隐私政策

1. 适用范围

• 本政策适用于 Swoopbox 移动应用内提供的保存、整理、分享、媒体/文件保存、离线保存、阅读器、登录、同步、订阅、广告以及数据删除功能。
• 应用所连接的原始网站、App Store、Google Play、Google、Apple、Meta、AdMob 等外部服务，可能会依据各自政策另行处理个人信息。

2. 我们处理的个人信息与服务数据

用户在应用内保存或直接输入的信息

• 链接与保存项目资料：URL、规范化 URL、标题、域名、所属 Box、收藏状态、置顶状态、创建时间、打开次数、最后打开时间、内容类型（链接/照片/文件）、MIME 类型、原始文件名以及缩略图相关元数据。
• Box 与整理信息：Box 名称、创建时间、排序顺序、最近搜索词、域名筛选、收藏筛选以及界面偏好设置。
• 备注与保存文件资料：链接备注、离线保存类型（如 WebArchive、整页截图以及历史数据中保留的 PDF/Markdown 等）、照片/文件的本地路径或云同步资产路径、保存时间、文件大小、文件路径、缩略图以及保存错误状态。
• 使用状态信息：本地通知启用状态、未读提醒预约记录、最近保存/打开活动日志，以及离线阅读器权益状态（例如每月免费打开次数使用情况、通过激励广告获得的额外打开次数等）。

在登录、同步或支付关联时额外处理的信息

• 账户信息：Firebase UID、电子邮箱地址、显示名称、头像 URL，以及登录提供方信息（Google 或 Apple）。
• 云同步数据：Box、链接、照片/文件项目、链接备注、离线保存元数据、离线保存文件、已上传资产文件、置顶链接、最近搜索词以及部分界面偏好设置。
• 订阅与存储管理信息：套餐等级、存储配额、存储使用量、商店提供方（App Store 或 Google Play）、商品 ID、订阅状态以及当前计费周期结束时间。
• 购买验证信息：应用商店提供的交易识别符、购买令牌、恢复状态以及服务器验证所需的其他信息。

在设备、广告和第三方集成过程中可能处理的信息

• 设备与应用信息：操作系统、应用版本、广告跟踪许可状态、通知权限状态、时区、网络状态以及功能运行所需的其他技术信息。
• 广告相关信息：广告标识符、设备信息、广告请求/展示/互动信息，以及依据服务提供方政策处理的大致位置信息。
• 原始网站请求信息：当保存链接时获取元数据或下载缩略图，或当用户打开链接、执行离线保存时，IP 地址、User-Agent、请求 URL 等常规 Web 请求信息可能会传送到原始网站或相关 oEmbed 或社交预览端点。
• 社交预览补强信息：当已登录用户补强受支持社交链接的标题、作者名或缩略图时，链接 URL 与请求信息可能会通过 Firebase Functions 发送至 Meta 等提供方 API。
• 远程离线保存处理信息：若已登录用户使用需要远程渲染或远程截图的离线保存功能，则 URL、标题、保存标识符和 Box 信息可能会通过 Firebase Functions 及相关存储服务进行处理。
• 分享信息：若用户执行单个链接/照片/文件分享或 Box 打包分享，标题、URL、文件以及分享文本集合可能会发送至操作系统分享面板以及用户选择的外部应用。

3. 信息收集与处理方式

• 通过用户直接输入、保存链接/照片/文件、撰写备注、创建或编辑 Box。
• 通过 iOS / Android 系统分享菜单、应用链接和深链接传递链接、照片或文件。
• 在使用 Google 或 Apple 登录以及云同步时。
• 在执行离线保存、阅读器访问、保存内容恢复或数据删除功能时。
• 在通过 App Store 或 Google Play 购买、恢复、验证或取消订阅时。
• 在初始化广告 SDK、展示横幅广告或观看激励广告时。
• 在允许本地通知权限、切换通知开关或预约未读提醒时。

4. 处理目的

• 提供链接、照片、文件保存、Box 整理、搜索、推荐、备注与分享等核心功能。
• 生成 WebArchive 与整页截图、恢复保存内容并提供阅读器界面。
• 支持 Google 或 Apple 登录、云备份/同步、存储用量显示以及照片/文件资产恢复。
• 反映订阅状态、验证应用内购买、应用去广告权益以及管理存储等级与使用量。
• 补强链接元数据、缩略图与社交预览信息。
• 提供横幅广告，并依据激励广告授予离线阅读器访问权益。
• 提供未读提醒等本地通知功能。
• 响应错误、维持服务稳定、防止滥用以及处理客户咨询。

5. 保留期限与删除

• 本地数据存储在用户设备中，直至用户删除单个链接、Box、备注、离线保存内容或应用全部数据为止。
• 云同步数据、已上传照片/文件资产以及离线保存文件可能在账户持续期间保存在基于 Firebase 的存储中，并可依据应用内全部数据删除或账户删除流程被删除。
• 订阅验证记录、安全日志、远程处理产物及客户支持记录等，可能会在为结算、安全、争议处理或系统反映延迟所合理需要的期间内另行保留。
• 删除应用时本地数据是否一并删除，取决于操作系统政策；设备备份或已传输至外部应用的共享内容，则适用相关服务提供方政策。

6. 第三方提供、委托处理与外部服务使用

本服务使用下列服务提供方或基础设施。根据用户所选择的功能，相关信息可能会被传送至这些服务或在这些基础设施上处理。我们不会出售用户信息。

• Google Firebase Authentication、Firestore、Storage、Functions：登录、同步、链接/照片/文件资产存储、远程离线保存、账户删除、购买验证以及存储使用量同步。
• Google Sign-In / Sign in with Apple：提供社交登录。
• App Store / Google Play：订阅购买、恢复、账单状态确认、退款及取消处理。
• Meta Platforms / Instagram oEmbed：查询受支持社交链接的标题、作者名、缩略图等元数据。
• Google Mobile Ads（AdMob）：横幅广告、激励广告、广告效果衡量及防止滥用。
• 操作系统分享面板及用户所选择的外部应用：传递用户主动选择分享的信息。

7. 跨境处理

Google Firebase、Google Sign-In、Meta、AdMob、Apple 登录、App Store、Google Play 等外部服务使用全球基础设施，因此个人信息或服务数据可能会在韩国以外地区处理。具体的处理国家、保留期限及保护措施，取决于各服务提供方的政策和基础设施运营方式。

8. 用户权利及行使方式

• 用户可以在应用内直接修改或删除链接、Box、备注、离线保存内容、通知设置以及部分筛选和整理设置。
• 用户可以选择本地模式或退出登录以解除账户关联，并可通过数据/账户管理菜单执行全部数据删除或账户删除。
• 用户可以在设备设置中直接管理通知权限、广告跟踪偏好及商店订阅状态。
• 关于云数据删除、账户删除或其他个人信息处理事项的请求，可通过下方联系方式提出。

9. 安全措施

• 本地数据使用加密的 Hive 存储，且加密密钥保存在平台安全存储中。
• 云数据按已认证账户隔离，服务器请求通过认证令牌进行验证。
• 网络通信采用普遍认可的安全传输方式，并仅请求执行相应功能所需的最小权限。

10. 位置信息与广告跟踪

• 本服务不会收集 GPS 等精确位置信息。
• 广告 SDK 可能会使用国家或城市级别的大致位置信息，具体处理方式取决于相关服务提供方政策。
• 在 iOS 上，可能会依据系统政策请求广告跟踪许可；若未获许可，则可能展示非个性化广告。

11. 儿童个人信息

本服务并非专为特定年龄层设计。但在适用儿童或未成年人相关法律的情况下，我们将尽力支持法定监护人的权利请求及必要的保护措施。

12. 本政策的变更

若服务功能、第三方集成、相关法律或商店政策发生变化，本隐私政策可能会被修订。如发生重大变化，我们可能通过应用、网站或其他适当的通知渠道告知。

13. 联系方式

• 负责人：李敏宰
• 电子邮箱：millenniumrhino@gmail.com
• 营业登记号码：758-19-02579
• 商号：Millennium Rhino