隐私政策与数据安全
生效日期:2025年7月6日 · 最后更新:2026年10月9日 · 应用程序:Google Play 上的 Spleven
1. 我们是谁
Spleven 由 Marbot Apps 开发,旨在帮助旅行者管理、分摊和同步群组开支。您的数据安全地存储在瑞士的服务器上。
有疑问或需要提出删除请求?请在此处联系我们。
2. 我们收集哪些数据及原因
| 数据类型 | 我们收集的内容 | 用途 |
|---|---|---|
| 个人信息 | 姓名、电子邮件 | 账户识别、同步 |
| 群组与费用数据 | 群组名称、费用、参与者、货币 | 核心功能 |
| 设备信息 | 设备ID、语言、应用版本 | 诊断、同步 |
| 使用数据 | 匿名的功能使用情况(通过 Firebase Analytics) | 应用改进 |
| 通讯录(可选) | 访问联系人列表(仅在共享群组时) | 邀请参与者,用户间同步 |
| 摄像头(可选) | 扫描二维码(仅在用户选择时) | 与其他设备共享/同步群组 |
我们不收集付款凭证、健康数据或敏感身份信息。我们不会将您的数据用于广告目的。
使用 Google 登录:如果您选择使用 Google 登录,Google 会通过 Firebase Authentication 向 Spleven 共享您的姓名、电子邮件地址和头像。我们使用您的姓名和电子邮件地址来识别您的账户并在您的各台设备之间同步您的群组,并将它们存储在我们位于瑞士的服务器上。您的头像仅在您设备上的应用中显示,绝不会存储在我们的服务器上。我们不会访问您 Google 账户中的任何其他数据,绝不会出售这些数据或将其用于广告,也不会与任何第三方共享。
3. 数据存储与安全
- 所有个人信息和群组数据均仅存储在瑞士的安全服务器上。
- 数据通过 HTTPS(TLS)安全传输。
- 我们采取严格的访问控制和技术保护措施。
4. 数据共享
- 我们不会与第三方共享或出售您的个人数据。
- 我们使用 Google Analytics for Firebase 仅分析匿名化的应用使用情况。不会共享任何个人或财务数据。
5. 您的权利与控制
- 您可以在应用内（Android 应用：设置 › 同步 › 删除账户、网页版：菜单 › 您的电子邮件地址 › 删除账户）或通过电子邮件删除账户 — 请参阅删除账户。这会删除您的账户、电子邮件地址、姓名、登录信息和设备注册信息，并从您群组的参与者中移除您的电子邮件地址。群组不会被删除：它们保留给您曾与之共享的人，不再有人使用的群组会在之后被移除。
- 卸载应用即可删除本地应用数据。
- 我们仅在同步和恢复所需的时间内保留数据。
6. 数据传输
您的个人数据仅在瑞士存储和处理。匿名使用数据(通过 Google Analytics)可能由 Google 按其自身的隐私惯例进行处理。
7. 儿童隐私
本应用不适用于13岁以下的儿童。我们不会在明知情况下收集未成年人的数据。
8. 所使用的权限
| 权限 | 用途 |
|---|---|
| 互联网 | 同步和备份所需 |
| 通讯录(可选) | 用于邀请联系人共享群组(仅在用户发起时) |
| 摄像头(可选) | 用于扫描二维码以进行同步或共享(仅在用户触发时) |
| 账户(可选) | 用于 Google 登录(可选) |
9. Spleven Web
Spleven Web（web.spleven.com）是 Spleven 的浏览器版本。它与位于瑞士的同一服务器同步，除本节另有说明外，上述所有内容同样适用于它。
- 存储在您的浏览器中： 您在其中打开过的群组、供离线阅读的群组数据和图片副本、汇率，以及您的设置（本位货币、语言、您对使用统计的选择）。退出登录会从浏览器中移除群组、其副本和图片以及本位货币。在浏览器中清除网站数据会移除全部内容。
- 无需账户： 您可以不登录就使用网页版。如果您登录，Firebase Authentication（Google）会像在应用中一样处理您的电子邮件地址或 Google 账户。
- 仅在您同意时收集使用统计： 首次访问时，横幅会询问浏览器是否可以向 Google Analytics for Firebase 发送使用统计。在您同意之前，不会加载任何分析代码，不会向 Google Analytics 发送任何内容，也不会设置任何分析 Cookie。如果您同意，我们会记录打开了哪些页面以及以下操作：加入群组、创建群组、保存付款、登录和安装网页应用。我们绝不会发送群组的标识符、名称、金额、其他群组内容或您所在页面的地址。随后 Google Analytics 会在您的浏览器中存储 Cookie
_ga和_ga_GFK0XXE1SX以及一个 Firebase 安装 ID。Google 信号和广告个性化均已关闭。您可以随时在设置中更改选择；关闭后将停止一切发送，并删除分析 Cookie 和安装 ID。 - 服务器日志： 我们的网络服务器会记录每个请求（IP 地址、时间、请求的地址、浏览器类型）。我们仅使用这些日志统计每日访客数，并会在短期内删除。
10. iPhone 版 Spleven
iPhone 版 Spleven 与 Android 应用使用瑞士的同一批服务器同步。除本节另有说明外,上述内容同样适用。
- 同步的内容: 与 Android 应用相同的数据:你的账户(电子邮件地址、姓名;使用电子邮件、Google 或 Apple 登录由 Firebase Authentication 处理),以及你的群组及其参与者、付款、类别、付款方式、汇率和图片。你为某个人、群组或付款添加的图片会在你的 iPhone 上缩小、上传,并随群组一起保存,因此群组中的每个人都能看到。
- 在你的 iPhone 上: 你的群组、图片和设置的本地副本。删除应用即可将其移除。相机仅在你扫描群组二维码或拍照时使用,照片库仅用于你选择的照片,通讯录联系人仅在你选择其作为参与者时使用。
- 通知: 你一登录,应用就会把你 iPhone 的推送令牌(通过 Firebase Cloud Messaging 的 Apple 推送通知服务)注册到你的账户,无论你是否允许通知。我们用它发送让你的群组保持同步的静默推送;如果你允许通知,也用它在共享群组中添加或删除付款时提醒你。在 iOS 设置中关闭通知只会停止提醒,令牌仍保持注册。令牌会随你的账户一并删除。
- 使用统计和崩溃报告仅在你同意后: 应用在首次启动时只询问一次。在你选择“接受”之前,不会向 Google Analytics 或 Firebase Crashlytics 发送任何内容。如果你接受,Google Analytics for Firebase 会记录打开了哪些屏幕以及这些操作:加入群组、创建群组、保存付款和登录(使用电子邮件或 Google)。Firebase Crashlytics 会发送包含堆栈跟踪、设备型号和 iOS 版本的崩溃报告。我们绝不发送群组标识符、名称、金额或其他群组内容,也不会将任何内容与你的账户关联。应用不使用广告标识符,不会跨其他应用或网站追踪你,Google 信号和广告个性化均已关闭。Google 会保存一个 Analytics 应用实例 ID。你可以随时在应用的设置中更改选择;关闭后会停止所有发送、重置 Analytics 应用实例 ID,并丢弃尚未发送的崩溃报告。
- Android: Android 应用目前如上所述,在不事先询问的情况下发送匿名使用统计。只有 iPhone 应用和 Spleven Web 会事先询问。
11. 变更
我们可能会不时更新本政策。最新版本将始终发布于 https://spleven.com/privacy-policy/。