本隐私政策说明 Questika 应用如何收集、存储和处理用户的个人数据。Questika 是一款面向家庭的移动应用，帮助家长以游戏化的方式管理孩子的日常任务。我们将用户——尤其是儿童——的隐私保护放在首位。
1. 数据控制者
本应用（Questika）个人数据的控制者为 Rincon sp. z o.o.（ul. Spacerowa 9, 10-687 Klewki；NIP 7394035448，KRS 0001242776，REGON 544828315），联系邮箱：，注册地：波兰。
如您对个人数据的处理有任何疑问，欢迎随时通过上述邮箱与我们联系。
2. 我们收集哪些数据
我们根据用户角色收集不同类型的数据，具体如下：
家长账户
- 姓名
- 电子邮件地址
- 密码（由 Supabase Auth 安全管理，我们不直接存储明文密码）
- 登录方式（使用电子邮件和密码登录）
- 法律文件接受及儿童代理证据（时间、事件类型、IP 地址、用户代理、平台、应用版本、所请求的语言，以及法律文件的ID、版本、语言、URL、标题及正文哈希值；另包括每名被代理儿童对应的家长 ID、儿童 ID、资料操作、被代理服务、证据包哈希、签名和时间戳）
儿童资料
- 姓名
- 头像照片（可选，仅存储在本地设备上，我们不会收集或处理）
- 登录码
- 任务与冒险历史记录
- 收集进度
- 零花钱数据
订阅信息
- 购买状态
- 产品标识符
- 订阅到期日期
订阅信息通过 Apple App Store 或 Google Play 提供，我们不处理任何支付卡信息。
3. 数据处理目的
我们收集和处理个人数据用于以下目的：
- 应用功能：提供核心功能，包括任务管理、冒险、收集和零花钱追踪
- 账户管理：创建和维护用户账户，管理家长与儿童之间的关联
- 跨设备同步：确保数据在家长授权的多台设备间保持一致
- 法律接受和问责：记录家长已接受服务条款或确认隐私政策的证据
我们不会将数据用于营销、用户画像、广告或数据分析。Questika 不包含任何形式的追踪工具、广告 SDK 或分析系统。
4. 数据处理的法律依据
根据《通用数据保护条例》（GDPR），我们基于以下法律依据处理您的个人数据：
- 合同履行（第6条第1款b项）：为提供您所注册使用的应用服务而进行的数据处理
- 正当利益（第6条第1款f项）：为保存合同订立及法律文件接受证据、确保服务安全、防止滥用并提供技术支持而进行的数据处理
儿童资料由作为儿童法定代理人的家长或法定监护人创建和管理。对于儿童资料管理、任务、挑战、奖励和零花钱记录，被代理的儿童是与 Rincon 签订合同的一方，为提供这些服务所必需的数据处理以 GDPR 第6条第1款b项为依据。成年人仅就家长账户、高级订阅、计费及其他仅面向家长的功能以自己的名义签订合同。此项处理不以儿童同意为依据。
5. 数据存储
您的数据通过以下两种方式存储：
- 本地存储：应用在您的设备上使用 SQLite 数据库存储数据，便于离线使用
- 云端存储：为实现跨设备同步，数据存储在 Supabase 托管的 PostgreSQL 数据库中
所有数据传输均通过 HTTPS 加密进行。用户身份验证使用 JWT（JSON Web Token）令牌，确保会话安全。
服务器所在地
存储数据的 Supabase 服务器位于欧洲联盟境内。除第三方服务章节所述情形外，数据不会被传输至欧洲经济区（EEA）以外的第三国。
数据保留与删除
Questika 采用软删除机制：待删除的数据将首先被标记为无效，最长保留30天，随后由自动化的每日清理程序永久删除。我们仅在必要的期限内保留个人数据：
- 账户、儿童资料及活动数据 — 在您删除相关数据或账户后，最长30天内被永久删除。
- 法律文件接受证据（包括 IP 地址和用户代理） — 在您删除账户时立即删除。
- 订阅记录 — 删除账户时，当前有效记录将被删除；仅在适用税务法规和应用商店规则所要求的期限内保留最低限度的交易记录。
- 客服沟通记录 — 在您的请求得到解决后即被删除。
6. 照片与头像
儿童的头像照片仅存储在用户的本地设备上，绝不会上传至云端服务器。如果您卸载应用或更换设备，本地存储的头像照片将随之丢失。
7. 支付处理
所有支付事务均由 Apple App Store 或 Google Play 直接处理。Questika 不收集、不存储、也不处理任何信用卡号、银行卡信息或其他支付凭据。我们仅从应用商店接收订阅状态信息（如是否有效、产品标识符和到期日期）。支付数据的处理适用 Apple 或 Google 各自的隐私政策。
8. 第三方服务
Questika 使用以下第三方服务：
- Supabase：提供后端基础设施和用户身份验证服务。Supabase 依据数据处理协议（DPA）处理数据。更多信息：supabase.com/privacy。
我们不使用任何数据分析工具、广告平台或用户行为追踪服务。您的数据不会被用于广告投放或用户画像分析。
9. 儿童数据保护
Questika 是面向家庭的应用，并采取专门措施保护儿童数据：
- 儿童账户只能由家长或法定监护人创建。 儿童不能自行创建账户。
- 我们处理的儿童数据 — 姓名、可选头像照片、登录码、任务与冒险完成历史、收藏进度（奖励和动物），以及在家长启用该功能时的零花钱配置和奖励收据。
- 儿童使用简单代码登录，而不是密码或电子邮件地址。该代码由家长设置。
- 我们不会对儿童进行画像，不会向儿童展示广告，也不会出于营销目的收集儿童数据。
- 儿童头像照片不会离开设备 — 不会上传到云端，也不会与第三方共享。
- 家长完全控制儿童资料，并可随时删除儿童数据。
10. 您的 GDPR 权利
根据 GDPR，作为数据主体，您享有以下权利：
- 访问权（GDPR 第15条）：您有权了解我们是否在处理您的个人数据，并获取相关数据的副本
- 更正权（GDPR 第16条）：您有权要求更正不准确或不完整的个人数据
- 删除权（GDPR 第17条）：您有权要求删除您的个人数据（"被遗忘权"）
- 数据可携带权（GDPR 第20条）：您有权以结构化、通用且机器可读的格式获取您的个人数据
- 反对权（GDPR 第21条）：您有权反对基于正当利益的数据处理
- 限制处理权（GDPR 第18条）：您有权在特定情况下要求限制对您个人数据的处理
如需行使上述任何权利，请发送邮件至 与我们联系。
您还有权向数据保护监管机构提出投诉。在波兰，该机构为波兰个人数据保护局（UODO）局长，地址：ul. Stawki 2, 00-193 Warszawa（华沙），uodo.gov.pl。
11. 账户删除
如需删除家长账户及与该账户相关的数据，请打开 Questika，前往 设置 → 删除账户，然后输入 DELETE 进行确认。共享的儿童资料可能仍可供另一位处于活跃状态的家长使用。如果无法访问应用，请通过 联系我们。
根据我们的软删除机制，数据将首先被标记为无效，最长保留30天，随后由自动化的每日清理程序永久删除。
12. 网站统计与 Cookie
questika.eu 是面向家长的信息网站。仅在获得同意后，Google Analytics 4 才会统计访问来源、页面浏览、滚动及前往 Google Play 或 App Store 的点击。点击不代表已经安装。我们不会在 Questika 应用中添加分析工具，也不会发送家庭账户、任务内容、登录代码或儿童在应用中的活动。
数据控制者为 Rincon sp. z o.o.（联系方式见第14节）。接收方 Google Ireland Limited 的地址为 Gordon House, Barrow Street, Dublin 4, Ireland。数据包括 Cookie 浏览器标识、浏览器与设备信息、语言、页面、活动来源及上述事件。Google 在连接期间也会接收 IP 地址；IP 地址的处理方式详见下方 Google 文档。
同意是自愿的。未经同意或拒绝后，我们不加载 Google Analytics，也不向 Google 发送统计数据。可通过每页页脚的“隐私设置”更改或撤回同意。撤回会停止后续统计并删除此浏览器中的 Analytics Cookie，不影响此前处理的合法性。
可选统计和 Cookie 依据同意（GDPR 第6(1)(a)条）。_ga 和 _ga_* Cookie 最长保存180天。必要的 localStorage 项 questika_website_analytics_consent_v1 仅为尊重选择，将同意或拒绝保存180天。事件数据保存2个月，汇总报表可能保留更久。广告功能及广告个性化均已关闭。
Google 可能依据适用的跨境传输机制在欧洲经济区以外（包括美国）处理数据。另见 Google 隐私政策及 Google Analytics 4 数据保护。
13. 政策变更
如本隐私政策发生变更，我们将在本网站上发布更新版本。重大变更将通过在本页面更新生效日期的方式予以告知。我们建议您定期查阅本政策以了解最新信息。
如变更对个人数据的处理方式产生重大影响，我们将尽合理努力以适当方式通知用户。
14. 联系方式
如您对本隐私政策有任何疑问、意见或请求，请通过以下方式联系我们：
Rincon sp. z o.o.
ul. Spacerowa 9, 10-687 Klewki
NIP 7394035448 · KRS 0001242776 · REGON 544828315
电子邮件：
波兰
最后更新：2026年10月23日