1. 保存在设备上的信息
为提供结果、继续答题、记录库、收藏及分享功能，应用在设备的应用存储空间中保存以下信息。
- 每项测试的回答、分数、详细结果及创建时间、未完成的答题进度、收藏和心情记录。
- 自愿填写的昵称、语言设置、今日运势的关注领域，以及自愿选择的生日月和日。不保存出生年份。
- 面相故事的结果和观察摘要，以及您另行选择保留时的照片。
当前应用不要求填写姓名、年龄、性别等个人资料，也不要求通过邮箱和密码登录。昵称与生日均为可选，不填写也能使用核心功能。详细回答、分数、昵称、生日、心情记录，以及面相故事、运势、默契配对的详细结果，不包含在下述用于类型分布的Firebase上传中。
2. 匿名认证与类型分布上传
应用没有登录页面，但在内部使用Firebase Authentication匿名登录。Firebase生成的UID用于区分不同安装或认证状态下的参与记录。匿名认证不代表完全不处理标识符或个人信息。
完成MBTI或Egen·Teto答题后，应用会自动将最新类型摘要发送到Firebase Realtime Database，无需另行开启同步。发送的信息包括：
- 与匿名UID关联的类型代码、结果ID、题目版本、计分版本、完成时间和服务器更新时间。
- 用于标明数据格式的架构版本。分别保留MBTI和Egen·Teto的最新记录，不上传整个记录库历史。
这些记录用于统计类型分布、更新最新结果、防止重复计数，以及落实删除请求。服务器使用关联UID与类型的内部参与记录进行统计，应用公开的分布仅显示各类型的记录数。这些数值并非经过核实的独立用户人数。
设备离线或发送失败时，应用会在本地保存待处理操作，并在恢复连接或重试时处理。设备上已有的最新结果也可能在此过程中发送。
3. 面部照片与设备端分析
使用面相故事功能时，应用通过Google ML Kit Face Detection在设备端分析您选择或拍摄的照片，读取面部位置、眼鼻嘴周围的特征点、头部角度，以及笑脸和睁眼状态的分类概率等信息。这些信息不用于识别个人、面部身份验证或通过面部追踪用户。面相故事仅供娱乐，不属于医学诊断，也不是对性格或未来的客观判断。
分析副本会调整尺寸和方向，并移除EXIF位置信息等元数据，不会覆盖您选择的原始照片。照片和分析结果不会上传至Firebase或Paeek的远程服务器。
分析用的临时照片会在更换照片、退出页面等清理过程中删除。异常退出或清理失败留下的旧分析缓存，会在以后进入该功能时再次清理。照片保留选项默认关闭；只有您明确选择保留，才会将照片副本保存到应用专用存储空间。观察摘要与结果可独立于照片保留选项保存到记录库。
Android设置为将应用排除在备份之外，iOS设置为将保留的照片排除在备份之外。这不代表能绝对保证操作系统的所有备份行为。原始照片和导出到相册的卡片，可能依照设备或照片服务设置另行保存或备份。
ML Kit不会向Google服务器发送输入照片和分析输出，但会向Google发送API使用情况和性能指标，并可能为获取更新等连接服务器。因此，“照片在设备端分析”不等于“完全不向外部发送任何信息”。
4. 广告与广告隐私设置
应用展示Google AdMob横幅广告，通过Google User Messaging Platform（UMP）更新必要的同意信息，并根据地区和设置显示同意页面。只有SDK允许请求广告时，才请求广告。当UMP要求提供隐私选项页面时，应用设置中会显示“广告隐私设置”。
广告SDK可能为展示广告、分析广告效果及防止欺诈，处理IP地址、广告与设备标识符、应用启动及广告展示或点击等交互信息，以及性能和诊断信息。IP地址可能用于估算大致位置，但应用不请求GPS定位权限。是否个性化及使用哪些信息，取决于同意状态、地区、SDK和设备设置。应用并未将所有广告固定为非个性化广告。
在可用的情况下，您可通过广告隐私设置、设备的广告标识符或跟踪设置更改选择。广告同意设置不是单独控制类型分布上传的设置。
5. 认证、安全与SDK技术信息
Firebase Authentication和Realtime Database可能为提供服务、保障安全和防止滥用，处理IP地址、用户代理及认证相关技术信息。Firebase App Check处理用于验证应用与设备真实性的证明信息和令牌。发布版本配置为在Android使用Google Play Integrity，在iOS使用Apple App Attest并以DeviceCheck作为备用方式。这些配置不保证能够阻止所有应阻止的请求，也不保证绝对安全。
当前应用没有实现通过Firebase Analytics或Crashlytics SDK进行的独立分析功能。但这不代表AdMob、Firebase或ML Kit自身不处理服务或诊断信息。有关各服务的处理和保留方式，请同时参阅下方的官方说明。
6. 权限与您选择的分享
- 相机：在您选择拍摄面部照片或扫描性格倾向二维码时使用。
- 照片选择：通过系统照片选择界面选取面相故事所用照片。Android并未采用申请整个相册广泛访问权限的方式。
- 保存到相册：在保存结果卡片时使用。iOS可能请求添加照片权限；Android 9及更早版本可能请求必要的存储权限。
拒绝权限可能限制对应的拍摄、扫描或保存功能，但您仍可完成MBTI、Egen·Teto等答题。权限可在操作系统设置中更改。
选择分享时，结果卡片会通过操作系统分享面板传递到您指定的外部应用或接收方。只有另行选择包含昵称时，卡片才显示昵称。性格倾向二维码可能包含类型、各维度分数及您选择的昵称。原始面部照片不包含在分享的结果卡片中。
已保存到相册的卡片、发往其他应用的内容，以及接收方保留的资料，不会随应用内删除操作而删除。相关设备、服务或接收方的保存方式与政策适用于这些资料。
7. 保留期限与删除方式
- 设备记录：结果、答题进度、心情记录和所选信息保留在设备上，直到您修改或删除。单独删除记录库中的结果，也会删除相关的应用保留照片和收藏，但不会删除服务器上的最新类型参与记录。
- 删除应用数据：应用设置中的删除功能会先在设备上保存远程参与记录删除请求，再删除结果、未完成的答题、保留照片、昵称、心情记录、运势生日和关注领域等设备记录。语言设置、广告同意及SDK认证状态等的重置范围可能不同。
- 远程记录：当前版本的最新类型记录会保留到被新结果更新或删除请求处理完成。离线删除请求会在连接服务器后处理，相关参与记录随后从分布统计中移除。不保证即时、彻底删除，请查看应用中的参与信息处理状态。
- 匿名认证账户：应用的数据删除按钮删除的是类型参与记录，不会删除Firebase匿名Authentication账户本身。认证标识符、安全日志与SDK相关记录，依Google政策和保留流程另行处理。
仅卸载应用不会向服务器发送删除请求。如需删除远程参与信息，请在卸载前使用应用内删除功能，并在恢复连接后检查处理状态。已分享或已保存到相册的资料，需在对应位置另行删除。
旧版本的服务器记录或既有统计可能仍然存在。旧记录的内容和访问条件可能与当前版本不同；未关联当前匿名UID的旧记录，可能无法通过新的删除功能自动移除。有关此类记录，请通过下方联系方式咨询。
8. 服务提供者与境外处理
Paeek使用以下外部服务提供应用功能。使用网络功能时，相关信息会传递至服务提供者，各提供者的隐私政策和服务特定的保留流程适用。
- Google LLC — Firebase Authentication、Realtime Database和Cloud Functions：匿名认证、最新类型记录保存和类型分布统计。应用的Realtime Database和统计函数配置于新加坡（asia-southeast1）区域。根据Google官方说明，Firebase Authentication在美国处理。
- Google LLC — AdMob、UMP、ML Kit和App Check/Google Play Integrity：广告与同意管理、设备端面部分析SDK及其使用和性能指标处理，以及应用与设备真实性验证。技术和服务信息可能在Google全球基础设施中处理，包括美国。
- Apple Inc. — App Attest/DeviceCheck：处理验证iOS应用和设备真实性所需的证明信息及令牌，适用Apple全球基础设施和隐私政策。
类型发送可能发生在结果完成、连接或重试时；认证与安全处理在连接时发生；广告处理在SDK允许请求时发生；ML Kit技术信息处理可能在使用相应功能时发生。咨询信息在您发送邮件时处理。技术日志和备份的保留期限因服务而异，请参阅各提供者的官方说明。
照片分析本身在设备端完成，Firebase类型上传不包含面部照片、详细回答或生日。但这不意味着应用所有信息都只在设备内或韩国处理。未连接网络时，远程分布、广告等网络功能可能受限，类型发送或删除操作可能处于等待状态。
9. 保护措施与您的选择
与外部服务通信使用HTTPS/TLS，设备记录保存在应用存储空间。当前版本中，用户在服务器上的记录通过基于Firebase UID的访问规则限制访问；公开分布页面仅显示各类型的统计数。另行使用运营与统计所需的管理权限。这些措施不保证消除所有风险，也不保证设备与外部服务的绝对安全。
您可在应用中更改可选信息、删除设备记录，或在设备设置中更改相机、照片权限及广告相关选择。有关信息访问、更正、删除或处理的问题，可联系Paeek。如果匿名记录无法与当前认证状态关联，可能难以定位或删除特定的服务器记录。因此，在可行时请优先使用应用内删除功能。
10. 联系方式与未成年用户
有关隐私的问题或请求，请联系开发者和运营者Paeek，邮箱：eovkf2040@gmail.com。您发送邮件后，邮箱地址和咨询内容用于回复及处理请求。咨询记录仅在处理及后续确认所需范围内保留，不再需要的信息会删除。
当前应用不强制填写年龄或性别。未成年用户及监护人也可就信息处理与我们联系。请勿在咨询中发送不必要的敏感信息，例如身份证号码、金融信息、面部照片、密码或认证令牌。
11. 政策更新与官方参考资料
如应用功能或信息处理方式发生变化，我们会修改本页面并更新生效日期和最后更新日期。以下官方资料说明所用服务的隐私处理方式。