隐私政策

最后更新：2026年9月6日

简要说明：没有广告，没有追踪，不出售数据。在自托管版中，您的数据留在您自己的服务器上，我们永远看不到。在托管版中，我们只在欧盟境内存储应用运行所需的内容，您可以随时导出或删除。

1. 控制者

4V3D OÜ（注册代码 17515961），爱沙尼亚塔林，support@minutemission.app。在自托管版中，运行服务器的人是数据控制者；此时本政策描述的是软件存储了什么。

2. 我们存储什么

• 成年人：姓名、电子邮件（用作登录名）、密码的加盐哈希值（绝不存储密码本身）、语言、会话 cookie。
• 儿童：名字或昵称、头像或可选的照片、颜色，以及任务历史和积分。我们不询问孩子的出生日期、学校或任何其他信息。
• 家庭内容：任务、奖励、备注、完成记录、积分账本，以及成年人上传的任何头像或奖励图片。本应用从不打开摄像头，孩子也无法添加任何东西：应用中的每一张图片都是成年人从自己的设备中选择的。
• 通知：如果您开启通知，浏览器提供给我们的推送订阅信息（一个端点 URL 和加密密钥）以及设备语言。
• 技术信息：登录失败尝试的 IP 地址（短期保留以阻止暴力破解攻击），以及标准的服务器日志。

我们不使用分析 SDK、广告标识符或第三方追踪器。

我们发送的邮件。我们只发送与你的账户有关的邮件：确认邮箱地址的链接、密码重置、你所做更改的确认、免费时长或套餐即将结束时的提醒，以及偶尔一封询问应用用得如何的邮件。没有新闻通讯，也没有营销名单。所有这类邮件都来自 minutemission.app 地址。

3. 我们为什么存储（法律依据）

为运行您所要求的服务（合同，GDPR 第 6 条第 1 款 (b) 项）；为保障服务安全（正当利益，第 6 条第 1 款 (f) 项）；以及对于儿童数据，基于创建该档案的父母或监护人的同意（第 6 条第 1 款 (a) 项和第 8 条）。您可以随时通过删除孩子的档案来撤回该同意。

4. 存储地点与期限

托管版的数据存储在欧盟境内的服务器上。只要您的家庭账户存在，我们就会保留您的数据。如果您删除账户，一切将在 30 天内被清除（备份在 90 天内轮换清除）。自托管的数据存放在您放置它的地方，您保留多久它就存在多久。

5. 还有谁能看到

除以下各方外，没有任何人：我们的托管服务商 Hetzner Online GmbH（服务器位于欧盟），依据数据处理协议存储数据；我们的邮件投递服务商，负责投递我们发给你的邮件（地址确认、密码重置和账户通知），只能看到地址和邮件内容；你的浏览器厂商（Google、Apple 或 Mozilla）的推送通知服务，只收到一条它无法读取的加密消息；以及在你购买套餐时的 Google Play 或 Apple App Store，它们处理付款并告知我们购买状态（已购买、已续费、已取消、已退款），以便我们切换你的套餐。我们从不查看你的卡号。我们不会向任何其他人出售或共享数据。

6. 您的权利

您可以在应用中自行访问、更正、导出（设置 → 导出全部）和删除您的数据。您还有权限制或反对处理、要求数据可携，以及向监管机构投诉，在爱沙尼亚是数据保护监察局（Andmekaitse Inspektsioon）。应用中无法完成的事情，请写信至 support@minutemission.app；我们会在 30 天内答复。

7. Cookie

本应用只使用一个严格必要的 cookie 来保持您的登录状态。没有营销或分析 cookie。

8. 儿童

本应用完全不由儿童使用。儿童档案由抚养他们的成年人创建和维护；孩子无法注册、登录、聊天、拍摄或上传照片、公开分享任何内容或进行购买，应用中也没有任何供孩子操作的界面。

9. 变更

当我们更改本政策时，我们会更新上方的日期，并对实质性更改在应用中显示通知。