BabyDuo — 隐私政策
English · Deutsch · Español · Français · Italiano · Svenska · Русский · 日本語 · 简体中文 · 繁體中文 · हिन्दी
生效日期：2026-11-05
谁负责
David Ammer，奥地利——联系方式：support@ammerbrothers.at（以下称“我们”）。我们的邮寄地址见法律声明。本政策适用于 BabyDuo 移动应用、其服务器以及网站 babyduo.at。
我们处理哪些数据
账号数据：显示名称、你的邮箱地址，以及（如果你用密码注册）密码（以加盐哈希形式存储，绝不以明文存储）。每个账号都有一个邮箱地址：你用它登录、用它获取新密码，它也是我们就你的账号联系你的唯一途径。我们还会存储你在应用中接受了哪个版本的使用条款及接受时间，以及应用向你显示过哪条关于本政策变更的通知及显示时间。通过 Google / Apple 登录：如果你使用这些按钮之一，我们只会从提供方收到一个稳定的用户标识符和你的邮箱地址，并将其存储以识别你的账号——不含联系人，除可选的名字外也不含其他个人资料。以这种方式创建的账号根本没有密码。Apple 允许你用中转地址隐藏真实地址，这在此处同样可用。我们绝不会收到你的密码，删除账号时也会撤销我们在 Apple 的访问权限。应用数据：你的滑动记录（喜欢/跳过）、与伴侣的配对、名字推荐和评分都存储在我们的服务器上，以便应用能在你的多台设备上运行，并与你的伴侣协同工作。推送令牌：如果你的设备支持，我们会存储一个 Firebase Cloud Messaging 令牌，用于发送配对通知。购买：VIP 是通过 Apple 的 App Store 或 Google Play 购买的订阅；付款完全通过 Apple 或 Google 进行，我们绝不会看到你的付款信息。我们只接收并存储商店的订阅和交易标识符、所购商品、订阅的结束时间以及是否续订，用于开通 VIP、在你的设备上恢复 VIP 以及核对退款。订阅到达结束日期时，我们的服务器会询问 Apple 或 Google 订阅是否已续订。
你的伴侣能看到什么
BabyDuo 之所以能运作，是因为两个人会共享他们在其中的部分操作。以下内容会被对方看到，除此之外没有其他内容。
在你们绑定之前，输入你绑定码的人会看到你的显示名称，这样对方就知道自己在请求与谁的账号绑定——仅此而已，而且只有你接受请求后才会绑定。
绑定之后，你的伴侣会看到你们都喜欢的名字（即配对）和你对其中每个名字的 1–5 分评分；你推荐的名字——它们会发入对方的卡组，一旦某个名字配对成功，对方还会得知它来自你，除非你在设置中关闭“显示我的推荐”；以及你对对方推荐的名字是喜欢还是跳过。你的其他滑动记录绝不会向任何人显示：你对目录中名字的跳过只有你自己知道。
法律依据：履行你所要求的合同（Art. 6(1)(b) GDPR）——与你绑定的人共享这些内容正是这项服务本身。你可以随时通过解除绑定或删除账号来终止。
我们发送的邮件
我们只发送事务性邮件：注册时的确认链接、你请求时的密码重置链接、有人试图用你的地址注册账号时的提醒，以及有关你自己账号的安全通知——例如当一个已有密码的账号添加了 Google 或 Apple 登录时。没有新闻通讯，也没有营销邮件，因此也没有什么需要退订的；确认邮件和重置邮件属于账号运行的一部分（Art. 6(1)(b) GDPR），注册提醒和安全通知则基于我们告知你与账号相关事项的正当利益（Art. 6(1)(f) GDPR）。
反馈和商店评分
给我们的留言。在“设置 → 反馈”中，你可以给我们发送留言——一个想法、一个问题，或者只是你的看法。我们会存储你写的文字、你的账号 ID 和发送时间，以及一行技术信息——应用版本、操作系统及其版本和应用语言。不包含你设备的其他任何信息。留言只有我们阅读，绝不会向你的伴侣或其他任何人显示，并会随你的账号一起删除。法律依据：我们了解和改进应用的正当利益（Art. 6(1)(f) GDPR）——是否发送完全由你决定。
商店评分。设置中的“给 BabyDuo 评分”——以及在你第三次配对后的一次提示——会请你的手机显示 App Store 或 Google Play 自己的评分提示。该提示属于 Apple 或 Google，而不是我们：你在其中输入的任何内容都会按其隐私政策发送给它们，而我们绝不会知道你是否评了分，也不会知道你选了什么。应用只会在你的设备上记下它已询问过，以免再次询问；这条记录绝不会离开手机。
请求日志
我们的服务器为每个请求写入一行日志：时间、方法和路径（例如 GET /api/names/next）、响应状态、耗时、你的账号 ID（如果你已登录），以及请求来源的 IP 地址。请求正文和请求头绝不记录——其中含有密码和令牌——你在名字搜索中输入的文字也不记录。这些日志行用于查找故障和发现滥用行为（正当利益，Art. 6(1)(f) GDPR）。
这一行还带有另外两项内容，值得点明，而不是用“等等”带过：请求失败时，我们发回应用的错误消息会以 error=… 的形式附加（是我们的措辞，绝不是你的）；在卡组、名字目录和排行榜上，你设置的筛选条件也会以代码形式记录——例如 countries=AT gender=f。如果没有这些筛选信息，就无法核实“我选了奥地利，却还是看到美国名字”这类反馈。
这些日志行只保留很短的时间，而且限制的是大小而不是日期：服务器只保存少量固定的日志数据（约 3 MB），并在新请求到来时自动覆盖最旧的条目，正常使用下这意味着几天时间。日志绝不归档，也绝不备份，因此被覆盖的日志行就彻底消失了。
网站
本政策也适用于 babyduo.at，即由同一台服务器提供的本应用网站。打开该网站的处理方式与对该服务器的任何请求相同：网站前端的 Web 服务器会写入一行访问日志，包含时间、页面地址、响应状态、你浏览器的标识字符串（user agent）、链接到此处的页面（如果你的浏览器发送了它）以及你的 IP 地址——依据与上述请求日志相同（正当利益，Art. 6(1)(f) GDPR：查找故障和发现滥用行为），限制方式也相同（少量固定的日志数据，新访问到来时覆盖最旧的日志行，不作任何归档），并且绝不会与任何账号关联，因为该网站没有登录功能。
该网站不设置 Cookie，不使用分析工具，也不从其他任何地方加载内容：它的字体、图片和商店徽章都来自我们自己的服务器，因此第三方不会得知你的访问。两个商店徽章只是普通链接——在你点击其中之一之前，不会有任何信息到达 Apple 或 Google；点击后到达它们的信息（你的 IP 地址和你来源页面的地址）由它们按各自的隐私政策处理。
注册时的设备检查
当你创建账号时，应用会请求设备的操作系统证明这是一台真实、未经改动的设备——Android 上使用 Google Play Integrity，iOS 上使用 Apple App Attest。Google 或 Apple 为此处理设备技术数据，并向我们提供一份经签名的判定结果；我们存储该安装的密钥标识符、对应的公钥以及记录该密钥使用次数的计数器，绝不与你的姓名或邮箱关联。这可以保护注册流程免受自动化滥用（正当利益，Art. 6(1)(f)）。
广告（Google AdMob）
应用通过 Google AdMob 显示两种广告。在你滑动时，滑动一定次数后的短暂休息中会出现全屏广告；你可以关闭它并继续滑动。激励广告是由你自己启动的全屏广告，你可以由此在应用中获得回报（例如推荐一个名字）。在欧洲经济区，系统会先通过 Google 的同意对话框征求你的同意；根据你的选择，Google 及其经认证的广告合作伙伴可能会处理你设备的广告 ID 和设备技术数据，以展示和衡量广告（只有在你同意的情况下才会个性化）。你可以随时在应用的“设置 → 隐私 → 隐私选项”中更改或撤回你的选择。详情：Google 隐私政策和Google 的广告合作伙伴。
如果你拒绝。应用会继续运行，并仍会显示广告，但只显示非个性化广告：它们根据上下文而非用户画像选择，不使用广告标识符，也不使用你设备上基于同意的存储。在 Android 上，应用声明了 com.google.android.gms.permission.AD_ID 权限，只有这项权限才使广告 ID 能够被读取——拒绝意味着它不会被读取或发送。在 iOS 上，如果出现 Apple 的跟踪提示，拒绝该提示具有相同的效果。
还有谁处理你的数据
下面列出两种不同的关系，这一区别很重要。其中一些公司只按我们的指示行事——它们是 Art. 28 GDPR 所指的处理者，在法律有此要求时受数据处理协议约束。另一些公司则自行决定如何处理数据，并依据各自的隐私政策对此负责。Google 和 Apple 出现在两个列表中，因为它们的角色取决于涉及的是哪项服务。
按我们的指示行事的处理者（Art. 28 GDPR）：
- Hetzner Online GmbH，德国纽伦堡——应用所连接的服务器和数据库。你的账号数据和应用数据存放在那里，位于欧盟境内。
- World4You Internet Services GmbH，奥地利——发送上述确认、重置和安全邮件的邮件服务器。
- Google——Firebase Cloud Messaging，用于发送推送通知；以及 Play Integrity，用于响应 Android 上的注册设备检查。
- Apple——App Attest，用于响应 iOS 上的同一设备检查。
依据各自隐私政策行事的独立控制者：
- Google——AdMob 及其经认证的广告合作伙伴，用于广告（见上文广告一节）；Google Play，用于购买（卖方是 Google 而不是我们）及其评分提示；以及“通过 Google 登录”，由 Google 自行决定记录哪些登录信息。
- Apple——App Store，用于购买（卖方是 Apple 而不是我们）及其评分提示；以及“通过 Apple 登录”，情况相同。
这两家公司作为控制者的行为，详见 Google 隐私政策和 Apple 隐私政策。除此处列明的各方外，我们不向任何人提供你的数据。我们不出售这些数据，也不为其他任何人的广告而共享这些数据。
跨境数据传输
Google 和 Apple 可能会在欧洲经济区以外的服务器上处理上述数据，特别是在美国。这些传输依据 EU–US Data Privacy Framework（欧盟–美国数据隐私框架）和欧盟标准合同条款（Art. 46 GDPR）。托管和邮件都留在欧盟境内。
法律依据（GDPR）
提供应用、开通你购买的 VIP 以及与伴侣同步：履行合同（Art. 6(1)(b)）。个性化广告：你的同意（Art. 6(1)(a)），可随时撤回。安全日志、注册设备检查、防止滥用以及阅读你发送给我们的反馈：正当利益（Art. 6(1)(f)）。
保留和删除
只要你的账号存在，你的数据就会保留。你可以随时在应用中删除账号（设置 → 删除账号）；这会从我们的服务器上永久移除你的账号和应用数据。除此之外，以下期限会自动适用：
- 账号和应用数据：直到你删除账号。
- 确认链接从未被点击的注册：30 天后删除。
- 登录、确认和密码重置令牌：过期 7 天后移除。
- 推送通知令牌：直到你退出登录或删除账号，且每个账号最多 10 个——有更新的设备注册时，最旧的令牌会被移除。
- 设备验证记录：连续 12 个月未使用后删除。
- 请求日志：只保留到被服务器保存的 3 MB 内的较新请求覆盖为止——正常使用下为几天，且绝不归档。
- 数据库备份：已加密，最迟 30 天后删除——已删除的账号也会在这段时间内从备份中消失。
纯本地数据（例如筛选条件、滑动能量）只存在于你的设备上，卸载后即消失。
你的权利
你有权访问、更正、删除、限制处理以及携带你的数据。请通过 support@ammerbrothers.at 联系我们。
反对。基于你的特殊情况，你可以随时反对我们依据正当利益进行的处理——请求日志、注册设备检查以及你发送给我们的反馈（Art. 21(1) GDPR）。
撤回同意。在我们依据你的同意进行处理的情况下（个性化广告），你可以随时在应用的“设置 → 隐私 → 隐私选项”中撤回同意。撤回自此时起生效，不影响撤回前已进行的处理的合法性。
你必须提供的信息。要开通账号，我们需要一个邮箱地址、一个密码或 Google/Apple 登录，以及一个显示名称——没有这些就没有账号，也无法使用应用。其他一切都是可选的：姓氏、筛选条件、名字推荐、评分、伴侣绑定和推送通知，都由你自己选择是否添加。
无自动化决策。我们不会通过自动化手段对你作出具有法律效力或类似重大影响的决定，也不会对你进行画像（Art. 22 GDPR）。
投诉。你可以向奥地利监管机构投诉：Österreichische Datenschutzbehörde，Barichgasse 40-42, 1030 Wien，奥地利——dsb@dsb.gv.at，dsb.gv.at。
儿童
BabyDuo 面向正在为宝宝取名的成年人，并非针对儿童。你必须年满 16 周岁才能拥有账号。如果我们得知某个账号属于未满此年龄的人，我们会删除该账号及其数据。
如果你居住在美国
我们是奥地利的个体经营者，远低于加州 CCPA/CPRA 开始适用的营业额和数据量门槛，因此这些法律对我们没有约束力。但我们仍然向你提供以下权利：是否达到门槛，不应由读者自己去判断。
我们收集的个人信息类别：标识符（你的邮箱地址和账号 ID）；互联网或应用活动（你的滑动记录、配对以及你推荐的名字）；设备标识符（你的推送通知令牌，以及通过 Google AdMob 获取的设备广告标识符）；以及商业信息（VIP 订阅背后的商店记录）。我们收集每一类信息的原因、谁会收到以及保留多久，都在上述各节中说明。
我们不出售你的个人信息——既不换取金钱，也不换取其他任何有价值的东西。唯一算作跨情境行为广告“共享”的，是通过 Google AdMob 进行的个性化广告，而且只有在你同意后才会发生。你可以在应用提供该控制项时，通过“设置 → 隐私 → 隐私选项”停止它；也可以随时通过设备的广告设置停止（Android：“删除广告 ID”，或选择停用广告个性化；iOS：设置 → 隐私与安全性 → Apple 广告，以及设置 → 隐私与安全性 → 跟踪）；还可以在同意表单显示时予以拒绝。
你有权了解我们持有你的哪些个人信息，有权要求将其删除，有权要求将其更正，也有权选择退出上述共享——你行使其中任何一项权利，我们都绝不会因此亏待你：不提高价格，不降低服务，不施加处罚。请用你账号注册的邮箱地址写信至 support@ammerbrothers.at，或直接在应用中自行删除账号，效果相同且立即生效。
变更
当应用的数据处理发生变化时，我们会更新本页面；当前版本始终可在此地址查看，并标有上述日期。重大变更——新的目的、新的数据类型或新的接收方——也会在应用中向你显示一次。