数字边界隐私政策

目录

1. 适用范围与责任主体
2. 我们处理的信息
3. 信息用途
4. 处理依据
5. 共享与服务提供商
6. 保存与删除
7. 安全措施
8. 您的选择与权利
9. 未成年人
10. 跨境处理
11. 更新与联系

1. 适用范围与责任主体

本政策适用于本应用、公开法律页面，以及用于匿名安装认证和 App Store 订阅验证的后端服务。广州一心一亿信息科技有限公司是本应用的服务提供者并负责相关处理活动。

Apple 独立负责其在 App Store、Apple 账户、支付、StoreKit、DeviceCheck 和 App Attest 中进行的信息处理，相关服务适用 Apple 自身的隐私条款。

2. 我们处理的信息

匿名安装与完整性信息

• 随机生成的安装 UUID，用作匿名服务身份，并在适用时作为 StoreKit 的 appAccountToken。
• 安装恢复凭据的加密摘要；服务器不会以可读形式保存原始恢复凭据。
• 用于识别无效请求或重放攻击的 App Attest 密钥标识、公钥材料、断言计数器、证明结果、一次性挑战，或 DeviceCheck 验证状态。
• 应用版本、构建号、证明等级、注册时间、最近活动时间及服务端时间戳。

订阅与购买验证信息

• 由应用提交或通过 App Store Server Notifications 送达的 Apple 签名交易和续订信息。
• 在相关字段存在时处理交易 ID、原始交易 ID、产品 ID 与类型、购买环境、购买/到期/撤销/签名时间、数量、价格与币种、商店地区、优惠信息、撤销原因及验证时间。
• 派生的权益状态、自动续订状态、离线使用截止时间，以及匿名安装与 Apple 交易链之间的关联。
• 通知 UUID、类型、子类型、签名载荷、环境、相关交易标识和接收时间。

运行信息

应用和托管日志可能记录请求时间、路由、响应状态、诊断事件及安全事件。托管与网络服务商可能为传输和保护服务而处理 IP 地址等网络信息。

本应用的 App API 不会主动要求姓名、电子邮箱、通讯录、精确位置、广告标识符或完整银行卡信息。Apple 负责处理 Apple 账户和支付信息。

3. 信息用途

• 注册、恢复并保护匿名应用安装。
• 验证请求是否来自合法应用实例，降低欺诈、重放攻击和未授权高级权益访问。
• 验证 App Store 交易、恢复购买、计算当前订阅权益，并处理退款、续订、撤销和账单状态变化。
• 运行、排障、保护服务，衡量可靠性并改进服务。
• 遵守法律、执行用户协议并处理支持、账单或安全争议。

我们不会将这些信息用于第三方行为广告，也不会以出售数据获取金钱。

4. 处理依据

在适用法律要求说明处理依据时，我们可能基于履行服务合同、运营和保护服务及防止欺诈的合法利益、履行法定义务，或在适用场景下取得的同意处理信息。具体依据可能因功能和地区而异。

5. 共享与服务提供商

相关信息可能由以下主体处理：

• Apple：用于 StoreKit 购买、App Store Server API 与通知、DeviceCheck 和 App Attest。
• 托管、数据库、网络、日志、备份和对象存储服务商：由应用提供者配置以运行后端。
• 专业顾问、主管机关或交易参与方：在遵守法律、保障安全、防止欺诈、处理索赔或企业重组确有必要时。

服务商应仅获得履行职责所需的信息，并按照适用法律和本政策提供相应保护。我们不会授权服务商将服务数据用于其自身广告。

6. 保存与删除

• 一次性挑战保存时间很短，并在到期或使用后失效。
• 在认证安装、恢复权益、保护服务和提供支持所需期间保存安装、完整性和权益记录。
• 为保留订阅历史、处理退款与争议、财务核算、防止欺诈或履行法定义务，交易和服务端通知记录可能保存更长时间。
• 主记录删除后，备份和安全日志可能在有限的轮换周期内继续存在。

您可以发送电子邮件至 zq376647174@yeah.net 申请删除。由于服务采用匿名身份，我们可能需要安装 UUID 或相关 Apple 交易信息，以准确定位记录。法律允许或要求时，我们可能为防止欺诈、保障安全、财务核算或处理法律请求继续保存必要信息。

删除应用或本地 Keychain 凭据会阻止应用继续出示该凭据，但不会自动删除服务端记录。

7. 安全措施

我们采用旨在保护信息的措施，包括加密传输、恢复凭据哈希、Apple 签名交易验证、App Attest 或 DeviceCheck 验证、一次性挑战、访问控制及受限管理入口。任何安全措施都无法保证绝对安全。

8. 您的选择与权利

根据您所在地区，您可能有权请求知情、访问、更正、删除、限制处理、数据可携带或反对处理；处理基于同意时，您还可以撤回同意。您也可以向当地个人信息或数据保护主管机关投诉。

请发送电子邮件至 zq376647174@yeah.net 提交请求。为确认请求对应的匿名安装或交易记录，我们可能需要必要的验证信息。您可以通过 Apple 的订阅设置管理或取消订阅。

9. 未成年人

本服务并非有意面向未达到其所在地区独立使用服务最低年龄的儿童。如果应用提供者发现未经必要授权处理了儿童信息，将采取适当措施删除或限制相关信息。

10. 跨境处理

应用提供者及其服务商可能在您所在国家或地区以外处理信息。在法律要求时，应用提供者应为跨境传输采取适当的合同或法律保障措施。

11. 更新与联系

应用、后端、服务商或法律要求发生变化时，我们可能更新本政策。修订版本将发布在本 URL，并更新生效日期；重大变化也可能通过应用或 App Store 产品页面说明。

如有隐私问题或权利请求，请联系广州一心一亿信息科技有限公司，电子邮箱：zq376647174@yeah.net，电话：+86 180 2805 8490。