WristBanner 隐私政策
· Wear OS · pl.diner.wristbanner
1. 数据控制者与联系方式
WristBanner 的数据控制者是以 Diner-Software 名义发布本应用的 Michał Diner Software Development。如有隐私问题、访问或删除数据的请求以及技术支持，请发送邮件至 dinermichal@gmail.com，并注明 WristBanner。无需提供私人消息内容或银行卡资料。
2. 消息与本地设置
WristBanner 仅在手表的应用私有存储空间保存当前文字、已保存的消息与收藏、场景及其顺序、显示设置、隐私选项和经核验的 Pro 权限状态。我们不提供用户账户或消息服务器，也不会向开发者运营的服务器上传消息、场景或收藏内容。用户可以在应用内修改或删除已保存内容，清除应用数据或卸载应用会删除本地数据。Android 自动备份已关闭；其他设备迁移功能由设备服务提供商控制。编辑和显示文字无需手机配套应用或互联网连接，但购买、恢复购买、系统输入服务和可选诊断可能使用网络。
3. 键盘与语音输入
输入文字时，应用调用手表的系统输入界面。根据设备不同，可使用键盘、手写或语音听写。WristBanner 本身不会录制音频，也不会申请麦克风权限。用户选择的输入法或语音识别提供商可能按其隐私政策在网络上处理输入或说出的内容。我们的自定义诊断事件不包含输入文字或音频录音。
4. 可选的 Firebase 诊断
新安装时，三类可选诊断全部关闭。只有用户保存相应同意后，才会分别启用。Firebase Crashlytics 用于分析崩溃和经过处理的错误报告，可能处理调用堆栈、相关应用状态、设备和安装标识符。Google Analytics for Firebase 用于了解功能使用、会话和购买流程，可能收集安装标识符、基于 IP 推断的大致地区以及由 SDK 自动记录的商品和价格信息。Firebase Performance Monitoring 用于测量启动、显示和网络操作的耗时与资源使用情况，也可能包含设备资料、安装标识符和基于 IP 推断的国家信息。Firebase Installations、Sessions 和 Remote Config 等辅助组件可能处理运行所需的技术信息。我们自行定义的事件不包含消息正文、语音、场景内容、收据、购买令牌或支付卡信息。本应用不提供广告，不请求 Android 广告标识符，并拒绝广告用途的数据同意。拒绝诊断不会影响免费功能或已购买的 Pro 功能。
5. Pro 购买与恢复
Pro 是由 Google Play 显示价格并负责结算的可选一次性购买项目。应用在手表上核验购买资格，向 Google Play 确认购买，并在本地保存经核验的权限状态，使此前确认的功能可离线使用。购买令牌可能临时在内存中处理并发给 Google Play 以确认购买，但不会被写入权限文件或我们的自定义分析事件。应用不会获得用户的银行卡资料。购买和恢复 Pro 不要求接受可选诊断。
6. 更改同意与删除数据
在“设置 → 隐私与诊断”中可以分别更改或撤销同意。撤销后应用会停止新产生的相应报告、重置本地 Analytics 状态、请求删除尚未发送的崩溃报告，并停止性能测量。关闭最后一项可选用途后，还会请求删除 Firebase 安装信息。部分 SDK 设置可能需要重新启动应用才会完全生效。已发送或传输中的信息无法立即撤回。WristBanner 不提供账户，因此无账户可删除。用户可以在应用内删除本地内容；对于我们处理的其他信息，可通过联系邮箱提出请求。基于安装标识符的报告可能无法与个人姓名对应，我们不会要求多余的身份证明。
7. 数据保留期限
本地消息和设置保留至用户修改、清除数据或卸载应用为止。根据 Google 公布的信息，Crashlytics 崩溃资料在 90 天后开始删除；Performance 与 IP 相关的事件在 30 天后、与安装相关或已去标识化的资料在 60 天后开始删除。Analytics 的用户或事件级数据保留时间取决于实际 Analytics 资源设置，汇总报告可能保存更久。Firebase 安装信息的相关删除流程最长可能需要 180 天，且不会自动清除其他服务的所有记录。支持邮件只在处理问题或履行法律义务所需的期间保留。
8. 法律依据、接收方及跨境处理
在欧洲数据保护法适用的情况下，可选诊断以用户同意为依据；在本地显示所选文字及提供或恢复已购买的功能，是履行用户请求服务所必需的。客户支持可能依据合法利益或合同处理，依法保留的记录则依据法律义务。诊断信息接收方包括 Google Firebase、Google Analytics 及其服务提供商。Google Play 和系统输入服务各自依据自己的规则处理信息。相关信息可能在欧洲经济区以外处理，并可能适用充分性决定、标准合同条款等保障措施。我们的诊断信息不会用于广告。
9. 安全措施与用户权利
本地数据位于 Android 应用私有空间。Google 表示 Firebase 和 Analytics 的传输受到加密保护，但任何存储或传输方式均不能消除所有风险。依据适用法律，用户可以请求访问、更正、删除、限制处理、数据可携带性、反对处理或撤销同意，并可向数据保护监管机构投诉。请使用上述联系邮箱。我们不会通过完全自动化的决定对用户产生法律或类似重大影响。
10. 政策更新
如果应用的数据处理方式发生变化，我们会更新本政策并标注日期。若新的可选用途需要同意，我们将在启用前征求用户选择。