Mimi Color 应用 – 隐私政策
1. 引言
Mimi Color 是由 Mimi Panda 开发并运营的数字填色移动应用。本政策中的「我们」指 Mimi Panda。本隐私政策说明你使用 Mimi Color 时我们收集哪些信息、如何使用这些信息，以及你拥有的权利。
使用 Mimi Color 即表示你同意本政策所述做法。
2. 我们收集的信息
2.1 你提供的信息
不使用账户
Mimi Color 可以不使用账户。此时，填色进度和偏好只保存在你的设备上。
注册账户
你可以选择创建 Mimi Panda 账户，把进度保存到我们的服务器，并在多台设备上打开。注册时我们收集：
- 电子邮箱 — 用于识别账户，并发送与账户有关的消息（例如重置密码）
- 密码 — 以哈希形式存储；我们从不以明文保存密码
- OAuth 个人资料 — 如果你使用 Google 或 Apple 登录，我们从该提供方收到你的姓名和电子邮箱；我们不会收到密码或支付信息
我们不收集电话号码、家庭住址或政府签发的标识。
使用 Google 登录受 Google 隐私政策约束： policies.google.com/privacy
使用 Apple 登录受 Apple 隐私政策约束： apple.com/legal/privacy
2.2 自动收集的信息
使用和崩溃数据（Firebase 与 Sentry）
我们使用下列第三方服务，以了解应用如何被使用，并发现和修复错误：
- Google Firebase — 收集应用使用事件、会话信息、设备类型、操作系统版本和一般崩溃诊断。Firebase 可能为设备分配一个化名安装 ID。 隐私政策： firebase.google.com/support/privacy
- Sentry — 收集崩溃报告和错误日志，其中可能包括设备型号、操作系统版本、应用版本以及崩溃时的堆栈跟踪。Sentry 不收集可识别你身份的信息。 隐私政策： sentry.io/privacy
广告数据（Google AdMob — 仅免费使用）
免费使用时会看到 Google AdMob 投放的广告。AdMob 可能收集并使用下列数据来展示相关广告：
- 广告 ID（可重置的设备标识）
- IP 地址和大致位置
- 设备类型、操作系统版本和应用信息
- 广告互动数据（展示、点击）
AdMob 可能使用这些数据，根据你的兴趣展示个性化广告。你可以随时在设备设置中关闭个性化广告（Android：设置 → 隐私 → 广告 → 选择退出广告个性化）。关闭后，免费使用仍会看到非个性化广告。
在 iPhone 或 iPad 上，打开设置，然后是隐私与安全性，然后是 Apple 广告，以限制个性化广告。
拥有有效 Mimi Color 订阅的用户看不到广告，AdMob 对这些用户不启用。
隐私政策： policies.google.com/privacy
API 请求
当你浏览目录、搜索画作或加载画作时，应用会向 Mimi Panda API 服务器发送请求。这些请求包含常见的 HTTP 元数据，例如 IP 地址和设备的 user-agent 字符串。我们不会把这些数据与你的身份关联。
2.3 数据存放位置
访客（无账户）
下列数据只存放在你的设备上。没有账户时，这些数据不会传到我们的服务器：
- 每幅画的填色进度（你填过的区域）
- 最近打开的画作的标题和缩略图地址
- 应用偏好：音效开/关、振动开/关、高亮样式、填色效果开/关
- 当日填色时间计数（午夜重置）
这些数据会留在设备上，直到你在个人资料屏幕用「清除数据」将其清除。
已注册用户
如果你创建 Mimi Panda 账户，下列数据还会保存在我们的服务器上，以便在设备之间同步：
- 你的电子邮箱和经过哈希的密码（或 OAuth 提供方引用）
- 每幅画的填色进度
- 应用偏好
要删除账户及服务器上的全部相关数据，请写信至 [email protected]. 我们会在 30 天内处理你的请求。
3. 订阅
Mimi Color 提供可选的付费订阅，用于去除全部广告。费用由 App Store 上的 Apple 或 Google Play 上的 Google 收取。我们不收集也不存储银行卡信息。
应用通过 RevenueCat 检查订阅状态。RevenueCat 会从 Apple 或 Google 收到一个化名的应用用户 ID 和购买信息。银行卡数据不会发送给 Mimi Panda。 隐私政策： revenuecat.com/privacy
4. 我们如何使用信息
我们使用所收集的信息来：
- 运营并改进 Mimi Color 应用
- 验证账户并在设备之间同步进度
- 发送与账户有关的电子邮件（重置密码、确认账户）
- 诊断崩溃并修复错误（通过 Sentry）
- 了解汇总使用情况，以便安排新功能的优先级（通过 Firebase）
- 通过 Mimi Panda API 提供画作内容和目录数据
- 通过 Google AdMob 向免费用户展示相关广告
我们不会出于营销目的出售、出租或与第三方共享你的信息。
5. 保存期限
Firebase 按 Google 的保留设置保存事件数据，原始事件通常约 2 个月，汇总分析会更久。
Sentry 默认将崩溃报告保存 90 天。
AdMob 按 Google 的保留政策保存广告互动数据。
账户数据 在账户有效期间予以保留。收到删除请求后，你的电子邮箱和全部相关进度数据会在 30 天内从我们的服务器永久删除。
保存在设备上的数据 会留在设备上，直到你清除或卸载应用。
6. 儿童隐私
Mimi Color 适合包括儿童在内的所有年龄。我们不会故意收集 13 岁以下儿童的个人信息。应用不要求注册账户，我们也不收集或存储可识别你身份的信息。
如果你认为我们无意中收集了 13 岁以下儿童的信息，请写信至 [email protected] 我们会立即删除。
7. 第三方服务
Mimi Color 使用下列第三方服务，每项服务受其自身隐私政策约束：
这些服务对个人数据的保护水平与本政策所述保护相当。
| 服务 | 用途 | 隐私政策 |
|---|---|---|
| Google Firebase | 分析与崩溃报告 | firebase.google.com/support/privacy |
| Sentry | 错误监控 | sentry.io/privacy |
| Google AdMob | 广告（仅免费使用） | policies.google.com/privacy |
| Apple App Store | 应用分发与计费 | apple.com/legal/privacy |
| Google Play | 应用分发与计费 | policies.google.com/privacy |
| RevenueCat | 订阅状态 | revenuecat.com/privacy |
| Sign in with Google | 可选的账户验证 | policies.google.com/privacy |
| Sign in with Apple | 可选的账户验证 | apple.com/legal/privacy |
8. 你的权利
根据你所在的地区，你可能有权：
- 查阅我们持有的关于你的数据
- 要求删除你的数据
- 拒绝分析数据收集
要行使上述任何权利，或对你的数据有疑问，请写信至 [email protected].
你也可以在设备设置中关闭分析来限制数据收集（Android：设置 → 隐私 → 广告 → 选择退出广告个性化）。
9. 安全
我们采取合理的技术措施，保护 Mimi Color 处理的数据。没有任何电子传输或存储方式是百分之百安全的。请保持设备软件为最新版本。
10. 本政策的变更
我们可能会不时更新本隐私政策。更新时，我们会更改本页顶部的「生效日期」。建议你定期查看本页。
11. 如何请求删除账户
你也可以在应用内删除账户：打开个人资料，选择删除账户。
要请求删除你的 Mimi Panda 账户及全部相关数据，请发送电子邮件至 [email protected] 主题为「删除我的账户」。
在你提出请求后 30 天内会删除的内容：
- 你的电子邮箱和密码（或 OAuth 账户关联）
- 所有画作的填色进度
- 保存在我们服务器上的应用偏好
不会删除的内容：
- Firebase 和 Sentry 收集的匿名崩溃报告与分析事件——这些记录无法关联到你的账户，并按其通常政策保留（见第三方服务）
- 无法识别你身份的汇总使用统计
账户删除完成后，你会收到一封确认电子邮件。
12. 联系我们
如果你对本隐私政策有疑问或顾虑，请联系我们：
电子邮箱： [email protected]
