产品： Rock Identifier（下称“本应用”或“本服务”）
运营者： Rock Identifier 的开发者（下称“我们”）
本隐私政策说明我们收集哪些个人信息、为何收集、向谁提供、保存多久，以及你可以作何选择。它适用于 iOS 与 Android 上的 Rock Identifier、为本应用提供功能的接口，以及 https://rock.relaxlio.com 上公布本政策的页面。请与我们的使用条款一并阅读。
若某语言译本与英文版本不一致，以英文版本为准，但你所在国家或地区的强制性法律赋予你的额外权利不受影响。
1. 我们收集的信息
我们只收集识别标本、运行账号、处理商店订阅、保障服务安全，以及判断应用是否正常工作所需要的信息。
1.1 账号与登录
- 如果你不以账号使用本应用，我们会把访客会话与一个稳定的设备标识相关联。
- 如果你使用邮箱注册或登录，我们会处理你的邮箱地址和验证码。
- 如果你选择通过 Apple 或 Google 登录，且该服务向我们提供姓名或邮箱，我们会处理相应的账号标识以及其分享的姓名或邮箱。
- 我们会处理会员状态，以便区分免费会话与有效的 Pro 权益。
你可以以访客身份使用核心识别功能。只有在你需要依赖账号的 Pro 功能（包括在多台设备之间同步收藏与历史）时，才需要登录。
1.2 照片与识别内容
- 你用相机拍摄或从相册选择、用于岩石与矿物识别的照片。
- 你作出的裁剪、重拍，以及在画质提示后仍选择继续的操作。
- 你为某次结果补充的照片或外观观察，例如硬度备注。
- 你保存的识别结果、置信标签、历史、收藏和结果卡片。
- 你主动提交的结果反馈。
请不要拍摄他人用于识别，也不要提交你无权分享的照片。标本照片可能偶然包含人物、地点或其他物体。我们处理图像是为了识别岩石或矿物，不是为了识别个人身份。
1.3 设备与技术数据
- 设备型号、操作系统版本、应用版本、语言和时区。
- 保存在设备上的稳定设备标识。在 Android 上，若本地尚未保存标识，则依据系统 Android ID 生成并写入设备安全存储。在 iOS 上，优先读取设备安全存储；仅当其中为空时，才使用 Adjust 标识；仍不可用时，使用在设备上生成的随机标识。空白值和已知无效值会被拒绝。
- 调用接口所需的网络诊断信息、崩溃报告和性能数据。
- 用于展示付费墙、优惠和版本检查的远程配置。
我们不收集精确位置。当前 Android 版本不申请广告标识权限。当前 iOS 版本不包含跨应用跟踪授权提示。我们不以广告标识作为设备标识。
设备标识用于识别同一安装上的访客访问、免费次数记账、防范欺诈，以及会员的设备数量限制。首次成功写入后，我们不会再更换它。删除全部数据和删除账号都不会清除或轮换它。在 Android 上，仅卸载本应用本身不会为同一应用签名生成一个新的 Android ID。
1.4 购买
付款由 Apple 或 Google 处理。我们不会收到你的完整银行卡号、银行账号或商店密码。我们会收到商品标识、购买或恢复购买的令牌、订阅状态及相关交易数据，以便开通 Pro、恢复购买并防范欺诈。
1.5 支持邮件
“联系支持”和“发送反馈”会打开你的邮件应用。草稿包含应用版本和账号状态，不会自动附上照片、识别结果、验证码、精确位置或设备标识。如果你自行写入这些内容，我们只将其用于回复你。
1.6 本应用不收集的内容
我们不索取通讯录、短信、麦克风、精确位置、健康数据或政府身份证件。我们不出售个人信息。
2. 我们如何使用信息
| 目的 | 使用的信息 |
|---|---|
| 提供识别 | 照片、画质检查结果，以及你请求的识别 |
| 历史、收藏与指南 | 你保存的结果、百科条目，以及该矿物存在参考内容时的市场参考价格 |
| 账号与同步 | 登录信息。跨设备同步需要已登录账号和有效的 Pro 权益 |
| 免费次数与 Pro | 每日识别计数、商品标识，以及商店收据或令牌 |
| 安全 | 设备标识、认证数据和滥用迹象 |
| 可靠性 | 崩溃报告、诊断信息和你的支持邮件 |
| 衡量 | 引导、识别、付费墙等应用事件；不使用照片内容投放广告 |
| 法律 | 为遵守法律、税务、会计或有效法律要求而必须保留的记录 |
免费会话在每个本地自然日可以完成有限次数的、带有可靠名称的识别。具体次数在应用内展示。截至本政策发布之日，该次数为三次。画质检查未通过、取消、超时，或没有可靠名称的结果，按设计不消耗该次数。Pro 取消每日次数限制，并开放付费墙上说明的付费功能。
3. 法律依据
在适用《通用数据保护条例》、英国《通用数据保护条例》或类似法律时，我们依据：
- 合同：提供你请求的识别、账号、历史、收藏和订阅功能。
- 正当利益：保障服务安全，防止次数滥用和欺诈，以有限方式衡量稳定性和功能使用，并改进识别质量。法律赋予你反对权时，你可以反对。
- 同意：某项可选处理依法须先取得同意时。撤回同意不影响此前已合法完成的处理。
- 法定义务：我们必须保留或披露信息时。
你若需要识别，就需要提供照片。只有在你选择邮箱登录时，才需要提供邮箱。只有在你选择 Pro 时，才需要商店购买。
4. 照片与自动化识别
你提交照片后，应用会把图像和完成该请求所需的技术数据发送到 rock.relaxlio.com 上的接口。我们的服务器再将图像发送至 Google 的 Gemini API，以生成识别候选；在使用画质检查时，也会用于画质检查。结果返回应用，供你查看、保存或丢弃。
结果是供个人、教育和爱好使用的辅助估计。它不是实验室证书、鉴定估价，也不是关于你的法律权利、信用、就业、保险或基本服务资格的决定。你可以重拍、丢弃结果，或从历史中删除。
如果你不希望图像由我们的服务器和 Google 的 Gemini API 处理，请不要提交。我们不出售标本照片，也不使用标本照片的内容建立广告档案。Google 对 API 输入的处理，同时受 Google 条款和我们的 API 配置约束。
5. 分析、归因与诊断
本应用使用：
- Firebase Analytics，用于页面和功能操作等产品事件。
- Firebase Crashlytics，用于崩溃与稳定性报告。
- Adjust，用于安装和转化衡量，包括在发生实际扣费时的订阅事件。免费试用不会被当作购买上报。
- Apple Ads 归因：在 iOS 上，当可以取得 Apple 归因令牌时使用。该令牌是广告归因值，不是设备标识。
这些工具会按其自身说明接收设备、应用和事件数据。它们不会为了向你投放广告而接收标本照片。我们不出售个人信息，也不为跨场景行为广告而共享个人信息。
6. 谁会收到信息
| 接收方 | 原因 |
|---|---|
| 我们的托管与数据库服务商 | 存储并提供账号、识别和订阅记录 |
| Google（Gemini API） | 分析标本图像和照片质量 |
| Google（Firebase） | 分析与崩溃诊断 |
| Google（Google 登录与 Google Play） | 可选登录、分发、扣费和恢复购买 |
| Apple | 在提供该方式时的 Apple 登录、App Store 分发、扣费、恢复购买，以及 iOS 上的 Apple Ads 归因 |
| Adjust | 安装与转化衡量 |
| 你选择的邮件服务 | 送达你从“联系支持”或“发送反馈”发出的邮件 |
| 专业顾问 | 在需要时提供法律、会计或安全意见 |
| 主管机关 | 法律要求时，或为保护权利、安全及本服务的安全 |
我们要求代我们处理信息的服务商仅按我们的指示、并仅为本政策所述目的使用个人信息，但独立的商店或登录服务按其自身条款行事的除外。
7. 跨境传输
我们和我们的服务商可能在你所在国家或地区以外处理信息，包括我们的托管服务、Google、Apple 和 Adjust 运营所在的国家或地区。这些地方的数据保护法律可能不同。在《通用数据保护条例》或英国《通用数据保护条例》要求传输机制时，我们使用标准合同条款等经认可的机制，并采取当时所要求的补充措施。
8. 保存期限
- 账号、访客、历史和收藏数据：在你保留账号或所保存项目期间保存，并在删除完成后的短时间内继续保存。
- 购买与权益记录：在提供 Pro、恢复购买、处理商店争议以及履行会计或税务义务所需的期间内保存。
- 安全日志：在适合调查滥用行为的有限期间内保存。
- 支持邮件：在解决请求并保留处理结果所需的期间内保存。
- 崩溃与分析数据：按相应工具设定的期限保存，或在我们更早删除时停止保存。
备份可能在覆盖前仍保留已删除的记录。覆盖后我们会删除该记录，或仅保留依法必须保留的部分。
8.1 删除数据与删除账号
在应用内：
- 删除全部数据会移除该次安装上的识别、历史、收藏、结果卡片、待同步变更和应用偏好。如果你当时已登录，登录账号本身仍然存在，你会被退出登录。此操作不会取消商店订阅，也不会清除设备标识。
- 删除账号在你已登录时可用。你确认并在应用要求时以原方式重新登录后，它会永久删除 Rock Identifier 账号及与之关联的应用数据。此操作无法撤销。它不会取消商店订阅，也不会清除设备标识。
你也可以用账号所使用的邮箱发送邮件至 [email protected]，主题写“Account deletion request”。请说明商店（Apple 或 Google）以及足以找到该账号的信息。我们可能要求你确认自己控制该邮箱。除法律、安全、会计或尚未结束的商店争议要求保留的特定记录外，我们会删除或匿名化该账号及关联的应用数据。
卸载应用不会删除服务器上的账号数据，也不会取消 Apple 或 Google 订阅。请在商店的账号设置中取消订阅。
删除之后，稳定的设备标识仍可能保留，以免同一设备在次数、防欺诈或会员设备数量限制上被当作新设备。该标识不是广告标识，也不会被出售。
9. 安全
传输过程使用 HTTPS，我们的系统设有访问控制，人工智能接口凭证保存在服务器端。移动应用不内置 Gemini API 密钥。任何传输或存储方式都无法保证绝对安全。请保管好你的邮箱账号和设备密码。
10. 你的权利
视你居住地而定，你可能有权访问、更正、删除、限制或反对处理，获取可携带副本，撤回同意，并向数据保护机构投诉。欧洲经济区和英国用户可联系当地监管机构。你也可以先通过 [email protected] 联系我们。
我们不会因你行使隐私权利而歧视你。我们不以金钱激励换取个人信息。
10.1 美国
若美国某州的隐私法律适用于你，第 1 节所列即为我们收集的类别。这些信息来自你本人、你的设备、你登录或购买时的 Apple 或 Google，以及第 5 节所述衡量工具。我们按第 2 节和第 6 节的目的使用和披露这些信息。
我们不出售个人信息，也不为跨场景行为广告而共享个人信息。我们不使用敏感个人信息推断你的特征。你可以发送邮件至 [email protected] 请求访问、更正或删除。你所在州允许授权代理人时，可以使用代理人；我们可能要求代理人提供证明，并向你本人确认该请求。
11. 儿童
Rock Identifier 不以 13 岁以下儿童为对象；若你所在国家对信息社会服务的同意年龄更高，则不以该年龄以下的儿童为对象。我们不会故意收集该年龄以下儿童的个人信息。如果你认为儿童提供了个人信息，请发送邮件至 [email protected]，我们会予以删除。
12. 权限
- 相机： 用于拍摄标本。
- 相册： 用于选择已有图片进行识别。
在你使用需要相应权限的功能之前，可以不授予权限。拒绝相机或相册权限只会限制从该来源进行识别，本身不会删除账号。
13. 变更
我们会在本页公布变更，并更新“最近更新”日期。若某项变更实质性减损你的权利，我们将按法律要求另行通知。现行政策位于 https://rock.relaxlio.com/privacy/zh-Hans/。
14. 联系
隐私请求与支持：[email protected]
在应用外删除账号：发送主题为 “Account deletion request” 的邮件至 [email protected]，或按第 8.1 节办理。
网站：https://rock.relaxlio.com