好信号。应用不会接收 Global Privacy Control 等浏览器信号。如需在应用中选择退出，请使用上述通用选择退出开关。网站不出售或共享个人数据，因此浏览器信号在网站上不会产生任何改变。

申诉、代理人与不得报复。如果我们拒绝您的请求，您可以通过回复我们的答复提出申诉。我们会以书面形式答复申诉并说明理由；在您所在州的法律允许的情况下，您随后可以联系您所在州的总检察长。您可以使用授权代理人：请致函 privacy@idealvibe.app 并附上授权证明，我们可能会直接与您核实。我们不会因您行使这些权利而拒绝向您提供服务、收取不同的价格或提供不同质量的服务。

加利福尼亚州。在应用中，在您的隐私选择允许时，Google（AdMob 和 Firebase）可能会收集设备标识符以及您随时间推移、跨其他应用的活动信息；您可以在“隐私控制”中将其关闭。网站不会跟踪访问者（参见第 5 节）。第 9 节说明了如何查阅您的信息并要求更改，第 14 节说明了我们如何告知您本隐私政策的变更。

未成年人。应用面向年满 18 岁的成年人。我们不会在知情的情况下收集任何未满 18 岁者的个人信息，也不会出售或共享任何未满 18 岁者的个人信息（参见第 10 节）。

初始为开启的选择。在 50 个州和哥伦比亚特区：分析、崩溃报告、个性化广告和第三方共享。在美国领地：上述四项以及位置（您的设备仍会请求其自身的位置权限；应用中的位置选择仅管理附近地点查询，参见第 11 节）。营销邮件初始为关闭，新闻通讯订阅通常无需确认链接即可开始。

15.5 加拿大

• 负责人。负责个人信息保护的人员是第 1 节中所列的运营者。联系方式：privacy@idealvibe.app。
• 访问、更正与投诉。您可以致函 privacy@idealvibe.app，要求访问您的个人信息、要求我们更正，并对我们的合规方式提出质疑。您也可以向加拿大隐私专员办公室投诉，在魁北克则可向魁北克信息获取委员会（Commission d'accès à l'information）投诉。
• 在加拿大境外处理。您的个人信息在美国、欧盟（我们设立于此，网站也在此运行）处理，并且就第 6 节所述的独立服务而言，还在其他国家处理（参见第 8 节）。对于魁北克的用户，这意味着您的信息会离开魁北克。
• 魁北克。当应用识别出您位于魁北克（根据您的位置或网络）时，所有隐私选择初始均为关闭，因此在您开启之前，分析、个性化广告和第三方共享保持关闭，您也可以随时在“隐私控制”中再次将其关闭。基于位置的天气和附近地点，只有在您于设备上允许应用访问位置之后才能使用，应用会在其位置界面上请求该权限；您可以随时在设备设置中撤回该权限。附近地点还需要开启“附近地点的位置信息”选项。在初始设置隐私界面上，应用会询问是否允许将您的数据传输至境外的 Google，用于分析、崩溃报告、第三方共享和个性化广告。如果您拒绝，应用会保持这些选项关闭，并在“隐私控制”中锁定其开关。无论您如何回答，运行应用所需的数据都会按第 8 节所述在境外处理。如果应用尚未识别出您位于魁北克，则在其识别出之前，适用加拿大其他地区的取值。
• 加拿大其他地区。分析和崩溃报告初始为开启；其他选择初始为关闭。
• 营销。我们仅在获得您同意的情况下发送新闻通讯。在大多数情况下，您通过电子邮件发送的链接确认订阅；对于仍带有旧版国家设置的账户（参见第 15.13 节），新闻通讯可能无需该链接即可开始。
• 语言。本隐私政策提供法语版本。

15.6 巴西

• 控制者与联系人。控制者是 Rumen Radev，瓦尔纳，保加利亚。数据保护事务的联系人（encarregado）是第 1 节中所列的运营者：privacy@idealvibe.app。
• 法律依据。在《巴西通用数据保护法》（LGPD）适用的情况下，我们依据第 4 节所述的法律依据。
• 您的权利。您可以要求我们确认是否处理您的数据、向您提供访问、更正数据、对数据进行匿名化、封锁或删除、以可携带的形式移交数据、告知您我们与谁共享数据，以及告知您拒绝同意的后果。您可以随时撤回同意，并要求对自动化决策进行复核。我们会在 15 天内答复。
• 投诉。您可以向巴西数据保护机构（ANPD）投诉。
• 传输。第 8 节说明了您的数据的去向和保障措施。
• 儿童和青少年。应用面向年满 18 岁的人士（参见第 10 节）。
• 初始为开启的选择。分析和崩溃报告。

15.7 拉丁美洲其他地区

• 墨西哥、阿根廷、智利和哥伦比亚。所有隐私选择初始均为关闭。在墨西哥、阿根廷和智利，以下规定同样适用。在初始设置隐私界面上，应用会询问是否允许将您的数据传输至境外的 Google，用于分析、崩溃报告、第三方共享和个性化广告。如果您拒绝，应用会保持这些选项关闭，并在“隐私控制”中锁定其开关。无论您如何回答，运行应用所需的数据都会按第 8 节所述在境外处理。
• 我们告知您的内容。我们收集的数据以及您是否必须提供，见第 2 节；目的和法律依据见第 3 节和第 4 节；接收方见第 6 节；传输见第 8 节。将您的数据用于个性化广告、分析和新闻通讯是可选的。您可以随时在“隐私控制”中关闭个性化广告、分析和营销邮件，也可以在应用的通知设置中退订新闻通讯（参见第 4 节），且不会因此失去核心功能。
• 您的权利。您可以通过 privacy@idealvibe.app 要求访问、更正和删除（注销），并反对处理。我们按第 9 节所述答复，或在您所在国家的法律有此要求时更快答复。您也可以向您所在国家的数据保护机构投诉。
• 拉丁美洲的其他国家适用第 15.13 节。

15.8 日本

• 经营者。Rumen Radev，瓦尔纳，保加利亚。使用目的即第 3 节和第 4 节所述的目的。
• 向其他方发送的信息。第 6 节中的表格列明了应用从您的设备或我们的服务器发送的内容、发送给谁、原因，以及您如何阻止。该表格下方的列表列明了应用联系的其他服务及其时间。保留期限见第 4 节。
• 日本境外的接收方。Google、RevenueCat 和 Resend 在美国接收数据（参见第 6 节和第 8 节）。第 6 节所列的独立服务在日本境外运营，适用其各自的隐私政策。保障措施见第 8 节。如果您赢得创作者悬赏，第 8 节和第 13 节所述的支付服务和语音工具提供商也可能在日本境外接收您的数据；请通过 privacy@idealvibe.app 询问使用的是哪家提供商以及位于哪个国家。在初始设置隐私界面上，应用会询问是否允许将您的数据传输至境外的 Google，用于分析、崩溃报告、第三方共享和个性化广告。如果您拒绝，应用会保持这些选项关闭，并在“隐私控制”中锁定其开关。无论您如何回答，运行应用所需的数据都会按第 8 节所述在境外处理。
• 请求与投诉。您可以通过 privacy@idealvibe.app 要求我们披露、更正、停止使用或删除您的个人数据。您也可以联系日本个人信息保护委员会。
• 选择。所有隐私选择初始均为关闭。

15.9 大韩民国

• 项目与目的。我们收集的项目见第 2 节，目的见第 3 节和第 4 节。
• 保留与销毁。保留期限见第 4 节。我们通过从数据库中删除来销毁数据。保存在您设备上应用自有存储中的数据，会在您卸载应用时被移除。在 iPhone 或 iPad 上，卸载后系统钥匙串中仍可能残留少量登录数据（您的账户 ID 和登录令牌）。
• 处理者。Google（基础设施、分析、崩溃报告）、RevenueCat（Apple 设备上的购买验证）和 Resend（电子邮件发送）。其职责见第 6 节。
• 向境外传输。下表列明了接收方、项目、国家、传输的时间和方式、目的、接收方保留数据的期限，以及如何拒绝。在初始设置隐私界面上，应用会询问是否允许将您的数据传输至境外的 Google，用于分析、崩溃报告、第三方共享和个性化广告。如果您拒绝，应用会保持这些选项关闭，并在“隐私控制”中锁定其开关。无论您如何回答，运行应用所需的数据都会按第 8 节所述在境外处理。

• 您的权利。您可以通过 privacy@idealvibe.app 要求查阅、更正、删除或停止处理您的数据，并撤回同意。
• 隐私负责人。第 1 节中所列的运营者。联系方式：privacy@idealvibe.app。
• 标识符与测量工具。广告标识符、分析、崩溃报告和性能监控见第 2 节、第 6 节和第 11 节。您可以在“隐私控制”和您的设备设置中拒绝它们。
• 位置。您的位置用于提供天气和附近地点，并按第 4 节所述保留。您可以通过在设备设置中关闭应用的位置访问来撤回您的同意。
• 选择。所有隐私选择初始均为关闭。

15.10 澳大利亚和新西兰

• 您的数据的接收方及其所在国家见第 6 节和第 8 节。其中大多数位于美国，那里的隐私保护可能与您所在国家的法律不同。
• 您可以通过 privacy@idealvibe.app 向我们投诉。如果您对我们的答复不满意，可以向澳大利亚信息专员办公室或新西兰隐私专员投诉。
• 所有隐私选择初始均为关闭。在初始设置隐私界面上，应用会询问是否允许将您的数据传输至境外的 Google，用于分析、崩溃报告、第三方共享和个性化广告。如果您拒绝，应用会保持这些选项关闭，并在“隐私控制”中锁定其开关。无论您如何回答，运行应用所需的数据都会按第 8 节所述在境外处理。

15.11 亚太其他地区

• 本小节中的所有国家。我们收集的数据以及您是否必须提供，见第 2 节；目的和法律依据见第 3 节和第 4 节；接收方见第 6 节；传输见第 8 节。您可以通过 privacy@idealvibe.app 行使您的权利，并向您所在国家的数据保护机构投诉。除非下文另有说明，所有隐私选择初始均为关闭。
• 中国大陆。在中国大陆，应用以限制运行模式运行：不显示广告，不使用分析或崩溃报告，隐私选择被关闭，且无法在“隐私控制”中开启。仅当您在应用的通知设置中订阅时，我们才会发送新闻通讯。您的数据存储在第 8 节所述的系统上。
• 香港和台湾。在初始设置隐私界面上，应用会询问是否允许将您的数据传输至境外的 Google，用于分析、崩溃报告、第三方共享和个性化广告。如果您拒绝，应用会保持这些选项关闭，并在“隐私控制”中锁定其开关。无论您如何回答，运行应用所需的数据都会按第 8 节所述在境外处理。
• 新加坡。分析和崩溃报告初始为开启，您可以随时在“隐私控制”中将其关闭。数据保护事务的联系人是第 1 节中所列的运营者（privacy@idealvibe.app）。
• 泰国。在泰国，应用面向年满 20 岁的人士，即当地的成年年龄（参见第 10 节）。
• 越南。在初始设置隐私界面上，应用会询问是否允许将您的数据传输至境外的 Google，用于分析、崩溃报告、第三方共享和个性化广告。如果您拒绝，应用会保持这些选项关闭，并在“隐私控制”中锁定其开关。无论您如何回答，运行应用所需的数据都会按第 8 节所述在境外处理。
• 印度和印度尼西亚。您可以随时在“隐私控制”中关闭分析、崩溃报告、个性化广告和数据共享。如需停止新闻通讯，请在“隐私控制”中关闭营销邮件，或在应用的通知设置中退订。如需停止使用位置，请在设备设置中关闭应用的位置访问。
• 菲律宾。分析和崩溃报告初始为开启。
• 该地区的其他国家适用第 15.13 节。

15.12 中东、非洲和土耳其

• 沙特阿拉伯、阿拉伯联合酋长国、以色列、土耳其、埃及、尼日利亚和肯尼亚。所有隐私选择初始均为关闭，仅当您开启营销邮件时，我们才会发送。在初始设置隐私界面上，应用会询问是否允许将您的数据传输至境外的 Google，用于分析、崩溃报告、第三方共享和个性化广告。如果您拒绝，应用会保持这些选项关闭，并在“隐私控制”中锁定其开关。无论您如何回答，运行应用所需的数据都会按第 8 节所述在境外处理。
• 南非。责任方是 Rumen Radev，瓦尔纳，保加利亚。分析和崩溃报告初始为开启；其他选择初始为关闭。
• 我们告知您的内容。我们收集的数据、其来源以及您是否必须提供，见第 2 节；目的和法律依据见第 3 节和第 4 节；接收方见第 6 节；传输见第 8 节。您可以通过 privacy@idealvibe.app 行使您的权利，并向您所在国家的数据保护机构投诉（在南非为信息监管机构）。
• 该地区的其他国家适用第 15.13 节。

15.13 其他国家

• 俄罗斯。在俄罗斯，应用以限制运行模式运行：不显示广告，不使用分析或崩溃报告，隐私选择被关闭，且无法在“隐私控制”中开启。仅当您在应用的通知设置中订阅时，我们才会发送新闻通讯。您的数据存储在第 8 节所述的系统上。
• 没有专门小节的国家。如果您所在的国家未在本第 15 节中列出，应用会适用其严格的默认设置。所有隐私选择初始均为关闭。在初始设置隐私界面上，应用会询问是否允许将您的数据传输至境外的 Google，用于分析、崩溃报告、第三方共享和个性化广告。如果您拒绝，应用会保持这些选项关闭，并在“隐私控制”中锁定其开关。无论您如何回答，运行应用所需的数据都会按第 8 节所述在境外处理。
• 如果应用无法判断您所在的国家。适用同样的严格设置，并且在 Google 的同意检查完成之前，不会请求任何广告。如果 Google 显示其同意提示，则在您作出回应之前，不会请求任何广告（参见第 11 节）。一旦应用能够判断您所在的国家，就会替换这些设置。
• 带有旧版国家设置的账户。使用应用早期版本创建的账户，在应用判断出其所在国家之前，仍可能带有笼统的“其他国家”设置。对于此类账户，您在初始设置时作出的选择保持不变；在隐私界面再次显示时，分析、崩溃报告、个性化广告、第三方共享和位置初始为开启。新闻通讯可能无需确认链接即可开始。

16. 联系我们