数据控制者和联系方式
LoopCut 的数据控制者是德国的 Wei Zhang，并以 Cerevio Technologies 名义运营该产品。隐私问题和权利请求可发送至 [email protected]。
保存在设备上的数据
Guarded Apps、应用使用历史、干预历史、输入的意图、Sleep Guard 计划、计时器和大多数设置默认保存在你的设备上。卸载通常会删除本地应用数据，但 Android 或设备备份设置可能保留单独备份。
账户和购买数据
使用 Google 登录时，LoopCut 可能处理邮箱、Google 账户标识符、显示名称、账户状态以及登录和安全记录。Premium 功能可能需要购买令牌、订阅或权益状态，以及法律要求的付款记录。账户处理基于服务合同，付款和税务记录基于合同和法律义务。
合作伙伴推荐和资格判断
如果你通过 Cerevio 合作伙伴链接安装 LoopCut，LoopCut 和同一数据控制者运营的内部 Cerevio Partner Platform 可能处理推荐点击与安装证据、应用真实性结果、账户创建时间、以历史购买或恢复记录判断的资格，以及经过最小化处理的已验证购买生命周期状态。其目的为准确归因、防止重复归因或不当佣金，并依据《通用数据保护条例》第 6(1)(f) 条规定的合法利益执行“首次有效归因优先”规则。密钥派生的资格记录属于假名化个人数据。Partner Platform 只接收不透明或密钥派生的引用及获准的状态字段，不接收你的邮箱、Firebase UID、Google 账户 ID、原始购买令牌或订单 ID、价格、收入、权益或手机使用数据。合作伙伴只能看到受隐私保护的汇总信息，无法看到客户身份。
可靠性报告和可选产品分析
有限的可靠性报告可能包括应用和 Android 版本、粗略设备/厂商分组、权限或设置状态、失败步骤、错误类别及技术诊断。可选产品分析可能包括引导、权限流程、激活、Premium 漏斗、Sleep Guard 使用、语言和版本。Firebase Analytics 在你同意前保持关闭；你可以在 Settings — Privacy & Data 中停止未来收集。
不会为分析发送的数据
LoopCut 不会为可靠性报告或产品分析发送应用名或包名、网站或 URL、输入的意图、通知内容、消息、浏览历史、前台应用历史、屏幕文字、密码、联系人、通话记录、精确位置、广告标识符或个人内容。LoopCut 不出售个人数据，也不使用广告 SDK。
服务提供商和国际处理
LoopCut 使用 Google Sign-In 和 Firebase Authentication 处理账户，使用 Google Play Billing 处理购买，并在获得相应同意或控制的情况下使用 Firebase Analytics、Google Analytics for Firebase、Google BigQuery 和有限的可靠性基础设施。这些提供商可能依据适用保障措施在你的国家/地区之外处理数据。LoopCut 不声明用于广告或出售的数据共享。
保留和删除
本地数据通常在卸载时删除。账户数据在账户有效期间保留，可在应用内或通过联系我们删除。导出到 BigQuery 的已同意产品分析原始事件保留 90 天；长期表格仅保留汇总数据，并设计为排除用户/安装标识符和事件级时间线。推荐归因和经过最小化处理的购买绑定证据自验证安装之日起保留 18 个月。只要“既有客户不能再次被视为新客户”的规则仍然有效，我们会保留最小化的密钥派生资格记录，并至少每年审查其必要性；该规则或合作伙伴计划永久结束 12 个月后，该记录将被删除或不可逆匿名化，除非有记录在案的法律保留要求需要更长时间。账户删除请求会删除普通账户和不再需要的关联，但这一用于防止重复归因的最小记录可能继续保留；你可以联系我们对此提出异议。购买、税务、安全和法律记录可按法律要求保留。
支持数据和你的权利
如果你联系 [email protected] 或选择发送诊断报告，我们会使用你提交的信息来回复并排查问题。根据居住地，你可以请求访问、更正、删除、导出、限制某些处理或提出异议。你可以随时撤回同意；撤回会停止未来基于同意的收集。
Android 权限和无障碍服务
LoopCut 仅使用 Android 权限提供你选择的保护功能。无障碍服务只用于数字健康干预，不读取屏幕内容、文字、界面标签、消息、密码或输入，也不记录或传输你在其他应用中的操作。