隐私政策

Puzzitive 由 [[PUBLISHER_LEGAL_NAME]] 提供，其为在波兰注册的个体经营者（jednoosobowa działalność gospodarcza，已登记于 CEIDG 登记册）。

• 营业地址：[[PUBLISHER_POSTAL_ADDRESS]]
• 税务识别号（NIP）：[[PUBLISHER_NIP]] · 欧盟增值税号：[[PUBLISHER_VAT_EU]]
• REGON：[[PUBLISHER_REGON]]
• 电子邮箱：draw.without.borders@gmail.com

我们是本政策所述个人数据的数据控制者。上述地址和电子邮箱是我们面向用户、主管机关以及与本政策有关的一切事项的联系渠道。您可以用英语或波兰语给我们写信。

本政策说明：当您使用 Puzzitive 移动应用和 puzzitive.com 网站时，我们收集哪些个人数据、为什么收集、还有谁会看到这些数据、我们保留多久，以及您可以要求我们对这些数据做什么。

Puzzitive 是一款拼图应用。您可以玩用我们自己的图库制作的拼图，也可以借助人工智能，根据一段文字描述或您自己的照片创作一张图片，然后玩这张图片的拼图。

本应用面向 13 岁及以上的人士。它不是为儿童设计的，也不以儿童为对象。

下文所列的部分数据是应用得以运行所必需的：构成您账户的密钥和账户编号，以及每个请求都会携带的连接信息。除此之外，您没有义务向我们提供任何其他数据。通过登录服务提供方登录、上传参考照片、选择接收电子邮件以及给我们写信，都由您自己决定；拒绝其中某一项，只意味着您无法使用该项功能。

有两件事值得事先了解，因为它们常常出乎人们的意料：

• 您无需向我们提供姓名或电子邮件地址即可使用本应用。 点按“以访客身份继续”会创建一个账户，该账户绑定的是存储在您设备上的一把加密密钥，而不是某个身份。
• AI 生成是唯一会让内容离开您设备的功能。 您描述或上传的图片会被发送给我们的图像生成服务提供方，以生成结果。玩拼图和您的进度则不需要这样做。“使用 AI 创作图片”一节对此作了完整说明。

您的账户

内容	来源	我们为什么持有	法律依据
一个设备标识符，以及在您设备上创建的加密密钥的公钥部分	由应用在您首次打开时创建	这就是您的访客账户：应用靠它在没有密码的情况下证明是您本人	履行我们与您之间的合同
您的姓名、电子邮件地址和头像	Google、Facebook 或 Apple（如果您选择登录）	在您更换或重置设备时保留您的购买记录、余额和已保存的图片	履行我们与您之间的合同
我们生成的内部账户编号	我们	将您的余额、图片和购买记录关联在一起	履行我们与您之间的合同
您的请求来自哪个国家	根据您的连接判断得出，并存储在您的账户中	用于确定在您所在的地方观看一条激励广告能为您赚取多少点数。价格和货币由 App Store 和 Google Play 设定，而不是由我们设定	履行我们与您之间的合同
您的语言、应用版本、设备型号和操作系统版本	应用	用于发送正确的内容并诊断问题	对应用正常运行所享有的正当利益
一条记录，载明您接受的是本政策和《服务条款》的哪个版本以及接受的时间	应用	我们负有法定义务，须能够证明您已获得告知	法定义务

如果您使用 Apple 登录并选择隐藏您的电子邮件地址，我们自始至终只能看到 Apple 的中转地址。

您创作的内容

内容	我们为什么持有	法律依据
您为描述图片而输入的文字	用于生成您要求的图片	履行我们的合同
您选作生成参考的照片（每次请求最多三张）	同上	履行我们的合同
AI 生成的图片，以及您保存到收藏中的图片	用于向您展示这些图片，让您玩拼图并重新下载	履行我们的合同
您为图片和相册所起的名称	同上	履行我们的合同

这些内容我们也能看到。我们自己的管理工具会按账户逐一显示近期的生成记录，每条记录都附有生成它的描述，并且可以让我们打开该图片。我们查看这些内容，是为了答复支持请求或针对某张图片的举报，查明某次生成为何失败或被拒绝，以及检查服务及其安全过滤机制是否正常运作——除此之外别无其他原因。法律依据：我们在运营服务并保障其安全方面的正当利益。

您玩的拼图、您放置的拼块和您的进度都保留在您的设备上。我们不会上传这些内容，因此登录并不会把拼图进度带到另一台设备上。

购买

您的应用内购买和订阅的记录：购买了什么、何时购买、应用商店的交易标识符，以及您的金币、钻石和提示余额。付款由 Apple 和 Google 处理；我们从不会看到您的银行卡信息。法律依据：履行我们的合同，以及保存税务和会计记录的法定义务。

广告

如果您观看一条可选的广告来赚取点数，我们会把您的账户编号传给 Google 的广告服务，以便它在我们为您记入点数之前确认您确实观看了广告。广告本身由 Google AdMob 投放，它可能会使用您设备的广告标识符，以及根据您的网络连接推断出的大致位置。此处的具体情形取决于您身在何处以及您所作的选择，详见“广告与您的选择”。法律依据：对于个性化广告，在欧洲经济区、英国、瑞士和加拿大为您的同意，在其他地方为我们在为免费应用提供资金方面的正当利益；对于核实奖励确已赚得，为履行我们与您之间的合同。

使用情况与诊断

• 分析（打开的界面、使用的功能、完成的购买）。我们使用 Google Analytics for Firebase。它记录的是您做了什么，而不是您写了什么：您的描述、您的图片、您的搜索、您的相册名称以及您发送给支持团队的任何内容，都绝不会包含在内。它将其记录保存在一个由它存储在您设备上的标识符之下。其余情形取决于您身在何处：
  • 在欧洲经济区、英国和瑞士，在您于同意表单中表示同意之前，不会收集任何数据；表示同意也会将这些记录与您的账户编号关联起来。法律依据：同意。
  • 在其他所有地方，即欧洲经济区、英国、瑞士和加拿大以外的地方，这些使用记录始终会被收集，因为我们正是靠它们了解应用是否正常运行。您可以控制的是这些记录是否与您的账户编号关联：除非您在设置 → 管理隐私选项中将其关闭，否则该关联处于开启状态。将其关闭还会更换您设备上的标识符，这样此前的活动就无法再与您的账户重新关联。法律依据：我们在运营和改进应用方面的正当利益。
  • 在加拿大，使用记录以同样的方式收集，但与您账户的关联一开始处于关闭状态。应用会在首次启动时询问是否将其开启；除非您开启，否则它会一直保持关闭。该关联的法律依据：您的同意。
• 崩溃报告和错误诊断：始终开启，因为一个悄无声息地崩溃的应用是无法修复的。来自应用的报告只有在分析与您的账户关联期间（如上所述）才会携带您的账户编号；否则，崩溃会被记录下来，但不会与您关联。这些报告绝不会携带您的提示词、图片或电子邮件地址。如果失败的请求来自您已登录的应用，我们自己的服务器所记录的错误会携带您的账户编号，因为我们就是靠它找到该错误的；而在您登录之前就失败的请求，例如一次登录或一条应用商店通知，记录时不带账户编号。法律依据：对应用稳定和安全所享有的正当利益。
• 服务器日志，记录您的请求所来自的互联网地址，以及在您登录之后记录您的账户编号，保留 14 天，用于安全和故障排查。法律依据：对安全所享有的正当利益。

当您联系我们时

您提供给我们的电子邮件地址、您选择的主题以及您写的内容，包括您通过生成图片上的举报按钮举报的任何内容。法律依据：履行我们的合同，以及我们在答复您和保障服务安全方面的正当利益。

您也可以通过 puzzitive.com/support 上的表单给我们写信。如果您已登录，该消息会像从应用发送的消息一样归入您的账户。如果您未登录，我们会保存您提供的电子邮件地址、您的姓名（如果您填写了）、主题和您的消息，并向该地址回复，而不会发送自动副本。为了防止有人利用该表单向我们大量灌入消息，我们会统计来自每个互联网地址和每个电子邮件地址的消息数量，统计时使用的是各地址的单向编码，而不是地址本身；每项计数最多覆盖一天，之后便不再使用，并会被自动删除，通常在几天之内。在表单发送之前，您的浏览器会完成一道简短的计算，以表明它不是自动化脚本；该计算完全在您的设备上运行，不存储任何内容，并且只与我们通信。法律依据：我们在答复您以及保持该表单可用和安全方面的正当利益。

电子邮件

您是否希望在服务消息之外收到我们的电子邮件。目前此类邮件只有一封欢迎信，在您首次使用带有电子邮件地址的 Google、Facebook 或 Apple 账户登录时，或在您关联这样的账户时发送。该设置在您的账户创建时处于开启状态，您可以随时在应用内您的账户页面（设置 → 您的姓名）上通过邮件通知复选框将其关闭；该邮件中也带有退订链接。服务消息，例如确认我们已收到您的支持请求的消息以及我们对该请求的答复，不受该设置影响。购买收据来自 Apple 或 Google，而不是来自我们。法律依据：对于欢迎信，为我们在欢迎您方面的正当利益；对于服务消息，为履行我们的合同。

这是应用中唯一会把您的内容发送给另一家公司的部分，因此值得准确地加以说明。

我们发送什么。 当您请求生成一张图片时，我们会发送您的描述文字，以及您的参考照片（如果您选择了一张）。照片并不附在请求中：我们会为它生成一个链接，该链接在 120 秒后失效，服务提供方通过该链接获取照片。我们不会发送您的姓名或电子邮件地址。参考照片的链接只包含内部标识符：您的内部账户编号、照片自身的引用编号，以及它所属的那次创作的引用编号，因为照片就存储在那里。

由谁处理。 我们的生成服务提供方是 fal.ai，它代表我们运行图像模型。您的图片分两步生成。首先，它由 Google 的 Gemini 图像模型绘制，该模型由 fal 在 Google 的付费服务上为我们运行。然后，fal 用第二个模型将其放大，该模型由 fal 自己运行。fal.ai 为我们工作：我们与它的合同中所含的数据保护条款，只允许它按照我们的指示，将您的内容用于生成您要求的图片。Google 是为 fal 而不是为我们运行该图像模型的——fal 将 Google 作为它自己的分包方引入，并且必须要求 Google 遵守同样的保护措施。

训练。 我们绝不会使用您的描述、照片或生成的图片来训练任何模型，也不会出售它们。Google 的付费服务不会使用提示词或响应来改进 Google 的产品。我们的服务提供方可能会为其自身目的使用匿名化和汇总的使用数据——即无法从中识别出您的数据。其条款称，这些目的包括运营和改进其服务，以及开发其自己的产品和模型。那是关于服务如何被使用的数据，而不是您的描述或图片。我们把这一点告诉您，而不是作出超出我们所能兑现的承诺。

内容在那里保留多久。 我们要求服务提供方在生成的文件制作完成 24 小时后将其删除，并且我们会在您的图片准备就绪后的几秒钟内将其下载到我们自己的存储中。您的参考照片从不会存储在服务提供方那里：请求只携带上文所述的 120 秒链接，并且由于我们还指示服务提供方不保留该请求的任何记录，该链接本身也不会被保留。我们还指示服务提供方不保留它自己的请求记录，因此您的描述文字不会留在它的请求历史中。Google 会保留一份短期的请求日志，用于发现违反其自身规则的滥用行为，并满足任何要求披露的法律规定。

将图片标记为 AI 制作。 我们生成的每一张图片，其文件中都带有一小段技术信息，说明它是用 AI 制作的。它只说明这一点。它不带有关于您、您的账户或您的设备的任何标识符，我们也不另行保留任何能让我们日后认出各张图片的单张图片记录。

照片中的人物。 这一过程中没有任何环节会识别照片中的人是谁。我们不使用人脸识别，也不会为我们创建任何人脸记录或其他生物识别数据记录。

处理发生在哪里。 服务提供方和模型在美国运行。参见“将数据传送到您所在国家之外”。

安全过滤。 请求会经过我们自己的检查和服务提供方的安全系统。看起来是在索要违禁内容的请求会被拒绝，并且不会生成任何图片。参见“自动化决策”。

他们的文件。 我们的服务提供方发布了它们自己的隐私政策和条款：fal.ai、其可接受使用政策，以及 Google 的 Gemini API 条款。我们提供这些链接以便您阅读，但本政策是我们自己对我们所作所为的说明，对我们具有约束力的也正是本政策。

Puzzitive 可以免费玩。广告和可选的购买为它提供资金，而一项可选的订阅会去掉我们向您展示的广告。您可以选择观看以获取奖励的广告，对订阅用户同样保持可用。

广告来自 Google AdMob。为了展示广告，AdMob 可能会使用您设备的广告标识符，以及根据您的网络连接推断出的大致位置，并且它就此作为独立的数据控制者行事。

AdMob 并不总是自己填充广告。它可以把请求转给与它合作的另一家广告网络，目前即 Unity Ads。发生这种情况时，Unity 会收到您的广告标识符和同样的由连接推断出的信息，并且它就此作为独立的数据控制者行事，方式与 AdMob 相同。您对个性化广告所作的选择同样适用于它：如果您拒绝个性化广告或将其关闭，这一选择会被传递过去，我们请求的是非个性化广告。

• 在欧洲经济区、英国和瑞士，我们会在任何个性化广告之前通过 Google 的同意工具征求您的同意；如遭拒绝，我们会予以尊重，转而请求非个性化广告。您的答复以行业标准格式记录，被中介的广告网络同样会读取该格式。
• 在加拿大，个性化广告处于关闭状态，直到您将其开启。应用在首次启动时会询问您，不预先勾选任何选项，拒绝与同意一样容易。
• 在其他所有地方——欧洲经济区、英国、瑞士和加拿大以外的地方——我们不会事先询问：除非您将其关闭，否则广告是个性化的。那里没有法律要求事先取得许可，而开关始终只需轻点一下即可触及。无论哪种情况，您看到的广告数量都相同——区别在于这些广告是否是利用广告画像来选择的。
• 在 iOS 上，我们还会通过 Apple 的 App Tracking Transparency 提示请求许可，并且仅在个性化广告确实已开启的情况下才这样做，因为去索要一个我们不会使用的标识符毫无意义。如果您拒绝，广告就是非个性化的。
• 无论您住在哪里，您都可以随时在设置 → 管理隐私选项中改变主意，您还可以在设备设置中重置或删除您的广告标识符。
• 如果您使用 Facebook 登录，应用中的 Meta 软件也会在个性化广告开启期间记录应用事件，并在允许的情况下记录您的广告标识符。Meta 将其用于自己的广告效果衡量。在欧洲经济区和英国，Meta 自己的条款规定 Meta 和我们对该项收集共同负责；在其他所有地方，Meta 以自己的名义行事。关闭个性化广告会停止这项收集，而在 iOS 上拒绝跟踪提示会停止对该标识符的收集。
• 广告内容限于适合青少年受众的分级。

使用情况分析是另一个问题。在欧洲经济区、英国和瑞士，它要等待您的同意，就像个性化广告一样。在其他所有地方，基本的使用记录始终会被收集，而管理隐私选项界面让您可以更改的，是这些记录是否与您的账户关联——这一关联在加拿大一开始是关闭的，在其他地方一开始是开启的。上文“使用情况与诊断”中有详细说明。

根据美国某些隐私法律，与广告网络共享您的广告标识符算作“出售”或“共享”。同一个管理隐私选项控件就是您选择退出的途径。我们不会出售通常意义上的个人数据，也绝不会出售您的图片、提示词或消息。

在您登录之前，我们的网站不存储任何内容。 如果您只是浏览 puzzitive.com，不会写入任何 Cookie，您的浏览器中也不会存储任何内容：没有本地存储，没有会话存储，没有任何种类的跟踪标识符，也没有任何在您关闭标签页之后仍会留存的东西。我们不显示 Cookie 横幅，因为对于未登录的访问者不会存储任何内容，而且我们统计访问量的方式（见下文）仅限于匿名的受众测量，绝不会用于对您进行用户画像或向您展示广告。

我们确实会统计网站的访问量。我们使用 Umami，这是一项简单的分析服务，所用的是 Umami Software, Inc. 的服务器，位于欧盟（德国）；该公司作为我们的数据处理者行事。它统计的是页面，而不是人：您查看的页面、将您链接过来的网站、您的浏览器和操作系统、您的屏幕尺寸、您的语言、您的大致位置，以及页面加载的速度。它的运行不使用 Cookie，也不在您的浏览器中存储任何内容。它只在网站上运行，与应用毫无关系，并且绝不会与 Puzzitive 账户相关联。为了区分一次访问与另一次访问，它会把您的网络地址和浏览器描述信息转换成一个单向编码，该编码无法还原为地址。如果您的浏览器发送“请勿跟踪”（Do Not Track）信号，我们不作任何统计。我们的法律依据是我们在了解网站是否正常运行以及人们阅读哪些页面方面的正当利益。

字体由我们自己的网站提供，而不是由字体服务提供，并且没有任何种类的广告像素、标签管理器或嵌入内容。支持表单上的机器人检查是我们自己网站代码的一部分，而不是第三方服务，它同样不在您的浏览器中存储任何内容。

登录是唯一会存储内容的操作，并且它存储的每一项都是让您保持登录状态所必需的：

名称	用途	保留多久
pzv_auth	您浏览器本地存储中的一个标记，表明您已登录，让页面知道要加载您的个人资料。它不包含任何标识符。	直到您退出登录
pkce_verifier	一项安全检查，把您发起的登录与返回的应答对应起来	10 分钟
accessToken	您的会话	5 分钟
refreshToken	在您使用网站期间续期会话	10 分钟
webDeviceId	一个随机值，让来自此浏览器的重复登录可以复用同一条会话记录，而不是每次都新建一条	30 天

这些 Cookie 会在您退出登录时以及您删除账户时被移除。其中没有任何一个被用于建立您的画像、跟踪您到其他网站或向您展示广告。

在应用中，同样的思路适用于标识符，而不是 Cookie。分析依赖于存储在您设备上的一个标识符：在欧洲经济区、英国和瑞士，只有在您同意的情况下它才会开启；在其他地方它始终开启，但它与您账户的关联可以关闭——在加拿大，该关联一开始即为关闭。个性化广告依赖于您的广告标识符：在欧洲经济区、英国、瑞士和加拿大，它要等待您的同意；在其他地方，它处于开启状态，直到您将其关闭。您的会话通过在您设备上创建的一把密钥来维持，正是这把密钥让您登录，不退出登录就无法将其关闭。

谁	他们为我们做什么	他们得到什么
fal.ai	按照我们的指示运行图像生成	您的描述和参考照片
Google	生成背后的图像模型；登录；分析和崩溃报告；广告；应用商店计费	取决于具体服务：参见上文各节
Amazon Web Services	托管、存储、发送我们的电子邮件	我们存储的一切，因为它是我们的基础设施提供方
Sentry	错误和崩溃诊断	诊断报告，在您已登录时携带您的账户编号，还可能携带技术标识符，例如您设备的标识符、您的登录服务提供方用于标识您的标识符，以及应用商店购买标识符
Apple	使用 Apple 登录；App Store 计费	登录和购买数据；以及，如果您向 Apple 申请退款，有关该笔购买的信息——您的账户已存在多久、您购买的内容是否已交付并已使用，以及我们认为对您的申请应当如何答复。由 Apple 作出决定；我们的意见只是其中一项参考
Meta	Facebook 登录（如果您选择使用）；对于这些用户，在个性化广告开启期间进行广告效果衡量	您的 Facebook 登录数据；以及，在个性化广告开启期间，应用事件和（在允许的情况下）您的广告标识符
Unity	填充 Google 的中介转来的部分广告请求	您的广告标识符、您的请求所来自的互联网地址，以及基本的设备和应用信息
Umami	仅统计我们网站的访问量，不使用 Cookie	页面地址、来源网站、您的浏览器、屏幕尺寸、语言和大致位置。绝不与账户关联

其中一些公司代表我们行事：fal.ai、Amazon Web Services、Sentry 和 Umami，以及为我们运行分析和崩溃报告时的 Google。Google 以不止一种角色出现：它还运行生成背后的图像模型，但在那里它是作为 fal 自己的分包方为 fal.ai 工作；而在登录、广告和应用商店计费方面，它以自己的名义行事。代表我们行事的这些公司，每一家都受条款约束，这些条款将它们限制在我们的指示范围之内，并要求它们对数据的保护至少达到本政策的水平。其余公司就其收到的数据以自己的名义行事：在登录、广告和计费方面的 Google，以及 Apple、Meta 和 Unity。它们只会收到上文所述的内容，它们各自的隐私政策说明了它们如何保护和使用这些内容：Google、Apple、Meta 和 Unity。

如果法律要求，或为了确立或抗辩法律主张，或为了防止欺诈和滥用，我们也会披露数据。

我们设在波兰。我们的服务器位于美国，代表我们处理您数据的服务提供方也是在那里进行处理。唯一的例外是我们的网站访问统计数据，它们在德国处理，并留在欧盟境内。当个人数据离开欧洲经济区、英国或瑞士时，保障措施取决于接收方是谁。如果服务提供方是代表我们处理数据——我们的托管服务、我们的生成服务提供方、我们的分析和崩溃报告服务提供方、我们的诊断服务提供方以及我们的网站分析服务——保障措施已写入我们与该服务提供方的合同的数据保护条款中：要么是欧盟委员会的标准合同条款及其英国和瑞士的对应文本，要么是欧盟委员会针对经认证的美国公司所认可的数据保护框架。这些条款与“我们如何保护您的数据”中所述的技术保护措施一并适用。以自己的名义行事的公司——应用商店、登录服务提供方和广告网络——自行作出传输安排，它们各自的隐私政策对此有说明。您可以向我们询问适用于某一特定服务提供方的保障措施的详情。

我们的网站访问统计数据是例外：它们存储在欧盟境内、位于德国的服务器上，并在那里处理。为我们运行这些统计的公司是一家美国公司，因此如果它需要从美国访问这些数据，上文所述的同样条款也涵盖这种情况。

内容	保留多久
您的账户和个人资料	直到您删除账户
您保存到收藏中的图片	直到您删除它们，或直到您删除账户
您未保存的、进行中的生成内容	30 天
我们的生成服务提供方那里的文件	我们指示在 24 小时后删除
我们的生成服务提供方那里的您的请求记录	我们指示服务提供方不予保留
您的余额和购买历史	在您的账户存在期间；会计记录的保留期限以税法要求为准
支持对话	直到您删除账户，且无论如何不超过 24 个月。未登录而通过网站发送的消息背后没有账户，因此会保留满这 24 个月
用于保护网站支持表单的消息计数	最多一天，之后自动删除，通常在几天之内
Google Analytics for Firebase 中的使用记录	由 Google 按我们的分析媒体资源上设定的期限保存，该期限不能超过 14 个月。此后只剩下不能识别任何人的计数
我们自己保存的关于您生成了什么的记录	您请求生成图片的每一天各有一个标记，保留 35 天；您的累计总数保留至您删除账户
网站访问统计数据	由我们的分析服务提供方保存在其欧洲服务器上，保存期限与我们在该处的账户存续期间相同，并随该账户一并删除。它们描述的是对网站的访问，而不是人，并且绝不会与账户关联
崩溃和错误诊断	在我们的诊断服务提供方那里最长 90 天
生成失败的记录，其中携带您的账户编号	30 天，包括在您删除账户之后
服务器日志，包括互联网地址和您的账户编号	14 天，包括在您删除账户之后
我们内部处理队列中的消息，包括未能处理的消息	最长 14 天，包括在您删除账户之后
表明某笔 App Store 购买已由您的账户领取的记录	大约一周，包括在您删除账户之后
应用商店购买通知的记录	180 天，用于调查欺诈和计费争议
账户已被删除的订阅上的标记，其中保留该账户编号	只要应用商店仍可能再次出示同一订阅就会保留，因此没有固定的终止时间
已撤销的登录令牌	直到它们原本也会过期的时候——以分钟计，而不是以天计
加密备份	最长 35 天，此后滚动清除

我们是一个小团队，因此我们依靠的是可靠的默认设置，而不是流程：

• 传输中加密。 应用和网站发送的一切都通过 HTTPS 传输，而告知您图片已就绪的实时连接也以同样的方式加密。我们的文件存储拒绝任何未加密的连接，对我们某个图片地址的普通 HTTP 请求会在提供任何内容之前被重定向到 HTTPS。
• 静态加密。 我们的数据库、我们的文件存储和我们的备份均已加密。
• 封闭且仅限于您的存储。 我们的文件存储已屏蔽一切形式的公开访问。您的照片和图片保存在与您的账户绑定的文件夹中，应用只能通过签名链接访问它们，这些链接由我们按需签发，并且会过期。签发给您的链接只能打开您自己文件夹中的文件，而不能打开其他任何地方的文件。
• 只在需要的期限内保留。 参考照片仅用于制作您要求的图片。我们已指示我们的生成服务提供方在 24 小时后删除其副本，而我们自己的副本，连同您未保存的任何结果，会在上传 30 天后自动删除。我们保留更久的图片，只有您选择保存的那些，它们会一直保留到您删除它们或删除您的账户为止。
• 登录使用由我们自己签发的令牌，并以一种现代的椭圆曲线算法签名。令牌有效期短，与获取它的设备绑定，并且可以立即撤销——当您退出登录或删除账户时就会这样做。
• 访客账户由在您设备上生成的一对密钥保护。私钥部分永远不会离开设备——我们只持有公钥部分——而删除账户或更改会话的请求必须用私钥签名。
• 我们的日志不保存提示词、图片、支持消息或电子邮件地址。它们确实会记录您的请求所来自的互联网地址、您的账户编号，以及技术标识符，例如您设备的标识符和您的登录服务提供方用于标识您的标识符。日志在 14 天后删除，除运营 Puzzitive 的人员之外，任何人都无法读取。
• 银行卡信息永远不会到达我们这里。付款由 Apple 和 Google 处理。

没有任何系统是绝对安全的。如果某次数据泄露使您的权利面临风险，我们将按照法律的要求通知您和相关主管机构。

有两件事是自动发生的，并且可能对您产生影响：

• 安全过滤。 描述和生成的图片会被自动检查，看其中是否含有我们禁止的内容。未通过检查的请求会被拒绝，并且不会生成任何图片。您账户中的任何内容都不会被删除，单次拒绝也不会带来任何处罚。
• 奖励核实。 当您为赚取点数而观看广告时，一项自动检查会先确认您已观看，然后才为您记入点数。

两者都不会产生法律效力或任何具有类似重大影响的后果。如果您认为某次拒绝有误，请写信给我们，会有人工来查看。

无论您住在哪里，您都可以要求我们：

• 给您一份副本，内容为我们持有的关于您的个人数据；
• 在数据有误时予以更正；
• 将其删除；
• 以可携带的形式将其提供给您，或将其发送给其他人；
• 反对我们基于自身正当利益所作的某项使用，包括使用情况分析和为广告目的进行的用户画像。如果您反对直接营销，或反对与之相关的用户画像，我们会停止，而不问原因；
• 在有关数据的某个问题得到解决期间，限制我们对它的使用；
• 撤回您曾给予的某项同意，这不影响我们在您撤回之前所做的事情。

其中两项您可以自己立即完成：在应用中通过设置 → 您的姓名 → 删除账户，以及通过设置 → 管理隐私选项处理广告和分析。

其他任何事项，请写信至 draw.without.borders@gmail.com。我们会在一个月内答复；如果因请求复杂而需要更长时间，我们会告知您。我们不为此收费，也不会因为您提出请求而区别对待您。

我们可能会请您确认某项只有您才会知道的账户信息，以免我们把您的数据交给别人。

如果您认为我们对您数据的处理不当，您可以向您的数据保护机构投诉。在波兰，该机构是个人数据保护局局长（UODO），地址：ul. Stanisława Moniuszki 1A, 00-014 华沙。

您可以通过两种方式删除账户：

• 在应用中，通过设置 → 您的姓名 → 删除账户；
• 在网页上，通过 puzzitive.com/account，无需安装任何东西。

删除会移除您的个人资料、您的登录关联、您的会话、您保存的图片和相册、您的余额及其历史、您的支持对话以及您的使用累计总数。

有些记录会留存下来，原因如下：

• 来自 Apple 和 Google 的购买通知记录，最长保留 180 天，以便我们调查欺诈和计费争议；
• 表明某笔 App Store 购买已由您的账户领取的记录，其中保留 Apple 的交易编号和您的内部账户编号，保留大约一周，在此期间 Apple 仍可能重新发送该通知，这样同一笔购买就不会被记入两次；
• 应用商店订阅记录上的一个标记，表明持有该订阅的账户已被删除。它保留应用商店的订阅标识符、您的内部账户编号、它是哪一项订阅、我们首次记录它的时间、其最后一个已付费周期结束的时间、账户被删除的时间，以及对购买请求的内部引用，这样其他任何人都无法领取曾属于您的订阅。如果之后有其他人购买了同一订阅，您的账户编号会作为其前任持有者保留在该记录上；
• 购买的会计记录，保留期限以税法要求为准；
• 加密备份，直到它们在 35 天内滚动清除；
• 诊断报告，直到其自身的保留期限结束；
• 服务器日志，其中记录您的内部账户编号和您的请求所来自的互联网地址，保留 14 天；
• 仍在我们内部处理队列中等待的消息，包括未能处理且携带您所输入描述的消息，最长保留 14 天；
• 生成失败的记录，其中携带您的账户编号，保留 30 天——它们是按日期而不是按人归档的，因此是到期失效，而不是被搜索出来再移除。

删除账户并不会取消订阅。订阅由 Apple 或 Google 计费，您必须在 App Store 或 Google Play 中取消您的订阅，否则会继续扣费。请在删除之前完成取消。

Puzzitive 面向 13 岁及以上的人士；如果您所在的国家规定，我们要依赖您的同意须以您达到更高的年龄为前提，则面向达到该更高年龄的人士。它不是为儿童设计的，也不以儿童为对象，我们不会在知情的情况下收集任何未达到该年龄者的个人数据。如果您认为有儿童向我们提供了个人数据，请写信给我们，我们会将其删除。

欧洲经济区、英国和瑞士

我们所依据的法律依据，已在上文每一项处理目的旁注明。在我们依据正当利益的情形下，我们已将其与您的权利进行了权衡，您可以随时提出反对。您可以向您本国的监管机构投诉；我们的监管机构是波兰的 UODO。代表是公司在某地没有自己的营业机构时才指定的。我们设立于波兰，位于欧洲经济区之内，因此我们在那里不指定代表。

美国

视您所在的州而定，您可能有权知悉、删除、更正和转移您的个人数据，有权选择退出为定向广告而进行的“出售”或“共享”，并有权不因行使这些权利而受到歧视。我们收集的类别、我们的目的和接收方已在上文列出；来源是您、您的设备，以及您选择的登录服务提供方和应用商店提供方。实际上，定向广告处于开启状态，直到您选择退出。基本的使用情况分析始终会被收集，您可以在同一位置另行阻止它与您的账户关联。Puzzitive 面向 13 岁及以上的人士，我们不询问您的年龄，因此我们无法分辨我们的用户中哪些是青少年。我们不会在知情的情况下出售或共享任何 16 岁以下人士的个人数据，有些州将这一界限划在 18 岁；如果您告诉我们您未满该年龄，我们会停止。请使用管理隐私选项选择退出，或写信给我们。如果有授权代理人代您行事，我们会要求提供证明。

加拿大，包括魁北克

我们遵守《个人信息保护和电子文件法》（Personal Information Protection and Electronic Documents Act，PIPEDA）以及经第 25 号法律（Law 25）修订的魁北克《私营部门个人信息保护法》（Act respecting the protection of personal information in the private sector）。

个人信息保护负责人： draw.without.borders@gmail.com

在您开启之前处于关闭状态。 应用中有两件事能够识别您的身份或建立您的画像：将使用情况分析和崩溃报告与您的账户关联，以及个性化广告。在加拿大，两者一开始都处于关闭状态。应用在首次启动时会询问您是否需要其中任何一项，不预先勾选任何选项，您可以随时在设置 → 管理隐私选项中更改您的答复。如“使用情况与诊断”中所述，基本的使用记录仍会被收集，但在关联关闭期间，这些记录不会与您的账户绑定，并且绝不会携带您的广告标识符。应用根据您设备上设置的地区识别加拿大，并在全国范围内适用这些默认设置，而不仅限于魁北克。

我们如何照管您的信息。 Puzzitive 由我们自己运营，因此上文指明的负责人在从收集到删除的每一个阶段都对您的信息负责。我们保留什么以及保留多久，见“我们将各项内容保留多久”；信息如何受到保护，见“我们如何保护您的数据”；您离开时会发生什么，见“删除您的账户”。您的信息在魁北克和加拿大境外存储和处理，主要是在美国，如“将数据传送到您所在国家之外”所述。

问题与投诉。 请写信至上述地址，我们会在 30 天内答复。如果您不满意，您可以向魁北克信息获取委员会（Commission d'accès à l'information du Québec）或加拿大隐私专员办公室（Office of the Privacy Commissioner of Canada）投诉。

本政策提供法文版本。

澳大利亚

我们依照《澳大利亚隐私原则》（Australian Privacy Principles）处理您的个人信息。上文所述的权利您均可享有。您的信息在海外存储和处理，主要是在美国，就我们的网站访问统计数据而言也在欧盟，如“将数据传送到您所在国家之外”所述。如果您对某事不满，请先写信给我们；如果我们的答复不能令您满意，您可以向澳大利亚信息专员办公室（Office of the Australian Information Commissioner）投诉。

日本

我们使用您个人信息的目的，就是上文逐项注明的那些目的。您的信息会被传输至美国并存储在美国，就我们的网站访问统计数据而言则传输至欧盟并存储在欧盟；我们告诉您这一点，是为了让您知道您的信息会离开日本，保障措施见“将数据传送到您所在国家之外”。如果您对我们的答复不满意，您可以联系个人信息保护委员会（Personal Information Protection Commission）。

其他所有地方

无论您住在哪里，上文所述的权利您均可享有；如果您对我们的答复不满意，您可以联系您本国的数据保护机构。

当我们改变处理您数据的方式时，我们会发布本政策的新版本。如果变更重大，应用会要求您在继续使用之前阅读并接受新版本。每个已发布的版本都带有自己的编号和日期，旧版本可应要求提供。

我们可能会更换服务提供方或改变我们系统的运作方式；对您而言重要的是本文件所说的我们如何处理您的数据，而我们会保持准确的也正是这一点。

我们以多种语言发布本政策。译文根据英文文本制作，读起来仍可能与原文有所不同。英文版本是我们撰写的版本，也是具有决定效力的版本，除非您居住地的法律另有要求；在魁北克，对您具有约束力的是法文版本。如果某个译文给予您的保护多于英文版本，您就享有该译文给予的保护。如果其中任何内容在您的语言中读起来有误或不清楚，请写信给我们，我们会予以更正。

[[PUBLISHER_LEGAL_NAME]] — 在波兰注册的个体经营者（CEIDG）

• [[PUBLISHER_POSTAL_ADDRESS]]
• NIP [[PUBLISHER_NIP]] · 欧盟增值税号 [[PUBLISHER_VAT_EU]] · REGON [[PUBLISHER_REGON]]
• 电子邮箱：draw.without.borders@gmail.com

该地址也是我们面向用户和主管机关的联系渠道，并且是本应用上架的每个国家和地区的数据保护问题联系渠道。您可以用英语或波兰语给我们写信。