隐私政策

Celebra 存了什么，存在哪里

你创建的每个事件，连同名称、日期、分类、备注和头像，都写入你设备上的本地数据库。你的设置也一样。

Celebra 没有用户账号，也没有自己的服务器。我们看不到你的事件，因为除非你刻意导出，它们从不离开你的手机。

卸载应用会删除这些数据。你的事件在别处没有副本，也就没有什么需要我们代为删除。

应用权限

只有当某个功能需要时，Celebra 才会向系统申请权限，而且每一项权限都是可选的：拒绝其中一项只会关闭那个功能，不影响别的。

通知权限用于显示你设定的提醒。在 Android 上，Celebra 还可能申请精确闹钟以及电池优化豁免，这两项都是为了让提醒在你选定的那一分钟准时响起。通讯录是只读的，仅在你自己发起导入时使用。照片仅在你选择为事件附加图片时使用。

这些权限都不会把数据带离你的设备，也都不会在后台用来收集任何东西。

通知

提醒在你的设备上排期和送达。生成一条通知不需要把你的事件发给任何人，Celebra 也没有这么做。

你可以在设置里完全关闭提醒，也可以逐个事件关闭。

通讯录

Celebra 可以从通讯录导入生日。这是可选的，只有你发起时才会运行，系统也会先征求你的同意。

导入过程中，应用读取姓名和生日字段，列出清单供你挑选。只有你选中的条目会被保存，并且像其他事件一样保存在本地。什么都不会上传。

照片

如果你为某个事件附加照片，图片会被复制到应用在你设备上的自有存储空间。它不会被上传，不会备份给我们，也不会被分享。

网络请求

Celebra 申请联网只有一个原因：如果你打开了使用统计，它会把下面说的计数发送给 Aptabase，传输过程中经过加密。

应用里没有别的东西碰网络。没有购买，没有账号，也没有同步。头像在你的设备上生成，纪念日随应用内置，你的事件列表完全离线运作。使用统计关着时，Celebra 根本不发出任何网络请求。

备份与恢复

只有你主动要求时才会生成备份。Celebra 从不自动、定时或在后台导出、同步或上传你的数据。

当你导出时，你的数据会写进一个文件，Celebra 会把它保存到你选择的文件夹，或者交给操作系统的分享面板，由你决定它去哪里：自己的存储、云盘，或者发给自己的一条消息。

我们不会收到副本。文件离开应用之后，就由你发送到的那个服务来管辖。

使用统计与广告

广告是没有的。Celebra 不含广告 SDK，也不含追踪 SDK，你的任何操作都不会被用来给你建档，也不会分享给数据经纪商或广告网络。Celebra 也不发送崩溃报告。

使用统计是可选的，在你打开之前一直关闭。保持原样，也就是默认状态，应用不收集任何东西，也不发出任何统计请求。开关在设置里，旁边有一段直白的说明，关掉后收集会立刻停止，而不是等到本次会话结束。

打开之后，Celebra 会发送一小组关于应用如何被使用的计数，绝不涉及你是谁、你在里面放了什么。它们记录的是这类事情：某条提醒被打开、通知权限被拒绝、备份被导出。随之传送的没有账号、没有设备标识符、也没有广告标识符，所以它们无法追溯到你、无法拼成档案，也无法用来在另一个应用或另一台设备上认出你。

永远不会包含的：姓名、事件标题、日期、备注、照片、头像、颜色、联系人，或任何其他你输入或导入的内容。可以被发送的每一个值，都是写在应用里一份简短清单中的固定标签、一个整数，或者一个真假标记，而且只要有别的东西进入发送代码，应用的测试就会让构建失败。

这些计数由 Aptabase 接收，它是一家专为此目的打造的分析服务商，作为我们的数据处理方。应用不向它发送任何设备标识符、广告标识符或 Cookie。为了在不知道是谁的情况下统计某件事发生在多少台手机上，它的服务器会用你的 IP 地址、任何网络请求都会携带的标准技术信息，以及一个每天更换的密钥，推导出一个匿名数字。你的 IP 地址只用于这项计算，不会被存储。由于密钥每天更换，同一台手机无法从一天认到第二天，这正是这些统计永远无法累积成你的历史记录的原因，也是它们能告诉我们某个页面被打开、却永远说不出是你打开的原因。

我们使用 Aptabase 的欧洲区域，因此这些数据在欧盟境内处理和存储，最长保留五年。他们的隐私政策见 aptabase.com/legal/privacy。

数据安全

Celebra 在本地保存的一切都受你设备的应用沙盒保护，其他应用无法读取。由于你的事件没有服务器端副本，我们也就没有什么可泄露、可出售或可弄丢的。

你的事件会一直留在你的设备上，直到你删除它们或卸载应用。关于你的任何信息都不会保存在别处。

商店页面上声明的也是这些：Google Play 的数据安全部分和 Apple 为 Celebra 提供的隐私标签，只列出对于选择打开使用统计的人用于分析的应用交互数据。没有任何内容因广告或追踪而分享给任何人，其中任何一项也都不与你的身份关联。

申请删除数据

Celebra 只把你的事件、姓名、日期、照片和设置保存在你的设备上。卸载应用会立即永久删除这一切，别处不留任何副本。没有需要注销的账号，我们或任何服务提供商手里也没有关于你的记录，所以没有别的东西需要删除了。

使用统计（如果你曾经打开过）不带任何标识符，所以没有任何个人数据可供查找或删除；设置里的开关会停止收集。关于你的数据有任何疑问，请发邮件到 [email protected]，主题写“Data deletion”，我们会在 30 天内回复。

本网站

本站不设置追踪 Cookie，也不运行任何分析工具。

抢先体验表单是它唯一收集信息的地方。你在那里填写的内容，也就是你的名字、邮箱、国家或地区、使用哪种手机、是否愿意在上线前测试，以及你现在怎么记生日，会存放在一个由我们掌控的数据库中，由 Neon 作为我们的托管服务商代为运行。

这些信息只用于两件事，别无他用：在 Celebra 上线时通知你，以及决定先在哪个平台和哪个国家或地区发布。它从不出售，从不分享给广告商，也从不与应用内的任何东西关联，应用甚至不知道这份名单存在。写信给我们，我们会把你的记录副本发给你，或者删除它。

儿童

Celebra 不面向 13 岁以下儿童，也不会有意收集他们的个人信息。应用没有账户、没有聊天、没有广告、没有购买，离开设备的数据只有在被打开时的匿名使用统计。

如果你认为某位儿童向我们提供了个人信息，请联系我们，我们会删除它。

你的权利

根据你所在的地区，欧洲经济区和英国的 GDPR、巴西的 LGPD、加利福尼亚的 CCPA 等法律赋予你对个人数据的权利：访问、更正、导出和删除。无论你住在哪里，Celebra 都把这些权利给到所有人。

对于你的事件，这四项本来就在你手里：应用可以显示、编辑、导出和删除它们，不需要向我们提出任何请求。

对于你在我们网站的早期访问表单中填写的信息，请写信给我们，我们会处理。我们不出售个人数据，所以没有什么需要退出的。

使用统计的情况不一样，值得把原因讲清楚。由于这些计数到达时不带任何标识符，我们没有办法在其中找出属于你的那些，也就是说没有什么个别数据可以展示给你或替你删除。正是这一点让它们不可能被用来针对你。在设置里关掉开关，之后的收集就会停止。

变更

如果本政策发生对你有影响的变更，页面顶部的日期会随之更新，重大变更还会在应用内公告。

联系

关于以上任何内容的疑问，都可以发送到：