隐私政策
PingPing 是一款 Android 应用，可以关注他人、分享照片和聊天。它由越南的个人开发者 96DEV 开发。在本政策中，“我们”指 96DEV。本政策说明 PingPing 收集哪些个人数据、为什么收集、与谁共享、保留多久，以及你有哪些选择。我们不展示广告，不出售你的个人数据，PingPing 也不使用分析或崩溃报告工具。如有隐私方面的问题，请发送邮件至 support.pingping@96studio.dev。
我们收集的数据
使用 Google 登录时，PingPing 只会请求你的基本个人资料和邮箱地址，不会请求其他任何信息。以下是我们收集并存储的全部数据。
- Google 账号信息：你的 Google 账号 ID、已验证的邮箱地址、姓名和头像。我们使用 ID 和邮箱来识别你的账号、确认购买，并在你联系我们时回复。我们绝不会向其他用户显示你的邮箱。
- 个人资料：你的用户名、显示名称和头像。它们最初来自你的 Google 信息，你可以修改。它们是公开的。
- 照片和说明文字：你用 PingPing 相机拍摄的照片、你添加的说明文字，以及每条帖子的可见范围（所有粉丝、好友或你选择的人）。滤镜在你的设备上运行，照片在上传前也会在你的设备上重新编码。如果你从相机或相册中选择头像，该照片也会被上传。
- 已保存的列表（Pro）：你创建的列表以及列表中的人。
- 关注和屏蔽：你关注的人、关注你的人、关注请求（谁向谁发出、何时发出）、你屏蔽的人，以及你最近查找过的其他用户。
- 消息：你的一对一聊天内容、每条消息的发送者和发送时间。回复照片属于聊天消息，它会指向对应的帖子。
- 举报：你举报个人资料、帖子或消息时的原因、你填写的详情、你举报的对象和内容，以及举报时间。我们还会保存被举报内容的副本：个人资料为用户名、姓名和头像；帖子为说明文字和照片；消息为消息文字及发送时间。
- 通知令牌：如果你允许通知，我们会保存一个用于识别你设备以便发送通知的令牌，以及平台信息（Android）。
- 小部件和发现设置：固定在你小部件上的人（Pro），以及你在发现中使用的相框（Pro）。你的小部件主题只保存在你的设备上。
- Pro 状态：你是否订阅了 Pro、你的方案、续订和计费状态，以及 Pro 的到期时间。如果你订阅，我们还会把你的账号 ID 和邮箱分享给 RevenueCat。
- 登录会话：你的登录令牌。我们的服务器只保存它们经过哈希处理后的版本。
- 条款同意记录：你同意使用条款的日期，以及你同意的条款版本。
- 技术数据：与任何在线服务一样，托管和分发 PingPing 的服务提供商在你的设备连接时，可能会处理技术数据，例如你的 IP 地址。
- 你发给我们的邮件。
我们不收集也不使用：
- 你的位置信息。
- 你的通讯录。
- 你的麦克风。PingPing 不录制音频或视频。
- 你的广告 ID。
- 你的剪贴板。PingPing 只会在你要求时复制你的个人主页链接，从不读取剪贴板中的内容。
- 关于你如何使用应用的分析数据或崩溃报告。
设备权限
PingPing 只会在某项功能需要时才请求权限。
- 相机：用于拍照和扫描 PingPing 二维码。二维码在你的设备上读取，扫描内容不会被上传。
- 照片：用于让你选择头像，或选择要扫描的二维码图片。PingPing 只会使用你选择的照片。二维码图片在你的设备上读取，不会被上传。
- 通知：用于提醒你有新消息、新照片、关注请求和已通过的请求。你可以在设置中关闭，也可以在 Android 系统设置中关闭。
我们如何使用你的数据
我们使用你的数据来：
- 创建你的账号并运营 PingPing。
- 向你选择的范围展示你的帖子，并送达你的消息。
- 发送通知，并让你桌面上的小部件保持最新。
- 确认你的 Pro 订阅。
- 记录你已同意我们的使用条款。
- 保障 PingPing 安全、审查举报、执行我们的条款，并保护儿童。
- 履行我们的法律义务。
- 回复你的邮件。 我们只会将你的数据用于这些目的。使用 PingPing，即表示你同意我们按本政策所述处理你的数据。
谁能看到你的数据
- 所有人：你的姓名、头像和用户名是公开的，包括你在 pingping.cam/yourusername 的个人主页，即使你的账号是私密账号也是如此。你的 Pro 徽章同样可见。任何人都可以向你发送关注请求。
- 你选择的范围：你的帖子和说明文字会在应用中展示给你选择的范围。你的账号默认是公开的。如果你将账号设为私密，已经关注你的人仍然可以看到你的帖子，新的关注者需要先经过你的批准。
- 照片链接：照片文件存放在又长又随机、很难猜到的网址上。任何拿到确切网址的人都可以打开照片，即使他们不在你选择的范围内。能看到照片的人也可以保存或分享照片。
- 举报：只有我们能看到。被举报的人不会得知你举报了他们，也不会知道举报人是谁。
- 消息：在应用中，只有聊天中的人可以看到。消息没有端到端加密。它们以可读形式存储在我们的服务器上，因此 96DEV 在技术上可以访问。我们只在必要时查看消息，例如调查举报、保障 PingPing 安全或满足法律要求。
我们与谁共享数据
我们不出售你的个人数据，也不为广告目的共享。我们只会与运营 PingPing 的服务提供商共享数据，并在必须时向有关机构提供。
- Cloudflare：托管 PingPing。它存储你的账号数据、帖子、消息和关注关系，存储你的照片文件，并实时传送聊天消息。它的服务器位于欧洲和北美。
- Google：提供 Google 登录，使我们能获取你的账号信息。Google 还通过 Firebase Cloud Messaging 向你的手机发送通知，并通过 Google Play 处理付款。
- RevenueCat：确认你的 Pro 订阅。它会收到你的 PingPing 账号 ID 和邮箱。Google Play 和 RevenueCat 会处理购买数据，例如你的方案以及订阅日期和状态。PingPing 不会收到你的银行卡或付款信息。
- 有关机构：在法律要求、回应有效的法律请求，或保护他人安全时，我们可能会共享数据。这包括按法律要求，向美国国家失踪与被剥削儿童中心（NCMEC）或执法部门报告儿童性虐待和性剥削。
新消息的通知会显示发送者和部分消息文字，并经由 Google 的通知服务传送。其他通知可能包含相关人员的姓名、用户名和头像。根据你的 Android 设置，这些内容可能会显示在锁屏上。
你的数据在哪里处理
PingPing 的服务器位于欧洲和北美，因此你的数据可能会在越南境外以及你所在国家或地区之外处理。使用 PingPing，即表示你了解你的数据可能会被传输到这些地方并在那里处理。
存储在你设备上的数据
PingPing 会在你的设备上保存部分数据：
- 你的登录令牌（保存在 Android 的安全存储中）和你的基本账号信息（姓名、邮箱和头像）。
- 你的聊天副本，存放在使用 Android 安全密钥存储中的密钥加密的数据库里。
- 你的关注关系，以及缓存的帖子、个人主页、粉丝和设置，让应用加载更快。
- 桌面小部件的数据：你关注的人的最新照片、姓名、用户名和头像，以及你固定的那个人。
- 你的语言和小部件主题。
PingPing 关闭了 Android 应用备份，因此这些数据不会被复制到云备份中。在设置中清除缓存会删除缓存数据。退出登录会从设备上删除你的登录信息和缓存数据，你的语言和小部件主题会保留。退出登录不会删除你的账号，也不会删除我们服务器上的任何内容。
我们保留数据多久
- 账号数据、帖子和消息：在你的账号存在期间保留。帖子和消息不会自动过期。
- 已删除的账号：如果你在应用中删除账号，我们会立即删除账号及其相关数据。如果你通过邮件提出，我们会在验证请求后 30 天内处理。哪些内容会被删除、哪些会被保留，请参阅“删除你的数据和你的权利”。
- 举报：账号删除后仍会保留，出于安全和法律原因。我们也可能保留法律要求保留的内容，例如与儿童性虐待和性剥削有关的记录。我们会按法律要求保留并报告这些记录。
- 缓存的照片副本：照片被删除后，副本可能会保留在我们托管服务商的缓存中，直到缓存过期，最长可达一年。
- 关注请求：直到被接受、拒绝或取消。
- 登录会话：90 天未使用后过期，过期的会话每天都会被删除。
- 通知令牌：当你在设置中关闭通知或退出登录时，会从我们的服务器上删除。
- 旧用户名：在你更改用户名后保留 14 天。
- 购买记录：Google Play 和 RevenueCat 按各自的政策保留自己的记录。
删除你的数据和你的权利
你可以在应用中删除账号，也可以请我们代为删除。
- 在应用中，打开设置，进入删除账号并确认。我们会立即删除你的账号及其相关数据，你会在所有设备上退出登录，且无法撤销。操作步骤也可在 pingping.cam/account/delete 查看。
- 如果你无法使用应用，请用账号绑定的邮箱发送邮件至 support.pingping@96studio.dev。我们可能会回复以确认是你本人。之后我们会在 30 天内删除你的账号及其相关数据。
- 如需删除某条特定的帖子或消息，请发邮件告诉我们是哪一条。PingPing 目前还不能在应用内单独删除某条帖子或消息。
- 如果你订阅了 Pro，请先在 Google Play 中取消订阅。删除账号并不会取消订阅。
删除账号会删除：
- 你的个人资料、用户名和头像。
- 你发布的所有照片，以及我们存储的照片文件。
- 你的聊天记录，包括对方能看到的消息。双方那边都会删除。
- 你的关注、粉丝、关注请求和屏蔽记录，以及与账号一起保存的列表、小部件所选的人和相框。
- 你的通知令牌、Pro 状态记录，以及你在所有设备上的登录信息。
我们会保留：
- 你提交的举报。它们会保留，但不会关联到你的账号。
- 其他人对你提交的举报，以及被举报内容的副本。它们会因安全和法律原因而保留。
此外，照片的副本可能会保留在我们托管服务商的缓存中，直到缓存过期，最长可达一年。在此之前，任何知道照片确切地址的人都可以打开缓存的副本。已经保存或分享过照片的人会保留他们的副本。如果你之后用同一个 Google 账号再次登录，你会得到一个全新的空账号。
根据你所在的地区，包括依据越南第 13/2023/ND-CP 号法令，你可能享有以下权利：
- 了解我们持有你的哪些数据，并获取一份副本。
- 更正这些数据。你可以在应用中修改姓名、头像和用户名。
- 删除这些数据。
- 撤回同意，或反对、限制我们使用你的数据。
- 向你所在地的数据保护机构投诉。
如需行使其中任何权利，请发邮件给我们。我们会尽快回复，并在法律要求的期限内答复。你在应用内也有这些控制功能：将账号设为私密、屏蔽和举报他人、关闭通知、清除缓存、退出登录和删除账号。
我们如何保护你的数据
- PingPing 与我们服务器之间的每个连接都使用 HTTPS。
- 你的登录令牌保存在 Android 的安全存储中，我们的服务器只保存你登录令牌的哈希值。
- 你设备上的聊天副本经过加密。
- Android 应用备份已关闭。
没有任何系统是完全安全的，所以我们无法承诺绝对的安全。消息和照片没有端到端加密。请妥善保管你的 Google 账号。如果数据泄露影响到你，我们会按法律要求通知你和有关机构。
儿童
PingPing 不面向 13 岁以下的儿童。我们不会有意收集他们的数据。如果你已达到可使用 PingPing 的年龄，但你所在地的法律要求你这个年龄的人须经父母同意，你需要先取得同意。如果你认为有 13 岁以下的儿童正在使用 PingPing，或你是希望删除孩子账号的家长，请发送邮件至 support.pingping@96studio.dev。我们会删除该账号及其数据。关于我们如何处理 PingPing 上的儿童安全问题，请参阅使用条款。
本政策的变更
我们可能会不时更新本政策。最新版本始终可在应用的设置，然后法律信息中查看，也可访问 pingping.cam/legal/privacy，顶部的日期表示最近一次更新的时间。如果你在变更后继续使用 PingPing，即表示你接受更新后的政策。
联系我们
96DEV，越南的个人开发者。如有隐私方面的问题、数据请求和儿童安全问题，请发送邮件至 support.pingping@96studio.dev。本政策同样受越南法律管辖，且不会取消你所在地适用的任何强制性保护。