Minute Mission：隐私政策
版本 2026-10-09。
已公布的变更：无。
简短版。 没有广告，没有跟踪，没有出售，应用内没有分析工具。托管版只存储应用需要的内容，存放在欧盟境内。只有成年人有账户。如果你运行自托管版，你的数据在你自己的服务器上，我们看不到其中任何内容。
1. 谁负责
4V3D OÜ（注册号 17515961），爱沙尼亚塔林，对本页所述的个人数据负责（法律上称为控制者）。联系方式：support@minutemission.app，+372 5444 0211。公司的完整信息见使用条款。
法律不要求我们任命数据保护官，我们也没有任命。你的消息会直接送到经营这家公司的人手里。
有两种情况不同。如果你运行自托管版，你对你服务器上的数据负责，本政策不适用于它。如果托儿所使用团体版，托儿所对其团体的数据负责，我们根据数据处理协议（minutemission.app/dpa/）按它的指示工作。
2. 我们给自己定下的规则
这些规则在 4V3D OÜ 做的所有产品里都一样。
- 只取必要的。 我们只收集产品运行所需的最少数据，并在设计功能时尽量减少需要的数据。
- 绝不出售，绝不用于广告，绝不用来训练任何东西。 数据只用于按本页所列的方式为你运行 Minute Mission，不作他用。我们不会分析你来预测或影响任何事情，也没有任何机器对你做出决定。只有在法律或法院命令要求时，我们才会把数据交给政府机关。
- 应用内没有广告工具，没有分析工具，没有任何形式的跟踪。
- 只用指名的帮手。 每一家替我们处理数据的公司都列在下面。在新增或更换一家之前，我们会在本页提前 30 天公告。
- 尽可能留在欧盟。 如果某个帮手在欧盟之外，列表里会写明，并说明在那里保护数据的措施。
- 只有一个人能访问。 只有 4V3D OÜ 的董事会成员能进入我们的系统。没有任何员工、承包商或客服人员有访问权限。
- 你说删就删。 当你要求我们删除我们保存的某项数据时，它会在 30 天内从我们的在线系统中消失，并在此后最多 90 天内从最后一份备份中消失。例外是法律要求我们保留的记录，以及你接受了哪个版本条款的记录。
- 出了问题会告诉你。 如果某个安全事件可能让你面临高风险，我们会毫不拖延地通知你。
3. 我们存储什么，为什么，保存多久
| 什么 | 详情 | 为什么 | 法律依据 | 保存多久 |
|---|---|---|---|---|
| 你的账户 | 姓名、邮箱地址、密码（只以加盐哈希形式存储）、语言 | 为了让你登录并运行你家庭的任务板 | 与你的合同 | 直到你删除你的账户或你的家庭 |
| 孩子的档案 | 名字或昵称、一张图片（我们图集里的一幅画，或你选择上传的一张图片）、一种颜色、完成的任务、积分、奖励和徽章 | 为了显示你家庭的任务板 | 我们和你运行你所要求的任务板的合法利益。对于你上传的图片：你作为孩子家长的同意。移除图片即撤回同意 | 直到你删除该档案或家庭 |
| 你家庭的内容 | 任务、奖励、存钱罐记录 | 为了运行任务板 | 与你的合同 | 直到你删除它或家庭 |
| 登录安全 | 登录会话（令牌以哈希形式存储）及你的浏览器名称，登录、注册和重置密码失败尝试的 IP 地址，以及兑换礼品码时使用的 IP 地址和邮箱地址 | 为了保护账户安全并阻止猜密码 | 我们保障安全的合法利益 | 会话保存到你退出登录或会话过期。失败尝试和请求地址保存 10 分钟。礼品码信息保存 30 天 |
| 服务器日志 | IP 地址、时间和请求的页面 | 为了保持服务运行和安全 | 我们保障安全的合法利益 | 14 天 |
| 通知，仅当你开启时 | 你的浏览器或手机提供给我们的用于发送通知的地址 | 为了发送你要求的提醒 | 你的同意。关闭通知即撤回同意 | 直到你关闭通知 |
| 你接受的条款 | 版本、时间和账户的邮箱地址 | 为了能够证明同意了什么 | 我们保留证据的合法利益 | 账户存在期间及之后 3 年 |
| 购买 | 套餐、日期、商店或 Stripe 的订单编号、用于计税的国家。网站购买还包括你付款时提供的姓名和邮箱地址。商店购买还包括商店的销售报告向我们显示的内容（第 5 节） | 为了提供你付费购买的东西并记账 | 与你的合同，以及会计法 | 按爱沙尼亚会计法自财政年度结束起 7 年，或在欧盟增值税规则要求的情况下 10 年 |
| 你发给我们的邮件 | 你的邮箱地址和你写的任何内容 | 为了答复你 | 我们答复你的合法利益，或订立合同前的步骤 | 不再需要时删除，最迟在最后一封邮件后 2 年 |
| 统计访问量 | 浏览的页面、你来自的网站、你的国家、浏览器和设备类型，以汇总数据的形式 | 为了了解哪些页面有人读 | 我们了解什么被使用的合法利益 | 由 Cloudflare 保存最多 6 个月。其中没有任何内容能说明你是谁 |
拥有账户需要一个邮箱地址和一个密码。其他一切都由你选择。
我们从不询问孩子的姓氏、出生日期、年龄、学校、地址、电话号码或邮箱地址。应用没有这些栏目。我们不收集你的位置、你的联系人或广告标识符。我们唯一看到的地点是购买记录上的国家。唯一的设备标识符是上面提到的通知地址。
当你删除你的家庭时，它会在 30 天内从在线服务中抹除，并在此后最多 90 天内从最后一份备份中抹除。
4. 儿童
孩子没有账户，也不能登录。他们不能聊天、上传、分享任何东西或购买任何东西。家长创建并照看每个孩子的档案，可以随时修改或删除它。删除档案会删除它的历史记录。
5. 谁在帮我们，数据在哪里
| 谁 | 做什么 | 在哪里 |
|---|---|---|
| Hetzner Online GmbH（德国） | 运行服务器并保存服务器的备份 | 芬兰赫尔辛基（欧盟） |
| Scaleway SAS（法国） | 发送服务邮件，例如重置密码。任何邮件里都没有孩子的数据 | 法国（欧盟） |
| Proton AG（瑞士） | 我们的邮箱。里面存放你发给我们的邮件和我们的回复 | 瑞士，欧盟委员会认定其对个人数据的保护充分 |
| 你浏览器的通知服务（Google、Apple、Mozilla 或 Microsoft），仅当你开启通知时 | 根据它自己的政策把通知送到你的设备。文本经过加密，该服务无法读取。在 Android 和 iPhone 应用中，提醒在手机本机生成，不经过 Google 或 Apple 发送任何东西 | 取决于你的浏览器厂商 |
| Cloudflare, Inc.（美国） | 把访客引导到我们的地址，送达我们的托儿所页面 minutemission.com，并统计 minutemission.com 和 minutemission.app 上的访问量。为了统计，它会收到你的 IP 地址和基本的浏览器信息。它不传输应用的数据 | 全球网络。向美国的传输受 EU-US Data Privacy Framework 和标准合同条款的保护 |
| Stripe Payments Europe Ltd（爱尔兰） | 收取银行卡付款。它会收到你的姓名、邮箱地址、银行卡和账单信息，以及用于反欺诈检查的 IP 地址和设备信息。Stripe 根据它自己的隐私政策自行决定如何处理这些信息 | 爱尔兰（欧盟）。Stripe 也可能在美国处理数据，受 EU-US Data Privacy Framework 和标准合同条款的保护 |
| 应用商店（Google 或 Apple） | 根据它自己的条款和隐私政策收取应用内购买的付款。它告诉我们某笔购买存在以及是否有效，并附订单编号。在销售报告中，Apple 向我们显示每笔销售但不含姓名（套餐、日期、价格、国家、设备类型，以及一个代表订阅者的随机数字），Google Play 向我们显示每笔订单（订单号、日期、套餐、价格、手机型号、买家所在国家，在某些国家还有城镇和邮政编码）。两者都不向我们提供你的姓名、邮箱地址或银行卡信息 | 见商店自己的政策 |
应用的数据及其备份都在欧盟境内。这个列表里的任何一方都不得把你的数据用于自己的目的，除非表中写明某家公司按它自己的政策行事。你可以向我们索取一份保护措施的副本，这些措施覆盖欧盟以外的帮手。
6. 我们怎样保护它
- 传输中的一切都经过加密（HTTPS）。
- 密码从不存储，只存储加盐哈希。登录令牌同样以哈希形式存储，所以数据库的副本不是一套能用的钥匙。
- 每个家庭都是独立的。你家庭之外的任何人都看不到它。
- 每日加密备份，在服务器上保存 14 天，在欧盟境内的异地保存 90 天。它们用一把服务器本身不持有的密钥加密。从备份恢复已经过测试。
- 只有 4V3D OÜ 的董事会成员能进入服务器，托管账户启用了两步登录。
- 登录和注册有频率限制。
- 全部源代码都经过了书面安全审查。
7. 如果出了问题
如果涉及你个人数据的安全事件可能让你面临高风险，我们会毫不拖延地告诉你：发生了什么、我们知道什么，以及我们建议你怎么做。我们会写信到你账户上的邮箱地址。在法律要求的情况下，我们还会在 72 小时内向 Estonian Data Protection Inspectorate 报告。我们对每一起事件都保留书面记录。
8. 你的权利
你可以要求我们告诉你我们保存了你的哪些数据，要求更正，获取一份可以带到别处的副本，要求删除，并要求限制使用。凡是基于你的同意的，你可以随时撤回同意。在设置中，你可以查看和更正所有内容，把你家庭的数据导出为文件，并自己删除某个孩子的档案或整个家庭。
你的反对权。 凡是本页以我们的合法利益作为理由的，你都可以随时反对，写信到 support@minutemission.app 即可。
其他任何事项请写信到 support@minutemission.app。我们在 5 个工作日内确认收到，并在 30 天内完整答复。不收取任何费用。
如果你对我们的答复不满意，你可以向 Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) 或你所在国家的数据保护机构投诉。
9. Cookie
一个 cookie 用来保持你的登录状态。当你用银行卡付款时，你是在一个由 Stripe 运行的页面上付款。它在那里设置它自己的 cookie 以防止欺诈。这些 cookie 是严格必要的，所以没有同意横幅。没有广告或分析 cookie，应用也没有任何形式的分析工具。
我们的网站 minutemission.app 与应用是分开的。在 minutemission.app 和我们的托儿所页面 minutemission.com 上，我们用 Cloudflare Web Analytics 统计访问量。它不设置 cookie，不在你的设备上存储任何东西，不跨网站跟着你，只向我们显示汇总数据：页面、国家和浏览器。
10. 本政策的变更
顶部的版本和日期随每次修改而变。如果一项变更很重要，我们会在生效前至少 30 天在应用内和通过邮件公告。除非法律要求，变更绝不会降低对我们已经保存的数据的保护。