隐私政策
版本：1.0 | 生效日期：2026 年 10 月 13 日
欢迎使用 「Civo Color」（应用商店名称为 “Civo Color: Color by Number”，下称“本应用”）。本政策说明 南京小黑回家网络科技有限公司（“公司”“我们”）在您使用本应用时如何收集、使用、共享与保护信息。
本应用是一款数字填色应用：我们提供内置的线稿图片，您按编号为各个区域上色。本应用不提供账号注册。首次启动时，本应用会通过 Google Firebase 为您创建一个匿名用户 ID，并在本机生成一个设备 ID；二者不包含您的姓名、电话或邮箱，但会用于把同一台设备上的使用记录、订阅和反馈关联在一起（见第二节）。
一、数据控制者信息
| 项目 | 详情 |
|---|---|
| 公司 | 南京小黑回家网络科技有限公司 |
| 注册地址 | 江苏省南京市栖霞区迈皋桥创新园银春路 18 号研发基地 F2594 |
| 支持 / 隐私邮箱 | support@xiaoheigohome.com |
| 法定代表人联系方式 | support@xiaoheigohome.com |
| 数据保护官 | 暂未指定，如有疑问请通过上述邮箱与我们联系 |
二、我们收集哪些数据
1. 标识符
- 匿名用户 ID（Google Firebase Authentication 匿名登录生成）：本应用内的主要标识，同一个 ID 用于使用事件统计、订阅（作为 RevenueCat 的 App User ID）、应用内反馈、崩溃报告和推送的关联。
- 设备 ID：本应用在设备上随机生成并保存在本地，卸载后重新安装会重新生成。
- 推送 Token（FCM / APNs）：仅在您允许通知后获取。
- 广告标识符（iOS 的 IDFA，需您在“允许跟踪”中同意；Android 的广告 ID）以及 iOS 的 IDFV。
2. 使用事件
- 应用内行为事件：如打开的页面、浏览和选择的图片、填色进度与完成情况、对应用内功能的使用、付费墙与广告的展示和结果、推送与链接的打开情况、接口错误信息等。
- 每条事件包含：事件名称、匿名用户 ID、设备 ID、会话 ID、平台、应用版本、系统设置的国家/地区、界面语言、事件参数和发生时间。
- 以上信息同时发送给 Google Firebase Analytics 和我们的自有服务器，用于统计分析、改进产品和排查问题。我们的自有服务器不在事件记录中保存 IP 地址。
3. 用户档案
我们的自有服务器会为每个匿名用户 ID 保存一份档案：设备品牌与型号、系统版本、平台、应用版本、界面语言、国家/地区、首次与最近使用时间、新手引导问卷的回答（见第 4 项），以及订阅状态快照（免费 / 试用 / Pro），用于了解用户构成、排查兼容性问题和核对订阅状态。
4. 新手引导问卷
完成新手引导时，您可以选择回答的问题（如性别、年龄段、填色经验、兴趣方向、从哪里了解到本应用）会上传到我们的自有服务器，并作为 Firebase Analytics 的用户属性，用于了解用户构成、衡量推广渠道和优化内容推荐。这些问题均可跳过。
5. 订阅与购买信息（RevenueCat）
- 商店国家/地区、产品 ID、购买凭证、续订与试用状态、价格与促销信息。为支持恢复购买、同步订阅状态和推送，RevenueCat 还会收到上述匿名用户 ID、推送 Token、Firebase 实例 ID、界面语言、订阅状态，以及其 SDK 采集的广告标识符（IDFA / 广告 ID、IDFV）、IP 地址和设备系统版本。
- RevenueCat 会把订阅事件（如首次购买、试用开始与转正、续订、取消、退款、到期）通知到我们的自有服务器，我们记录其中的 RevenueCat App User ID、产品 ID、商店、价格与币种、国家/地区、购买与到期时间、是否为试用，用于核对订阅状态和财务对账。
- 我们不会接触您的完整支付方式（如银行卡号），支付由 Apple / Google 处理。
6. 广告（Google AdMob）
本应用通过 Google AdMob 展示开屏广告和激励视频广告（激励视频由您主动选择观看）。订阅 Civo Pro 后不展示广告。
- 个性化广告仅在您同意时投放：在欧洲经济区、英国和瑞士，本应用会在首次启动时通过 Google 用户消息平台（UMP）征求您的同意；在 iOS 上，本应用会通过“App 跟踪透明度”（ATT）征求跟踪授权。您同意后，AdMob 可以使用广告标识符等信息为您投放个性化广告。
- 未同意时只展示非个性化广告：非个性化广告不根据您过去的行为投放，但 AdMob 仍可能为频次控制、防作弊和汇总统计处理设备信息。
- AdMob SDK 会按 Google 自身的政策处理广告标识符、IP 地址、设备信息以及广告展示和点击数据。如何更改或撤回您的选择，见第八节。
7. 崩溃与稳定性（Firebase Crashlytics）
崩溃堆栈、非致命错误和崩溃时的设备状态，并关联上述匿名用户 ID，仅用于定位和修复问题。
8. 推送通知
您允许通知后，推送 Token 会注册到 Google Firebase Cloud Messaging，以及我们的自建推送服务（位于中国大陆，见第六节），同时记录设备品牌、系统版本、应用版本、语言和匿名用户 ID，用于发送通知并统计打开率。
9. 应用内反馈
当您在应用内提交反馈时，我们会收到：反馈类型与描述、您选填的联系方式、您选择附上的截图（最多 3 张）和本应用的运行日志（用于排查问题）、设备品牌与型号、平台、系统版本、应用版本、国家/地区、匿名用户 ID 与设备 ID，以及提交时的 IP 地址（用于防止滥用提交）。
10. 填色进度与作品（仅保存在本机）
您的填色进度和完成的作品只保存在您的设备上，不会上传到我们的服务器。当您选择把作品保存到相册时，本应用只向相册写入图片，不读取相册中的任何照片；当您选择分享作品时，图片会交给您所选的应用，由该应用按其自身政策处理。
11. 权限
| 权限 | 用途 | 数据去向 |
|---|---|---|
| 相册 / 存储（仅写入） | 把完成的作品保存到系统相册 | 仅保存在您的设备上 |
| 通知 | 推送新图片、活动和提醒 | 见第 8 项 |
| 跟踪（iOS ATT）/ 广告 ID | 个性化广告、广告频次控制与效果衡量 | 见第 5、6 项 |
本应用不使用相机、麦克风、定位或通讯录，不读取您的照片、剪贴板内容或已安装应用列表。
三、处理目的与法律依据
| 目的 | 法律依据（欧盟 GDPR） |
|---|---|
| 提供填色、进度保存、作品保存等核心功能 | 合同履行（第 6 条第 1 款 (b) 项） |
| 通过 RevenueCat 管理订阅权益、核对订阅状态 | 合同履行（第 6 条第 1 款 (b) 项） |
| 统计分析、改进产品、修复崩溃、兼容性诊断、防止滥用 | 合法利益（第 6 条第 1 款 (f) 项） |
| 新手引导问卷（选填） | 同意（第 6 条第 1 款 (a) 项）；可跳过，已提交的回答可要求删除 |
| 推送通知 | 同意（第 6 条第 1 款 (a) 项），可在系统设置中关闭 |
| 个性化广告 | 同意（第 6 条第 1 款 (a) 项），可随时撤回（见第八节） |
| 展示非个性化广告、衡量广告效果、防止广告作弊 | 需征得同意时依据同意（第 6 条第 1 款 (a) 项）；否则为合法利益 |
| 处理您的反馈 | 合同履行 / 合法利益 |
| 遵守税务 / 法规要求 | 法定义务（第 6 条第 1 款 (c) 项） |
四、保留期限
| 数据类别 | 保留策略 |
|---|---|
| Firebase Analytics 事件 | 最长 14 个月，由 Google 按设置自动清理 |
| Crashlytics 日志 | 90 天，由 Google 自动清理 |
| 自有服务器的行为事件 | 自接收起最长 24 个月 |
| 用户档案（含新手引导问卷回答） | 自最后一次使用起最长 24 个月 |
| 应用内反馈（含截图与日志） | 处理完毕后最长 24 个月 |
| 推送 Token | 失效或您卸载应用后 12 个月内清理 |
| 匿名用户 ID（Firebase Authentication） | 保留至您要求删除，用于保持订阅与使用记录的关联 |
| RevenueCat 订阅元数据及自有服务器上的订阅记录 | 订阅存续期间，以及此后为履行会计、税务与法律义务所必需的期间 |
| 广告相关数据 | 依 Google AdMob 的保留政策 |
超过保留期限的数据会被删除或匿名化，法律另有要求的除外。卸载应用会移除设备上的本地数据（填色进度、偏好设置等），且无法恢复；已保存到相册的作品不受影响。
五、数据安全
我们采用传输加密（HTTPS）、访问权限控制和私有存储等措施保护数据。反馈附件存放于私有存储空间，仅授权人员可通过临时链接查看。
六、存储与跨境传输
- 自有服务器：行为事件、用户档案、反馈和订阅记录存储于阿里云（新加坡）。
- 文件存储：反馈截图和运行日志存储于 Cloudflare R2 私有存储。
- 推送服务：自建推送服务部署于阿里云（中国杭州），存储推送 Token、匿名用户 ID、设备品牌、系统版本、应用版本和语言；发送时经 Google Firebase Cloud Messaging 送达您的设备。
- 第三方服务商：Google（美国 / 欧盟）、RevenueCat（美国）、Apple（美国 / 欧盟）。
- 我们的运营团队位于中国大陆，经授权的人员可能从中国大陆访问上述数据，用于运营和支持本应用。
对于从欧洲经济区、英国等地区向上述国家/地区的传输，我们依赖服务商提供的标准合同条款（SCC）或同等保护措施。
七、共享对象
| 服务商 | 职能 / 数据范围 | 文档链接 |
|---|---|---|
| Google Firebase（Authentication 匿名登录、Analytics、Crashlytics、Cloud Messaging） | 匿名身份、统计、崩溃日志、推送 | https://firebase.google.com/support/privacy |
| Google AdMob（含用户消息平台 UMP） | 广告投放、同意管理与效果衡量 | https://policies.google.com/technologies/partner-sites |
| RevenueCat | 订阅购买与权益管理 | https://www.revenuecat.com/privacy |
| Apple / Google Play | 应用分发与支付 | https://www.apple.com/legal/privacy/ ；https://policies.google.com/privacy |
| 阿里云（新加坡、中国杭州） | 自有服务器与推送服务的托管 | https://www.alibabacloud.com/help/en/legal/latest/fe2cxg |
| Cloudflare | 反馈附件的文件存储（R2） | https://www.cloudflare.com/privacypolicy/ |
我们不会为换取金钱出售您的个人信息。除上表所列服务商、法律要求或保护用户和公众安全所必需的情形外，我们不会向第三方共享您的信息。在您同意或未退出个性化广告时，向 Google AdMob 提供广告标识符等信息用于个性化广告，在美国部分州的法律下可能被视为“出售”或“共享”个人信息，您可以按第八节退出。
八、广告与追踪选择
- 欧洲经济区、英国、瑞士：首次启动时，本应用会通过 Google UMP 弹窗请您选择是否同意个性化广告。之后您可随时在本应用的 “设置 › 隐私选项” 中重新打开该弹窗，更改或撤回同意；撤回后只展示非个性化广告，撤回不影响此前基于同意进行的处理的合法性。
- iOS：本应用会通过 ATT 请求跟踪授权；您可随时前往“设置 › 隐私与安全性 › 跟踪”，关闭本应用的跟踪权限或关闭“允许 App 请求跟踪”。未授权时，本应用和 AdMob 不会读取 IDFA。
- Android：前往“设置 › Google › 广告”（不同机型路径可能为“设置 › 隐私 › 广告”），删除或重置广告 ID。
- 美国部分州的居民：您可以选择不让您的信息用于定向（个性化）广告：使用本应用“设置 › 隐私选项”（如在您所在地区显示）、上述系统设置，或发送邮件至 support@xiaoheigohome.com。
- 推送：可随时在系统设置中关闭本应用的通知。
- 订阅 Civo Pro 后不展示广告。
九、您的权利
根据适用法律（GDPR / UK GDPR / LGPD / 美国各州隐私法等），您可以：
- 查询和获取与您的匿名用户 ID 或设备 ID 关联的数据副本；
- 要求更正或删除（在技术可行范围内），包括删除新手引导问卷回答和反馈；
- 反对或限制出于统计分析或广告目的的处理，随时撤回您已给予的同意；
- 退出将您的个人信息用于定向广告（即上文所述的“出售”或“共享”）；
- 请求导出订阅相关记录；
- 向所在地监管机构投诉。
我们不会因您行使上述权利而区别对待您。
十、如何删除您的数据
- 卸载应用：删除设备上的填色进度、偏好设置等本地数据。
- 删除服务器上的数据：请发送邮件至 support@xiaoheigohome.com，附上设备型号、系统版本和应用版本；如您曾提交过反馈，也可附上当时的反馈内容或时间，便于我们定位。我们会在核实后 30 天内删除与您设备关联的行为事件、用户档案、反馈和推送记录，并通知 RevenueCat、Google Firebase 等服务商删除相应记录。为履行税务、审计等法定义务而必须保留的订阅交易记录，会在法定期限届满后删除。
十一、儿童隐私
本应用面向 13 岁及以上用户（Google Play 目标受众为 13 岁及以上），并非面向儿童设计。我们不会有意收集 13 岁（或当地法律规定年龄）以下儿童的个人信息；如您发现儿童在未经监护人同意的情况下向我们提供了信息，请联系我们，我们会删除相关数据。
十二、政策更新与联系方式
如因功能或法规调整更新本政策，我们会更新页首的版本号与生效日期；对于重大变更，我们会在应用内提示，并在法律要求时征得您的同意。
联系方式：
- 邮箱：support@xiaoheigohome.com
- 地址：江苏省南京市栖霞区迈皋桥创新园银春路 18 号研发基地 F2594
如对我们的回复不满意，可向所在地数据保护监管机构投诉。