隐私政策

WashGuard 的设计旨在提供帮助和保护隐私：你的照片仅用于生成护理建议。我们绝不会出售数据；分析和广告服务仅在你同意的情况下运行。此页面解释了我们处理什么数据以及为什么。

1. 控制者

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776)，由董事总经理 Milena Barton 代表。如有任何隐私问题，请通过我们的 联系表单 联系我们。

2. 我们处理的数据

在此网站上：

• 服务器日志 — 我们的托管服务提供商（Hetzner Online GmbH，德国；服务器位于欧盟）处理技术上必要的数据，如 IP 地址、浏览器类型和访问时间，以提供和保护网站。
• 联系表单 — 如果你通过 联系表单 写信给我们，我们会处理你的姓名、电子邮件地址和消息内容，以便回答你的询问。交付由表单服务 FormSubmit 处理；消息将发送到我们的电子邮件收件箱。
• 分析和广告服务 — 仅在你同意的情况下，见第 4 节。

在 WashGuard 应用中：

• 账户 — 你的电子邮件地址和登录信息（包括你使用 Apple 或 Google 登录时）、可选的显示名称（也可能取自 Apple 或 Google 登录）以及可选的个人资料照片，该照片存储在 Firebase Storage 中。所有这些都会随你的账户一起删除。
• 照片和扫描 — 当你开始分析时，你拍摄的衣物、护理标签、洗涤剂或设备的照片会被发送到我们的后端（Google Firebase），再从那里发送给 Anthropic PBC（Claude API, USA），由其作为我们的处理者代表我们进行 AI 图像识别。分析任务一经接手，照片即从我们的后端删除；只有结果会保存在你的历史记录中。
• 历史记录 — 你保存的护理建议以及你注册的设备和洗涤剂。当你切换应用语言时，保存的建议会为你翻译 — 这也是由 Anthropic PBC（Claude API, USA）代表我们完成的。
• 订阅 — WashGuard Plus 通过 Apple App Store（iOS）或 Google Play（Android，Google Play Billing）购买。付款由 Apple 或 Google 处理；我们永远看不到你的支付信息。你的订阅状态由 RevenueCat, Inc.（USA）作为我们的处理者进行管理，其处理一个假名账户 ID、你的购买和订阅状态以及交易数据。
• 崩溃报告和诊断 — Firebase Crashlytics（Google）收集崩溃报告和诊断数据（例如设备型号、操作系统和应用版本、崩溃跟踪记录、安装 ID），以便我们修复错误并保持应用稳定。这些报告不会与你的账户关联。
• 应用完整性 — Firebase App Check（Google）使用 Apple App Attest（iOS）或 Google Play Integrity（Android）来检查发送到我们后端的请求是否来自真实设备上的正版 WashGuard 应用。这可以保护服务免遭滥用。
• 联系表单 — 如果你通过应用内的联系表单写信给我们，你的姓名、电子邮件地址和消息将通过表单服务 FormSubmit 发送到我们的电子邮件收件箱，与本网站上的联系表单相同。
• 使用情况分析 — 仅在你同意的情况下，见第 4 节。

3. 目的和法律依据

我们处理数据以提供服务 — 分析照片（包括将照片传输给 Anthropic）、生成护理建议、同步你的历史记录、管理你的账户和订阅以及回答询问（第 6(1)(b) 条 GDPR）。基于我们对安全、稳定、有效产品的合法利益（第 6(1)(f) 条 GDPR），我们会分析崩溃报告和诊断数据，并检查请求是否来自正版应用。对于分析和广告，我们仅在你同意的情况下使用数据（第 6(1)(a) 条 GDPR，见第 4 节）；我们绝不会出售数据。

4. Cookies、分析和广告

我们使用分析和营销服务来改善我们的网站并衡量广告的表现：

• Google Analytics 4 和 Google Ads（Google Ireland Ltd., Ireland）
• Meta Ads / Meta Pixel（Meta Platforms Ireland Ltd., Ireland）
• TikTok Pixel / TikTok Ads（TikTok Technology Ltd., Ireland）

这些服务使用 cookies 和类似技术，并处理伪匿名的使用数据（例如，访问的页面、设备和浏览器信息、广告 ID、近似位置），以衡量覆盖面、建立受众和归因转化。数据可能会转移到美国的母公司；此类转移基于欧盟标准合同条款或欧盟-美国数据隐私框架。

所有这些服务仅在你通过 cookie 横幅同意的情况下运行（第 6(1)(a) 条 GDPR，电子隐私规则）。没有同意，它们将完全禁用。你可以随时通过网站的 cookie 设置撤回或调整你的同意，未来生效。

在应用中，我们仅在 App Store 和 Google Play 上发布的版本中使用 Firebase Analytics（Google），并且仅在你于应用内同意后才会使用。它处理与假名应用实例 ID 关联的假名化使用数据（例如查看的屏幕和使用的功能）。未经同意，不会收集任何使用数据；你可以随时在应用的设置中撤回同意。该应用不显示广告，不使用任何广告标识符（既不使用 Apple 的 IDFA，也不使用 Google 广告 ID），也不会跨其他公司的应用或网站跟踪你。

5. 联盟链接

应用中的产品建议可能包含联盟链接（例如，指向 Amazon）。只有当你点击此类链接时，相应的提供商才会根据其自己的隐私政策处理数据；我们可能会获得佣金 — 对你没有额外费用。

6. 接收者和国际转移

我们仅与帮助我们运营服务的服务提供商共享数据（网站托管由 Hetzner Online GmbH（德国）提供；应用后端、崩溃报告、应用完整性检查以及 — 在同意的情况下 — 应用分析由 Google Firebase 提供；AI 图像和文本分析由 Anthropic PBC（美国）提供；订阅管理由 RevenueCat, Inc.（美国）提供；表单交付由 FormSubmit 提供；以及 — 在同意的情况下 — 第 4 节中列出的分析和广告合作伙伴），并且这些服务提供商在合同上有保密义务。Apple 和 Google 根据其各自的隐私政策处理订阅付款。当数据转移到欧盟/欧洲经济区以外的国家（例如，美国）时，这种转移是基于适当的保障措施，如欧盟标准合同条款或欧盟-美国数据隐私框架。

7. 保留

我们仅在必要的时间内保留个人数据，以实现上述目的。分析任务一经接手，照片即从我们的后端删除。当你删除账户时，账户数据（包括显示名称和个人资料照片）、历史记录以及我们存储的订阅状态将被删除 — 可在应用中通过 更多 → 删除账户 删除，也可以不使用应用，按照我们的 删除你的账户 页面上的说明操作。崩溃报告和分析数据不会与你的账户关联，并会在 Google Firebase 的保留期限届满后自动删除。联系表单的询问在完全回答后删除，并且没有法定保留义务适用。

8. 你的权利

你有权访问（第 15 条 GDPR）、更正（第 16 条）、删除（第 17 条）、限制处理（第 18 条）、数据可携带性（第 20 条）和反对（第 21 条）。你可以随时撤回任何同意，未来生效。你也可以向数据保护机构投诉 — 在保加利亚，个人数据保护委员会（CPDP，cpdp.bg）。

只需使用我们的 联系表单。