ReptiDeck 隐私政策
更新日期：2026年11月15日 · 生效日期：2026年11月15日
本政策说明 ReptiDeck 收集哪些信息、为什么收集、信息去了哪里，以及你可以怎么做。本政策面向美国和加拿大的用户。英文版为正式版本，中文版是译文，两者不一致时以英文版为准，但法律要求以法文版为准的除外。
English version: https://reptideck.com/privacy
Version française : https://reptideck.com/fr/privacy
本文中的界面名称按中文手机上显示的写。
要点：
- 你的记录和照片保存在你的 iPhone 上。只有开通饲养员PRO（Keeper PRO）或繁育者MAX（Breeder MAX）并登录后，才会上传到我们的云端用于同步。云端是位于美国的 Google Firebase。
- 不需要注册账号。如果注册，你的邮箱（或通过 Apple、Google 登录）用于登录和发送账号邮件，例如重设密码。
- 没有广告、没有统计分析、没有追踪。我们不出售、不共享你的个人信息，也不把它用于广告。
- App 会去掉你放进来的照片里的拍摄地点（唯一的例外见第 2 节）。
- 你可以随时在 App 里导出数据、删除记录、注销账号。
1. 我们是谁
ReptiDeck（“本 App”）由邓良杰提供。邓良杰以个体工商户“贵阳市云岩区像素跃迁网络工作室”经营，该个体工商户在中国登记（统一社会信用代码 92520103MAKRY2A88L）。“我们”指这一经营主体。
地址：中国贵州省贵阳市云岩区盐务街街道宅吉路58号贵信花园3幢1层8号门面
邮箱：support@reptideck.com
个人信息负责人：经营者邓良杰对我们持有的个人信息负责，即魁北克法律所称的个人信息保护负责人，也是加拿大 PIPEDA 所称的负责人。请发邮件到 support@reptideck.com，标题写“Privacy”。
2. 我们收集什么、为什么收集
不登录时
你在 App 里做的一切都只在你的 iPhone 上，不会发给任何人。不登录时，App 不连接我们的服务器，只连接 Apple 的 App Store，用于显示会员价格和处理购买。
你的账号（可选）
可以用三种方式登录。我们只得到你选的方式提供的信息。
- 邮箱：你的邮箱地址和密码。密码直接交给 Firebase Authentication，以哈希形式保存，我们看不到。Firebase 会给你发确认邮箱的链接，你申请时也会发重设密码的链接。
- 通过 Apple 登录：Apple 提供的账号标识，以及 Apple 给我们的邮箱地址；如果你选择隐藏邮箱，这是一个转发地址。我们不向 Apple 要你的姓名。
- 通过 Google 登录：你的 Google 账号标识、邮箱地址，以及 Google 在登录时提供的姓名和头像链接。如果 Google 提供了姓名，它会成为你的昵称。
每个账号还有账号 ID、昵称（改名前是一个 Keeper 编号）、注册和最近登录的时间，以及邮箱是否已确认。为防止登录被滥用，Firebase Authentication 会记录登录请求的 IP 地址和设备类型。
你录入的内容
动物档案（名字、物种、色型、性别、生日、来源），饲养和健康记录（喂食、体重、蜕皮、用药、就诊、备注），提醒，饲养缸、爬架和设备，繁育记录（配对、窝、孵化箱、苗子），饲料库存，收支，出售和预订记录，徽章，以及你设置的繁殖场名称、Logo 和头像。
这些都保存在你的 iPhone 上，除非同步（见下文），或你自己导出、分享。
出售和预订记录里可能有别人的信息：买家的姓名、联系方式、定金和快递单号。只填这笔交易需要的内容，让对方知情，并且只用于和对方的往来。我们像对待你的其他记录一样对待这些信息。
照片和相机
每张照片都由你选择或用相机拍摄。App 会压缩出一份副本保存在你的 iPhone 上。保存之前，App 会去掉照片里记录的拍摄地点（EXIF GPS 和 XMP 数据），拍摄时间保留。App 无法这样处理的图片文件（比如 PNG 格式的 Logo）按你选择的原样保存。
扫描标签上的二维码时，相机画面由 Apple 自带的识别功能在你的 iPhone 上读取，不保存，也不发送。
云同步（饲养员PRO 或繁育者MAX，已登录）
开通饲养员PRO 或繁育者MAX 并登录后，App 会上传“你录入的内容”里的全部记录和照片，包括 90 天内删除的记录（这样你的其他设备也会删除它们）。同步发生在登录时、每次修改后几秒、回到 App 时，以及 App 打开期间每 15 分钟一次。之后在新手机或第二台登录同一账号的 iPhone 上，数据会回来。
免费版或未登录时，即使有账号，也什么都不同步。
云端副本保存在 Google Cloud Firestore 和 Cloud Storage for Firebase 的 us-central1 区域（美国艾奥瓦州）。安全规则只允许你登录的账号通过 App 读写。
提建议（饲养员PRO 或繁育者MAX，已登录）
开通饲养员PRO 或繁育者MAX 并登录后，你可以在 App 里给我们提建议。我们收到建议的类型和内容、你的昵称、你是否同意展示昵称、你的会员档位、App 和 iOS 版本，以及账号 ID，保存在 us-central1 区域的 Cloud Firestore。我们阅读这些建议，在 App 里回复，并用来改进 ReptiDeck。
我们采纳的建议会写进 App 的“更新日志”，所有用户都能看到：你同意展示昵称时显示你的昵称，否则只显示档位（如“一位饲养员PRO用户”）。写进更新日志的那一行由我们拟写，可能和你的原话不同。登录期间，App 还会从云端读取我们发布的公告和更新日志，这些内容不包含个人信息。
购买
会员通过 Apple 的 App Store 购买。付款由 Apple 处理，我们看不到你的银行卡信息和 Apple 账户密码。
- App 在你的 iPhone 上向 Apple 读取你的 Apple 账户为 ReptiDeck 持有的内容（商品、交易号、购买日期、到期日期、是否续订），用来开通会员，并保存在手机上。
- 登录状态下购买时，这笔购买会带上一个由你的账号 ID 生成的代码（不是你的邮箱），用来和你的账号对应。
- 登录期间，App 会把 Apple 签名的购买记录发给我们的服务器（Cloud Functions for Firebase，位于美国）。服务器向 Apple 核实后，在你的账号上记录会员档位、商品、交易号、购买和到期日期、是否续订或已退款，以及是否为测试（沙盒）购买。之后 Apple 会把这笔购买的续订、扣款问题、退款和到期通知发给我们的服务器。每次核验都会记一条日志，包括账号 ID、交易号和通知类型。这样会员就跟着账号走，换手机也在。一笔购买同一时间只属于一个账号：用同一笔 Apple 购买登录另一个账号，会员会转到那个账号。除此之外我们不保存来自 Apple 的任何信息：不保存你 Apple 账户的邮箱和姓名，也不保存价格和国家或地区。
提醒和通知
喂食、用药、护理和续订提醒由你的 iPhone 安排和显示，可能包含动物的名字。提醒不经过我们的服务器，App 也不使用任何推送服务。
邮件
Firebase 代我们发送账号邮件（确认邮箱、重设密码）。我们不发送订阅资讯或营销邮件。你给我们写信时，我们会收到你的邮箱地址和你发来的内容。
我们不收集的
我们不收集你的位置、通讯录、麦克风、健康数据、浏览记录、广告标识符（IDFA）或其他设备标识。App 里没有广告、统计分析、崩溃报告或追踪组件，所以从不请求追踪你。
我们不要求身份证件、财务信息或其他敏感信息。如果你在备注里写下或在照片里拍到这类内容，它们会和其他记录一样保存，请尽量不要这样做。
3. 我们怎么使用
只用于：
- 运行你使用的功能，让你登录，同步你的数据；
- 开通、恢复和核实你的会员；
- 保障服务安全，防止滥用；
- 回复你的来信和建议；
- 履行法律义务。
风险评分、喂食计划、成长曲线和基因概率都在你的 iPhone 上计算。我们不做用户画像，不对你做自动化决定，不用你的记录训练 AI 模型，也不给你看广告。要把个人信息用于新目的之前，我们会先征得你的同意。
你在第一次打开 App 时点同意，即同意本政策；使用各项可选功能（登录、同步、购买）时，即同意相应部分。你可以按第 9 节撤回同意，部分功能会因此停止。
4. 权限
每项权限都只在你第一次使用需要它的功能时才申请。拒绝只影响这项功能。你可以随时在 iPhone 的“设置”里修改。
| 权限 | 用途 | 何时申请 | 拒绝后 |
|---|---|---|---|
| 相机 | 给动物拍照；扫描标签二维码 | 你点拍照或扫码时 | 不能拍照和扫码，仍可从相册选择 |
| 相册 | 选择照片；保存你导出的卡片和标签（只添加） | 你选照片时，或分享时选“存储图像” | 不能选照片，也不能把卡片存进相册 |
| 通知 | 喂食、用药、护理和续订提醒 | 第一次需要安排提醒时 | 没有提醒，待办仍在 App 里显示 |
| 网络 | 登录、同步、购买、提建议、注销账号 | 不单独申请 | 不能登录、同步和提建议 |
5. 谁会得到你的信息
我们不出售你的个人信息，也不为跨情境行为广告共享它。只在以下情况下提供给他人：
- 我们的服务商。Google 按 Firebase 的数据处理条款为我们运行账号、云存储和服务器，只能用这些信息为我们提供服务。
- Apple、Google 登录和 App Store。你使用它们时，这一步由 Apple 或 Google 按各自的隐私政策处理（见附录）。
- 其他用户，限于采纳的建议。如果我们采纳了你的建议，而你同意展示昵称，你的昵称会和它一起出现在更新日志里。
- 你自己分享的。你制作的卡片、海报、价格表、标签、PDF、表格和备份发给谁，由你决定。发出后我们无法控制。
- 法律要求。法律要求时（例如法院命令），我们只提供要求的内容。
- 经营者变更。如果经营主体或 App 转让，新经营者可能得到这些信息，并须遵守本政策。我们会事先告诉你。
我们自己的查看：除非你请我们帮忙、需要调查安全问题或滥用，或法律要求，我们不查看你的云端数据。
6. 保存在哪里
- 你的 iPhone：在 App 自己的存储空间里。你的 iPhone 备份（iCloud 或电脑）可能包含它，适用 Apple 的条款。
- 云端：在美国（Firestore 和 Cloud Storage 在 us-central1；Firebase Authentication 只在美国运行）。
- 我们的查看：我们在加拿大和中国经营 ReptiDeck，打开云端控制台时，信息可能在这两个国家被查看。
如果你住在加拿大（包括魁北克），这意味着你的信息保存在你所在省份和加拿大以外，并可能在中国被查看。这些国家的法律可能允许当地法院、警方或安全机构取得这些信息。我们通过服务商的书面数据保护条款、加密和仅限经营者本人的访问来保护它。
7. 保存多久
| 信息 | 保存期限 |
|---|---|
| 你 iPhone 上的记录和照片 | 直到你删除它们或删除 App |
| 你删除的记录 | 立即隐藏。标记为已删除保留 90 天，让你的其他设备跟着删除；之后在登录状态下第一次打开 App 时，从手机上彻底清除，同步过的账号也从云端清除 |
| 你的账号（邮箱、登录标识、昵称） | 直到你注销账号 |
| 你的云端副本 | 直到你注销账号。会员到期后仍保留，重新开通后继续同步 |
| 我们服务器上的购买记录 | 直到你注销账号，注销后几秒内删除 |
| 购买核验的服务器日志 | 30 天 |
| 登录 IP 地址（Firebase） | 几周 |
| 你提的建议和我们的回复 | 直到你注销账号。被采纳的建议在更新日志里保留我们拟写的那一行，你注销后不再显示你的昵称 |
| 你发给我们的邮件 | 最后一封来信后最多两年，除非处理法律纠纷需要更久 |
信息从 Google 的系统中删除时，Google 会尽快从在用系统中删除，并在大约六个月内从备份中删除。
8. 安全
- App 和云端之间用 HTTPS 连接。Google 对存储的云端数据加密。
- 安全规则把每个账号的数据隔开，只有经营者本人能打开云端控制台。
- 在你的 iPhone 上，数据在 App 的存储空间里，受 iOS 保护，但没有单独加密。请设置锁屏密码。
- 备份文件和导出的表格没有加密。请妥善保管。
没有绝对安全的系统。如果发生泄露并可能对你造成实际伤害，我们会按法律要求通知你和监管机构。
9. 你的权利和选择
无论你住在哪里，我们都给予以下权利。
| 你想要 | 怎么做 |
|---|---|
| 查看或复制数据 | 我的 → 设置 → 数据：备份到文件，或导出表格（CSV）。我们的云端和服务器保存了你哪些信息，请发邮件问我们 |
| 转到别处 | 备份文件和 CSV 都是通用格式（含 JSON 的 ZIP、CSV） |
| 更正 | 在 App 里修改；昵称在 我的 → 设置 → 账号与安全 |
| 删除 | 在 App 里删除记录或动物，或注销账号 |
| 撤回同意 | 退出登录，在 iPhone 设置里关闭权限，或注销账号 |
| 咨询或投诉 | 发邮件到 support@reptideck.com |
注销账号（我的 → 设置 → 账号与安全 → 注销账号）会删除你的账号、云端副本、云端照片、你的建议，以及我们为这个账号保存的购买记录。已采纳的建议会留在更新日志里，但不再显示你的昵称。注销无法恢复。注销前可能需要重新登录一次。请注意：
- 你 iPhone 上的记录会保留，在未登录状态下照常显示。删除 App 才会清除。
- 注销不会取消 App Store 订阅。请在 iPhone 设置里取消，否则 Apple 会继续扣费。
我们在 30 天内答复请求。为了保护你，我们可能请你用账号的邮箱来信，或先登录，再处理你的请求。你可以委托他人代为提出请求，我们可能要求对方证明已获委托。行使这些权利不会影响你得到的价格和服务。
加利福尼亚州居民
《加州消费者隐私法》（经 CPRA 修订）赋予你以下权利：知道我们收集、使用和披露哪些个人信息；删除；更正；拒绝出售或共享；限制敏感个人信息的使用；以及不因行使这些权利而受到区别对待。
- 过去 12 个月里我们收集了：标识符（邮箱地址、账号 ID、IP 地址）、客户记录（Google 提供的姓名）、商业信息（购买记录）、互联网或其他电子网络活动（登录日志）、音频、电子、视觉或类似信息（你添加的照片）和你录入的其他内容（第 2 节）。邮箱和密码合在一起属于敏感个人信息，只用于登录。
- 来源：你、你的 iPhone、Apple 和 Google。
- 目的：第 3 节所列。接收方：第 5 节的服务商，仅用于这些目的。
- 我们没有出售或共享过个人信息，包括 16 岁以下人士的信息。我们使用敏感个人信息的方式不涉及“限制使用”的权利。
- 保存期限：第 7 节。
行使这些权利请发邮件到 support@reptideck.com。即使法律对我们这种规模的经营者没有这样的要求，我们也照样执行。
我们不把个人信息提供给他人用于其直接营销（加州民法典第 1798.83 条）。App 不在其他公司的 App 或网站上追踪你，我们的网站不使用 Cookie，也不运行脚本，所以“请勿追踪”（Do Not Track）或“全球隐私控制”（GPC）信号没有需要关闭的东西。
美国其他州
如果你住在有消费者隐私法的州，比如弗吉尼亚、科罗拉多、康涅狄格、犹他、得克萨斯或俄勒冈，你有类似的权利，行使方式相同。如果我们拒绝你的请求，你可以回复我们的答复提出申诉，我们会在 45 天内作出决定并说明理由。如果仍不满意，可以联系你所在州的总检察长。
加拿大
加拿大的 PIPEDA 以及魁北克、阿尔伯塔、不列颠哥伦比亚的省级法律赋予你查阅和更正个人信息、撤回同意的权利。如果对我们的答复不满意，你可以向加拿大隐私专员办公室（https://www.priv.gc.ca）投诉；在魁北克，向魁北克信息查阅委员会（https://www.cai.gouv.qc.ca）投诉；或向你所在省份的隐私专员投诉。
魁北克：App 默认就是最保护隐私的设置：不需要账号，云端什么都没有。我们不使用任何识别、定位或给你做画像的技术。你可以以结构化、常用的格式（备份文件或 CSV）取得你提供给我们的信息，也可以请我们把它发给其他人。
10. 儿童
ReptiDeck 不面向 13 岁以下的儿童，我们不会在知情的情况下收集他们的个人信息。未满 13 岁（在魁北克为未满 14 岁）请不要注册账号。不登录使用 App 不会向我们发送任何信息。如果你是家长，认为孩子向我们提供了信息，请发邮件给我们，我们会删除。
11. 变更
更新会发布在 App 和我们的网站上，并在顶部写明新日期。如有重要变更，比如新的目的、新的信息种类或新的接收方，App 会说明改了什么，并在变更生效前请你同意。可以向我们索取以前的版本。
12. 我们如何管理个人信息
ReptiDeck 由一个人经营，没有雇员。我们这样管理个人信息：
- 责任：邓良杰作为个人信息负责人（第 1 节），批准并负责这些做法。如果以后有其他人参与 ReptiDeck 的工作，只能接触其工作所需的信息，并须先书面承诺保密。
- 访问：只有个人信息负责人能打开我们的云端控制台，该账号开启了两步验证。
- 保存和销毁：我们只在第 7 节所列期限内保存信息。删除的记录和注销的账号由 App 和我们的服务器按第 7 节所述清除；你的来信在保存期满后删除。
- 变更之前：在使用新的服务商、开始新的处理方式或把信息传到新的国家之前，我们会评估隐私风险并留存评估记录。
- 事故：每一起保密事故（个人信息丢失、被未经授权地访问或披露）我们都会登记。如果事故可能造成严重损害，我们会按法律要求通知受影响的人，以及魁北克信息获取委员会（Commission d'accès à l'information du Québec）或加拿大隐私专员办公室。
- 投诉：发邮件到 support@reptideck.com，标题写“Privacy”。我们在 7 天内确认收到，30 天内答复。如果不满意，可以向第 9 节所列机构投诉。
13. 联系我们
邓良杰（个体工商户“贵阳市云岩区像素跃迁网络工作室”经营者）
地址：中国贵州省贵阳市云岩区盐务街街道宅吉路58号贵信花园3幢1层8号门面
邮箱：support@reptideck.com
附录：App 使用的服务
| 服务 | 用途 | 信息 | 隐私政策 |
|---|---|---|---|
| Firebase Authentication、Cloud Firestore、Cloud Storage 和 Cloud Functions，Google LLC | 账号、同步、照片、核实购买、建议 | 邮箱地址、账号标识、昵称、IP 地址、同步的记录和照片、购买记录及其日志、你提的建议 | https://firebase.google.com/support/privacy |
| Google 登录（Google Sign-In），Google LLC | 你选择用 Google 登录时 | Google 账号标识、邮箱地址、姓名和头像链接 | https://policies.google.com/privacy |
| 通过 Apple 登录和 App Store，Apple Inc. | 用 Apple 登录、购买、恢复购买 | Apple 标识、Apple 提供的邮箱地址、购买详情 | https://www.apple.com/legal/privacy/ |
App 的其他组件（通知、选择照片、音效、系统分享、绘制 PDF 和二维码、读取文件）只在你的 iPhone 上运行，不向我们或任何人发送信息。