PimoBack 隐私政策
最后更新：2026年11月9日。
本政策说明 PimoBack 应用在你的手机上保存什么、哪些数据会离开手机、发给谁，以及保存多久。它适用于 iPhone 和 Android 上的应用，以及 getpimoback.app 网站。
简要说明
- PimoBack 不需要账户：无需注册，无需密码，也无需电子邮箱。
- 你的收藏、进度、散件和清单都保存在你的手机上。我们没有任何副本。
- 应用不发送任何照片。包装盒编号的识别在手机上完成。
- 没有广告，没有追踪，没有广告标识符，也没有受众统计。
- 离开手机的数据只用于让应用正常运行：下载目录、验证 Pro 购买、在应用提供价格的地方显示价格。“离开你手机的数据”一节列出了完整清单。
谁负责
| 角色 | 联系方式 |
|---|---|
| 数据控制者 | Régis Jehl，个体经营者（entrepreneur individuel），商号 MASH MEDIA |
| 注册信息 | SIREN 485 249 189 |
| 地址 | 20 rue du Tabac, 67600 Ebersheim, France |
| 联系方式 | contact@getpimoback.app |
| 数据保护官 | 未指定 |
保存在你手机上的数据
应用只在手机上保存以下内容：
- 你收藏中的套装、已勾选的零件及其进度；
- 你的散件、待购清单、心愿单、标签和备注；
- 你的操作记录（勾选零件、修改数量），用于撤销操作和重建进度；
- 你的设置，以及免费版套装名额的计数；
- 已下载的目录和已显示过的图片，作为缓存保存；
- 应用崩溃后系统交给应用的技术报告，在你发送之前一直留在手机上。
这些数据只有在你决定时才会离开手机：用“备份数据”创建一个文件并存放在你选择的地方，或者写信给我们（见下文）。
手机自身的备份（iPhone 上的 iCloud，Android 上的 Google 备份）可能会根据你的设置包含应用的数据。这些备份由 Apple 和 Google 负责，与我们无关。在 Android 上，目录和缓存不包含在备份中。
离开你手机的数据
| 发往 | 何时 | 发送的内容 | 绝不发送的内容 |
|---|---|---|---|
| 我们的目录服务器，由 Cloudflare 托管 | 首次打开时，以及更新目录、显示零件和套装图片时 | 一个文件或图片请求，附带你的 IP 地址 | 你的收藏、你的搜索、任何识别你或手机的标识符 |
| RevenueCat | 启动时，以及你购买或恢复 Pro 时 | RevenueCat 生成的匿名标识符、平台、你在 PimoBack 中购买的技术记录 | 你的姓名、电子邮箱、支付方式 |
| Apple（App Store）或 Google（Google Play） | 你购买 Pro 时 | 付款，由商店通过你在该商店的账户处理 | 你的支付信息不会传到我们这里 |
| Google Play（Android） | 应用需要知道在哪个国家显示价格时 | 应用向 Google Play 查询你账户所在的国家 | 应用不保存这个国家信息 |
| Affilizz，以及由 Cloudflare 托管的我们的价格服务器 | 使用 Pro 时，在应用显示价格的国家，打开显示价格的套装或清单时 | 所请求内容的标识符（代表一个套装和一个国家）、国家、你的 IP 地址 | 任何识别你或手机的标识符、你的收藏、你的位置 |
| Google，通过 ML Kit（仅限 Android） | 你使用“扫描包装盒”时 | 下文所述的技术信息，不含图片，也不含识别出的编号 | 相机图像、识别出的编号、你的收藏 |
| 我们，通过电子邮件 | 仅在你写信给我们时 | 你的留言、你的电子邮箱，以及你选择附上的崩溃报告 | 不经你轻点“发送”，任何内容都不会发出 |
这些请求都不关联任何账户：PimoBack 没有账户。
读取套装包装盒
“扫描包装盒”读取包装盒上印的编号和条形码，用于添加套装。相机图像在手机上分析后即被丢弃：既不保存，也不发送，识别出的编号也不会离开设备。
在 iPhone 上，识别由 Vision 完成，这是 Apple 内置于系统的框架，不发送任何内容。
在 Android 上，识别由 ML Kit 完成，这是 Google 的一个在手机上运行的程序库。当你使用它时，ML Kit 会出于 Google 自身的诊断和使用统计目的，向 Google 发送技术信息：手机的制造商、型号和系统版本，应用的名称和版本，此次安装特有的标识符，处理时长，所分析图像的格式和尺寸，事件类型和错误代码。其中不包括图像、识别出的编号，也不包括你收藏中的任何内容。据 Google 称，这些数据在传输过程中经过加密，不会传给任何第三方；Google 未公布其保存期限。如果你不使用“扫描包装盒”，就不会发生这种发送：你随时可以手动输入套装编号。
购买和 Pro 版
Apple 或 Google 收取付款，并管理续订、取消和退款。任何银行卡号或银行信息都不会经过 PimoBack。我们从商店只收到不含姓名的销售数据。
RevenueCat 代表我们验证购买是否有效，并开通 Pro。它处理匿名标识符、平台和购买技术记录（产品、日期、状态）。最近一次已知的状态保存在手机上，以便 Pro 在离线时也能使用。
商店价格和链接
使用 Pro 时，在应用显示价格的国家，PimoBack 会向联盟营销网络 Affilizz 和我们的价格服务器请求商店报价。这些请求带有内容标识符（一个国家中的一个套装）和你的 IP 地址，不含 Cookie，也不含识别你的标识符。
当你轻点一个报价时，链接会在手机浏览器中打开，并经过 Affilizz 的跳转地址。应用不会在链接中添加任何内容。浏览器会自行传送你的 IP 地址和它的 Cookie，Affilizz 和商店可能会依照各自的政策放置自己的跟踪工具：购买正是这样归因到该链接的。我们可能从这笔购买中获得佣金；佣金不会改变报价的排列顺序，也不会改变你支付的价格。我们不会收到任何关于你购买的个人身份信息。
应用的权限
应用唯一会向你请求的权限是相机，用于读取包装盒上的编号。如果你拒绝，可以手动输入编号：其他功能都能正常使用。
PimoBack 不会请求访问你的照片、位置、通讯录、麦克风，也不会请求跨应用的广告追踪。
PimoBack 不做的事
- 没有账户，也不在设备之间同步：你收藏的任何内容都不在我们的服务器上。
- 不发送零件照片：应用中还没有拍照识别功能。如果将来推出，本政策会在它上线前说明它发送什么、发给谁，应用也会征求你的同意。
- 没有广告，没有受众统计工具，没有第三方崩溃跟踪工具，没有广告标识符（已从 Android 应用中移除）。
- 我们不出售、出租或交换任何数据，也不建立任何用户画像。
已集成但未启用的 Google 组件
本应用包含为尚未推出的可选账号和提醒功能准备的 Google 组件：iPhone 上为 Firebase Authentication 和 Google Sign-In；Android 上为 Firebase Authentication、Firebase Cloud Messaging（已关闭自动启动）和 Google 凭据管理器。在此版本中，它们已集成在应用中，但从未启动：应用不提供登录，也不会向它们发送任何数据。Apple 会将这些组件的声明与应用本身的声明一并显示，因此 App Store 的隐私标签会列出它们在启动后可能收集的信息（姓名、电子邮件地址、电话号码、粗略位置、标识符、使用数据和诊断数据）。如果日后推出账号，本政策会在上线前说明其处理的数据，是否登录由你决定。
getpimoback.app 网站
网站由 Cloudflare 托管。它不放置任何 Cookie，不加载任何脚本，也不统计访问量。和所有网站一样，Cloudflare 会依照自己的日志规则处理你的 IP 地址，用于提供页面并防御攻击。
保存多久
| 数据 | 期限 |
|---|---|
| 收藏、进度、散件、清单、操作记录 | 保存在你的手机上，直到你删除它们或卸载应用 |
| 目录和缓存图片 | 保存在你的手机上，随更新逐步替换 |
| 手机上的崩溃报告 | 保存在你的手机上，直到应用将其替换或你卸载应用 |
| 购买记录 | 保存在 RevenueCat、Apple 和 Google，依照它们的规则和我们的会计义务 |
| 对目录和价格的请求 | 我们的代码不记录你的 IP 地址；平台日志由 Cloudflare 负责 |
| ML Kit 诊断数据 | 保存在 Google，期限未公布 |
| 你的邮件和随附的报告 | 处理你的请求所需的时间，之后最多保存至我们最后一次往来后的三年 |
法律依据
- 运行你使用的功能（目录、图片、价格、读取包装盒、购买）：履行你所请求的服务（GDPR 第 6.1.b 条）。
- ML Kit 向 Google 发送的诊断数据：我们提供包装盒读取功能的正当利益，在 Android 上，这种发送与该功能不可分割（第 6.1.f 条）。
- 回复你的消息：我们帮助你的正当利益（第 6.1.f 条）。
欧盟以外
Cloudflare、RevenueCat、Apple 和 Google 都是美国公司，它们的服务器并不都位于欧盟境内。向 Cloudflare 和 RevenueCat 的传输受其数据处理协议约束，这些协议包含欧盟委员会的标准合同条款。向 Apple 和 Google 的传输则适用你在它们那里接受的条款。
你的权利
你享有访问、更正、删除、限制处理、反对和数据可携带的权利。
你收藏的数据保存在你的手机上，完全由你掌握：你在应用中查看和更正它们，用“备份数据”导出它们，卸载应用即可删除它们。
其他事项，请写信至 contact@getpimoback.app。我们会在一个月内回复。由于 PimoBack 没有账户，除非你提供，否则我们无法将你与某个 IP 地址或匿名标识符关联起来；如果我们无法识别你，会告知你（GDPR 第 11 条）。
如果你认为自己的权利未得到尊重，可以向法国国家信息与自由委员会（CNIL）投诉，地址：3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07（www.cnil.fr），也可以向你所在国家的数据保护机构投诉。
儿童
PimoBack 没有消息功能、社交功能或用户发布的内容，也不收集任何身份数据。购买通过账户持有人的 Apple 或 Google 账户进行，并受商店的家长控制约束。
变更
如果本政策发生变更，页面顶部的日期也会随之更新。任何会让新数据离开手机的变更，都会在生效前在此说明。
语言
本政策有十一种语言版本。如各版本之间存在差异，以法文版本为准。