Super Flip Clock 隐私政策
本中文版与独立的英文版表达同一政策。如两种语言的解释存在差异，在适用法律允许的范围内，以中文版为准。
1. 适用范围与运营者
本政策适用于由深圳宝乐软件有限公司（品牌名“宝乐软件”或“BaoleSoft”，下称“我们”）提供的 Super Flip Clock 2.9 及后续版本，包括其中的第一方使用分析和交叉应用推荐功能。
本政策不适用于 Apple 或其他第三方独立提供的服务。第三方将按照其自己的隐私政策处理数据。
2. 我们处理哪些数据
在您允许相关分析功能后，App 会向我们位于 baolesoft.com 的第一方服务发送以下最小化数据：
| 数据类别 | 具体内容 | 主要用途 |
|---|---|---|
| 随机安装标识符 | 由 App 分析组件为本 App 随机生成并保存在钥匙串中的 UUID（installation_id）。它不是账号 ID、IDFA 或 IDFV，也不会在我们的不同 App 之间共享。由于使用钥匙串，它在卸载 App 后仍可能保留。服务器签发的设备令牌也保存在钥匙串中，服务端仅保存其哈希值。 |
区分安装、计算活跃与留存、处理删除请求，以及防止重复统计。 |
| 产品交互与生命周期 | 首次打开、启动、进入前台、进入后台、使用时长；事件名称、事件时间、随机事件 ID 和会话 ID。 | 了解功能使用情况、活跃和留存，改进体验。 |
| 自家 App 推荐事件 | 推荐卡片的展示、点击和打开；推荐位置、活动 ID、来源 App 和目标 App。App 是否已安装仅在设备上判断，不作为事件字段上传。 | 展示并衡量同一开发者旗下 App 的交叉推荐效果。 |
| 设备与 App 环境 | 设备型号、操作系统版本、平台、App/SDK/数据结构版本、语言、地区设置和时区。地区设置不是 GPS 或精确位置。 | 兼容性分析、故障排查和汇总统计。 |
| 网络与安全信息 | 在您连接服务时，服务器会在网络层接收到 IP 地址和标准 HTTP 信息；这些信息不会被写入 App 的分析事件内容。服务器可能为安全、防滥用和故障排查保留必要的访问记录。 | 传输数据、维护服务安全与可用性。 |
| 您主动提供的信息 | 如果您通过电子邮件联系我们，我们会收到您的邮箱地址、邮件内容以及您选择提供的其他信息。 | 回复支持、隐私权利或删除请求。 |
我们不会通过上述分析服务收集：姓名、手机号、通讯录、照片、音频、精确位置、健康数据、支付卡信息、IDFA，或您在 App 中输入的计时内容和个性化文字。
3. 留在您设备上的数据
时钟主题、颜色与显示偏好、双屏时钟设置、日期和电量显示偏好、计时相关内容等存储在设备本地，不会通过我们的分析服务上传。双屏时钟读取系统时间、日期和设备电量状态，仅用于在屏幕上显示。
若您使用通知或 App 内购买，相关权限、交易和付款由 Apple 的系统服务处理。我们不会获得您的完整支付卡信息。您可以阅读 Apple 隐私政策了解其处理方式。
4. 我们如何使用数据
我们仅将收集的数据用于：
- 统计首次打开、活跃、使用时长和留存等产品指标；
- 了解不同设备、系统版本、语言和地区设置下的兼容性与使用情况；
- 规划、测试和改进 Super Flip Clock 的功能、主题和体验；
- 展示同一开发者旗下的其他 App，并衡量推荐卡片的展示、点击和打开效果；
- 保障接口安全、预防滥用、排查故障和响应您的请求；
- 履行适用法律要求。
5. 自家 App 推荐不用于跨公司跟踪
交叉应用推荐仅用于推广同一开发者提供的 App。推荐配置由我们的第一方服务提供，推荐图片包含在 App 内。App 可能在设备本地检查其他自家 App 是否已安装，以决定显示“打开”还是“查看”；该检查结果不会作为分析参数上传。
我们不使用 IDFA，不将您的安装标识符在不同 App 之间共享，也不会把这些数据与其他公司的 App、网站或线下数据关联来进行广告定向或广告衡量。我们不出售个人信息，不向数据经纪商提供数据。
6. 数据共享与处理方
分析和推荐服务由我们在 baolesoft.com 下运营。除以下有限情形外，我们不会向第三方披露可与安装关联的数据：
- 基础设施服务商：服务器、网络或安全服务商可能仅在代表我们提供服务所必需的范围内处理数据，并受到合同和保密义务约束；
- Apple：当您打开 App Store、使用系统通知或完成购买时，Apple 作为独立服务提供方处理相应数据；
- 法律与安全：当适用法律、有效法律程序要求，或为保护用户、公众、我们或服务安全确有必要时；
- 企业变更：若发生合并、收购或资产转让，我们会依法提供通知并继续保护相关数据。
7. 您的选择与权利
在适用法律或平台规则要求事先同意的情况下，我们会在启用分析前征得您的同意。拒绝或停止分析不会影响 App 的基本时钟功能。
- 您可以使用 App 中提供的隐私或分析控制停止后续分析（如您当前安装的版本提供该选项）；
- 您也可以随时发送邮件，要求停止收集、查询说明、复制或删除与随机安装标识符关联的数据；
- 对于您的支持邮件，您可以要求更正或删除自己主动提供的信息；
- 您可以向所在地的主管机关提出投诉，但我们希望您先联系我们，以便尽快处理。
由于我们不创建用户账号，通常无法仅凭姓名或邮箱定位 App 分析数据。为保护他人隐私，我们可能要求您通过 App 生成的删除能力，或提供足以验证相应安装的有限信息。我们将在合理期限或法律规定的期限内答复。
8. 数据保留与删除
- 设备上尚未上传的分析事件队列最长保留 90 天；
- 生产环境中的原始分析事件最长保留 24 个月，之后由周期性清理任务删除；基于事件生成的统计数据按下述必要期限保留；
- 安装记录和由其产生的活动统计，仅在实现本政策所述目的所需期间保留，或保留至您提出有效删除请求；
- 网络安全与访问日志仅在安全、故障排查和法律要求所需期间保留；
- 完成删除后，我们可能保留不包含原始事件内容的最小化删除审计记录或安全记录，以证明请求已处理并防止滥用。
当我们不再需要某项数据时，会将其删除、匿名化，或在无法立即删除（例如受限备份）时进行隔离并停止其他用途。
9. 存储地点与跨境处理
我们的第一方分析服务部署在中华人民共和国境内。若您从其他国家或地区使用 App，相关数据可能被传输至并在中国大陆处理。我们会依据适用法律采取合理的合同、访问控制和安全措施；在法律要求时，我们会另行取得必要同意或提供其他保障。
10. 数据安全
我们使用 HTTPS 传输、访问权限控制、最小化收集和服务端安全措施保护数据。随机安装标识符保存在 Apple 钥匙串中。尽管我们会采取合理措施，但任何网络传输或存储方式都无法保证绝对安全。
11. 儿童隐私
Super Flip Clock 不要求创建账号，也不会通过分析服务有意收集儿童的姓名、联系方式或精确位置。若您是监护人并认为儿童向我们提供了个人信息，请联系我们；经核实后，我们会按照适用法律处理或删除相关数据。
12. 政策更新
当功能、数据处理方式或法律要求发生变化时，我们可能更新本政策。我们会在本页面标注更新日期；如变化会实质影响您的权利，我们还会通过 App 内提示或其他适当方式通知，并在需要时重新征得同意。
13. 联系我们
运营者：深圳宝乐软件有限公司（BaoleSoft）
隐私与支持邮箱：support@baolesoft.com
邮件主题建议：Super Flip Clock Privacy Request
为避免在公开邮件中泄露敏感信息，请不要发送密码、支付卡信息或与请求无关的身份证件。