隐私政策

1. 基本方针

toymark（以下称“本应用”）处理的是孩子的照片和成长记录等重要信息。我们遵循“只将必要的信息保留在必要的地方（默认在设备内）”的原则。只有在您明确开启云同步或网页共享时（参见第10条、第11条），照片或记录内容才会离开设备，我们也绝不会将收集到的信息出售或提供给第三方。

2. 我们不收集的信息

在未开启云同步和网页共享的默认状态下，本应用（iOS 应用）不会收集或传输以下任何信息（开启后会发送的内容请参见第10条、第11条；应用使用情况统计仅在您于首次启动时的同意提示中同意后才会发送，可选的匿名事件请参见第7条，本网站的访问分析请参见第12条）。

• 姓名、邮箱、电话号码等联系方式（您主动通过邮件联系我们的情况除外）
• 孩子的照片、记录数据
• 位置信息
• 设备标识符或广告 ID
• 用于识别设备或个人的行为日志、追踪（即使开启了使用情况统计，如第7条所述，发送的也仅限于不含设备标识符的匿名汇总事件）
• 应用内通过 Cookie 或追踪技术获取的信息

3. 保存在设备中的信息

本应用会将以下信息保存在您的设备中，以提供相关功能。默认情况下，本应用不会通过互联网将这些信息发送到外部（开启云同步或网页共享后的情况请参见第10条、第11条，与 iOS 备份的关系请参见第15条）。

• 孩子的显示名称和生日（用于显示月龄标签）
• 您拍摄或选择的照片，以及抠图、描边处理后的图片
• 玩具信息和记录

4. 照片中的位置信息等处理

在本应用导入照片时，拍摄地点等位置信息（EXIF）会从保存的图片中被去除。

5. 相机与相册访问权限

本应用可能会请求相机和相册访问权限，用于拍摄或选择照片。获取的照片仅用于创建记录，默认情况下不会发送到外部（开启云同步后的情况请参见第10条）。您可以随时在系统“设置”中更改权限。

6. 关于外部传输和第三方提供

本应用不嵌入任何第三方分析 SDK、广告或外部追踪器。第7条中的可选统计是我们自行为改进产品而进行的匿名汇总。您开启云同步或网页共享后发送的数据（参见第10条、第11条），也仅会发送到我们自己的服务器。在任何情况下，我们都不会将收集到的信息出售、提供或共享给第三方。

另外，关于 iOS 设备备份（iCloud 或加密本地备份）中可能包含本应用数据的情况，以及这为何不属于本条所述的“外部传输”，请参见第15条“关于 iOS 备份”。

7. 可选的应用使用情况统计

本应用具备为改进服务而统计使用情况的功能。首次打开本应用时，我们会征求您的同意；只有在您同意后，才会发送以下匿名使用事件。若您不同意，则不会发送任何数据。此后您可以随时在设置中更改。

• 发送时机（事件）：应用启动、记录保存、抠图成功/失败、开启同步
• 发送内容：仅限应用显示语言、应用版本、操作系统类型（如 iOS）
• 绝不发送的内容：设备或广告标识符、孩子的姓名/生日/月龄、照片、玩具名称、备注等任何可识别个人或内容的信息
• 您可以随时在设置中关闭，关闭后将完全停止发送

8. 自营广告与赞助位

本应用可能会展示自营广告和赞助位。广告素材通过 HTTPS 匿名获取，发送的仅为非个人信息（广告位类型、语言、应用版本）。我们不会发送任何设备或广告标识符，也绝不会根据孩子的信息、记录或使用情况对广告进行个性化投放。应用不会发送展示或点击的统计事件，效果测量仅通过服务器端投放日志和跳转链接上的 UTM 参数进行。广告位会标注“PR”标签，点击后会在外部浏览器中打开链接。如果无法获取广告，该广告位将不会显示。

9. 关于付款与应用内购买

本应用提供可选的付费升级项目“toymark 会员”。付款由 Apple（App Store）处理，本应用不会接收或保存您的信用卡号等付款信息。购买资格（使用权限）通过您设备内的 App Store 机制判定，不会发送到我们的服务器。购买过程中不会收集任何设备或广告标识符，也绝不会将购买信息与孩子的姓名、生日、照片或记录相关联。我们不使用任何第三方计费或分析 SDK。

本应用还提供可选的付费自动续订订阅“toymark 云端”，用于在家人的多台设备之间同步记录（云同步的完整说明见第10条）。为确认该订阅是否有效，本应用会将您设备从 App Store 收到的带签名凭证（JWS）发送到我们的服务器，由服务器验证 Apple 的签名。验证后，我们的服务器仅保存订阅的到期时间，以及将原始交易 ID（originalTransactionId）转换为不可还原形式的哈希值（HMAC-SHA256）。收据原文、交易 ID 原文、带签名凭证（JWS）原文均不会保存在服务器上。订阅到期时间按家庭（household，即计费单位）为单位保存，绝不会与孩子的姓名、生日或记录相关联。

10. 云同步与账户（可选）

本应用提供可选的云同步功能，可将记录备份到我们的服务器，并与家人（同一家庭的成员）共享。云同步默认关闭，只有在您登录并在设置中开启后才会运行。只要不开启，本条所述的数据就完全不会被发送。

• 开启同步后保存到服务器的信息：孩子的显示名称和生日、玩具信息和记录，以及已去除 EXIF（位置信息等）的图片
• 登录时会创建账户，账户信息（邮箱地址、登录信息）也会保存到我们的服务器
• 这些信息仅用于与家人（同一家庭的成员）共享，传输始终经过加密（TLS）。我们不会将孩子的姓名或生日写入服务器日志
• 我们不会将这些信息出售或提供给第三方（参见第6条）
• 您可以随时删除账户及服务器上属于您的数据——在应用内（设置 >“删除账户”）或通过电子邮件。详情请参见本网站的“删除账户”页面

11. 网页共享（可选）

本应用提供网页共享功能，可将玩具的时间轴生成只读网页，展示给家人等。共享页面仅在您明确执行共享操作时创建，并且可以随时撤销。创建共享需要登录，因此即使未开启云同步，账户信息也会按照第10条所述保存到我们的服务器。

• 共享页面包含的内容：抠图后的图片、玩具名称、记录日期，以及每条记录当时的月龄。备注仅在共享时选择包含的情况下才会包含
• 孩子的姓名和生日绝不会出现在共享页面中
• 共享页面使用难以猜测的 URL，不会被搜索引擎收录（noindex），设有有效期，并可随时在应用内使其失效（删除）

12. 本网站的访问分析

本网站（toymark.toys）使用 Google LLC 提供的 Google Analytics，以了解并改进网站的使用情况。该分析仅适用于本网站，不包含在 iOS 应用本体中（应用的使用情况统计如第7条所述是另一套机制，仅在首次启动时征求同意并获得同意后才会进行）。

• 我们使用 Cookie 收集浏览页面、来源、大致地区和浏览器类型等使用情况信息。
• 我们不会收集姓名、邮箱、电话号码等可识别个人身份的信息。IP 地址会经过匿名化处理。
• 收集到的信息将根据 Google 的隐私政策发送给 Google 并由其处理。
• 您可以在浏览器中禁用 Cookie，或使用 Google 提供的“停用插件”来停止分析。

13. 儿童隐私

本应用是以处理孩子的信息为前提而设计的，保护这些信息是我们最重视的事情。默认情况下，这些信息不会离开设备。即使开启了云同步，孩子的姓名和生日也仅为与家人（同一家庭）共享而保存在服务器上（参见第10条），且绝不会出现在网页共享页面中（参见第11条）。即使开启了使用情况统计，也绝不会将孩子的姓名、生日、月龄、照片、玩具名称或备注作为统计事件发送。

14. 数据删除

设备内的记录可以在应用内删除，或通过卸载应用来删除。但是，如果您开启了 iCloud 备份（或加密本地备份），在下次备份运行并更新内容之前，Apple 端的备份中可能仍会保留删除前的副本。这并非本应用主动发送的行为，而是 iOS 备份机制本身的运作方式。详情请参见第15条“关于 iOS 备份”。

如果您使用过云同步或网页共享，保存在服务器上的数据可以随时通过删除账户来删除（在应用内操作，或按照本网站“删除账户”页面的步骤进行；参见第10条）。

即使取消“toymark 云端”订阅或订阅到期后，本设备内的数据也不受影响。无论订阅状态如何，服务器上保存的数据副本都可以随时通过删除账户（在应用内操作，或按照本网站“删除账户”页面的步骤）来删除。目前尚未确定自动删除的具体时间。

15. 关于 iOS 备份

如果您在 iPhone 上开启了 iCloud 备份，或通过 Finder、电脑进行了加密本地备份，包含照片和记录在内的本应用数据会像大多数其他应用一样被包含在该备份中。这是 iOS 的标准行为，并非本应用单独向外部发送了什么内容。

iCloud 备份由 Apple 以加密方式保管。此外，如果您还启用了“高级数据保护”，您的 iCloud 备份将进行端到端加密，除您本人外，包括 Apple 在内的任何人都无法读取其内容。

备份的创建、保存和恢复由 iOS 及 Apple（或 Finder 的备份位置）负责，本应用不会自行创建、访问或传输这些备份。如果您不希望进行此项数据备份，可以在设备的“设置” > 您的姓名 > “iCloud” > “iCloud 备份”中关闭该功能。

16. 本政策的变更

如需变更本政策，我们将在本页面上更新最后更新日期并进行公告。

17. 联系方式

如对本政策有任何疑问，请通过以下邮箱地址与我们联系。

dev@storyie.com