產品： Rock Identifier（下稱「本應用」或「本服務」）
營運者： Rock Identifier 的開發者（下稱「我們」）
本隱私政策說明我們收集哪些個人資料、為何收集、向誰提供、保存多久，以及你可以作何選擇。它適用於 iOS 與 Android 上的 Rock Identifier、為本應用提供功能的介面，以及 https://rock.relaxlio.com 上公布本政策的頁面。請與我們的使用條款一併閱讀。
若某語言譯本與英文版本不一致，以英文版本為準，但你所在國家或地區的強制性法律賦予你的額外權利不受影響。
1. 我們收集的資訊
我們只收集識別標本、運行賬號、處理商店訂閱、保障服務安全，以及判斷應用是否正常工作所需要的資訊。
1.1 賬號與登入
- 如果你不以賬號使用本應用，我們會把訪客會話與一個穩定的設備標識相關聯。
- 如果你使用郵箱註冊或登入，我們會處理你的郵箱地址和驗證碼。
- 如果你選擇通過 Apple 或 Google 登入，且該服務向我們提供姓名或郵箱，我們會處理相應的賬號標識以及其分享的姓名或郵箱。
- 我們會處理會員狀態，以便區分免費會話與有效的 Pro 權益。
你可以以訪客身份使用核心識別功能。只有在你需要依賴賬號的 Pro 功能（包括在多臺設備之間同步收藏與歷史）時，才需要登入。
1.2 照片與識別內容
- 你用相機拍攝或從相冊選擇、用於岩石與礦物識別的照片。
- 你作出的裁剪、重拍，以及在畫質提示後仍選擇繼續的操作。
- 你為某次結果補充的照片或外觀觀察，例如硬度備註。
- 你保存的識別結果、置信標籤、歷史、收藏和結果卡片。
- 你主動提交的結果反饋。
請不要拍攝他人用於識別，也不要提交你無權分享的照片。標本照片可能偶然包含人物、地點或其他物體。我們處理圖像是為了識別岩石或礦物，不是為了識別個人身份。
1.3 設備與技術數據
- 設備型號、操作系統版本、應用版本、語言和時區。
- 保存在設備上的穩定設備標識。在 Android 上，若本地尚未保存標識，則依據系統 Android ID 生成並寫入設備安全存儲。在 iOS 上，優先讀取設備安全存儲；僅當其中為空時，才使用 Adjust 標識；仍不可用時，使用在設備上生成的隨機標識。空白值和已知無效值會被拒絕。
- 調用介面所需的網路診斷資訊、崩潰報告和性能數據。
- 用於展示付費牆、優惠和版本檢查的遠程配置。
我們不收集精確位置。當前 Android 版本不申請廣告標識權限。當前 iOS 版本不包含跨應用跟蹤授權提示。我們不以廣告標識作為設備標識。
設備標識用於識別同一安裝上的訪客訪問、免費次數記賬、防範欺詐，以及會員的設備數量限制。首次成功寫入後，我們不會再更換它。刪除全部數據和刪除賬號都不會清除或輪換它。在 Android 上，僅卸載本應用本身不會為同一應用程式簽章生成一個新的 Android ID。
1.4 購買
付款由 Apple 或 Google 處理。我們不會收到你的完整銀行卡號、銀行賬號或商店密碼。我們會收到商品標識、購買或恢復購買的令牌、訂閱狀態及相關交易數據，以便開通 Pro、恢復購買並防範欺詐。
1.5 支持郵件
「聯繫支持」和「發送反饋」會打開你的郵件應用。草稿包含應用版本和賬號狀態，不會自動附上照片、識別結果、驗證碼、精確位置或設備標識。如果你自行寫入這些內容，我們只將其用於回覆你。
1.6 本應用不收集的內容
我們不索取通訊錄、短信、麥克風、精確位置、健康數據或政府身份證件。我們不出售個人資料。
2. 我們如何使用資訊
| 目的 | 使用的資訊 |
|---|---|
| 提供識別 | 照片、畫質檢查結果，以及你請求的識別 |
| 歷史、收藏與指南 | 你保存的結果、百科條目，以及該礦物存在參考內容時的市場參考價格 |
| 賬號與同步 | 登入資訊。跨設備同步需要已登入賬號和有效的 Pro 權益 |
| 免費次數與 Pro | 每日識別計數、商品標識，以及商店收據或令牌 |
| 安全 | 設備標識、認證數據和濫用跡象 |
| 可靠性 | 崩潰報告、診斷資訊和你的支持郵件 |
| 衡量 | 引導、識別、付費牆等應用事件；不使用照片內容投放廣告 |
| 法律 | 為遵守法律、稅務、會計或有效法律要求而必須保留的記錄 |
免費會話在每個本地自然日可以完成有限次數的、帶有可靠名稱的識別。具體次數在應用內展示。截至本政策發布之日，該次數為三次。畫質檢查未通過、取消、超時，或沒有可靠名稱的結果，按設計不消耗該次數。Pro 取消每日次數限制，並開放付費牆上說明的付費功能。
3. 法律依據
在適用《通用數據保護條例》、英國《通用數據保護條例》或類似法律時，我們依據：
- 合同：提供你請求的識別、賬號、歷史、收藏和訂閱功能。
- 正當利益：保障服務安全，防止次數濫用和欺詐，以有限方式衡量穩定性和功能使用，並改進識別品質。法律賦予你反對權時，你可以反對。
- 同意：某項可選處理依法須先取得同意時。撤回同意不影響此前已合法完成的處理。
- 法定義務：我們必須保留或披露資訊時。
你若需要識別，就需要提供照片。只有在你選擇郵箱登入時，才需要提供郵箱。只有在你選擇 Pro 時，才需要商店購買。
4. 照片與自動化識別
你提交照片後，應用會把圖像和完成該請求所需的技術數據發送到 rock.relaxlio.com 上的介面。我們的伺服器再將圖像發送至 Google 的 Gemini API，以生成識別候選；在使用畫質檢查時，也會用於畫質檢查。結果返回應用，供你查看、保存或丟棄。
結果是供個人、教育和愛好使用的輔助估計。它不是實驗室證書、鑑定估價，也不是關於你的法律權利、信用、就業、保險或基本服務資格的決定。你可以重拍、丟棄結果，或從歷史中刪除。
如果你不希望圖像由我們的伺服器和 Google 的 Gemini API 處理，請不要提交。我們不出售標本照片，也不使用標本照片的內容建立廣告檔案。Google 對 API 輸入的處理，同時受 Google 條款和我們的 API 配置約束。
5. 分析、歸因與診斷
本應用使用：
- Firebase Analytics，用於頁面和功能操作等產品事件。
- Firebase Crashlytics，用於崩潰與穩定性報告。
- Adjust，用於安裝和轉化衡量，包括在發生實際扣費時的訂閱事件。免費試用不會被當作購買上報。
- Apple Ads 歸因：在 iOS 上，當可以取得 Apple 歸因令牌時使用。該令牌是廣告歸因值，不是設備標識。
這些工具會按其自身說明接收設備、應用和事件數據。它們不會為了向你投放廣告而接收標本照片。我們不出售個人資料，也不為跨場景行為廣告而共享個人資料。
6. 誰會收到資訊
| 接收方 | 原因 |
|---|---|
| 我們的託管與數據庫服務商 | 存儲並提供賬號、識別和訂閱記錄 |
| Google（Gemini API） | 分析標本圖像和照片品質 |
| Google（Firebase） | 分析與崩潰診斷 |
| Google（Google 登入與 Google Play） | 可選登入、分發、扣費和恢復購買 |
| Apple | 在提供該方式時的 Apple 登入、App Store 分發、扣費、恢復購買，以及 iOS 上的 Apple Ads 歸因 |
| Adjust | 安裝與轉化衡量 |
| 你選擇的郵件服務 | 送達你從「聯繫支持」或「發送反饋」發出的郵件 |
| 專業顧問 | 在需要時提供法律、會計或安全意見 |
| 主管機關 | 法律要求時，或為保護權利、安全及本服務的安全 |
我們要求代我們處理資訊的服務商僅按我們的指示、並僅為本政策所述目的使用個人資料，但獨立的商店或登入服務按其自身條款行事的除外。
7. 跨境傳輸
我們和我們的服務商可能在你所在國家或地區以外處理資訊，包括我們的託管服務、Google、Apple 和 Adjust 運營所在的國家或地區。這些地方的數據保護法律可能不同。在《通用數據保護條例》或英國《通用數據保護條例》要求傳輸機制時，我們使用標準合同條款等經認可的機制，並採取當時所要求的補充措施。
8. 保存期限
- 賬號、訪客、歷史和收藏數據：在你保留賬號或所保存項目期間保存，並在刪除完成後的短時間內繼續保存。
- 購買與權益記錄：在提供 Pro、恢復購買、處理商店爭議以及履行會計或稅務義務所需的期間內保存。
- 安全日誌：在適合調查濫用行為的有限期間內保存。
- 支持郵件：在解決請求並保留處理結果所需的期間內保存。
- 崩潰與分析數據：按相應工具設定的期限保存，或在我們更早刪除時停止保存。
備份可能在覆蓋前仍保留已刪除的記錄。覆蓋後我們會刪除該記錄，或僅保留依法必須保留的部分。
8.1 刪除數據與刪除賬號
在應用內：
- 刪除全部數據會移除該次安裝上的識別、歷史、收藏、結果卡片、待同步變更和應用偏好。如果你當時已登入，登入賬號本身仍然存在，你會被退出登入。此操作不會取消商店訂閱，也不會清除設備標識。
- 刪除賬號在你已登入時可用。你確認並在應用要求時以原方式重新登入後，它會永久刪除 Rock Identifier 賬號及與之關聯的應用數據。此操作無法撤銷。它不會取消商店訂閱，也不會清除設備標識。
你也可以用賬號所使用的郵箱發送郵件至 [email protected]，主題寫「Account deletion request」。請說明商店（Apple 或 Google）以及足以找到該賬號的資訊。我們可能要求你確認自己控制該郵箱。除法律、安全、會計或尚未結束的商店爭議要求保留的特定記錄外，我們會刪除或匿名化該賬號及關聯的應用數據。
卸載應用不會刪除伺服器上的賬號數據，也不會取消 Apple 或 Google 訂閱。請在商店的賬號設定中取消訂閱。
刪除之後，穩定的設備標識仍可能保留，以免同一設備在次數、防欺詐或會員設備數量限制上被當作新設備。該標識不是廣告標識，也不會被出售。
9. 安全
傳輸過程使用 HTTPS，我們的系統設有訪問控制，人工智能介面憑證保存在伺服器端。移動應用不內置 Gemini API 密鑰。任何傳輸或存儲方式都無法保證絕對安全。請保管好你的郵箱賬號和設備密碼。
10. 你的權利
視你居住地而定，你可能有權訪問、更正、刪除、限制或反對處理，獲取可攜帶副本，撤回同意，並向數據保護機構投訴。歐洲經濟區和英國用戶可聯繫當地監管機構。你也可以先通過 [email protected] 聯繫我們。
我們不會因你行使隱私權利而歧視你。我們不以金錢激勵換取個人資料。
10.1 美國
若美國某州的隱私法律適用於你，第 1 節所列即為我們收集的類別。這些資訊來自你本人、你的設備、你登入或購買時的 Apple 或 Google，以及第 5 節所述衡量工具。我們按第 2 節和第 6 節的目的使用和披露這些資訊。
我們不出售個人資料，也不為跨場景行為廣告而共享個人資料。我們不使用敏感個人資料推斷你的特徵。你可以發送郵件至 [email protected] 請求訪問、更正或刪除。你所在州允許授權代理人時，可以使用代理人；我們可能要求代理人提供證明，並向你本人確認該請求。
11. 兒童
Rock Identifier 不以 13 歲以下兒童為對象；若你所在國家對資訊社會服務的同意年齡更高，則不以該年齡以下的兒童為對象。我們不會故意收集該年齡以下兒童的個人資料。如果你認為兒童提供了個人資料，請發送郵件至 [email protected]，我們會予以刪除。
12. 權限
- 相機： 用於拍攝標本。
- 相冊： 用於選擇已有圖片進行識別。
在你使用需要相應權限的功能之前，可以不授予權限。拒絕相機或相冊權限只會限制從該來源進行識別，本身不會刪除賬號。
13. 變更
我們會在本頁公布變更，並更新「最近更新」日期。若某項變更實質性減損你的權利，我們將按法律要求另行通知。現行政策位於 https://rock.relaxlio.com/privacy/zh-Hant/。
14. 聯繫
隱私請求與支持：[email protected]
在應用外刪除賬號：發送主題為 「Account deletion request」 的郵件至 [email protected]，或按第 8.1 節辦理。
網站：https://rock.relaxlio.com