隐私政策
最后更新: 2026-10-14
引言
Umbrisk Studios LLC（以下称“我们”）致力于保护您的隐私。本隐私政策说明我们在您使用我们的移动应用程序时如何收集、使用和保护您的信息。就您的个人信息承担责任的个人信息处理者为 Umbrisk Studios LLC（联系方式：privacy@optophone.app）。
我们收集的信息
您提供的信息
- 偏好设置与混音：声音偏好、已保存的混音以及应用设置存储在您设备的本地。如果您创建账户（见下文），上述数据也可能同步至云端存储。
- 购买信息：您进行购买时，付款由 Apple（App Store）或 Google（Play 商店）处理。我们不收集也不存储银行卡信息。
账户与身份验证
- 免注册账户： 您接受应用的法律条款后，如果尚无账户，Firebase Authentication 会创建一个使用化名标识的账户。随机生成的用户 ID 用于身份验证和 Premium 访问，并可能与您的应用账户活动关联。除非您选择关联账户，否则无需提供姓名或电子邮件地址。
- 关联账户（可选）：您可以选择通过 Apple Sign-In 或 Google Sign-In 关联您的账户。若您选择关联，我们会从登录服务提供方获取您的姓名和电子邮件地址。该信息仅用于账户识别与账户找回。
云端数据同步
- 已保存的混音与记录：如果您拥有账户，您保存的声音混音、收听记录和偏好设置可能会同步至 Google Cloud Firestore。上述数据存储于仅可由您经过身份验证的账户访问的用户专属文档中。
- 存储的数据： 混音名称、声音配置、收听会话时长和应用偏好设置。启用云同步时，这些数据会与您的账户关联。混音名称可能包含您输入的个人信息。
设备传感器与语音控制（可选）
- 运动传感器：在音频播放期间，Optophone 可能使用您设备的加速度计检测设备是否已持续静止一段时间，以便在此情况下自动淡出音频。相关读数在您的设备上实时判断，且仅用于回答“该设备近期是否移动过”这一问题。运动数据不会被存储、画像，也不会传输给我们或任何第三方。
- Siri 与快捷指令：如果您添加 Optophone 的快捷指令，您所设定的短语以及快捷指令已被执行这一事实，由您设备上 Apple 的 Siri 与快捷指令系统处理。我们仅接收由此触发的应用内操作（例如“播放该混音”）。我们不会接收任何录音、转写文本或其他 Siri 数据。
- 麦克风：Optophone 不请求麦克风权限，也从不录制音频。
自动收集的信息
- 分析： 经您许可，Firebase Analytics 会收集使用化名标识的使用事件、应用实例标识符和根据 IP 地址推断的大致位置，不使用 GPS。事件会持续与应用安装实例关联。
- 崩溃报告： 经您许可（崩溃报告与分析使用同一项设置），Firebase Crashlytics 会收集崩溃日志、设备状态信息和使用化名标识的 Firebase 用户 ID，以诊断故障。报告可能与您的应用账户关联。
- 设备信息：用于兼容性和崩溃报告的基本设备信息（操作系统版本、设备型号）。
处理的法律依据（GDPR）
我们基于以下法律依据处理您的数据：
- 合法利益：为提升应用质量、稳定性和用户体验而进行的云同步。
- 同意： 可选通知、分析与崩溃报告（三者在您开启前均处于关闭状态；您可随时在“我的 → 隐私设置”中撤回同意）。
- 履行合同： 为提供 Premium 功能与云同步而处理购买信息与账户数据。
我们如何使用您的信息
- 提供并改进应用功能
- （在您登录时）在多台设备之间同步您保存的混音与偏好设置
- 处理应用内购买
- 分析应用性能并修复崩溃
- 发送由您自行控制的可选通知（例如就寝提醒）
数据的存储、保存期限与安全
您的声音偏好、混音和设置通过应用的本地存储保存在您设备的本地。如果您已关联账户，上述数据还会同步至 Google Cloud Firestore，并在传输中和存储时加密。云端数据存储于仅可由您经过身份验证的账户访问的用户专属文档中。
分析事件数据最多保留14个月。Firebase 在90天后开始删除崩溃报告。云同步数据通过账户删除流程移除。服务提供方可能根据其保留期限将安全日志和备份保存更长时间；Firebase Authentication 数据在启动删除后，可能需要最多180天才能从运行系统和备份中移除。请参阅Firebase 的数据保留信息。
数据的跨境传输
由 Google（Firebase、Firestore）处理的分析和云同步数据，可能被传输至并存储于您居住国境外的服务器，包括位于美国的服务器。Google 依靠标准合同条款及其他经认可的传输机制保护国际传输的数据。详情请参阅 Google 隐私权政策。
第三方服务
- Firebase（Google）：身份验证、Cloud Firestore（数据同步）、Analytics、Crashlytics 和 Remote Config。参见 Google 隐私权政策。 Remote Config 会处理安装标识符、国家或地区、语言、时区以及设备和应用信息，以提供服务配置；即使可选分析功能关闭，也会进行此处理。
- RevenueCat: 管理订阅与购买。参见 RevenueCat 隐私政策。 RevenueCat处理应用用户标识符、购买历史和使用权限信息，以提供Premium访问权限。删除账户会启动服务器端对相关RevenueCat客户记录的删除；这不会取消Apple或Google订阅。
- 内容分发（Cloudflare）： 真实录音会在请求时下载。Cloudflare 处理您的 IP 地址和请求元数据（包括所请求录音的路径），以提供文件并保护服务。对于仅限美国的下载，我们的分发服务使用根据连接推断的国家或地区来决定是否允许访问，不使用 GPS。这些下载请求不会发送账户标识符或已保存的混音。我们的分发代码不存储单次下载日志；Cloudflare 可能根据其隐私政策处理运营和安全数据。程序生成的声音无需下载录音。
儿童隐私
Optophone 并非面向儿童。使用本应用要求您年满 13 周岁 — 若您居住在欧盟、英国或数字服务最低年龄为 16 周岁的其他司法辖区，则要求年满 16 周岁 — 且本应用会在首次启动后继续使用前请您确认这一点。我们不会在知情的情况下收集低于适用年龄的儿童的个人信息。本应用不含用户生成内容或社交功能。账户关联（Apple/Google 登录）是面向成年用户的可选功能。若您认为低于适用年龄的儿童向我们提供了个人信息，请联系 privacy@optophone.app，我们将予以删除。
您的权利
- 您可以通过卸载应用删除设备上的全部应用数据。
- 您可以通过应用中的“删除账户”功能或我们的账户删除页面删除账户和云端数据。云端数据和身份验证账户成功删除后，应用会显示完成。相关服务提供商的数据清理可能稍后完成。对于已核实身份的电子邮件请求，我们以30天内处理为目标，并遵守适用法律；如须保留某些数据，我们会说明原因。
- 您可以随时使用应用中的“共享使用与崩溃数据”开关（我的 → 隐私设置）关闭分析与崩溃报告。
- 根据 GDPR（欧盟/英国），您有权访问、更正、删除您的个人数据，限制对其的处理，并要求数据可携。您亦有权反对基于合法利益进行的处理。
- 若您认为自己的数据保护权利受到侵害，您有权向居住国的监管机构投诉。
- 依据 GDPR、CCPA/CPRA、LGPD、PIPA、PIPL 或类似法规提出的数据请求，请通过下方电子邮件地址与我们联系。
加利福尼亚州隐私权（CCPA / CPRA）
如果您是加利福尼亚州居民，《加利福尼亚州消费者隐私法》（经 CPRA 修订）赋予您以下权利：
- 知情权 — 了解我们收集、使用和披露的个人信息类别，相关内容列于上文“我们收集的信息”一节。
- 删除权 — 删除您的个人信息，请使用应用内的“删除账户”选项或我们的网页删除页面。
- 更正权 — 更正不准确的个人信息，请与我们联系。
- 选择退出出售或共享的权利 — 就跨情境行为广告而言，您有权选择退出对个人信息的出售或共享。我们不会为换取金钱而出售个人信息。Optophone 不投放广告，也不会为跨情境行为广告共享个人信息。您仍可随时使用应用内的“不要出售或分享我的个人信息”开关（我的 → 隐私设置）限制分析数据的共享。
- 限制使用敏感个人信息的权利 — 我们不收集（CPRA 所定义的）敏感个人信息。
- 免受歧视的权利 — 我们不会因您行使 CPRA 项下的权利而拒绝提供服务、收取不同价格或降低服务质量。
在上文“最后更新”之日前的 12 个月内，我们未曾为换取金钱对价而出售或共享个人信息。我们不会在知情的情况下出售或共享 16 周岁以下消费者的个人信息。
您可通过提供书面授权，指定授权代理人代您提交请求。如需行使任何 CCPA/CPRA 权利，请发送电子邮件至 privacy@optophone.app。
巴西隐私权（LGPD）
如果您居住在巴西，《通用数据保护法》（Lei Geral de Proteção de Dados，第 13,709/2018 号法律）赋予您以下权利：
- 确认处理活动的存在并访问您的数据（第 18 条第 I–II 项）。
- 更正不完整、不准确或过时的数据（第 18 条第 III 项）。
- 对不必要或过度的数据进行匿名化、封锁或删除（第 18 条第 IV 项）。
- 将您的数据转移至其他服务或产品提供者（第 18 条第 V 项）。
- 删除基于您的同意而处理的个人数据（第 18 条第 VI 项）。
- 获取我们与之共享您数据的公共和私营主体的信息（第 18 条第 VII 项）。
- 获知拒绝同意的可能性及其后果（第 18 条第 VIII 项）。
- 撤回同意（第 18 条第 IX 项）。
我们在 LGPD 项下的处理依据为同意（分析与崩溃报告）与合法利益（安全、反欺诈、应用功能）。您有权向国家数据保护局（Autoridade Nacional de Proteção de Dados，ANPD）投诉。如您有隐私相关问题，或需行使上述任何权利，可通过 privacy@optophone.app 联系我们的隐私事务联系人。
韩国隐私权（PIPA）
如果您居住在韩国，《个人信息保护法》（PIPA）赋予您访问、更正、删除您的个人信息以及要求停止处理的权利。我们基于以下依据处理数据：同意（分析与崩溃报告）、履行合同（订阅功能与云同步）以及合法利益（安全与防范欺诈）。个人信息的保存期限列于上文“数据的存储、保存期限与安全”一节。您可通过 privacy@optophone.app 与我们联系以行使 PIPA 项下的任何权利。您亦可向个人信息保护委员会（PIPC）或韩国互联网振兴院（Korea Internet & Security Agency，KISA）提出投诉。
个人信息处理者（개인정보 처리자）：Umbrisk Studios LLC — privacy@optophone.app。
中国隐私权（PIPL）
如果您在中国大陆居住并使用 Optophone，《中华人民共和国个人信息保护法》（PIPL）赋予您对自身个人信息享有的知情权、同意权（以及撤回同意的权利），以及查阅、复制、更正、删除、转移（可携带）您的个人信息和对处理活动提出异议的权利。Optophone 不面向中国大陆提供：本应用未在中国大陆的 App Store 上架，Google Play 在中国大陆也无法使用。如果您仍在中国大陆使用本应用，您的个人信息将被提供至中国大陆境外（主要是美国），因为本应用的服务由 Google（Firebase Authentication、Cloud Firestore、Remote Config、Analytics、Crashlytics）、RevenueCat 和 Cloudflare 受我们委托代为运营，其服务器位于中国大陆境外。其中部分跨境提供只要使用本应用就会发生，与您的设置无关：Firebase Authentication 会创建一个化名账户，Remote Config 会提供本应用的配置，RevenueCat 会处理您的应用用户标识符和购买状态，Cloudflare 会在本应用下载录音时处理您的 IP 地址。关联账户、云同步、分析和崩溃报告还会将“我们收集的信息”一节所列类别中的其他个人信息，为“我们如何使用您的信息”一节所述目的提供至境外；各接收方自身的隐私政策已在“第三方服务”一节中给出链接。Optophone 目前未就上述跨境提供设置独立的单独同意界面。不关联账户并关闭“共享使用与崩溃数据”（我的 → 隐私设置）可以减少被提供的信息，但无法阻止全部跨境提供；完全避免跨境提供的唯一方式是不使用本应用。如需行使 PIPL 项下的权利，或就跨境提供事宜向我们咨询，请发送电子邮件至 privacy@optophone.app。
其他司法辖区
科罗拉多州、康涅狄格州、犹他州、弗吉尼亚州、得克萨斯州、俄勒冈州、蒙大拿州以及其他制定了综合性隐私法的美国各州的居民，享有与加利福尼亚州居民实质相似的权利。加拿大（PIPEDA 及各省法律）、澳大利亚（1988 年隐私法）、日本（APPI）以及其他制定了综合性数据保护法的司法辖区的居民，可通过下方电子邮件地址与我们联系，行使其当地法律赋予的权利。无论请求人居住于哪个州或国家，我们都会响应经核实的请求。
本政策的变更
我们可能会不时更新本隐私政策。变更将通过更新“最后更新”日期予以体现。继续使用本应用即表示您接受修订后的政策。
联系我们
如果您对本隐私政策有任何疑问，或希望行使您的数据权利，请通过以下方式与我们联系：
privacy@optophone.app