法律信息
隐私政策
大多数应用内容会保存在您的设备上或您自己的iCloud中。 有些游戏会通过我们的基础设施来传递消息和选定的照片。 Tondo提供可选的账户用于获取许可。 为此目的登录并不会上传你的项目。 我们从不出售个人数据。
本页内容
1 简要说明
您的应用数据将按照此处所述的存储与共享选项处理。 保存的工作内容保留在您的设备上。如果应用提供 iCloud 同步，则使用您的 Apple 账户。一些游戏还通过我们的 Cloudflare 基础设施中转消息和选定的照片，让对手能够接收。一些应用展示 Google 提供的广告；一次性购买去广告项目后，广告请求会停止。这些独立的数据流在 §3 中说明。
本网站使用 Cloudflare Web Analytics 测量页面访问量和加载性能，不使用 Cookie，也不跟踪单个访客。我们为运行网站而处理的个人数据详见下文。 由于我们的产品组合涵盖多种类型的应用，本政策中反复出现的表述是 “部分应用”：某一条款仅适用于特定应用时，该应用自身的 App Store 隐私标签及应用内 的“关于”页面会告知您具体适用哪些应用。
2 责任方是谁（数据控制者）
每一款 oomny 应用及本网站的数据控制者为：
- 法定名称
- Oomny B.V. (Besloten Vennootschap)
- 注册办公地址
- Le Mairekade 77, 1013 CB Amsterdam, Netherlands
- 商会 (KvK)
- 88737365
- 增值税识别号 (btw-id)
- NL864757062B01
- 电子邮箱
- [email protected] · 隐私: [email protected]
- 电话
- +31 70 2212442
如有任何隐私相关事宜，请发送邮件至 [email protected] ，将有真人为 您回复。我们没有法定义务指定数据保护官（DPO），目前也未指定。
对于同步到 iCloud 的应用（参见§3），针对同步的数据，Apple 作为我们的数据处理者： Apple 代表我们将该数据存储在您自己的 iCloud 中。我们仍然是数据控制者；这些数据依然不会进入 oomny 的服务器。
3 您的应用数据存储在哪里
本地应用内容： 您保存的笔记、图表、卡片、记录和游戏轮次存储在您的设备上. 游戏内的消息与分享的照片会通过下述独立的传输机制进行传递。 即使没有 Tondo 账户，Tondo 及其商店中的商品依然可以正常使用。 如果您选择使用 Tondo 账户，我们会处理 Apple 或 Google 的标识符、您的 Tondo 账户标识符和会话安全数据，以提供您请求的服务（GDPR 第 6 条第 1 款 b 项）。 我们不会获取您的苹果或谷歌密码。 关联登录方式需要单独进行验证；即使电子邮件地址相同，账户也不会合并。 登录以获取许可证权限并不会上传项目。
部分应用会将您的数据同步到您自己的 iCloud ，以便在您的 iPhone、iPad 和 Mac 上同步 显示。当应用执行此操作时，数据会通过您 Apple 账户下的 iCloud进行复制，由 Apple 担任数据处理者；该过程受 Apple 隐私 政策约束，且绝不会经过我们的服务器。如果某应用允许您与他人分享某项内容，则仅有您选择 分享的部分会被同步；其余内容仍保留在您的设备上。该应用的 App Store 隐私标签及应用内的“关于” 页面会告知您它是否进行同步。
部分应用会使用设备端智能处理生成文本或结构化内容，例如建议回复、整理好的时间线或草稿。 该处理过程在您的手机或平板电脑上完成：在 iPhone 或 iPad 上使用 Apple 的设备端模型，在具备相应模型的 Android 设备上使用 Google 的设备端模型。针对该功能，您输入的内容不会发送给 oomny、Apple、Google 或任何第三方 AI 服务。与任何生成式文本一样，结果可能并不完美，因此请对重要内容进行核实。
部分应用可以使用您自行选择下载的更好的语音模型，把您说的话转写成文字。 该模型只下载一次，且仅在您自己开始下载时，从开放 AI 模型的公共托管平台 Hugging Face 下载，之后在您的设备上运行。下载请求不含任何账户或标识符，也从不经过 oomny 的服务器，您所说或所写的任何内容都不会随请求发送。 Hugging Face 按照其自身的隐私政策处理该下载请求。
部分应用会为你的菜园显示霜冻或天气预报。 应用会向挪威气象研究所（MET Norway）请求菜园位置的预报，该位置四舍五入到约 1 公里。请求不含任何账户或标识符，也从不经过 oomny 的服务器；MET Norway 按照其自身的隐私政策处理该请求。
一位位于西班牙的卖家使用的开票应用会将每张发票的开票记录发送至西班牙税务机关。这是西班牙法律的要求（VERI*FACTU，Real Decreto 1007/2023）：该记录包含发票编号和日期、卖方和买方的名称及税号，以及金额。该应用会直接从您的设备将记录发送至西班牙国家税务管理局（Agencia Estatal de Administración Tributaria，AEAT），并通过您设备上存储的电子证书进行身份验证。 该记录绝不会经过oomny的服务器；AEAT将根据其自身的隐私政策进行处理。位于西班牙境外的卖家无需发送任何信息。
一款开票应用可通过可选的订阅服务为您发送发票。 当您使用 Counthall Verzenden 发送发票时，该应用会将发票文件、收件人的网络地址以及您订阅我们发送服务的证明发送给我们的发送服务，该服务会将发票转发给您所在国家的网络提供商：比利时、荷兰和德国的 Peppol 服务由 Recommand 提供，法国由 SUPER PDP（一家法国“platforme agréée”）提供，意大利的 SdI 服务由 Openapi 提供。 若要在上述平台注册您的企业，您的企业名称、地址、增值税号或税务编号以及电子邮箱地址将提交给相应服务商，该服务商同时会核验您是否具备代表该企业行事的权限。我们的服务不会保留任何发票内容：仅存储一个随机的账户标识符（以哈希值形式）、您在服务商处的注册信息，以及每张发票的标识符和投递状态。各服务商将根据其在网络中的角色及法律要求，依据各自的条款保留发票。 法律依据：履行您订购的服务（《通用数据保护条例》（GDPR）第6条第1款第(b)项）。
部分应用是免费的并附带广告。 如果应用展示广告，广告由 Google AdMob 提供。Google 接收投放广告所需的数据：设备标识符和广告标识符、根据您的连接推断的大致位置，以及您与广告的互动情况。对于这些广告，Google 自行决定处理目的，并根据Google 的隐私政策作为独立数据控制者行事。广告请求绝不附带游戏、笔记或记录：除下文所述的游戏内聊天外，您在此类应用中创建的内容都保留在您的设备上，或在应用提供同步时保留在您自己的 iCloud 中。
在请求第一条广告之前，系统会通过 Google 自己的同意表单询问您同意的内容，您可以随时通过应用设置重 新打开该表单以更改或撤回您的选择。 购买应用内的一次性去广告项目将停止上述所有行为： 此后广告代码将永远不会启动，因此不会发出任何请求，也不会共享任何标识符。 该应用的 App Store 隐私标签及 Google Play 数据安全信息会告知您这适用于哪些应用。
部分游戏允许您与对手聊天。 消息和选定的照片通过我们的 Cloudflare 基础设施中转并存储，让另一位玩家能够接收。我们存储消息或照片、选定的显示名称、发送时间、对话标识符和玩家在对局中的席位。照片在上传前会在您的设备上调整尺寸并重新编码，以移除位置信息等嵌入式元数据。选定的头像使用同一中转服务。屏蔽会停止双向通信。数据保留和删除在 §7 中说明。法律依据：履行您正在使用的服务（GDPR 第6条第1款(b)项）。
通知。 如果您允许通知，应用会将来自 Apple 或 Google 的推送令牌连同对话标识符和您在对局中的席位一起发送给我们，以便对手的新一步或消息能够送达您的设备。每次安装还会发送一个由应用自行生成的随机标识符（并非您的广告标识符），以便同一邀请的第二个副本能够得知该席位已被占用。 法律依据：履行您正在使用的服务（GDPR 第6条第1款(b)项）。
随机对手。 如果你搜索随机对手，我们会保存你选择的显示名称、你选择的语言和模式，以及你的对局邀请（不含任何着法），并附带应用的随机安装标识符。搜索同一对局的另一位玩家会收到邀请并看到你的名字。如果无人接受，搜索会在 7 天后删除；如果已被接受，则在接受 30 天后删除。 法律依据：履行您正在使用的服务（GDPR 第6条第1款(b)项）。
您可以举报消息和头像，并屏蔽另一位玩家。举报会送达我们的客服团队，以便在24小时内审核。删除已保存的远程对局或使用应用的数据删除功能，会请求删除该设备上仍保存的对话中属于您的消息和照片。完成请求需要网络连接。举报记录和发送给客服的副本按 §7 所述单独处理。
应用可能让您保存关于另一个人的信息，例如伴侣、家人或其他玩家。上述存储和共享规则也适用于这些信息，包括对您选择发送的游戏内消息和照片的中转。您有责任取得记录或共享这些信息所需的许可。
4 本网站处理哪些信息、为何处理及处理依据
- 网站服务器日志。 我们的托管服务商会保留标准的技术访问日志（IP 地址、时间戳、请求 的页面、用户代理），以运营网站并保障其安全。法律依据：我们在运营和保护网站方面的合法利益 （GDPR 第6条第1款(f)项）。仅短期保留，不作其他任何用途。
- 您发送给我们的电子邮件。 如果您发送支持或隐私相关的电子邮件，我们会处理您的消息以 便回复您。法律依据：我们回复您的合法利益（第6条第1款(f)项）。
本网站 不承载任何广告，不进行画像分析，也不作出任何自动化决策，我们也绝不出售个人 数据。（我们的部分应用 这些内容是免费的，且会包含广告；相关内容已在上文第3节中说明，不过并不适用于本网站。苹果和谷歌负责处理商店内的购买业务。 在 Tondo 网站购买时，我们会处理收据收件邮箱地址、订单和发票标识符、金额、币种、付款状态、条款版本和同意时间。 Lava及其支付合作伙伴负责处理支付相关细节；我们的账户服务不会收到您的完整卡号。 我们利用订单记录来发放许可证、解决付款问题及处理退款事宜，同时履行相关的记录保存义务。 请查看我们的 条款 ，了解购买安排。
5 谁在代表我们处理数据
我们使用以下服务提供商。 各服务商的角色取决于服务：托管服务商代表我们处理数据，而登录服务商、商店和支付服务商也会依其自身政策，为自己的目的处理数据。 Tondo网站的支付功能由Lava及其合作伙伴提供支持。
- Cloudflare 托管该网站、Tondo账户及许可记录，以及为具备聊天功能的应用程序中游戏内聊天信息的转发与存储。
- Apple Push Notification service 和 Google Firebase Cloud Messaging 在提供通知的应用中递送游戏通知。它们会收到推送令牌和通知内容。
- Apple ：分发并销售我们的应用，并且对于具备同步功能的应用，作为我们的数据处理者， 将该应用的数据存储在您自己的 iCloud 中。
- Google 通过 Google Play 分发并销售我们的 Android 应用，并在我们免费且带广告的应用中提供广告服务。就该广告业务而言，Google 是独立的数据控制者，而非我们的数据处理者，因此该内容在§3中说明，而不在此处列出。
- Recommand、SUPER PDP 和 Openapi 通过各自的网络（Peppol、法国平台、意大利 SdI）传输订阅用户使用开票应用发送的发票；Cloudflare 在其中负责运行我们的发送服务。
6 国际数据传输
我们的数据处理者均设于欧盟境内或在欧盟数据区域内运营。若某数据处理者（例如 Cloudflare 或 Apple 等 在美国注册成立的服务商）可能在欧洲经济区（EEA）以外处理数据，该传输将受EU–US Data Privacy Framework及/或欧盟委员会标准合同条款（Standard Contractual Clauses） 的约束。相关保障措施的副本可应要求提供。
7 我们的数据保留期限
- 本地应用内容： 在您将内容保留于设备或您自己的 iCloud 中期间。删除本地副本不会自动移除独立同步或共享的副本。请使用应用的删除功能处理这些副本；游戏内聊天的数据保留规则见下文。
- 游戏内聊天消息和照片： 消息在90天后符合自动删除条件，清理在聊天服务处理新活动时执行。每段对话还设有500条消息的上限。共享照片和头像的存储生命周期为90天。应用的数据删除功能可以请求提前移除。尚未处理的举报保留至处理完毕；已解决且超过90天的举报在服务器活动期间清理。发送给客服的副本遵循客服邮件保留规则。对话被屏蔽期间会保留屏蔽记录，防止清理操作重新开启对话。
- 推送令牌和安装标识符：当通知服务报告推送令牌无效、您删除对局或在应用中删除全部内容，或连续 120 天未使用时，推送令牌将被删除。安装标识符与您选择的名称一起存储，并遵循相同的 90 天存储周期。
- 账户记录与服务器日志： Tondo 会话的最长有效期为 30 天。 删除账户会立即终止对该账户的访问权限，并安排删除该账户的相关记录；不过，这不会删除本地项目，也不会取消在商店中的购买记录。 加密后的苹果撤销数据会一直保留，直到撤销操作成功为止。 用于购买支持、退款处理以及履行相关记录保存义务的订单与支付记录会被分别保存。 出于安全与运营考虑，技术服务器日志仅会保留较短时间。
- 支持邮件： 在处理您的请求所需的时间内保留，此后再合理保留一段时间。
- 已发送的发票：我们的发送服务不会保留发票内容。已发送发票的标识符和送达状态，以及发送操作记录，将保留 400 天；您在服务提供商处的商业注册信息将在您使用订阅服务期间予以保留。各服务提供商将根据其在网络中的角色及法律要求，在规定期限内保留发票。
8 您的权利（GDPR）
您有权访问、更正、删除、限制处理您的个人数据，并有权反对处理，同时享有数据可携权。
对于您的应用内容，您已经直接享有这些权利： 您可以使用应用的控件查看、编辑或删除本地内容，并在提供该功能时导出内容。对于中转的消息和照片，请在相关远程对局仍保存在您的设备上时使用删除功能。如需行使与举报、客服往来或我们处理的其他数据有关的权利，请致信： [email protected] 以行使任何权利。
您还有权向荷兰监管机构Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl） 投诉，或向您所在欧盟/欧洲经济区国家的监管机构投诉。
10 儿童
Rookaby 专为 2 至 6 岁儿童设计。应用将进度保存在设备上，不使用广告、账户或分析工具。购买和外部链接均设有家长验证关卡。本网站面向家长和其他成年人。我们不会在明知对方未满 16 周岁的情况下收集其个人数据。如果您认为某位儿童向我们提供了数据，请与我们联系，我们将予以删除。
11 变更
如果我们变更本政策，我们将更新本页面及页面顶部的日期。重大变更将会以明确方式告知。