隐私政策
自 2026 年 8 月 26 日起生效
简要说明。 Kidsia 是面向 0–9 岁儿童的填色应用。我们不展示广告，不使用任何第三方分析工具，不在服务器上索取孩子的姓名或出生日期，不给孩子任何与陌生人聊天的途径，也不向任何人出售数据。我们保存的一切，只是为了让应用正常运行，并且不丢失未完成的图片。
1. 我们是谁
E-com solutions OÜ（下称“我们”）
注册号 16662128 · Ida-Viru maakond, Lüganuse vald, Oandu küla, Allika, 42314, 爱沙尼亚
数据相关问题：privacy@artia.club
本政策适用于 kidsia.artia.club 网页应用，以及与同一服务器通信的 iOS 版和 Android 版 Kidsia 应用。
2. 我们收集什么，为什么收集
| 数据 | 用途 | 何时产生 |
|---|---|---|
| 访客账户 — 由我们服务器发放的编号，以及会话令牌 | 让未完成的图片下次能重新找到，在其他设备上也能找到 | 首次启动时。不索取姓名、年龄或电子邮箱 |
| 填色进度 — 图片在我们目录中的编号、区域编号、颜色编号，以及填色的时间 | 保存作品、显示完成百分比，并回放“绘制过程” | 每次触碰画布时 |
| 共享房间 — 邀请链接、临时参与者名称（由服务器分配，无人输入）以及共享的颜色标记 | 让两个人可以同时为同一张图片填色 | 仅当成年人创建了邀请或打开了邀请时 |
| 积分、徽章、连续天数、每日纪录 | 应用内奖励 | 游戏过程中 |
| 家长的电子邮箱和密码 | 把进度转移到其他设备，以及恢复进度 | 仅当成年人通过家长验证后自行填写时。否则该账户将永远是访客账户 |
| 排行榜名称 | 每周排行表中的署名 | 仅当成年人自行填写时。默认情况下其他人看到的是“画家 #…”——这是账户编号，不是人 |
| 设备通知令牌（Apple APNs / Google FCM），以及通知设置中的语言和时区 | 投递通知，并且不在夜间投递 | 仅在商店版应用中，且仅在成年人于操作系统层面允许通知之后。网页版不发送通知，也不收集令牌 |
| “联系我们”留言的正文 | 回复投诉并修复故障 | 仅当成年人发送时 |
| 网页服务器技术日志 — IP 地址、时间、页面地址、浏览器标识串 | 防滥用保护和故障分析 | 每次请求时，与任何网站一样 |
3. 我们不收集什么
- 孩子的姓名、姓氏、年龄或出生日期。 首屏选择的年龄是区域大小的设置项；它只保存在设备上，绝不发送到我们的服务器。
- 孩子的照片或画作。 Kidsia 完全没有照片导入功能——只能为我们自有目录中的图片填色。
- 位置、通讯录、麦克风、摄像头。
- 广告标识符（IDFA、AAID）、IMEI、MAC 地址、设备序列号。
- 第三方分析或广告 SDK——本应用一个都没有。
- 消息：Kidsia 完全没有聊天功能；共享房间只传输颜色。
- 银行卡支付数据：Kidsia 没有任何真钱购买。
我们不建立孩子的画像，不投放行为广告，不把数据交给广告网络或数据经纪商，也不用它训练模型。
4. 儿童：我们保存这些数据的依据
Kidsia 是为儿童制作的，因此我们把收集范围限制在“支持内部运营”之内——也就是应用离开它就无法运行的那些内容：知道这是谁的进度、保存进度、显示奖励，以及回复成年人的留言。
我们不依赖孩子的同意。游戏本身之外的一切——绑定电子邮箱、排行榜名称、通知设置、跳转到应用外的链接、意见反馈——都设在家长验证之后：一道学龄前儿童解不开、也无法靠误触通过的乘法题。
家长验证防止的是误操作。它不是身份验证，也不是 COPPA 或 GDPR 第 8 条意义上的可验证家长同意。我们把这一点说明白，因为 Apple 在其审核指南（第 5.1.4 节）中同样说得明白。
如果您是家长，认为孩子在我们这里留下了什么，请写信至 privacy@artia.club——我们会删除与该账户相关的一切，并确认删除。
5. 通知
通知默认关闭，只能由成年人在通过家长验证并获得操作系统许可后开启。触发原因正好有四个，而且都很平静：
- 每日图片已更换；
- 身边的人完成了你们的共享图片；
- 已开始的图片在等待；
- 有人叫您加入一张共享图片——这是您房间里的人做的，不是应用做的。
我们不发送“你的连续天数即将中断”“你很久没来了”这类通知，也不通过通知宣传商店。支持免打扰时段。设备令牌只用于投递这些通知，不用于其他任何用途。
6. 谁会收到数据
- 没有任何广告或分析公司。 我们的分析是自有的，写入我们自己的数据库，而在 Kidsia 网页应用中它被完全关闭。
- Apple 和 Google — 仅在商店版应用中作为通知的传输通道（APNs 和 FCM）：向它们传递设备令牌和通知文本。Apple 的隐私政策 · Google 的隐私政策。
- 我们的托管服务商 — 运行应用及其数据库的服务器。
- 公共机关 — 仅在法律直接要求的情况下。
我们不出售数据，也不把数据交给数据经纪商。
7. 我们保存多久
| 数据 | 保存期限 |
|---|---|
| 账户和进度 | 在账户存在期间 |
| 会话令牌 | 短期令牌：15 分钟；可续期令牌：30 天 |
| 共享房间及其中的标记 | 在参与者的账户存在期间 |
| 通知令牌 | 在应用已安装且通知被允许期间 |
| “联系我们”留言 | 在发送者的账户存在期间 |
| 网页服务器技术日志 | 14 天，之后自动删除 |
| 账户删除之后 | 除了“删除了这么多标记”这类匿名计数外，不留下任何内容——其中既没有账户编号，也没有图片 |
8. 如何删除全部数据
在浏览器中：更多 → 家长账户 → 删除账户。在手机应用中：更多 → 删除账户。「更多」标签设在家长验证之后。删除立即发生，没有宽限期。随账户一并删除的还有：
- 电子邮箱、密码、排行榜名称和登录令牌；
- 全部填色进度和积分记录；
- 共享房间中的参与记录以及在那里留下的颜色；
- 徽章、连续天数、每日纪录、设置和通知令牌；
- 已发送的“联系我们”留言。
访客账户的删除方式与绑定了电子邮箱的账户相同。删除之后，打开应用会创建一个新的空账户。如果您无法使用应用，请写信至 privacy@artia.club；我们会在 10 个工作日内回复。
9. 您的权利
- 了解我们持有哪些数据，并获得一份副本。
- 更正不准确的数据。
- 删除账户以及与之相关的一切。
- 撤回对通知的许可。
- 向您所在国家的数据保护监管机构投诉。
10. 设备本身上保存了什么
浏览器或应用会保存：所选年龄、填色设置（主题、调色板、触感反馈）、会话令牌、尚未发送的颜色标记，以及临时的房间参与者密钥。没有广告或跟踪 cookie。这些内容会随应用或网站的数据一起被清除。
11. 安全
- 数据仅通过 HTTPS 和 WSS 传输。
- 密码以哈希形式存储；令牌以哈希形式存储。
- 数据库访问受限，不向互联网开放。
- 服务器有备份。
12. 变更
最新版本始终位于 https://artia.club/zh/kidsia/privacy/。同一政策也可在 kidsia.artia.club/privacy 查看。重大变更我们会在应用内告知。