隐私政策
Deutsch · Français · 日本語 · 한국어 · Norsk bokmål · Português (Brasil) · 简体中文
本页为英文页面的翻译。 This page is a translation of the English page.
Emberlane 是一款面向家庭的睡前故事书应用。我们打造它,是为了让故事可以在夜晚被阅读,而不被任何人监视。本页用平实的话说明本应用和本网站会如何处理信息。简而言之:没有账户,没有广告,没有跟踪,应用从不询问您的姓名或电子邮件。关于您家人的问题只出现在首次打开时,大人可以在那里选择书的语言、哪些年龄的孩子在听,以及睡前最重要的是什么。年龄和睡前最重要的是什么保留在您的设备上,不会发送给我们;点按语言页面上的“继续”,或在任何首次打开页面上点按“跳过”,会使应用获取该页面所示语言的书单和朗读,该语言是您的设备偏好的语言,除非您另选一种(见下文)。真正到达我们这里的少量信息,主要是任何下载都需要的信息,列在下面,并说明保存多久。如果您写信给我们、给我们打电话或访问我们的网站,这些情况下文也有说明。
我们是谁
Emberlane 由Trollwick AS(挪威的有限公司 aksjeselskap;“我们”)制作。我们决定如何使用本页所述的信息:应用和本网站向我们的服务器发出的请求,以及您发送给我们的内容。按数据保护法,这使我们成为这些信息的“控制者”;就美国《儿童在线隐私保护法》(COPPA)下的儿童信息而言,我们是“运营者”。Cloudflare 自行决定如何使用其处理的部分信息(见下文)。
- Trollwick AS,登记于 Enhetsregisteret(挪威法人中央协调登记册),组织编号 938 760 640。未登记增值税。
- 邮寄地址:Nøttveitvegen 122, 5238 Rådal, Bergen, Norway
- 电话(业务):+47 459 23 313
- 电子邮件:hello@emberlane.app
我们是一家小型工作室,无需设立数据保护官;关于本页的任何事项,请直接写信给我们。如果业务将来转移到我们拥有的另一家公司,我们会在本页说明,并以电子邮件通知曾要求我们这样做的人(见我们的条款中的“如果我们有所更改或停止服务”),至少在转移前 30 天,并写明新的发布者。您在本页下的权利保持不变。转移之前的索赔,仍可向 Trollwick AS 提出,也可向新公司提出,条款中如此规定(“如果业务转移”)。
我们不收集什么
- 没有账户,不需登录。应用从不要求提供姓名、电子邮件地址、照片或声音。
- 没有广告。应用不含来自其他公司的分析或跟踪软件,本网站也不运行任何此类软件。同时递送两者的 Cloudflare 会看到到达它的请求(见下文)。
- 没有位置信息、联系人、相机、麦克风或照片。
- 我们不出售信息,也不为广告而共享信息。
儿童
Emberlane 是为孩子与大人一起享用而做的。应用中没有任何可以输入并发送给我们的地方,因此孩子无法向我们发送任何关于他们自己的信息。真正到达我们这里的,是每次下载都需要的技术信息(见下文),其中包括设备的 IP 地址。按 COPPA,IP 地址属于个人信息,因此我们这样对待它,尽管我们无法知道它背后是谁。购买、“设置”页面以及离开应用的链接都设有大人验证。该验证是给小手设的减速带,不是锁:年龄较大的孩子可能解得开。若要真正上锁,请使用设备上的“屏幕使用时间”和“购买前询问”。有几样东西不设大人验证:首次打开时的语言页面、阅读器自己的开关(朗读、音乐、音效、高亮字词和书的语言),以及第一本书之后一次性提供的设置睡前提醒的提示。它们都不会花钱。其他一些事情在没有验证的情况下到达我们的服务器。打开应用进入书库,以及下拉书库刷新,会向服务器请求书单,在某本书上点按“下载”则会下载它,事先都没有大人验证。首次打开时,在语言页面点按“继续”,或在任何首次打开页面点按“跳过”,会写入所示语言(设备偏好的语言,除非有大人另选一种),并为设备上的书获取该语言的书单和朗读(如果还没有的话);在阅读器中选择书的语言,会对那本书做同样的事。书单到手之后,应用也可能开始更新设备上已有的某本书。这些就是“下载书”下所述的请求。首次打开时,没有任何东西先询问大人,应用会使用设备拥有的任何网络。验证会请大人解一道用文字写出的算术题;答案当场检查,不会存储或发送到任何地方。应用中没有任何东西依赖任何人的同意,无论是孩子的还是大人的。我们在设计应用时考虑了儿童应用的规则,包括 COPPA、欧盟《通用数据保护条例》(GDPR)和 Apple 的“儿童”类别准则。
给家长:我们从儿童那里收集什么
本节是 COPPA 要求的通知。它的链接出现在首次打开的第一个页面、“今晚”页面(应用打开时进入的页面)下方的“隐私”链接、“设置”、App Store 页面,以及本网站每个页面的底部;前三处会在应用内以文字形式打开它。回答家长关于本节问题的运营者的名称、地址、电话号码和电子邮件地址,Trollwick AS,见“我们是谁”。接收相同请求的 Cloudflare,在“下载书”下有名称和说明。
- 收集什么:设备的 IP 地址、它所请求的文件名称、应用的名称和版本、设备系统软件的版本,以及设备偏好的语言;对于需要方案的书,还包括“购买”下所述的您的方案收据。我们不收集姓名、电子邮件地址、照片、位置或声音,也不收集孩子输入的任何内容,因为应用中没有任何可以输入并发送给我们的地方(大人验证的答案在设备上检查,不会发往任何地方)。
- 用途及其限制:仅用于发送文件、检查收据,以及保持服务正常运行并防止滥用。我们不用它来联系任何人、建立个人画像、做广告或做任何其他事情。我们没有可与之关联的姓名、电子邮件地址或账户,我们自己的程序也不会把它记录下来。接收相同请求的 Cloudflare 有其自己的用途,见“下载书”。
- 还有谁会得到:托管我们服务器的 Cloudflare, Inc.,以及 Cloudflare 自己使用的公司(见下文)。我们不会把它交给任何其他人。主管机关在法律允许的情况下可以命令我们或 Cloudflare 提供信息;我们的程序不保存任何可供交出的内容。
- 公开发布:应用不允许孩子公开发布任何内容。
- 保存多久及原因:文件一旦发送,我们就没有理由保存,所以我们的程序不保存:请求得到回应,关于它的任何内容都不存储。Cloudflare 自己的记录见“下载书”;其文件没有给出天数,所以我们无法就它们给出一个数字。
- 您作为家长的权利:您可以询问我们持有关于您孩子的什么信息,要求我们删除,并要求我们停止收集。由于我们无法判断哪些请求来自某个孩子的设备,通常没有什么可供我们查找或删除;我们确有持有的,则予以删除,法律要求我们保留的除外(“信息保存多久”)。要停止从某台设备的一切后续收集,请删除应用或让设备保持离线。要停止应用自行获取今晚的书,请在“设置”中关闭“通过无线局域网获取今晚的书”;更新和语言下载仍会在任何网络上进行。若要行使这些权利,请写信或打电话给我们(见上文)。
保存在您设备上的内容
应用会记住一些事情,以便按您的家人离开时的样子运作。这些保存在应用自己在您设备上的存储中,不会发送给我们:
- 您的设置,例如图书语言、朗读、音乐和音效,以及睡前提醒时间。
- 您的阅读情况,例如打开或读完了哪些书、听到了哪里,以及找到了多少件藏起来的东西。
- 您在首次打开时的回答(哪些年龄的孩子在听,以及睡前最重要的是什么)、这台设备在书库中见过哪些书以及何时见到,以及一些小标记,例如显示过哪些提示,以及今晚的书上次何时下载。
- 您下载的书、其他书的小预览图,以及我们服务器上次发来的书单的副本。
从设备上移除一本书,会删除它的文件和语言选择;您打开或读完过它的记录、听到哪里的位置,以及找到的藏起来的东西,会保留在设备上,直到您删除应用。删除应用会从设备上移除以上全部内容。您的设置、阅读记录、首次打开时的回答和书单副本可能包含在您设备自己的备份中(在 iPhone 和 iPad 上,即 iCloud 或电脑备份),备份由您控制;您早先做的备份会保留它的副本,直到您删除该备份。下载的书和预览图不包含在备份中,因为可以重新下载。
下载书
书从我们位于 packs.emberlane.app 的服务器通过加密连接(HTTPS)送达。应用向它请求书单(每当应用打开进入书库,以及下拉书库刷新时)、小预览图,以及一本书的文件:它的页面和每种语言各一个朗读文件。请求包含它所需文件的名称;对于需要方案的书,它还带有您的方案收据(见“购买”)。与任何互联网请求一样,它也会连同您设备的 IP 地址和基本技术信息到达服务器:应用的名称和版本、设备系统软件的版本,以及设备偏好的语言。
其中一些无需点按就会发生。当书单显示您已有的某本书有较新版本时,应用会自行下载更新。当您在“设置”中更改图书语言时,会为您已有的书下载该语言的朗读。在首次打开的语言页面点按“继续”,或在任何首次打开页面点按“跳过”,会对所示语言做同样的事;语言页面上的“继续”在询问任何其他问题之前就这样做,之后某个页面上的“跳过”则在您已回答的问题之后这样做。“设置”中还有一个名为“通过无线局域网获取今晚的书”的开关,首次安装应用时它是开启的。开启时,应用会自行获取今晚的书,每天最多一次,在 8:00 到 19:00 之间,且仅通过无线局域网;具体时刻由 iOS 决定,应用可能处于关闭状态。这次运行先获取书单(这也可能开始更新您已有的某本书),然后获取书;它与上述请求相同,对需要方案的书会附上您的方案收据。
该开关还决定那些其他下载所使用的网络。开启时,更新和语言下载会等待无线局域网。关闭时,应用不会自行获取今晚的书,但更新和语言下载仍会进行,在任何网络上,包括移动数据。您通过点按发起的事情,例如下载一本书、在阅读器中选择语言,或首次打开时的“继续”或“跳过”,使用设备拥有的任何网络。
我们仅用这些信息来发送文件、检查收据,以及保持服务正常运行并防止滥用。我们不用它来联系任何人、建立任何人的个人画像或做广告。我们在 Cloudflare 上运行的程序不记录谁下载了什么。
我们的服务器运行在总部位于美国的 Cloudflare, Inc. 上。每个请求都经过 Cloudflare 的网络,因此 Cloudflare 能看到它。Cloudflare 自己的文件对其角色是这样说的:
- 其隐私政策称,Cloudflare 对其收集的个人信息是控制者,但有例外:对于“Customer Logs”、管理员审计日志、一些账户设置,以及其客户及其终端用户通过其服务发送的内容,它是处理者。因此,对于发往我们服务器的请求,Cloudflare 所处理的内容中,有一部分是替我们处理,另一部分则是出于它自己的目的。其 Self-Serve Subscription Agreement 补充说,Cloudflare 可以使用源自其网络流量的信息来提供、维护、开发和改进其服务。
- Cloudflare 作为处理者时,其 Data Processing Addendum 将其限定为按客户的指示提供其服务,并禁止其将数据用于营销或广告(条款 3.1(a) 和 (b))。当客户的内容包含位于欧洲的人的个人数据时,Self-Serve Subscription Agreement 使该 Addendum 成为协议的一部分(条款 6.1)。
- 该 Addendum(条款 3.1(g))称,当 Cloudflare 能够核实某人与我们有关联,并收到该人就其替我们处理的数据行使数据保护权利的请求时,它会告知我们,并且未经我们同意不会作答,除确认该请求与我们有关之外。对于 Cloudflare 作为控制者自己持有的内容,您可以通过其隐私政策写信给 Cloudflare。
- 两份文件都没有给出网络记录的固定天数。Addendum 称 Cloudflare 保存数据,直到我们的协议终止或该处理对服务不再需要为止;隐私政策称它按目的、风险和法律义务来决定。所以我们无法给出它们的天数。
- Cloudflare 称它主要将信息存储在美国和欧洲经济区,并可能从它运营所在的其他国家访问。对于个人数据从欧洲经济区、英国和瑞士传输到美国,它称依赖其在欧盟-美国数据隐私框架及其英国和瑞士版本下的认证;若该认证失效,则依赖欧盟委员会的标准合同条款,其他国际传输也使用该条款(Cloudflare 的 GDPR 页面)。
- Cloudflare 使用子处理者,并在其子处理者页面列出。我们不会把请求信息交给任何其他人。
购买
方案通过 Apple 的 App Store 购买。Apple 处理付款和您的 Apple 账户。我们收到的购买记录(见下文)不含您的银行卡信息、姓名或电子邮件地址。Apple 对此的处理见 Apple 的隐私政策。
当您下载需要方案的书时,应用会在请求本身中向我们的服务器发送来自 Apple 购买系统的已签名记录(一次“交易”),因此 Cloudflare 与请求的其余部分一同处理它。它是您当前书库方案的记录。按 Apple 的文档,这类记录包括:交易编号,其中有一个在续订过程中保持不变的原始交易编号;应用下载的标识符(appTransactionId);所购买的产品和我们应用的标识符;购买、续订或到期以及签名的日期;它属于您还是通过“家人共享”共享;它是否被取消或退款;价格和货币;App Store 国家;以及 Apple 添加的其他标识符和详情。按 Apple 对该记录的文档,其中没有您的姓名、电子邮件地址或银行卡信息的字段,我们也不要求 Apple 向其中添加账户令牌。我们的服务器自行核对记录上 Apple 的签名,不询问 Apple,以确认购买真实且当前有效,然后发送书。我们服务器上的程序不存储也不记录该记录。应用本身会在您设备上的诊断日志中记下一次购买的产品和交易编号;该日志保留在您的设备上,不会发送给我们。因为这些编号可识别一次购买,我们将其视为个人信息,并且仅将其用于该项核对。
睡前提醒
如果您开启睡前提醒,您的设备会询问 Emberlane 是否可以发送通知。提醒会在您设备上按您选择的时间安排。关于它的任何内容都不会发送给我们。您可以在应用的“设置”或设备的“设置”中将其关闭。
Apple 可能与我们共享的信息
如果您在设备设置中选择了与应用开发者共享分析数据,Apple 可能会向我们提供崩溃报告和总体使用数字,例如有多少人打开了应用。Apple 提供这些时不会识别您。您可以在设备的“设置”中的“隐私与安全性”下的“分析与改进”中将其关闭。
访问本网站
本网站 emberlane.app 同样由 Cloudflare 提供服务。当您打开一个页面时,Cloudflare 会收到常规的请求信息,例如您的 IP 地址、您所请求的页面,以及您的浏览器发送的详情(其类型和语言),以便页面送达您并保持网站安全。Cloudflare 按上文所述处理这些信息。我们发布的页面不含 Cookie、分析工具或来自其他公司的代码。Cloudflare 的控制面板可以向我们显示总体数字,例如请求数;我们不用它们来识别任何人。Cloudflare 还会添加一个技术标头,要求您的浏览器在未能访问本网站时通知 Cloudflare;那是 Cloudflare 服务的一部分。应用中的链接,例如指向本页的链接,会在您的浏览器中打开,此时适用本节。我们自己不保存任何关于访客的信息;Cloudflare 自己的记录如上所述。
如果您给我们写信或打电话
如果您写信给我们,我们会收到您的电子邮件地址、您选择告诉我们的内容,以及邮件通常携带的详情,例如时间。发往 hello@emberlane.app 的邮件由瑞士服务商 Infomaniak Network SA 托管在其位于瑞士的自有数据中心。根据其数据处理协议,它只能按我们的指示处理我们的邮件,未经我们书面同意,不得将其转移到欧盟和欧洲经济区以外。如果您拨打上述号码,我们不会录音;我们可能会记下您的姓名、号码和来电原因,以便答复您。我们仅将所有这些用于答复您。请只告诉我们帮助您所需的内容,例如孩子做了一次购买;请不要向我们发送孩子的姓名、照片或我们不需要的其他关于孩子的详情。
如果您写信来取消方案、投诉或要求退款,我们也会保留处理该事项并日后证明所做之事所需的内容:您的邮件和我们的回复、您提供给我们的订单号或交易编号(我们向签发它的 Apple 核对)、金额和日期,以及对于我们自己所做的退款,向您付款所需的详情(例如银行账户或 Vipps 号码)。我们所做的退款会经过我们的银行,或我们与您商定的支付服务(如果您要求,则为 Vipps)。我们用这些来办理您的取消或退款并答复您的投诉(GDPR 第 6(1)(b) 条),并且,对于我们所做的付款,用来履行我们保存会计记录的义务(第 6(1)(c) 条;挪威《簿记法》,bokføringsloven,第 13 条)。保存多久见“信息保存多久”。
如果您要求通过电子邮件接收通知(见我们的条款中的“如果我们有所更改或停止服务”),我们会保存您的电子邮件地址和您提出要求的日期。我们仅用它们向您发送我们的条款所承诺的通知:条款或方案的变更,以及服务的终止。依据是:如果您与我们有方案,则为 GDPR 第 6(1)(b) 条,否则为第 6(1)(f) 条,即我们向要求接收的人发出我们的条款所承诺的通知的利益。我们保存您的地址,直到您要求我们停止,或者(如果 Emberlane 终止)直到我们发出最后一则通知,然后将其删除,法律要求我们保留的除外。如需停止,请写信给我们。
信息保存多久
- 下载请求和购买收据,包括儿童的:我们的程序不保存任何一项;请求结束时它们即消失。
- Cloudflare 的网络记录(应用和本网站):该期限由 Cloudflare 设定,如“下载书”所述。其文件没有给出天数,所以我们无法给出。
- 您发给我们的电子邮件和通话记录:自该对话中我们最后一次邮件或通话起 12 个月,或在您要求时更早,然后删除,法律要求我们保留的除外。这不包括取消、投诉和退款邮件,下一项涵盖它们。
- 取消、投诉和退款邮件及记录:该事项结束后三年,这是挪威对索赔的一般时效期间(foreldelsesloven 第 2 条)。我们向您所做付款的记录及显示它的簿记,在会计年度结束后五年;提供已记账付款的重要补充信息的邮件,在会计年度结束后三年零六个月(bokføringsloven 第 13 条:第一款第 3 项和第 6 项,第二款)。之后我们将其删除,法律要求我们保留的除外。
- 通知名单上的您的地址:直到您要求我们停止,或者(如果 Emberlane 终止)直到我们发出最后一则通知,然后删除,法律要求我们保留的除外。
- Apple 处的购买记录:Apple 按其自己的政策保存。
- 在您的设备上:一本书的文件保存到您移除该书或应用为止;设置、阅读记录和首次打开时的回答保存到您删除应用为止。您做的备份会保留它的副本,直到您删除该备份。
- 如果您要求我们删除我们持有的某些内容:我们在您提出请求后一个月内办理,法律要求我们保留的除外(取消、投诉和退款邮件那一项中的记录),并告诉您我们保留了什么以及原因。一个月是我们答复本页任何请求的时间(疑难情形的延期见“您的选择和权利”)。
简要说明我们为何使用
- 下载请求和购买收据:为了向您提供您所要的书,并且对于需要方案的书,检查您是否有方案(提供您所要求的服务,GDPR 第 6(1)(b) 条),以及保持服务安全、防止滥用(我们对安全服务的正当利益,第 6(1)(f) 条)。如果下载的人并非接受 App Store 条款的人,例如孩子使用大人的设备,则该请求的依据是我们送达家人所选之书的正当利益(第 6(1)(f) 条);我们将其与孩子的利益进行了权衡,而孩子的利益分量很重:请求只携带一次下载所需的内容,我们的程序不记录其中任何一项。没有您设备的 IP 地址,下载无法送达您,而需要方案的书还需要您的方案收据;除此之外别无所需。
- 网站访问:为了递送和保护页面(我们对一个正常运行、安全的网站的正当利益,第 6(1)(f) 条)。
- 电子邮件和电话:为了答复您(我们答复的正当利益,第 6(1)(f) 条)。写信或打电话始终是您的选择。
- 取消、投诉和退款邮件及记录:为了办理您依据您的购买所要求的事项(第 6(1)(b) 条),并且对于我们所做的付款,为了保存法律要求的会计记录(第 6(1)(c) 条)。
- 通知名单:为了向您发送您所要求的通知(如果您与我们有方案,则为第 6(1)(b) 条,否则为第 6(1)(f) 条)。
- 唯一的自动化决定是收据检查:如果 Apple 的已签名记录不是真实的、当前有效的、且针对本应用的,服务器就不会发送需要方案的书。不对人作出任何评判,也没有其他任何事情由程序决定。除上述目的外,我们不将信息用于任何其他目的。
您的选择和权利
您有权要求我们提供关于您的信息的副本,要求更正或删除(法律要求我们保留的除外),限制我们使用它的方式,以可携带的格式获取它,并随时反对我们基于正当利益所作的使用。因为我们的程序不保存下载记录,我们通常无法把任何东西与您联系起来,所以往往没有什么可供我们出示、更正或删除;如果您提供的详情让我们能够找到某些东西,我们会这样做(GDPR 第 11 条)。如果您曾写信或打电话给我们,我们可以向您出示我们持有的内容并将其删除,法律要求我们保留的除外(“信息保存多久”)。应用保存的一切都在您的设备上,删除应用后即消失。您的购买记录由 Apple 持有;您可以通过 Apple 查看它,并请求您的 Apple 数据的副本或删除。对于 Cloudflare 自己的记录,您也可以通过其隐私政策写信给 Cloudflare。
如需行使以上任何权利,请写信至 hello@emberlane.app 或拨打上述号码。我们在收到您的请求后一个月内答复。如果请求复杂或我们收到很多请求,法律(GDPR 第 12(3) 条)允许我们再多用最多两个月;我们会在第一个月内告知您并说明原因。如果您对我们处理信息的方式不满意,您可以向挪威数据保护机构 Datatilsynet(datatilsynet.no,Postboks 458 Sentrum, 0105 Oslo)投诉,或向您居住地的数据保护机构投诉。
本政策的变更
如果应用或网站开始以不同方式处理信息,或者我们更改由谁托管或处理信息,我们会在应用的该版本发布之前或变更作出之前更新本页。顶部的日期会在文本变化时随之改变。