DropSmoke 应用隐私声明

应用：DropSmoke: Quit Smoking，适用于 iPhone（iOS）和 Android。本声明仅适用于 DropSmoke 应用；关于网站，请参阅Singularity Labs 隐私声明。

最后更新：2026年10月27日。依据（欧盟）2016/679号条例（GDPR）第13条和第9条。

本文为意大利语原文的译本。如有差异，以意大利语版本为准。

1. 控制者

Singularity Technology Labs，via Materdomini 29, Brindisi (BR), Italy，增值税号 IT02667420745，电子邮件 info@singularitylabs.it。

简要说明

• iPhone 和 Android 共用一个账户。使用同一账户，你可以在两个系统上使用社区和 Pro。进度不会同步：它保留在你的手机上。
• 健康数据（记录的香烟、烟瘾、日记、“如果……就”计划、进度）属于 GDPR 第9条规定的特殊类别个人数据：它们仅保留在你的手机上，我们不会在服务器上处理，但你在明确同意下选择与支持者分享的数据除外。只有你选择与支持者分享的数据（支持者功能）或你自己在社区中发布的数据才会到达服务器。对于日记，我们会另行征求明确同意。我们绝不会将其用于广告，无论是否个性化，也不会提供给 Google、Apple 或任何其他方。
• 广告通过 Google AdMob 投放，仅限免费版，使用 Google 的同意表单（UMP），在 iPhone 上还使用 iOS 跟踪权限（ATT）。
• 你可以在应用内删除账户和所有数据：个人资料 › 删除账户。

2. 你的数据存放在哪里

大多数数据仅保留在你的手机上。我们的服务器只接收你的账户数据（电子邮件或通过 Apple 登录）、Pro 订阅数据、推送通知令牌、启用支持者功能时你选择与支持者分享的数据，以及使用社区时你发布的内容。

仅保存在你的设备上（我们不会收到）：名字、姓氏、出生日期、城市，以及你填写的电话号码；加入社区之前的昵称和头像（加入后我们会将其发送到服务器，见下文“社区”）；吸烟习惯（吸什么、每天支数、烟龄、戒烟原因、记录的香烟、烟瘾、节省的钱）；心情日记；用于挑战和部分游戏的运动数据。“如果……就”计划、记录的烟瘾和进度保留在你的手机上。提醒是在手机上安排的本地通知；推送通知用于支持者功能和社区提醒（见“推送通知”）。应用不收集错误日志。服务器只记录不含电子邮件或令牌的技术错误，Hostinger 出于安全目的在有限期间内保存访问日志（IP、时间、页面）（第6条第1款(f)项）。照片检查（用于拦截裸露或香烟图片）在发送之前于设备上进行：未通过检查的照片绝不会离开手机。

在我们的服务器上：账户。iPhone 和 Android 共用一个账户。在 Android 上只能使用电子邮件和验证码/密码登录，不提供 Google 登录。在 iPhone 上可以使用电子邮件或 Apple 登录（见下文）。如果你使用电子邮件创建账户，我们会保存你的电子邮件地址、加密形式的密码（哈希值，绝不可读）、创建日期、登录失败次数，以及失败次数过多后的临时锁定。验证码仅以加密形式保存，有效期为10分钟：一经使用即删除，过期的验证码由每小时运行的自动程序在过期后约1小时内删除。为防止滥用，我们会记录请求验证码者的 IP 地址：同一每小时程序会在约1小时内将其删除。数据由 Hostinger 托管在法兰克福（德国，欧盟）的服务器上。含验证码的电子邮件通过 Hostinger 的邮件服务从 info@singularitylabs.it 发送。

在我们的服务器上：支持者功能（可选）。如果你选择接受朋友的支持或支持朋友，需要一个电子邮件账户，部分数据会经过我们位于 dropsmoke.singularitylabs.it 的服务器（Hostinger，欧盟）。数据库位于网站公共文件夹之外，无法从网络访问。我们保存：你选择显示的名字、你与支持者之间的关联（仅在戒烟者接受后生效）、邀请码（有效期7天）以及登录会话（仅以加密形式保存）。分享什么由戒烟者决定：无烟天数、节省的钱和里程碑默认开启；记录的香烟和时间默认关闭，只有在你开启分享后才会发送。我们只向服务器发送你选择分享的数据。求助请求、复吸提醒（仅在你分享香烟时）、鼓励消息（“加油”，每天最多一次）以及支持者发送的话语也会经过服务器。如果你开启通知，我们会保存设备的推送令牌，仅用于通过 iPhone 上的 Apple（APNs）或 Android 上的 Google Firebase Cloud Messaging 向你发送这些提醒。你可以随时解除关联或更改分享内容。

在我们的服务器上：社区（可选）。使用社区需要一个电子邮件账户，并需一次性接受社区规则（禁止辱骂、禁止售卖、禁止链接或联系方式）。数据经过我们位于 dropsmoke.singularitylabs.it 的服务器（Hostinger，法兰克福，欧盟），存放在与支持者功能相同的受保护数据库中。应用通过 HTTPS 向服务器发送：昵称、用户名（@handle）、Pro 状态、对规则的接受以及设备时区；在 iPhone 上还包括你设置的头像（最大 400 px 的 JPEG）和 Apple 签名的购买凭证；在 Android 上包括商店和 Google Play 购买令牌。我们保存：昵称和用户名、你设置的头像、时区（以免在夜间向你发送通知）、你是否拥有 DropSmoke Pro（仅用于显示徽章，不涉及订阅的其他信息）以及你接受规则的日期；你发布的帖子（仅文字，帖子类型：普通、“艰难时刻”或里程碑，以及日期）；评论和回复；“点赞”；你关注的人；你提交的举报（被举报的帖子、原因和日期）；你屏蔽的用户。帖子和评论中不能包含照片或其他图片：服务器会拒绝附加到帖子的任何图片。如果你设置了头像，它会在服务器上重新编码，并去除元数据（例如 GPS 位置和手机型号）。服务器会自动过滤包含辱骂、链接、电话号码、电子邮件地址或售卖信息的文字。

请避免发布关于你健康的数据（吸过的香烟、复吸、心情、疾病）：你发布的所有内容整个社区都能看到。

帖子对所有应用用户公开：昵称、用户名（@handle）、头像（在账户存在期间一直保存）、Pro 徽章、帖子和评论对所有使用社区的人可见（不会发布到网络上：需要登录账户才能查看）。只有帖子作者能看到其“点赞”数。请勿发布你不希望他人看到的健康信息（例如吸过的香烟、复吸、心情、疾病）：一旦你选择发布，整个社区都能看到。“艰难时刻”帖子是告诉他人你正在经历强烈的烟瘾：只有你自己选择时才会发布；如果你有支持者，求助请求也会通过支持者功能送达对方。

举报和屏蔽。在每条帖子的 ⋯ 菜单中，你可以“举报帖子”（需说明原因）或“屏蔽用户”；也可以在对方的公开资料页进行屏蔽。你举报的帖子会立即对你消失。当一条帖子被3位不同用户举报后，会自动对所有人隐藏，随后删除（见“保存期限”）。你也可以写信至 info@singularitylabs.it：我们会在24小时内审核举报，并删除违反规则的内容和用户。屏蔽是双向的：你不再看到对方的帖子和评论，对方也看不到你的；你们之间的“关注”会被移除。你可以在对方的资料页解除屏蔽。被屏蔽或被举报的人不会收到任何通知，也不知道是谁举报的。

通过 Apple 登录（可选）。如果你通过 Apple 登录，Apple 会向我们发送一个稳定的匿名用户标识符（我们将其作为你账户的唯一参照）、你选择分享的电子邮件地址（可能是 Apple 私密中转地址：“隐藏邮件地址”，@privaterelay.appleid.com），以及你的名字（仅在首次登录且你决定分享时）。我们不会收到你的 Apple ID 密码。为了能够撤销访问权限，我们在服务器上以加密形式保存 Apple 签发的令牌。我们不会自动将 Apple 账户与现有电子邮件账户关联。关联电子邮件（可选）。你可以在应用中将带密码的电子邮件地址关联到 Apple 账户，并通过发送到该地址的验证码确认：这样你也可以在 Android 上使用同一账户登录，该电子邮件还可用于恢复访问。在关联待确认期间，我们保存电子邮件、加密形式的密码（哈希值）和加密形式的验证码，并设有有效期；关联确认后，保留电子邮件、加密密码以及与你账户的关联。

进度同步（未启用）。目前应用不会向服务器发送香烟、烟瘾、计划或进度。如果将来增加同步功能，它将是可选的，只有在你明确同意（第9条第2款(a)项）后才会启用，并且我们会事先更新本声明。

推送通知。如果你授予通知权限，我们会保存与你账户关联的设备推送令牌。在 iPhone 上通过 Apple Push Notification service（APNs）发送；在 Android 上通过 Google 的 Firebase Cloud Messaging（FCM）发送。在 Android 上，经过 Google 的通知仅包含提醒类型（例如“有新内容”），不含名字、文字或个人数据：应用会从我们的服务器下载内容。在 iPhone 上，支持者提醒包含发送者的名字和提醒语（见“服务提供商”）。“社区新帖子”提醒每天最多发送一次，根据设备时区（我们为此目的保存）在夜间（22:00–08:00）从不发送，也从不针对你屏蔽的人的帖子发送。令牌会一直保存，直到 Apple 或 Google 报告其已失效、你退出登录或在 Android 上关闭通知为止，并且无论如何都会在你删除账户时删除；每个账户最多5台设备；如果某台设备转到另一个账户，令牌也会转到新账户。

3. 广告

免费版通过 Google AdMob（Google Ireland Ltd）展示激励视频广告。首次启动时，我们会通过 Google 的表单（UMP）征求你的同意，然后仅在 iPhone 上请求 iOS 跟踪权限（ATT）。只有在你同意的情况下，Google 才能使用设备的广告标识符向你展示个性化广告；未经同意，按照 Google 的规则只可能展示有限数据广告。无论如何，Google 都会收集有关设备和广告的一些技术数据（例如 IP 地址和互动信息），用于投放广告、衡量效果和防止欺诈。你可以随时在 个人资料 › 隐私 中更改选择。我们不会在广告请求中添加任何数据：吸烟数据、健康数据和日记绝不会与 Google 分享或用于广告。

Google AdMob SDK 收集的内容。当你观看激励视频时，Google 的 SDK 会收集：设备的广告标识符（IDFA），仅在你授予 iOS 跟踪权限（ATT）时；广告互动和使用数据（例如观看的广告、点按、看完的视频）；有关 SDK 崩溃和性能的诊断数据。对于这些数据，Google 作为独立控制者，依据其自身的隐私权政策行事：policies.google.com/privacy（另见 Google 如何使用合作伙伴应用中的数据）。你可以随时在 iOS 设置 › 隐私与安全性 › 跟踪 中撤销跟踪权限。

4. 购买

DropSmoke Pro 订阅（月度和年度）在 iPhone 上通过 Apple 的 App Store 购买，在 Android 上通过 Google Play 购买。付款由 Apple 或 Google 处理：我们不会接收或保存你的银行卡信息。为了在你的账户上启用 Pro（包括在另一个系统上），我们的服务器会直接向 Apple 或 Google 核实购买，并保存与你账户关联的：订单或交易标识符、产品、到期日期，以及 Google Play 的购买令牌。服务器会定期向 Google 重新核实 Play 订阅的状态（续订、退款、取消），并在 Pro 失效时将其移除。这些数据会在你删除账户时删除；Google 报告的已退款或已取消订单列表仅包含订单标识符，不涉及你的账户，保存13个月以防 Pro 被重新激活。如需取消订阅，请使用 Apple 或 Google 的订阅设置。

5. 目的和法律依据

• 电子邮件账户和登录安全：履行合同（第6条第1款(b)项）。
• 通过自行申报的出生日期进行年龄验证：履行合同（第6条第1款(b)项）。
• 电话号码（可选，仅在设备上）：完善个人资料；同意（第6条第1款(a)项），你可以通过从个人资料中删除来撤回。
• 运动数据（手机传感器，仅在设备上）：在挑战中计算深蹲和步数，以及在部分游戏中倾斜手机；通过 iOS“运动与健身”或 Android“身体活动”权限给予的同意（第6条第1款(a)项）。
• 设备端照片检查（Apple Vision 和 OpenNSFW 模型），在发送任何内容之前进行（只有加入社区后头像才会到达服务器）：防止个人资料中出现裸露或香烟照片；应用安全方面的合法利益（第6条第1款(f)项）。
• 社区（公开资料、帖子、评论、“点赞”、关注、举报和屏蔽）：履行你通过加入社区并接受其规则所请求的服务（第6条第1款(b)项）。社区并非用于收集健康数据：请不要填写此类数据。如果你仍选择发布此类数据（包括在“艰难时刻”帖子中），我们仅为向社区用户展示而处理，依据是你通过发布所表达的明确同意（第9条第2款(a)项）；删除帖子即可撤回。违反规则的内容会被审核处理。
• 社区审核（自动文字过滤、3次举报后隐藏、审核举报）：用户安全以及遵守 App Store 和 Google Play 规则方面的合法利益（第6条第1款(f)项）。
• 吸烟记录（记录的香烟、烟瘾、“如果……就”计划、进度）和统计：仅在你的设备上为你使用的功能而处理的健康数据；它们不会到达我们的服务器，你选择与支持者分享或在社区发布的内容除外。将来向服务器进行任何传输之前，我们都会征求你的明确同意（第9条第2款(a)项）。
• 日记：单独的明确同意（第9条第2款(a)项），在首次使用时给予（在 Android 上点击“我同意并开始”）；删除日记即可撤回。
• 广告（个性化或有限数据）：通过 UMP 表单收集的同意（GDPR 第6条第1款(a)项及意大利《隐私法典》第122条）。未经同意，按照 Google 的规则只可能展示有限数据广告。
• 提醒：通过 iOS 或 Android 通知权限给予的同意。
• 支持者功能：履行所请求的服务（第6条第1款(b)项）；对于你选择分享的健康数据（香烟、时间、复吸、求助请求），需明确同意（第9条第2款(a)项），你通过打开各个开关给予同意，通过关闭开关或移除支持者撤回。撤回不影响此前所分享内容的合法性。
• 显示名字、与支持者的关联、邀请和登录会话：履行你所请求的服务（第6条第1款(b)项）。
• 用于支持者和社区提醒的推送令牌（APNs 和 FCM）：履行你所请求的服务（第6条第1款(b)项），仅在你授予 iOS 或 Android 通知权限时，你可以随时取消。
• 通过 Apple 和 Google 验证 Pro 订阅并防止滥用（一次购买只关联一个账户）：履行合同（第6条第1款(b)项）和合法利益（第6条第1款(f)项）。
• 将电子邮件关联到 Apple 账户和恢复访问：履行你所请求的服务（第6条第1款(b)项）。
• 防止滥用（按 IP 和按账户的请求限制）：合法利益（第6条第1款(f)项）。

你可以在个人资料中或在 iOS 或 Android 设置中撤回同意。

6. 日记

使用 AES-256 加密，仅保存在手机上；在 iPhone 上，密钥位于 iOS 钥匙串中，绑定此设备，且仅在手机解锁时可用；在 Android 上，密钥位于不可导出的 Android Keystore 中，文件使用 AES-GCM 加密。日记绝不会发送到我们的服务器或第三方。首次使用时我们会单独征求同意。

7. 服务提供商和向欧盟以外的传输

• Hostinger：服务器和邮件托管，服务器位于法兰克福（欧盟）。
• Google（AdMob 和 UMP 同意表单）：广告。Google 也可能在美国处理数据；该传输受 Google LLC 所加入的欧盟-美国数据隐私框架以及欧盟委员会标准合同条款（GDPR 第46条）的保障。
• Apple：应用内购买、通过 Apple 登录（如你使用），以及通过 Apple Push Notification service（APNs）在 iPhone 上推送支持者功能和社区的通知（仅通用文字，不含名字）。Apple 会收到设备令牌和提醒文字，即发送者的名字和诸如“{name} 需要你”之类的话语，或支持者写的消息。提醒不包含香烟数量或时间。Apple 可能在美国处理数据；该传输受数据隐私框架和标准合同条款的保障。
• 其他社区用户：他们能看到你的昵称、头像、Pro 徽章以及你发布的内容（帖子和评论），但看不到你帖子的“点赞”数，也看不到你屏蔽或举报了谁。
• 你的支持者：只会收到你选择分享的数据（无烟天数、节省的钱、里程碑、求助请求，以及在你开启分享时的香烟、时间和复吸）以及你显示的名字。同样，如果你支持某人，对方会看到你的名字和你发送的消息。
• Google：用于 Android 订阅的 Google Play（见“购买”），以及用于 Android 推送通知的 Firebase Cloud Messaging，后者只接收设备令牌和提醒类型。这里同样适用数据隐私框架和标准合同条款。

在 Firebase 中，我们只使用用于 Android 推送通知的 Cloud Messaging：不使用 Firebase Analytics 或 Crashlytics。在 Android 上，第三方服务仅有 Firebase Cloud Messaging、Google AdMob 和 Google 的 UMP 同意表单；3D 查看器（Filament）不发送任何数据。我们不使用人工智能服务。我们不出售你的数据。

8. 未成年人

本应用仅限18岁及以上人士使用。年龄为自行申报：注册时你需输入出生日期，如未满18岁则无法继续。

9. 保存期限

设备上的数据会一直保留，直到你删除账户或卸载应用。电子邮件账户数据在账户存在期间保留在服务器上。验证码有效期为10分钟，如未使用，会在过期后约1小时内删除。

IP 地址和防滥用限制详情：

• 通过电子邮件请求登录验证码者的 IP：1小时后删除（每次发送新验证码时，以及无论如何由每小时程序删除）。
• 支持者功能的请求限制日志：包含一个标识符和每次请求的时间。对于来自应用的请求（例如邀请、求助请求、消息），标识符是你的电子邮件地址；对于在网页上打开邀请页面的情况，标识符是 IP 地址。每条记录由每小时程序在约1小时后删除。

支持者功能：

• 显示名字：直到你删除账户；你可以随时更改。
• 与支持者的关联和分享选择：直到你们中任一方将其移除或删除账户。如果戒烟者拒绝请求，关联会立即删除。关联移除后，相关事件也会删除。
• 分享的进度：仅在你至少有一位有效支持者时保存，并且我们只保留最新一次更新，替换之前的内容。香烟和时间仅在至少一位有效支持者可以查看时保存，一旦你关闭分享即被移除。一旦不再有有效支持者（移除、拒绝或支持者账户被删除），进度会立即删除；每小时程序也会进行安全检查。否则会保留到你删除账户为止。
• 推送令牌：直到 Apple 或 Google 报告其已失效（例如你卸载了应用）、你退出登录或在 Android 上关闭通知为止，并且无论如何直到账户被删除；每个账户最多5台设备；如果某台设备转到另一个账户，令牌也会转到新账户。
• 事件（求助请求、复吸、消息）：30天。
• 登录会话：自最后一次使用起180天。
• 未使用的邀请：7天；创建新邀请会删除之前的邀请。

Pro 订阅：

• Pro 数据（订单标识符、产品、到期日期、Play 购买令牌）：在账户存在期间；定期向 Google 重新核实，并随账户一起删除。
• Google 报告的已退款或已取消订单（仅订单标识符，不关联账户）：13个月。

社区：

• 社区资料（昵称、头像、Pro 徽章、对规则的接受）、帖子、评论和“点赞”：直到你删除它们（每条帖子都可以通过 ⋯ 菜单删除；删除帖子也会删除其评论、“点赞”和举报）或直到你删除账户。
• 被举报3次后隐藏的帖子：连同评论、“点赞”和举报，在隐藏后最多30天内删除。
• 举报：在帖子存在期间与被举报的帖子关联，并随帖子一起删除（最迟在其隐藏后30天内），或在你删除账户时删除。
• 屏蔽和“关注”：直到你将其移除，或直到你或对方删除账户。
• 限制日志（每小时最多10条帖子和20次举报）：与支持者功能相同，约1小时后删除。

按时间进行的删除由服务器上每小时运行的自动程序执行。

10. 删除账户

个人资料 › 删除账户。在此之前，你可以将所有数据导出为文本文件。对于电子邮件账户，我们会要求输入密码：账户、所有验证码、关联到 Apple 账户的电子邮件（即使仍待确认）、Pro 订阅数据（订单标识符、Google Play 购买令牌）和 Android 推送令牌、支持者功能的所有数据（名字、关联、分享的进度、事件、邀请、会话和推送令牌）以及社区的所有数据（资料和头像、帖子、评论和回复、“点赞”、举报、屏蔽和“关注”）都会立即从服务器数据库中删除；如果删除失败，应用会显示错误且不删除任何内容。通过 Apple 创建的账户无需密码：我们还会删除与你 Apple ID 的关联，并向 Apple 撤销访问令牌，因此应用将不再与你的 Apple ID 关联。随后应用会从手机上删除你的个人资料、统计数据、记录的香烟、节省的钱、日记及其加密密钥，以及提醒。托管服务商（Hostinger）的自动备份会在有限期间内保存，然后自动删除，因此已删除的数据最迟在30天内也会从备份中消失。法定义务不受影响。

11. 权利（第15–22条）

访问、更正、删除、限制处理、可携带、反对以及撤回同意，请写信至 info@singularitylabs.it。我们会在30天内答复。你可以向意大利数据保护机构（Garante per la protezione dei dati personali，Piazza Venezia 11, 00187 Rome）投诉：www.garanteprivacy.it。

12. 免责声明

DropSmoke 不是医疗器械，不进行诊断，也不能替代医生的建议。如需在临床支持下戒烟，请联系你的医生或戒烟服务机构。