隐私政策
本页面是我们隐私政策的译文，仅为方便阅读而提供。英文版本为具有权威效力的文本，如两者存在差异，以英文版本为准；但如果您居住国的法律赋予您以自己的语言获取此类信息的权利，则不在此限。 阅读英文版本
1. 概述
Lockin 是一款督促履约应用，通过让您为自我提升挑战投入真实资金作为保证金，帮助您养成习惯。本隐私政策说明我们收集哪些个人数据、为何收集、如何使用、与谁共享，以及您对自身数据享有的权利。
我们仅收集运营本应用及验证您的挑战进度所必需的数据。我们不会向任何人出售您的个人数据。
2. 我们收集的数据
2.1 账号信息
| 数据 | 收集时间 | 目的 |
|---|---|---|
| 电子邮箱地址 | Google 或 Apple 登录时 | 账号识别、付款收据、客户支持 |
| 显示名称 | Google 或 Apple 登录时 | 个人资料展示 |
| 身份验证令牌 | 登录时 | 安全访问您的账号 |
| 国家/地区 | 创建账号时（根据 IP 地址或设备区域设置检测） | 选择币种、遵守监管要求 |
| 区域设置和时区 | 创建账号时（取自设备设置） | 日期/时间格式、排行榜时间安排 |
| 币种偏好 | 创建账号时 | 付款金额显示 |
2.2 位置数据
| 数据 | 收集时间 | 目的 |
|---|---|---|
| GPS 坐标（纬度/经度） | 当您创建基于地点的挑战或在该类挑战中打卡时 | 验证您确实到访了所选地点 |
| 反向地理编码地址 | 当您选择挑战地点时 | 显示便于阅读的地址 |
2.3 健康与健身数据
| 数据 | 收集时间 | 目的 |
|---|---|---|
| 每日步数 | 步数挑战进行期间（应用在前台时每 10 秒读取一次） | 验证您达到了每日步数目标 |
2.4 屏幕使用时间数据
| 数据 | 收集时间 | 目的 |
|---|---|---|
| 各应用的使用时长（分钟） | 验证屏幕使用时间挑战时 | 验证您未超出所选应用的时间上限 |
| 应用名称（您选择的应用包） | 创建挑战时 | 追踪您选择限制的特定应用 |
2.5 付款与财务数据
| 数据 | 收集时间 | 目的 |
|---|---|---|
| Stripe Payment Intent ID（支付意图编号） | 当您为挑战投入保证金时 | 处理付款和退款 |
| 交易金额和币种 | 付款处理时 | 记录保存、退款处理 |
| 付款状态和时间戳 | 付款处理时 | 交易生命周期管理 |
| 订阅状态 | 如果您订阅 Pro | 功能权限、计费 |
2.6 挑战与活动数据
| 数据 | 收集时间 | 目的 |
|---|---|---|
| 挑战类型、时长和保证金金额 | 创建挑战时 | 应用核心功能 |
| 挑战完成/失败状态 | 整个挑战期间 | 确定退款或保证金不予退还 |
| 打卡时间戳 | 每次打卡时 | 验证每日是否达标 |
| XP、成就、联赛排名 | 持续收集 | 游戏化功能和排行榜 |
| 好友列表和好友挑战 | 当您添加好友时 | 社交功能 |
2.7 设备信息
| 数据 | 收集时间 | 目的 |
|---|---|---|
| 设备指纹（SHA-256 哈希值） | 创建账号时 | 防止多账号滥用 |
| 推送通知令牌 | 当您开启通知时 | 发送挑战提醒和截止时间预警 |
| 平台（iOS/Android） | 启动应用时 | 平台特定功能 |
我们存储的是您设备标识符的单向哈希值——我们无法通过逆向运算识别您的具体设备。
2.8 分析数据
| 数据 | 收集时间 | 目的 |
|---|---|---|
| 应用使用事件（浏览的页面、使用的功能） | 使用应用期间（仅限正式发布版本） | 改进应用、修复错误、了解用户行为 |
| 会话录制（文字和图像已遮蔽） | 使用应用期间（仅限正式发布版本） | 调试问题、改善用户体验 |
分析数据通过 PostHog 收集。所有会话录制均已启用文字和图像遮蔽——我们无法在录制内容中读取您的个人内容。
3. 我们为何处理您的数据（法律依据）
根据欧盟《通用数据保护条例》（GDPR），我们基于以下法律依据处理您的数据：
| 法律依据 | 数据 | 说明 |
|---|---|---|
| 履行合同（第6条第1款(b)项） | 账号信息、付款数据、挑战数据、打卡验证数据 | 为提供 Lockin 服务所必需 |
| 明确同意（第9条第2款(a)项） | 位置数据、健康/健身数据、屏幕使用时间数据 | 属于敏感数据类别。我们在访问此类数据前会征得您的明确许可，您可随时撤销许可 |
| 正当利益（第6条第1款(f)项） | 分析数据、设备指纹、崩溃报告 | 提高应用质量、防范欺诈、保障平台安全 |
| 法定义务（第6条第1款(c)项） | 交易记录、涉税数据 | 拉脱维亚法律和欧盟法律规定的财务记录保存要求 |
4. 我们与谁共享您的数据
我们仅与运营 Lockin 所必需的服务提供商共享您的数据。我们不会向任何人出售您的数据。
4.1 次级数据处理者
| 提供商 | 用途 | 共享的数据 | 所在地 |
|---|---|---|---|
| Supabase | 数据库、身份验证、服务器函数 | 账号数据、挑战数据、付款记录 | 美国/欧盟 |
| Stripe | 支付处理 | 付款详情、电子邮箱、交易金额 | 美国/欧盟 |
| Firebase（Google） | 身份验证、推送通知、崩溃报告 | 身份验证令牌、电子邮箱、推送令牌、崩溃日志 | 美国/欧盟 |
| PostHog | 产品分析、会话回放 | 使用事件、已遮蔽的会话录制 | 欧盟 |
| RevenueCat | 订阅管理 | 用户 ID、购买记录、订阅状态 | 美国 |
| Google Maps | 地图显示、地址查询 | GPS 坐标（仅限地点挑战） | 美国 |
| Google AdMob | 广告（免费版用户） | 设备标识符、广告互动数据 | 美国 |
所有次级数据处理者均受数据处理协议（DPA）约束，该等协议要求其仅按照指示处理您的数据，并维持适当的安全措施。
4.2 国际数据传输
您的数据可能会被我们的次级数据处理者传输至美国并在美国处理。此类传输受欧盟委员会批准的标准合同条款（SCC）保护，并在适用情况下受欧盟-美国数据隐私框架认证保护。
4.3 排行榜可见性
您的用户名、XP、联赛排名和头像会在每周排行榜上向其他 Lockin 用户显示。您的真实姓名、电子邮箱、位置、健康数据、财务数据和挑战详情绝不会向其他用户显示（但您已添加的好友可以查看共享的挑战进度）。
5. 数据保留
| 数据类别 | 保留期限 | 原因 |
|---|---|---|
| 账号数据 | 直至您删除账号 | 服务运营 |
| 挑战及完成数据 | 直至您删除账号 | 历史记录、争议解决 |
| 付款及交易记录 | 交易后 7 年 | 拉脱维亚税务和财务报告义务 |
| 步数缓存（本地） | 7 天滚动窗口（自动删除） | 挑战验证 |
| 屏幕使用时间数据（本地） | 按会话保留（退出应用时清除） | 挑战验证 |
| 地点打卡数据 | 直至您删除账号 | 挑战验证记录 |
| 分析事件 | 1 年 | 产品改进 |
| 会话录制 | 30 天 | 调试 |
您删除账号后，我们将在 30 天内删除或匿名化所有个人数据，但法律要求保留的数据除外（例如财务记录）。
6. 您的权利
根据 GDPR，您享有以下权利：
| 权利 | 说明 |
|---|---|
| 访问权 | 要求获取我们持有的关于您的全部个人数据的副本 |
| 更正权 | 更正不准确的个人数据 |
| 删除权 | 要求删除您的个人数据 |
| 限制处理权 | 要求我们在解决争议期间停止处理您的数据 |
| 数据可携权 | 以机器可读的格式获取您的数据 |
| 反对权 | 反对基于正当利益进行的处理 |
| 撤回同意 | 随时通过设备设置撤回对位置、健康或屏幕使用时间数据的同意 |
| 提出投诉 | 向数据保护监管机构提出投诉 |
如需行使任何权利：请发送电子邮件至 [email protected]，邮件主题注明“Privacy Request”（隐私请求）。我们将在 30 天内回复。
撤销权限：您可以随时通过设备设置撤销位置、健康/健身和屏幕使用时间权限。这将导致您无法使用相应类型的挑战，但不会影响应用的其他功能。
7. 数据安全
我们采取适当的技术和组织措施保护您的个人数据，包括：
- 对所有传输中的数据进行加密（TLS/HTTPS）
- 对存储在本地的敏感数据进行加密
- 行级安全（Row-Level Security），确保您只能访问自己的数据
- 对所有服务器端操作进行身份验证
- 对设备标识符进行单向哈希处理
- 在分析会话录制中遮蔽文字和图像
没有任何系统是 100% 安全的。如果我们发现影响您个人数据的数据泄露事件，我们将按照 GDPR 的要求，在 72 小时内通知您及相关数据保护监管机构。
8. 儿童隐私
Lockin 不面向 18 周岁以下的任何人。我们不会在知情的情况下收集儿童的个人数据。本应用涉及真实的金融交易，因此要求用户达到法定年龄。
如果我们得知已收集了 18 周岁以下用户的数据，我们将及时删除该数据。如果您认为有未成年人正在使用 Lockin，请通过 [email protected] 联系我们。
9. Cookie 及追踪技术
Lockin 移动应用不使用 Cookie。但是：
- PostHog 使用设备本地标识符进行分析会话追踪
- Google AdMob 可能会使用您设备的广告标识符来投放相关广告。您可以在设备的隐私设置中选择停用个性化广告
- Firebase 可能会使用实例标识符来发送推送通知和进行崩溃报告
10. 广告
免费版用户会看到由 Google AdMob 投放的广告。AdMob 可能会收集设备标识符、IP 地址、广告 ID 和应用互动数据。
您可以选择停用个性化广告：
- Android：设置 → Google → 广告 → 停用广告个性化功能
- iOS：设置 → 隐私 → Apple 广告 → 个性化广告 → 关闭
Pro 订阅用户不会看到广告。
11. 第三方链接
Lockin 可能包含指向第三方网站或服务的链接。我们不对这些第三方的隐私做法负责。我们建议您查阅其隐私政策。
12. 本政策的变更
我们可能会不时更新本隐私政策。对于重大变更，我们将通过以下方式通知您：在应用内发布更新后的政策、更新“最后更新”日期，并在发生重要变更时发送通知。
政策更新后，您继续使用 Lockin 即表示您接受更新后的条款。
13. 联系我们
如有任何与隐私相关的问题、疑虑或请求，请联系：
"Lockin" SIA
注册号 40203724495
拉脱维亚，欧盟
电子邮箱：[email protected]
我们力求在 30 天内答复所有与隐私相关的咨询。
14. 监管机构
如果您对我们处理您个人数据的方式不满意，您有权向以下机构提出投诉：
Datu valsts inspekcija（拉脱维亚国家数据监察局）
拉脱维亚国家数据保护监管机构
网站：www.dvi.gov.lv
电子邮箱：[email protected]
您也可以联系您居住国的数据保护监管机构。