法律
隐私政策
最后更新：2026年8月12日 · 生效日期：2026年8月12日
1. 数据控制者
Kardi App 移动应用（下称「应用」）由以下主体发布：
- 法定名称: Amuseemus
- 法律形式: SAS (Société par Actions Simplifiée)
- 注册地址: 32 Allée de la Robertsau, 67000 Strasbourg, France
- 注册号（SIRET）: 100 328 616 00014
- 支持 / 隐私联系: dev@amuseemus.com
（以下称「我们」）。本政策说明我们在您使用应用时如何收集、使用和保护个人数据，依据欧盟第 2016/679 号条例（GDPR）及经修订的法国数据保护法。
2. 适用范围
适用于 Google Play 和 App Store 上的 Kardi App，以及 api.kardi.website 上的相关 API 服务。不涵盖我们可能链接到的第三方网站。
3. 我们收集的数据
3.1 账户与登录
我们不会访问 Google/Apple 的通讯录、照片、云端硬盘等。OAuth 令牌用于验证身份；我们不会存储用于浏览您账户的 Google/Apple 刷新令牌。
| 数据 | 何时 | 目的 |
|---|---|---|
| 电子邮箱 | 邮箱注册 / OAuth | 账户、登录、服务消息 |
| 密码（哈希） | 邮箱注册 | 身份验证 |
| 显示名称 | 可选 / 来自 OAuth | 资料 |
| Google 账户标识 | Google 登录 | 仅用于身份验证 |
| Apple 身份令牌声明 | 通过 Apple 登录 | 仅用于身份验证 |
3.2 您创建的应用内容
闪卡、卡组、复习进度、语言偏好及类似学习数据 — 用于提供核心学习功能并在设备间同步。
3.3 购买
订阅由 Apple / Google 通过 RevenueCat 处理。我们收到权益状态（例如您是否拥有 Pro）、产品标识和到期时间，而不是完整银行卡号。付费方案条款、取消和撤回权见服务条款。若您向 Apple 申请退款，我们可能向 Apple 分享有限的使用信息以便其作出决定。
3.4 技术与诊断
我们不将广告标识符（AAID/IDFA）用于广告。应用不含第三方广告。
| 数据 | 目的 |
|---|---|
| IP 地址、基本请求元数据 | 安全、防滥用、日志 |
| 设备语言 / 区域设置 | 界面本地化 |
| 通过 Sentry 的崩溃/错误报告（若启用） | 可靠性 |
3.5 我们不收集的内容
精确 GPS 位置、通讯录、照片、麦克风或日历 — 除非未来功能明确征求许可（本政策将事先更新）。
4. 目的与法律依据
| 目的 | 法律依据 |
|---|---|
| 提供账户、同步、学习功能 | 合同（第 6(1)(b) 条） |
| Google / Apple 登录 | 合同 / 对提供方流程的同意 |
| 订阅与权益 | 合同 |
| 安全、防欺诈、日志 | 合法利益（第 6(1)(f) 条） |
| 崩溃报告（Sentry） | 合法利益 |
| 法定义务 | 法定义务（第 6(1)(c) 条） |
5. 处理者 / 接收方
向欧盟以外的传输在需要时采用适当保障措施（例如标准合同条款）。
| 接收方 | 角色 |
|---|---|
| api.kardi.website / kardi.website 托管 | 托管 |
| Google（登录、Play，可选 Cloud TTS） | 认证 / 商店 / 语音 |
| Apple（通过 Apple 登录、App Store） | 认证 / 商店 |
| RevenueCat | 订阅状态 |
| Sentry | 崩溃/错误诊断 |
6. 保留期限
| 数据 | 保留 |
|---|---|
| 账户 + 学习内容 | 直至您删除账户，或经过合理的不活跃期 |
| 订阅记录 | 按会计 / 商店义务所需 |
| 日志 / 安全 | 较短的滚动窗口 |
| 崩溃报告 | 按 Sentry 保留设置 |
7. 您的权利（GDPR）
访问、更正、删除、限制、可携、反对，以及向监管机构投诉（在法国为 CNIL）。
可在设置中删除账户。也可发送邮件至 dev@amuseemus.com。删除账户不会取消商店订阅 — 见删除您的账户。
8. 儿童
本应用不面向 13 岁以下儿童。若当地数字同意年龄更高（例如 15/16 岁），则以当地年龄为准。
9. 变更
我们可能更新本政策；现行版本始终位于 https://kardi.website/privacy，并（在已链接时）位于应用内。重大变更将在适当时通过应用内或电子邮件告知。