隐私政策

Celebra 存了什么，存在哪里

你创建的每个事件，连同名称、日期、分类、备注和头像，都写入你设备上的本地数据库。你的设置也一样。

Celebra 没有用户账号，也没有自己的服务器。我们看不到你的事件，因为除非你刻意导出，它们从不离开你的手机。

卸载应用会删除这些数据。你的事件在别处没有副本，也就没有什么需要我们代为删除。

应用权限

只有当某个功能需要时，Celebra 才会向系统申请权限，而且每一项权限都是可选的：拒绝其中一项只会关闭那个功能，不影响别的。

通知权限用于显示你设定的提醒。在 Android 上，Celebra 还可能申请精确闹钟以及电池优化豁免，这两项都是为了让提醒在你选定的那一分钟准时响起。通讯录是只读的，仅在你自己发起导入时使用。照片仅在你选择为事件附加图片时使用。

这些权限都不会把数据带离你的设备，也都不会在后台用来收集任何东西。

通知

提醒在你的设备上排期和送达。生成一条通知不需要把你的事件发给任何人，Celebra 也没有这么做。

你可以在设置里完全关闭提醒，也可以逐个事件关闭。

通讯录

Celebra 可以从通讯录导入生日。这是可选的，只有你发起时才会运行，系统也会先征求你的同意。

导入过程中，应用读取姓名和生日字段，列出清单供你挑选。只有你选中的条目会被保存，并且像其他事件一样保存在本地。什么都不会上传。

照片

如果你为某个事件附加照片，图片会被复制到应用在你设备上的自有存储空间。它不会被上传，不会备份给我们，也不会被分享。

购买

Celebra Premium 通过 Google Play 和 App Store 销售。你的付款完全由 Google 或 Apple 处理，适用他们自己的条款和隐私政策，和你在这些商店的任何其他购买一样。你的卡片和账单信息交给他们，从不交给 Celebra，我们也从来看不到。

为了验证购买并知道你的订阅是否有效，应用使用 RevenueCat，这是一家订阅管理服务，作为我们的服务提供方。RevenueCat 会收到为你的安装生成的随机标识符、商店开具的购买凭据，以及平台随之上报的基本设备信息：设备型号、操作系统版本、应用版本和商店所在国家或地区。它只用这些数据管理你的订阅，从不会收到你的姓名、邮箱、事件、照片或联系人。

即使你从未购买任何东西，那个随机标识符仍会生成，好让应用询问是否存在权益，但它不与任何个人信息关联，也无法识别你。

RevenueCat 自己的隐私政策见 revenuecat.com/privacy。

网络请求

Celebra 申请联网有两个原因。第一个是上面说的购买和订阅校验，请求发往 RevenueCat 和售出订阅的商店。第二个只有在你打开使用统计时才会发生，会把下面说的计数发送给 Aptabase。两者在传输过程中都经过加密。

应用里没有别的东西碰网络。头像在你的设备上生成，纪念日随应用内置，你的事件列表完全离线运作。使用统计关着、也没有购买任何东西时，Celebra 根本不发出任何网络请求。

备份与恢复

只有你主动要求时才会生成备份。Celebra 从不自动、定时或在后台导出、同步或上传你的数据。

当你导出时，你的数据会写进一个文件，Celebra 把它交给操作系统的分享面板，由你决定它去哪里：自己的存储、云盘，或者发给自己的一条消息。

我们不会收到副本。文件离开应用之后，就由你发送到的那个服务来管辖。

使用统计与广告

广告是没有的。Celebra 不含广告 SDK，也不含追踪 SDK，你的任何操作都不会被用来给你建档，也不会分享给数据经纪商或广告网络。崩溃报告在上面已经说明，同样默认关闭。

使用统计是可选的，在你打开之前一直关闭。保持原样，也就是默认状态，应用不收集任何东西，也不发出任何统计请求。开关在设置里，旁边有一段直白的说明，关掉后收集会立刻停止，而不是等到本次会话结束。

打开之后，Celebra 会发送一小组关于应用如何被使用的计数，绝不涉及你是谁、你在里面放了什么。它们记录的是这类事情：某条提醒被打开、升级页面被查看以及是哪个功能引导过去的、通知权限被拒绝、备份被导出。随之传送的没有账号、没有设备标识符、也没有广告标识符，所以它们无法追溯到你、无法拼成档案，也无法用来在另一个应用或另一台设备上认出你。

永远不会包含的：姓名、事件标题、日期、备注、照片、头像、颜色、联系人，或任何其他你输入或导入的内容。可以被发送的每一个值，都是写在应用里一份简短清单中的固定标签、一个整数，或者一个真假标记，而且只要有别的东西进入发送代码，应用的测试就会让构建失败。

这些计数由 Aptabase 接收，它是一家专为此目的打造的分析服务商，作为我们的数据处理方。应用不向它发送任何设备标识符、广告标识符或 Cookie。为了在不知道是谁的情况下统计某件事发生在多少台手机上，它的服务器会用你的 IP 地址、任何网络请求都会携带的标准技术信息，以及一个每天更换的密钥，推导出一个匿名数字。你的 IP 地址只用于这项计算，不会被存储。由于密钥每天更换，同一台手机无法从一天认到第二天，这正是这些统计永远无法累积成你的历史记录的原因，也是它们能告诉我们某个页面被打开、却永远说不出是你打开的原因。

我们使用 Aptabase 的欧洲区域，因此这些数据在欧盟境内处理和存储，最长保留五年。他们的隐私政策见 aptabase.com/legal/privacy。

数据安全

Celebra 在本地保存的一切都受你设备的应用沙盒保护，其他应用无法读取。由于你的事件没有服务器端副本，我们也就没有什么可泄露、可出售或可弄丢的。

你的事件会一直留在你的设备上，直到你删除它们或卸载应用。RevenueCat 会在管理你的订阅所需的期限内保留上面说的购买记录，你提出要求时我们可以请它删除该记录。

商店页面上声明的也是这些：Google Play 的数据安全部分和 Apple 为 Celebra 提供的隐私标签，列出购买历史和一个仅限本应用的标识符，用于应用功能，另外对于选择打开使用统计的人，还有用于分析的应用交互数据。没有任何内容因广告或追踪而分享给任何人，其中任何一项也都不与你的身份关联。

申请删除数据

Celebra 只把你的事件、姓名、日期、照片和设置保存在你的设备上。卸载应用会立即永久删除这一切，别处不留任何副本。如果你从未购买过订阅，就没有别的东西需要删除了。

如果你购买过 Celebra Premium，你的设备之外还存在一条记录：上文提到的、由 RevenueCat 保存的购买历史和仅限本应用的标识符。要删除它，请发邮件到 [email protected]，主题写“Data deletion”，如果方便，请附上你的 Google Play 或 App Store 订单号，以便我们找到这条记录。我们会在 30 天内删除，并回信确认。

会保留的部分：Google Play 或 App Store 自己保存的付款记录，商店会依据各自的政策出于法律和会计原因保留它；我们无法代它们删除。

本网站

本站不设置追踪 Cookie，也不运行任何分析工具。

抢先体验表单是它唯一收集信息的地方。你在那里填写的内容，也就是你的名字、邮箱、国家或地区、使用哪种手机、是否愿意在上线前测试，以及你现在怎么记生日，会存放在一个由我们掌控的数据库中，由 Neon 作为我们的托管服务商代为运行。

这些信息只用于两件事，别无他用：在 Celebra 上线时通知你，以及决定先在哪个平台和哪个国家或地区发布。它从不出售，从不分享给广告商，也从不与应用内的任何东西关联，应用甚至不知道这份名单存在。写信给我们，我们会把你的记录副本发给你，或者删除它。

儿童

Celebra 不面向 13 岁以下儿童，也不会在知情的情况下收集他们的个人信息。应用没有账号、没有聊天、没有广告，离开设备的数据只有上面说的匿名购买数据，以及在被打开时的匿名使用统计，而购买要经过商店自己的家长控制。

如果你认为某位儿童向我们提供了个人信息，请联系我们，我们会删除它。

你的权利

根据你所在的地区，欧洲经济区和英国的 GDPR、巴西的 LGPD、加利福尼亚的 CCPA 等法律赋予你对个人数据的权利：访问、更正、导出和删除。无论你住在哪里，Celebra 都把这些权利给到所有人。

对于你的事件，这四项本来就在你手里：应用可以显示、编辑、导出和删除它们，不需要向我们提出任何请求。

对于 RevenueCat 持有的数据，以及上面说的抢先体验信息，写信给我们，我们会处理。我们不出售个人数据，所以没有什么需要退出的。

使用统计的情况不一样，值得把原因讲清楚。由于这些计数到达时不带任何标识符，我们没有办法在其中找出属于你的那些，也就是说没有什么个别数据可以展示给你或替你删除。正是这一点让它们不可能被用来针对你。在设置里关掉开关，之后的收集就会停止。

变更

如果本政策发生对你有影响的变更，页面顶部的日期会随之更新，重大变更还会在应用内公告。

联系

关于以上任何内容的疑问，都可以发送到：