隐私
本页为方便阅读而提供的译文。如与英文版本有任何出入，以英文版本为准。
Say In Bulbs 由 bypop 开发，是一款完全在你的设备上运行的工具。简而言之：应用没有账号、没有数据统计，也没有自己的服务器，因此你输入或手绘的任何内容都不会离开你的手机。
本网站则是另一回事，而如实的回答比下文那一节更简短。网站使用 Google Analytics 了解网站的使用情况，但前提是你接受了 Cookie 横幅。如果你拒绝或不予理会，分析脚本就绝不会加载，不会设置任何 Cookie，也绝不会与 Google 通信。
- 应用：Say In Bulbs，适用于 iPhone 和 iPad。Android 版即将登陆 Google Play；下文关于 Android 的说明在其推出后适用。
- 网站：sib.bypop.dev
- 联系方式：hello@bypop.dev
谁负责
《通用数据保护条例》（GDPR）第 4 条第 (7) 款所指的数据控制者为 Kamil Popczyk，一名以 bypop 名义经营的独立开发者（działalność nierejestrowana），所在地为波兰。联系方式：hello@bypop.dev。
我们没有设立数据保护官，因为我们不会大规模或系统性地处理个人数据。本政策同时适用于应用和本网站。
应用
- 没有账号，无需注册，也没有个人资料。
- 应用中没有任何分析 SDK，也没有任何形式的遥测。下文所述的网站分析只在网站上运行，绝不在应用中运行。
- Say In Bulbs 没有服务器，应用自身也不发起任何网络请求。唯一的例外是下文所述的商店购买：解锁或恢复 Pro 时，应用会就该笔购买与 Apple 或 Google 通信，仅此而已。你输入或手绘的内容绝不会成为这一交换的一部分。
- 你的灯牌文字、手绘和设置都写入你设备自身的存储空间。它们不会被发送到任何地方，删除应用即会将其一并删除。
- 应用从不请求位置、相机、麦克风、通讯录、照片或文件权限，任何时候都不会。在 Android 上，它声明了四项权限，均不会弹窗向你请求：互联网访问和结算权限，二者仅用于 Pro 购买；检查你当前是否有网络连接；以及振动，用于你按下控件时感受到的轻微震动反馈。Android 还会自行添加一项权限，其唯一作用是阻止其他应用读取本应用的内部消息。
- 灯牌全屏显示时，应用会读取手机的运动传感器，以判断手机朝向，这样即使开启了旋转锁定，灯牌也能转到正确的方向，而把手机举过别人头顶时，旋转锁定通常正是开着的。这些读数只用于此目的，不作他用。它们不会被记录、不会被存储，也不会被发送到任何地方。
- 灯牌显示期间保持屏幕常亮和提高屏幕亮度，在两个平台上都不需要任何权限。在 Android 上，只会提高应用自身窗口的亮度。在 iPhone 和 iPad 上，iOS 会提高整个屏幕的亮度，灯牌关闭后，应用会将亮度恢复到原来的水平。
备份
在 Android 上，系统自带的自动备份（Auto Backup）已为本应用开启，因此你在设置新手机时，已保存的灯牌可能会重新出现。该备份由 Android 存入你在 Google 账号下的个人 Google Drive。我们永远看不到它，它也不会被发送给我们或其他任何人。你可以在 Android 设置中的「Google」然后「备份」下，为本应用关闭该功能。
在 iPhone 和 iPad 上，应用已保存的灯牌和设置不包含在 iCloud 备份和设备备份中，因此它们只保留在创建它们的那台设备上。
购买
Pro 解锁是一次性购买，由 Apple 和 Google 处理。付款全程在 App Store 或 Google Play 内完成。我们永远看不到你的付款信息，应用只会获知该笔购买是否存在，以便解锁付费功能，并在你的其他设备上恢复这些功能。
Apple 和 Google 依据各自的隐私政策处理该交易，而它们在 App Store Connect 和 Play Console 中向我们展示的汇总销售和安装数据无法识别任何个人。
本网站
- 本网站由 Cloudflare, Inc.（101 Townsend Street, San Francisco, CA 94107, USA）提供服务，它会处理标准请求数据，即 IP 地址、用户代理、所请求的地址、时间和响应，用于传送页面并保护其免遭滥用。我们可以查看 Cloudflare 为本网站记录的请求日志，用于排查故障；Cloudflare 将其保留数天，绝不超过 30 天。Cloudflare 还会通过网络错误日志（Network Error Logging）标头，请求你的浏览器向其报告失败的连接（a.nel.cloudflare.com）；此类报告包含地址、错误类型和你的 IP 地址，仅用于维持网络正常运行。法律依据：正当利益，GDPR 第 6 条第 (1) 款 (f) 项，即保持网站的可用性和安全性。Cloudflare 已通过欧盟-美国数据隐私框架（EU-US Data Privacy Framework）认证，该框架涵盖将这些数据传输至美国。
- 字体从本域名提供，而非来自字体 CDN，因此没有任何字体提供商能得知你阅读了哪些页面。
- 网站上没有表单，因此没有任何内容可提交。
- Google Analytics 是本网站唯一的第三方脚本，在你接受之前处于关闭状态。参见下文的Cookie 与分析。
Cookie 与分析
本网站使用 Google Analytics 4 了解大家阅读了哪些页面以及如何使用这些页面。它是本网站唯一的第三方脚本，也是本网站上唯一会设置 Cookie 的东西。
在你接受之前，任何与分析相关的内容都不会运行。首次访问时，同意横幅会出现，且 Google 同意模式（Consent Mode）被设为拒绝。如果你拒绝，或者干脆不理会横幅，Google Analytics 脚本就绝不会被下载，不会设置任何分析 Cookie，也不会向 Google 发出任何请求。
如果你接受，脚本会加载并设置两个 Cookie，用于区分不同次的访问：_ga，用于区分访客；以及 _ga_ZQCB8Q3C43，用于保存会话状态。二者的有效期最长为两年，仅设置在 sib.bypop.dev 上，不与任何其他网站共享。它们由 Google Analytics 在你的浏览器中设置，我们不会出于任何其他目的读取它们。
无论你如何选择，广告存储、广告个性化和广告用户数据都永久保持拒绝。本网站没有广告，也不会根据你的访问建立任何广告画像。
如果你接受，Google Analytics 会收到你浏览的页面、引荐你来的页面、根据你的 IP 地址推算出的大致位置、你的设备和浏览器类型、屏幕尺寸和语言，以及页面保持打开的时长。它还会记录你在页面上向下滚动了多远，以及你何时点击了离开本网站的链接，例如 App Store 按钮。Google Analytics 4 不会存储你的完整 IP 地址。它绝不会收到你的姓名、电子邮件或你输入的任何内容，本网站上本来也没有任何可以输入的地方。
这里适用两项法律依据，因为发生的是两件不同的事。在你的设备上存储和读取任何内容，受波兰 Prawo komunikacji elektronicznej 第 399 条管辖（自 2024 年 11 月 10 日起施行，取代原 Prawo telekomunikacyjne 第 173 条），该条要求事先取得你的同意，其适用范围除 Cookie 外还包括本地存储和设备指纹识别。处理由此产生的数据，则受GDPR 第 6 条第 (1) 款 (a) 项管辖，同样以同意为依据。同一法律第 402 条将该同意的标准与 GDPR 第 4 条第 (11) 款和第 7 条挂钩：自愿给予、具体、知情、明确且可撤回。
你可以随时通过任一页面页脚中的Cookie 设置链接撤回同意，该链接会重新打开横幅，让你选择拒绝。按照 GDPR 第 7 条第 (3) 款的要求，撤回同意与给予同意同样容易。选择拒绝会删除这两个分析 Cookie，如果 Google Analytics 已经加载，还会在不加载它的情况下重新载入页面，因此数据收集会立即停止。撤回同意不影响撤回之前所进行处理的合法性。
Google LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）作为我们的处理者处理这些数据，因此这些数据会被传输至美国。Google LLC 已通过欧盟-美国数据隐私框架（EU-US Data Privacy Framework）认证，该框架是依据 GDPR 第 45 条作出的充分性认定，此外 Google LLC 还依据 GDPR 第 46 条第 (2) 款 (c) 项采用了标准合同条款。
你对横幅的选择由你自己的浏览器记在其本地存储中，名称为 sib_consent_v1。它不是 Cookie，绝不会发送给我们，也绝不会离开你的浏览器。写入这一记录本身无需同意：它属于第 399 条中关于提供你所请求服务所必需之存储的豁免情形，因为如果不记住你的拒绝，就无法在你下次访问时尊重这一拒绝。清除网站数据后，横幅会再次询问你。
给我们发电子邮件
如果你写信至 hello@bypop.dev，我们会收到你的电子邮件地址、你的姓名（如果你的邮件应用发送了姓名），以及你在邮件中写的任何内容；如果是购买问题，其中可能包括带有订单号的商店收据。我们仅将其用于回复你并修复你报告的问题。法律依据：涉及你的购买时，为 GDPR 第 6 条第 (1) 款 (b) 项；其他情况下，为第 6 条第 (1) 款 (f) 项规定的正当利益，即回复来信的人。
该邮箱托管在 Apple 的 iCloud 邮件上，因此你的电子邮件会依据 Apple 自己的条款和隐私政策存储在 Apple 的服务器上（对于欧洲经济区，为爱尔兰的 Apple Distribution International Ltd.）。我们会在对话最后一封邮件起 24 个月内删除支持邮件，如你要求，也可以更早删除。
第三方
Apple 和 Google 按上文所述处理 Pro 购买，各自适用其自己的隐私政策。Cloudflare 托管本网站。Google Analytics 接收网站使用数据，且只来自接受了它的访客。Apple 的 iCloud 邮件保存你发给我们的任何电子邮件。任何广告网络和数据经纪商都不会从应用或网站收到任何内容。
你的权利
根据 GDPR，你享有访问、更正、删除、限制处理和反对处理你的个人数据的权利，享有数据可携带权，以及向监管机构投诉的权利。
在波兰，该监管机构为 Prezes Urzędu Ochrony Danych Osobowych：Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa，电话 +48 22 531 03 00，kancelaria@uodo.gov.pl。如果你居住在欧洲经济区的其他地方，也可以改为联系你居住地的监管机构；在英国，该机构为信息专员办公室（Information Commissioner's Office）。
对于我们依据你的同意进行的网站分析，你还有权随时撤回同意，且不影响撤回之前所发生之事的合法性。任一页面页脚中的「Cookie 设置」就是实现这一点的机制。
实际上，这些权利几乎没有别的内容可以涉及。我们不持有任何账号，也没有数据库，因此除了你发给我们的电子邮件之外，我们没有任何存档可以发给你、更正或删除。应用存储的任何内容都在你自己的设备上，由你掌控，并会在你删除应用时一并删除。如果你仍希望行使某项权利，请写信至 hello@bypop.dev。
如果你在美国：我们不出售个人信息，也不投放任何广告。某些州的法律将使用分析服务提供商视为一种共享。如果你不希望发生这种情况，请拒绝 Cookie 横幅，或通过页脚中的「Cookie 设置」撤回之前的接受。
数据保留
我们自己没有任何数据库。应用存储的数据会在你保留应用期间一直留在你的设备上，我们收不到其中任何数据。Cloudflare 为本网站记录的请求日志保留数天，绝不超过 30 天。支持邮件会在对话最后一封邮件起 24 个月内删除。如果你接受了分析，Google 会在该媒体资源所设定的保留期内保留事件级数据，对于此类媒体资源，该期限最长为 14 个月；此后只保留汇总报告。
儿童
Say In Bulbs 不面向 16 岁以下的儿童，这是波兰根据 GDPR 第 8 条为同意使用信息社会服务所设定的年龄；在美国，则依据 COPPA 不面向 13 岁以下的儿童。应用不会从任何年龄的任何人那里收集个人数据。本网站的分析同样不以儿童为对象，而且除非被接受，否则根本不会运行。如果你认为有儿童在本网站上同意了分析，请写信给我们，我们会予以处理。
变更
如果本政策有变更，本页顶部的日期也会随之更新。应用不收集任何数据，因此这里的变更通常涉及网站或电子邮件，而非应用。
联系方式
有关隐私的问题：hello@bypop.dev。