pinGoal（"pinGoal"、"我们"或"我们的"）是一款独立开发的目标追踪移动应用程序。本隐私政策说明我们收集哪些信息、如何使用，以及您拥有的选择。本政策适用于 pinGoal iOS 应用程序及相关服务。
pinGoal 由个人开发者运营。如您对本政策或您的数据有任何疑问，请联系[email protected]。
使用对象
pinGoal 适用于 13 岁及以上的用户。本应用程序面向普通受众设计，并非专为 13 岁以下儿童设计。我们不会在知情情况下收集 13 岁以下儿童的个人信息。如果您认为有 13 岁以下儿童向我们提供了个人信息，请联系[email protected]，我们将予以删除。若您未满 18 岁，应在父母或监护人的参与下使用 pinGoal。
我们收集的信息
- 账户信息。当您使用 Google 或 Apple 登录时，我们会从提供商获取用户标识符和电子邮件地址。若您使用 Apple 登录并选择 Apple 的私人电子邮件中转服务，我们将收到中转地址而非您的个人邮件。登录前，您的账户可能以匿名方式与应用程序安装绑定。
- 您创建的内容。您在应用程序中创建的目标板、目标、未来信、日记及相关内容将被存储，以便我们在您的各个会话和设备上提供服务。这包括您选择附加到日记条目的照片，以及您选择为未来信录制的视频，这些内容会私密存储，仅限您的账户访问。
- 通知凭证与每周近况提醒时间。若您启用通知，我们会存储推送通知凭证，以便发送提醒和未来信通知。我们也会存储您最近使用的已登记应用程序安装最后一次联系 pinGoal 的时间，以及其时区和应用程序语言，以判断何时及如何发送已启用的每周近况提醒。
- 订阅与购买。若您订阅未来俱乐部，您的购买将由 App Store 处理，我们会使用 RevenueCat 来管理订阅并确认您的会员状态。我们会收到与您账户标识符相关联的购买与订阅信息（例如您购买了哪项产品，以及订阅是否有效）。我们绝不会收到或存储您的付款卡信息。
- 使用与设备分析。我们收集应用程序使用事件及基本设备与应用程序信息（例如应用程序版本、包括通知点击在内的操作交互，以及启动耗时和视觉就绪结果），以了解应用程序的使用方式并加以改善。我们也会存储目前在您设备上检测到的 pinGoal 小组件数量、其中已选择卡片的数量，以及检查时间。这些小组件数据会与您当前已登录或匿名会话的账户标识符关联。若您已登录，我们也会将产品分析数据与您的账户标识符关联，用于产品分析分群。
- 崩溃与诊断数据。若应用程序遇到错误或崩溃，我们会收集诊断信息（例如崩溃日志），以便诊断和修复问题。若您提交问题反馈，我们还会记录当时与您的应用程序及设备相关的技术信息（应用程序版本与构建号、平台与操作系统版本、屏幕尺寸、应用程序语言，以及您是否为 Future Club 会员），以便重现问题。我们不会记录您设备的名称或型号。
- 支持通信。若您发送电子邮件，我们会收到您选择提供的信息。
pinGoal 不包含第三方广告，也不出售您的个人信息。
信息使用方式
- 提供、维护并同步您的目标板和未来信。
- 发送您已设置或启用的通知和未来信邮件。
- 了解使用情况、修复问题并改善应用程序。
- 回应您的支持请求。
- 保护服务的安全性与完整性。
数据共享的服务提供商
我们使用以下第三方服务来运营 pinGoal。每项服务仅在提供其功能所必要的范围内处理数据：
- Supabase — 账户和内容的身份验证、数据库和存储空间。
- PostHog — 产品分析（在美国处理）。
- Expo — 推送通知和应用程序更新的发送。
- Resend — 发送交易邮件和未来信邮件。
- Apple 和 Google — 登录／身份验证。
- Apple App Store 和 RevenueCat — 处理及管理未来俱乐部的订阅与购买（RevenueCat 在美国处理）。
- Sentry — 崩溃和错误监控（移动应用程序诊断和服务器端函数；在美国处理）。
- Cloudflare — 域名和网站托管基础设施。
若您选择将 pinGoal 中的内容分享至其他应用程序（例如 Instagram 或 Facebook Stories），该分享行为由其他应用程序处理，并受该公司隐私政策规范。
若您从"设置"发送功能许愿，我们会将其连同您的账号标识符与当时使用的应用程序语言存储在我们自己的数据库中。我们会阅读每一条许愿，并仅挑选部分以我们自己的措辞发布到应用内列表；您输入的原文不会显示给其他用户，也不会显示任何作者名称。您的投票以相同方式存储，且仅以总票数呈现。
若您从"设置"提交问题反馈，我们会将您填写的内容连同您的账号标识符、当时使用的应用程序语言以及上述技术信息存储在我们自己的数据库中。您最多可附加三张截图，截图将以非公开方式存储，且不会显示给其他用户。问题反馈不会在应用内任何位置公开，您也无法回看——反馈仅发送给我们。若您删除账号，您附加的截图将被删除，反馈正文将在解除与您的关联后保留。
国际数据传输
我们的服务提供商可能在美国和其他国家/地区存储和处理信息。使用 pinGoal 即表示您了解您的信息可能被传输至您所在国家/地区以外的地方进行处理。
数据保留
只要您的账户处于有效状态，我们就会保留您的账户信息和内容。当您删除账户时，我们将删除或匿名化您的个人数据，除非我们必须保留以遵守法律义务或解决争议。
网站候补名单
本节仅适用于 pingoal.app 在应用程序上架前所提供的候补名单表单所收集的电子邮件地址。该表单已移除，本网站不再收集电子邮件地址，但此前已提供给我们的地址仍在保存中，并由本节规范。无论您是否使用本应用程序，本节均适用，且本政策其他部分均未涵盖此项。
- 我们收集了什么。您填写的电子邮件地址，以及您的浏览器所报告的首选语言。我们记录语言，是为了以该语言撰写寄给您的上线通知邮件。
- 用途。在 pinGoal 上线时寄一封信通知您。我们不会向此地址发送其他内容，也不会出售或分享这份名单。
- 谁会处理。Supabase 存储该地址。Cloudflare 确认表单是由真人而非机器人提交（Cloudflare Turnstile）；该项检查会读取您浏览器的技术信号，但不会获取您的电子邮件地址。
- 与应用程序账号无关。加入候补名单不会创建任何账号，这份名单也不会与任何应用程序数据相互关联。
- 保留多久。直到我们发出上线通知为止，且无论如何不超过您提交当日起 24 个月。若届时仍未上线，我们会将其删除。
- 如何移除。随时来信 [email protected]，我们会将您的地址从名单中删除。
您的选择与权利
- 删除账户。若您已登录，可以在应用程序的"设置"中删除账户及相关数据。若您以未登录（匿名账户）方式使用 pinGoal，请发送电子邮件至[email protected] 申请删除。
- 通知。您可以在应用程序或设备设置中开启或关闭通知。
- 访问及其他权利。根据您的居住地，您可能享有访问、更正或删除个人信息的权利，或就特定处理提出异议。如需提出请求，请联系[email protected]。
安全性
我们采取合理的技术和组织措施来保护您的信息。任何传输或存储方式都不能保证绝对安全，因此我们无法保证完全的安全性。
本政策的变更
我们可能会不时更新本隐私政策。若有重大变更，我们将更新上方的"最后更新"日期，并在适当情况下提供额外通知。
联系我们
有关本政策或您的数据的问题或请求：[email protected]。