本隐私政策说明：当您使用适用于 iPhone、Apple Watch 和 Android 的 CubersDen 应用以及 cubersden.com 网站时，CubersDen 收集哪些个人数据，我们为什么处理这些数据、依据什么法律基础，与谁共享，保存多久，以及您享有哪些权利。
CubersDen 是一项速拧魔方服务：还原计时器、统计、公式训练器、课程、一对一对战以及一个可选的社区。其中一些功能具有社交性质，按设计会向其他用户显示某些信息。本政策会准确说明是哪些信息。使用社区的规则见我们的使用条款。
1. 我们是谁
您的个人数据的控制者是 Oumm Arvind Juneja，一名在波兰登记的个体经营者，税号（NIP）5321913971。如有任何隐私方面的问题、请求或投诉，请写信至 support@cubersden.com。您可以用波兰语或英语写信。
2. 账号以及您如何使用 CubersDen
- 无账号。计时器、统计、训练器和课程无需账号即可使用。应用可能会创建一个化名访客标识符，以便同步您的数据，并在以后转移到正式账号。不需要电子邮箱。
- 有账号。您可以用电子邮箱地址和密码创建账号，或通过 Google 登录，在 iPhone 上也可以通过 Apple 登录。登录由 Firebase Authentication（Google）处理；我们绝不会看到或保存您的密码。如果您使用 Google 或 Apple 登录，我们会从该提供方收到您的电子邮箱地址和基本个人资料信息。“通过 Apple 登录”可能会向我们提供一个私密中转地址，而不是您的真实地址。
- 一个账号，所有平台。同一个账号在应用和网站上均可使用。
3. 我们收集的信息
3.1 您提供给我们的信息
- 账号数据：您的电子邮箱地址，以及 Firebase 让您登录所需的数据。
- 个人主页：用户名、显示名称，以及可选的个人简介、主项目和来自您登录提供方的头像。
- 魔方数据：还原时间、罚时、打乱、魔方类型、时间戳、还原备注、计时组名称、训练器进度；当您使用已连接的智能魔方计时时，还包括其记录的转动及其时间、魔方型号和您的观察时间。
- 推送通知：如果您在手机上允许通知，我们会保存该设备的推送令牌（由 Apple 或 Google 签发的随机标识符），以便就回复、提及和答复通知您；该令牌会在您退出登录时以及 90 天未使用后删除。
- 社区内容：您分享的帖子、评论、回复、点赞、关注和打乱。
- 举报和屏蔽：您举报的内容、您选择的原因和您补充的任何细节，以及您屏蔽的用户。
- 通过 /support/report 表单提交的通知：内容的地址、您的说明、您的姓名，以及您提供的电子邮箱地址（如有）。
- 年龄：我们只询问一次您的出生年份，并且只保存由此得出的年龄段（13-15 岁、16-17 岁或 18 岁及以上）。我们绝不保存您的出生日期。
- 接受条款：您接受的条款版本、接受时间，以及您接收我们消息所用的语言。
3.2 您使用 CubersDen 时产生的信息
- 用户标识符：拥有您数据的 Firebase 用户 ID。
- 对战数据：结果、对手、赛制，以及您的评分和胜负记录。
- 审核数据：见第 6 节。
- 崩溃报告（应用）：来自 Firebase Crashlytics 的崩溃和性能数据，关联的是应用的某次安装，而不是您的身份。
- 应用分析：应用使用 Google Analytics for Firebase 了解哪些界面和功能被使用，以便我们知道该修复什么、该开发什么。它会记录您打开的界面，以及诸如保存了一次还原、连接了智能魔方、完成了一节课或发布了一条帖子等事件，并附带粗略的细节（魔方类型、时间、魔方品牌）和少量粗略属性（您的年龄段、主要方法、您是否使用智能魔方或社区，以及您的登录方式）。这些数据关联的是应用安装的一个随机标识符，绝不关联您的账号、姓名或电子邮箱，也绝不关联广告标识符：应用不收集广告标识符。其中不包含您撰写的任何帖子、评论或其他文字。
- 网站分析和 Cookie：cubersden.com 使用 Google Analytics 以化名方式统计页面浏览量和同类事件。在欧洲经济区、英国和瑞士，只有在您点按 Cookie 横幅上的“接受”后才会设置其 Cookie。在此之前，或者如果您拒绝，则不会存储任何分析 Cookie，我们也不会发送任何我们自己的事件；Google 仍可能收到一个页面已加载的信号，但不带 Cookie 或标识符。您可以随时通过每个页面底部的“Cookie 设置”更改您的选择。我们不使用广告 Cookie。
- 禅模式视频：当您把计时器切换到禅模式，或在其中点按“视频”时，网站会通过 youtube-nocookie.com 播放一段来自 YouTube（Google）的雨景视频。在您这样做之前，不会从 YouTube 加载任何内容；之后，YouTube 会收到您的 IP 地址和浏览器信息，该视频适用 YouTube 的隐私政策。退出禅模式会移除播放器。选择“动画”可在您自己的设备上绘制雨景，不与 YouTube 建立任何连接。
3.3 摄像头（魔方扫描）
应用可以通过摄像头读取您魔方的颜色。这是可选功能：每个使用摄像头的界面也都允许您手动输入颜色。摄像头画面在您的设备上分析后立即丢弃。不会保存任何照片或视频，也不会有任何图像离开您的设备。一次完成的扫描只会生成一份描述，说明您魔方上每个位置是什么颜色。
3.4 我们不做的事
- 我们不会在其他公司的应用或网站上跟踪您。没有广告 SDK，也没有跨应用跟踪。
- 我们不出售或出租您的个人数据。
- 我们不访问您的麦克风、通讯录、照片图库或精确位置。
4. 我们为什么使用您的数据以及法律依据
- 提供本服务（计时器、同步、账号、对战、排行榜、社区以及与您账号有关的消息）：履行我们根据使用条款与您订立的合同，GDPR 第 6 条第 1 款 (b) 项。
- 审核并保障用户安全（词语过滤、举报、屏蔽、发布限制、警告、封禁、识别重复滥用以及通知管理员）：我们和我们用户的正当利益，即一项安全的服务，尤其是对使用它的儿童而言，GDPR 第 6 条第 1 款 (f) 项。
- 履行法律义务（依据《数字服务法》处理通知、发送理由说明、向主管机关通报对生命或安全的威胁、答复合法请求）：GDPR 第 6 条第 1 款 (c) 项。
- 修复错误并了解应用和网站的使用情况（崩溃报告和分析）：我们在提供一项能正常运行、有用的服务方面的正当利益，GDPR 第 6 条第 1 款 (f) 项。网站上的分析 Cookie 基于您的同意，GDPR 第 6 条第 1 款 (a) 项，您可以随时通过每个页面底部的“Cookie 设置”撤回同意。
- 确立或抗辩法律主张：我们的正当利益，GDPR 第 6 条第 1 款 (f) 项。
13 至 15 岁用户的账号是基于合同提供的，而不是基于同意。您可以随时写信至 support@cubersden.com，反对基于我们正当利益的处理（第 10 节），包括应用中的分析。在网站上，只需在 Cookie 横幅上点按“拒绝”即可。
5. 其他用户能看到什么
- 对战：您的对手会看到您的显示名称、头像（如有）、您在该场比赛中的成绩以及您的评分。
- 还原记录是公开的：您同步的每一次还原（时间、打乱、日期、平台，以及在有记录时的智能魔方转动和我们由此推算出的阶段）都可以被任何人在其单独页面上打开，并显示您的显示名称。如果您的个人主页是私密的，还原页面会显示您的名字但不带链接，并且不会被搜索引擎收录。
- 排行榜是公开的：显示名称、评分、胜负记录、最好成绩和还原次数。
- 社区：帖子、评论、回复、点赞、关注和分享的打乱对其他用户可见；公开的内容对没有账号的访客也可见。
- 公开个人主页：如果您的个人主页是公开的，任何人都可以看到您的显示名称、个人简介、主项目、统计和分享的动态。13 至 15 岁用户的个人主页一开始为私密。
您可以决定是否使用社区、发布什么内容以及关注或屏蔽谁。屏蔽会对您隐藏某个用户，但不会对其隐藏您的公开内容（见使用条款第 5.8 条）。
6. 审核数据
为执行使用条款，我们保存以下审核记录：
- 举报：谁举报了什么、何时举报、原因代码和任何细节。
- 屏蔽：某用户被屏蔽这一事实，以及有多少用户屏蔽了该用户；屏蔽会标记给管理员。
- 过滤拦截：被词语过滤器拦截的内容，以及它匹配了清单中的哪一部分。
- 被扣留的内容（审核扣留）：被拦截、隐藏或删除的内容的副本，保存它是为了让管理员能够复核，并在决定有误时恢复。
- 审核操作：作出了什么决定（删除、恢复、驳回、警告、封禁、自动隐藏）、涉及哪条内容和哪个用户、由谁作出、适用的条款条目、是否为自动作出，以及管理员的内部备注。
- 发送给您的理由说明，以及您账号上的封禁和警告。
- 来自 /support/report 表单的通知，包括通知人的姓名和电子邮箱地址。
只有我们的管理员（Arvind Juneja 和一名指定的后备管理员）可以读取这些记录。我们绝不会告诉被举报的用户是谁举报了他。管理员通过电子邮件收到通知，该通知只包含内容 ID、其类型和优先级：绝不包含内容、姓名、用户 ID 或电子邮箱地址。
保存期限。审核记录自举报或操作之日起以可识别形式保存 6 个月。此后，用户 ID、举报人 ID 和其他标识符会被替换为单向哈希值（SHA-256），内容摘录会被删除；经哈希处理的记录会被保留，以便识别重复滥用。针对未被删除的内容的举报会在 6 个月后删除。被扣留的内容在决定作出 6 个月后删除，除非法律或主管机关要求我们保存更长时间，例如我们已向警方举报的材料。封禁记录在封禁有效期间保存。
申诉。每一项限制您的内容或账号的决定都附有理由说明和操作 ID。如需申诉，请回复该消息，或写信至 support@cubersden.com 并注明操作 ID（使用条款第 7 节）。
7. 儿童
- 13 岁以下不设账号。未满 13 岁的人不能创建账号。未满 13 岁的儿童可以使用所有无需账号的功能；他们的数据保留在其设备上，但第 3.2 节所述的崩溃报告和化名应用分析除外，这些数据绝不会与某个人相关联。
- 本规则之前创建的账号。在本规则之前被记录为未满 13 岁的账号没有社区功能，个人主页为私密，对战仅限受邀。我们会请这些账号的持有人转为无账号使用，或由父母通过电子邮件确认。
- 13 至 15 岁。个人主页一开始为私密，个人最好成绩不会自动发布到动态中。
- 只问出生年份。我们询问出生年份，绝不询问具体日期，并且只保存年龄段。
如果您是父母或监护人，并认为一名未满 13 岁的儿童向我们提供了个人数据，请写信至 support@cubersden.com，我们会将其删除。
8. 服务提供商和其他接收方
我们使用以下提供商（处理者）运营 CubersDen，且仅用于上述目的：
- Google Firebase（Google Ireland Limited 和 Google LLC）：Authentication、Cloud Firestore、Cloud Functions、托管和 Crashlytics。您的账号、魔方、社区和审核数据都存储在那里。
- Google Analytics 和 Google Analytics for Firebase（Google Ireland Limited 和 Google LLC）：在应用和网站中进行化名使用情况统计，绝不用于广告。
- Resend：发送我们的事务性电子邮件，例如理由说明、通知回执和决定，以及给管理员的通知。它会收到收件人的电子邮箱地址和邮件内容。
- Cloudflare Turnstile（Cloudflare, Inc.）：检查 /support/report 上的通知表单是由人而不是机器人在使用。它只在该表单上运行，处理您的 IP 地址和浏览器特征等技术数据。
- Apple 和 Google，作为登录提供方和应用商店。Apple Watch 的数据在您已配对的设备之间本地交换。
在法律要求时，我们会向主管机关披露数据，例如在有人的生命或安全受到威胁时向警方披露，或在我们举报涉嫌儿童性虐待材料时向 Dyżurnet.pl（NASK）披露。
9. 我们保存数据多久
- 账号数据：在您的账号存在期间。
- 访客数据：保存在您的设备上和访客账号中，直到您注册、退出登录或将其删除。
- 删除账号之后：见第 10 节。
- 审核记录和通知：以可识别形式保存 6 个月，之后进行哈希处理，见第 6 节。
- 分析（应用和网站）：14 个月，之后 Google Analytics 会自动删除事件数据。
- 崩溃报告：按照 Crashlytics 的默认保存期限。
- 与我们支持团队的往来邮件：在处理您的事务所需的期间内保存，之后在相关请求权的诉讼时效期间内保存。
10. 您的权利以及删除您的数据
- 访问和更正：您可以在应用和网站中查看您的数据并编辑您的个人主页。
- 导出：应用可以在“统计”界面把您的还原记录导出为 CSV 文件。
- 删除您的账号：在应用中前往“你 → 设置 → 删除账号”（You → Settings → Delete Account），或按照 cubersden.com/account/delete 上的说明操作。删除是永久性的。您的还原记录、计时组、帖子、评论、关注、分享的打乱、屏蔽列表、训练器进度和个人主页都会被删除；您在对战记录中的身份会被匿名化，以便您对手的历史记录保持完整。审核记录按第 6 节的保存期限处理。
根据 GDPR，您有权访问您的数据、更正数据、要求删除数据、限制处理、数据可携带，以及反对基于我们正当利益的处理。如需行使上述任何权利，请写信至 support@cubersden.com。您还有权向波兰个人数据保护局局长（Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa）或您居住地的监管机构提出投诉。
11. 安全
我们通过传输加密（TLS）以及服务器端安全规则保护您的数据，这些规则将每个用户的数据限定为仅该用户可访问。没有任何传输或存储方式是绝对安全的，因此我们无法保证绝对安全。
12. 向欧洲经济区以外的传输
我们的一些提供商（Google、Cloudflare、Resend）可能在欧洲经济区以外处理数据。在这种情况下，传输依据欧盟委员会的充分性决定（例如适用于经认证公司的欧盟-美国数据隐私框架），或依据欧盟委员会的标准合同条款。