隐私​政策

Peekafold​（适用​于 iPhone、​iPad 和 iPhone Duo 的 iOS 应用，​以及​网站 peekafold.com）​由​越南​的​独立​开发​者 Huynh Gia Bao Nguyen 制作。​此​处​所述​信息​如何​使用​由​我​决定，​因此​我是​这些​信息​的​控制​者。

• 隐私​问题​和​请求：privacy@peekafold.com
• 应用​使用​帮助：support@peekafold.com
• 邮寄​地址： 482 Phú Thọ Hòa, Phường Phú Thọ Hòa, Thành phố Hồ Chí Minh, Vietnam
• 电话： +84 927 999 188

• 无广告、​无追踪、​无第三方分析。我不​出售​任何人​的​信息，​也不​为​广告​目的​共享​信息。
• 默认​访客​模式。孩子​无​需​账户​即可​玩耍。​以​访客​身份​使用​时，​应用​在​启动​时​不​发送​任何​内容，​也不​发送​崩溃​报告。​应用​自行​发送​的​只有​下​文​所述​的​匿名​使用​计数，​每天​一批​（失败​会​重​发），​除非​大人​将​其​关闭。​其他​所有​连接​都由​大人​在​家长​验证​后​发起，​例如​通过 Apple 进行​购买。
• 孩子​的​名字​永远​不会​离开​设备。它​只​用于​书本​封面​上​的​名牌。
• 由​大人​决定。登录、​购买​和​应用​外​链​接​都在​家长​验证​之后。
• 离​线​优先。每本书​都可以​在​没有​网络​的​情况​下​使用。
• 你​可以​删除​一切。家庭​账户​可​随时​在​应用​的​家长​角​中​删除。

当​孩子​以​访客​身份​玩​时，​一切都​留在​设备​上：​你​可能​为​封面​名牌​输入​的​名字、​头​像​图片、​获得​的​贴​纸、​玩过​的​书​页、​供​家长​角​查看​的​简短​游戏​记录，​以及​声音、​音乐​和​睡前​定​时​器​等​设置。

这些​信息​我​一概​不会​收到。​删除​应用​即​会​删除​它们，​家长​角​中的重​置​进度也​会​清除​它们。

与​所有​应用​一样，​Peekafold 通过 App Store 下载​和​更新。​Apple 依据​其​自身​的​隐私​政策​处理​这些​操作；​我只​会​收到 Apple 向​所有​开发​者​提供​的​匿名​汇​总​统计​数据​（例如​各​国家​或​地区​的​下载​量）。

为​了解​孩子​喜欢​哪些​游戏、​在​哪里​卡住，​应用​会​在​设备​上​统计​少数​几​项​内容：​打开​的​书；​开始、​完成​或​中途​离开​的​回​合；​合​书​时刻；​显示​的​提示；​“怎么​玩”​卡片；​贴​纸​册；​家长​的​购买​页​面；​以及​应用​保持​打开​的​时​长​（按​“5 到 15 分钟”​之类​的​宽​泛​区间）。​每​条​计数​只​说明​是​哪​本​书、​哪个​游戏​和​哪一​页，​应用​的​语言​和​版本，​以及​设备​是​手机、​平板​还是​折叠​屏​设备。​其中​绝不​包含​名字、​账户、​设备​标识​符，​或​孩子​输入、​创作​的​任何​内容。

当天​的​总数​在​设备​上​累加；​每天​一次，​在​应用​打开​一段​时间​后，​应用​会​把​已​结束​日期​的​总数​发送​到 Peekafold 自己​的​服务​器​（Supabase）；​即使​大人​已​登录，​发送​时​也不​附带​家庭​账户。​如果​发送​失败，​应用​会​稍​后​重​试​（共​三次，​每次​间隔​至少 15 分钟），​因此，​如果​服务​器​的​回应​在​途中​丢失，​同​一批​计数​偶尔​可能​会​被​重复​计算。​服务​器​将​其​累加​到​所有​人的​总数​中，​不​记录​哪​台​设备​发送​了​什么。​连接​的 IP 地址​仅​用于​传递​请求；​我不会​将​其​与​计数​一起​保存，​也不会​用于​其他​任何​用途​（与​其他​所有​请求​一样，​下​文​所述​服务​提供​商​的​短期​安全​日志​同样​适用）。

总数​保存 400 天。​任何​第三​方​都​不会​收到​这些​数据，​它们​也​绝不​会​用于​广告、​用户​画像​或​联系​任何人。​大人​可以​随时​在​应用​中​关闭​计数​（家长​角 → 设置 → 隐私）；​届时​设备​上​等待​发送​的​计数​将​被​删除。

大人​可以​在​家长​验证​后，​选择​用通过 Apple 登录功能​登录。​该​账户​唯一​的​用途​是​让​家中​各​设备​上​的​进度​保持​同步。​如果​你​登录，​我​会​保存：

• Apple 提供​的​电子​邮件​地址​（你​可以​选择​“隐藏​邮件​地址”，​使用 Apple 提供​的​中​转​地址，​不​透露​你的​真实​地址）。​我不会​向 Apple 索取​你的​姓名；
• 账户​的​随机​用户 ID，​以及​账户​创建​和​最近​一次​登录​的​时间；
• 小​读者​的​进度：​获得​的​贴​纸、​玩过​的​书​页、​最近 30 天​的​游戏​次数、​封面​上​的​贴​纸，​以及​头​像​图片 ID​（如​“foldy”​或​“cat”）。绝不​包括​孩子​的​姓名、​年龄、​照片​或​声音；
• 如​使用​“通过 Apple 登录”：​Apple 提供​的​令牌，​用于​在​你​删除​账户​时​按 Apple 的​要求​撤销​登录​授权。

当​设备​登录、​同步​或​发送​使用​计数​时，​我​使用​的​服务​提供​商​还​会​处理​运行​和​保护​服务​所需​的​技术​数据，​例如 IP 地址、​时间​和​应用​版本。​这些​数据​保存​在​短期​安全​日志​中，​而不​在​你的​账户​里。

我​仅​将​这些​信息​用于​提供​账户​和​同步​进度。​设置、​购买​和​最后​打开​的​书​不会​同步。

应用​正式​发布​前​的​测试​版本​还​提供​过​通过 Google 登录。​以​这种​方式​创建​的​账户​还​会​保存 Google 发送​的​姓名​和​头​像​链​接，​直到​账户​被​删除。​应用​已​不再​提供 Google 登录。

应用​不​发送​任何​通知，​也不​包含​任何​通知​软件：​它​从不​请求​发送​通知​的​权限，​也没有​推送​令牌​或​设备​标识​符​离开​设备。​如果​情况​有​变，​我​会​先​更新​本​政策，​并且​必须​由​大人​在​家长​验证​后​开启​通知。

“借书​证”​和​其他​书籍​通过 Apple 的 App 内​购买​出售，​且​仅​在​家长​验证​后​提供。​Apple 依据​其​自身​的​隐私​政策​处理​付款：​我​永远​看不到​你的​银行​卡、​姓名​或​账单​地址。

应用​在​设备​上​通过 Apple 核实​你​拥有​哪些​内容。​恢复​购买​通过​你的 Apple 账户​进行，​无论​是否​有​家庭​账户。​如果​我​日​后​在​服务​器​上​核实​购买，​只​会​为​你的​账户​保存 Apple 的​交易​详情​（产品、​状态、​到期​日期），​绝不​保存​付款​信息，​并​会​事先​更新​本​政策。

发送​到 support@peekafold.com、privacy@peekafold.com 或 hello@peekafold.com 的​邮件​会​进入​我​亲自​阅读​的​邮箱。​我​仅​将​你的​邮件​和​电子​邮件​地址​用于​回复​你​和​保存​请求​记录，​并​在​对话​结束​后​最多​保存​两​年，​法律​要求​更​长​期限​的​除外。

请​不要​向​我​发送​关于​你​孩子​的​信息。​我​帮助​你​时​从​不需要​这些​信息。

peekafold.com 不​使用 Cookie，​没有​任何​追踪​或​广告​脚本，​也不​使用​其他​公司​的​分析​服务（如 Google 或 Meta）。​网站​的​字体、​图片​和​视频​都由​网站​本身​提供，​而​非​来自​第三​方。

为了​了解​哪些​帖子​和​链​接​带来​了​访客，​本​网站​会匿名​统计​访问​次数。​页​面​打开​时，​会​向​我的​服务​器​发送​页​面​语言、​你​所​点​击​链​接​中的​活动​标签​（如​“utm_source=facebook”，​如果有​的话），​以及​链​接到​这里​的​网站​名称​（如果有​的话）。​服务​器​只​保留​一个​计数：​为​活动​的​来源，​或者​在​没有​时​为​网站​类型​（如​“instagram”​或​“google”，​绝不​是​那个​页​面​的​地址），​再​没有​时​为​“direct”，​把​当天​的​数字​加​一。​和​任何​请求​一样，​这个​请求​也​带有​你的 IP 地址​和​浏览​器​信息：​服务​器​只在​当下​用​它们​来​排除​机器​人​和​大量​涌​入​的​请求，​两者​都不​保存，​因此​没有​任何​信息​能​区分​不同​的​访客。​和​网站​的​托管​服务​提供​商​一样，​运行​计数​器​的 Supabase 也​会​在​其​自身​的​短期​日志​中​看到​这些​信息。​这些​计数​绝不​共享。

当​你​选择​一种​语言，​或​关闭​语言​建议​时，​你的​浏览​器​会​在​你的​设备​上​保存​这​一个​选择​（在​其​本地​存储​中，​名为​“peekafold.locale”），​这样​网站​就​不会​再次​询问。​这​一​选择​绝不​会​发送​给​我​或​其他​任何人；​在​浏览​器​中​清除​本​网站​的​数据​即可​将​其​删除。

如果​你​加入候补​名单，​我​会​保存​你的​电子​邮件​地址、​页​面​语言、​注册​来源​和​时间。​如果​你是​通过​带有​活动​名称​的​链​接到​达​的​（例如​来自 Peekafold 的​某​条​广告​或​帖子），​我​会​将​该​活动​名称​与​你的​邮箱​一起​保存，​以​了解​哪些​帖子​带来​了​注册；​如果​没有​活动​名称，​我只​保存​链​接到​这里​的​网站​类型​（如​“facebook”），​如果有​的话。​两者​都是​从​这次​访问​本身​读​取​的：​不​使用 Cookie，​也不会​在​其他​网站​上​跟踪​你。​我​会​先​发送​一封​邮件，​请​你​确认​该​地址​属于​你；​自​该​邮件​发出​起 30 天内​未​确认​的​地址​将​被​删除。​我​仅​将​该​地址​用于​这次​确认​和​上线​通知，​绝不​共享。​我​会​在​上线​通知​发出​后 12 个​月内​删除​候补​名单，​如​你​要求，​也可以​更​早​删除：​直接​回复​收到​的​邮件，​或​写信​至 privacy@peekafold.com。​候补​名单​面向​成年人：​请​不要​为​孩子​报名。

本​网站​的​托管​服务​提供​商​（Cloudflare）​会​在​短期​日志​中​处理 IP 地址​等​技术​数据，​以​提供​网站​并​防止​滥用。

我​委托​少数​几​家​服务​提供​商​代表​我​处理​信息，​仅​用于​运行​服务，​并​受​数据​处理​条款​约束：​这些​条款​要求​它们​保护​信息，​且​只能​按照​我的​指示​使用。

• Supabase：​为​家庭​账户、​同步​的​进度、​网站​候补​名单​及其​匿名​访问​计数​提供​数据​库、​登录​和​存储​服务。​Peekafold 的​项目​运行​于​新加坡；
• Apple：​App Store、​App 内​购买​和​通过 Apple 登录；
• Google：​Peekafold 各​电子​邮件​地址​转发​到​的​邮箱；
• Resend：​发送​请​你​确认​候补​名单​注册​的​邮件​（它​能​看到​该​地址​和​这​封​邮件）；
• Cloudflare：​本​网站​的​托管、​发​往 Peekafold 地址​的​电子​邮件​路​由，​以及 Turnstile，​即​确认​候补​名单​注册​来自​真人​的​检查​（它​只在​你​开始​填写​表​单​时​才​加​载，​查看​你的​浏览​器​和​连接，​不​使用​广告 Cookie）。​候补​名单​功能​会​按​连接​和​按​电子​邮件​地址​统计​注册​尝试​次数​以​防止​滥用，​只​保存​经过​加​扰​（哈​希）​处理​的​值，​并​在​两​天内​删除。

这些​服务​提供​商​可能​在​你​所在​国家​或​地区​以外​处理​数据，​包括​在​美国​和​新加坡。​如​法律​要求​为​跨​境​传输​提供​保障​措施​（例如 GDPR、​英国 GDPR 或​越南​《个人​数据​保护​法》），​我​依赖​服务​提供​商​的​标准​合同​条款​或​其他​合法​的​传输​机制，​并​完成​法律​要求​的​评估。

• 家庭​账户​和​同步​的​进度：直到​你​删除​账户。​删除​后​会​立即​从​数据​库​中​移除；​数据​库​服务​提供​商​的​备份​会​滚动​更新，30 天内​将​不再​包含​这些​数据。
• 服务​提供​商​保存​的​安全​日志：保存​时间​很短，​通常​为​数​天，​绝不​超过 90 天。
• 候补​名单​邮箱：直到​上线​通知​发出​后 12 个​月，​或​直到​你​要求​删除。
• 发​给​我的​邮件：对话​结束​后​最多​两​年。
• 设备​上​的​信息：直到​你​使用​“重​置​进度”​或​删除​应用。

在​应用​中：​打开​家长​角​（回​形​针​图​标），​回答​大人​题，​然后​选择家庭​账户 → 删除​账户并​确认。​这​会​删除​账户​以及​同步​到​其中​的​所有​内容。​我还​会​请求 Apple 撤销​通过 Apple 登录​的​令牌；​如果​该​请求​失败，​账户​仍​会​被​删除，​你​可以​写信​给​我​完成后​续​处理。​设备​上​的​内容​会​保留，​直到​你​使用​“重​置​进度”​或​删除​应用。

没有​设备​时：​请用​账户​的​电子​邮件​地址​写信​至 privacy@peekafold.com，​我​会​在 30 天内​将​其​删除。

Peekafold 专​为 5 岁​及​以下​的​儿童​打造，​面向 App Store 儿童​类别。​其​设计​遵循 Apple 的​儿童​类别​规则、​美国​《儿童​在​线​隐私​保护​法》​（COPPA）、​GDPR 和​英国​的​儿童​相关​规则​（包括​英国​《适​龄​设计​规范》），​以及​越南​关于​儿童​数据​的​规定。

• 孩子​从不​登录，​也​从​不会​看到​表​单、​应用​外​链​接​或​购买：​这些​全部​在​家长​验证​之后。
• 孩子​唯一​可能​输入​的​个人​信息，​即​用于​封面​的​名字，​只​留在​设备​上。
• 应用​不​包含​广告、​第三​方​分析、​聊天​功能，​也不​与​他人​共享​任何​内容。
• 家庭​账户​由​大人​设置，​关联​的是​大人​自己​的 Apple 账户。

父母​和​监护​人​可​随时​要求​查看​与其​家庭​相关​的​信息、​要求​删除​这些​信息，​并​要求​停止​任何​进一步​的​收集：​请​使用​家长​角，​或​写信​至 privacy@peekafold.com。​如果​你​认为​有​孩子​向​我​发送​了​个人​信息，​请​告诉​我，​我​会​将​其​删除。

无论​你​住在​哪里，​都可以​要求​查阅、​更正、​删除​或​导出​我​持有​的​关于​你的​信息，​并​要求​停止​使用​这些​信息。​根据​你​所在​的​地区，​法律​还​会​赋予​你​更多​权利：

• 欧盟、​欧洲​经济​区​和​英国：访问​权、​更正​权、​删除​权、​限制​处理​权、​数据​可​携带​权​和​反对​权，​以及​随时​撤回​同意​的​权利。​你​可以​向​当地​的​数据​保护​机构​投诉。
• 加利福尼亚​州​及​美国​其他​州：知情​权、​删除​权​和​更正​权，​以及​不​因​行使​这些​权利​而​受到​歧视​的​权利。​我不会​按​加州​法律​中​这些​术语​的​含义​出售​或​共享​个人​信息，​也不会​将​其​用于​定向​广告​或​用户​画像。
• 越南：《个人​数据​保护​法》​规定​的​权利，​包括​知情​权、​同意​和​撤回​同意​的​权利、​访问、​更正、​删除​和​限制​处理​的​权利，​以及​投诉​权。

法律​依据​（GDPR 和​英国 GDPR）：家庭​账户​和​同步​是​提供​你​所​申请​账户​所​必需​的​（合同）；​候补​名单​基于​你的​同意；​安全​日志、​回复​你的​邮件​和​保存​请求​记录​基于​我​运行​安全​服务​的​正当​利益。

如需​行使​上述​任何​权利，​请​写信​至 privacy@peekafold.com。​我​会​在 30 天内​回复，​并​可能​要求​你​通过​账户​的​电子​邮件​地址​确认​请求，​以​确保​绝不​会​把​你的​信息​交给​他人。

信息​以​加密​方式​传输​（HTTPS）。​在​数据​库​中，​行​级​安全​机制​让​每​个​家庭​只能​访问​自己​的​数据​行，​管理​工具​只能​看到​总数，​绝​不能​看到​某​个​家庭的​数据。​登录​会话​保存​在 iOS 钥匙​串​中。​只有​开发​者​拥有​管理​权限，​并​受​两​步​验证​保护。

没有​任何​系统​是​绝对​安全​的，​但​我把​持有​的​信息​保持​在​最低限​度，​因此​可能​丢失​的​内容​很少。​如果​发生​影响​你​信息​的​泄露，​我​会​按​法律​要求​通知​你​和​有关​部门。

如果​我​更改​本​政策，​会​更新​本​页​顶​部​的​日期。​如果​变更​影响​对​已​收集​信息​的​使用​方式，​我​会​在​变更​生效​前​在​应用​中​告知​已​登录​的​大人，​并​在​法律​要求​时​再次​征求​同意。

隐私问题或请求：​privacy@peekafold.com。应用使用帮助：​support@peekafold.com。