隐私政策

1. 我们收集的信息

根据您使用 ZuList 的方式，我们会收集：

• 账户信息：您使用 Google、Apple 或电子邮件登录时的姓名、电子邮件地址、头像和用户 ID。您也可以以访客身份使用 ZuList，访客清单仅保存在您的设备上。
• 您的内容：清单、类别、项目、备注、截止日期以及您附加到项目的照片。
• 清单成员：您与谁共享清单、他们的角色以及邀请详情，包括您所邀请之人的电子邮件地址。
• 购买信息：您的高级版方案及其状态，以及来自 Apple 或 Google 的收据或购买令牌。我们绝不会收到您的银行卡或付款信息。
• 设备信息：推送通知令牌、设备型号、操作系统、应用版本和语言。
• 使用信息：功能的使用方式，例如创建的清单或勾选的项目，与您的用户 ID 关联。
• 诊断信息：崩溃报告和应用性能信息，不与您的身份关联。
• 免费版中的广告数据：参见第 5 节。

2. 我们如何使用您的信息

我们将您的信息用于：

我们不会出售您的个人信息。

• 提供 ZuList：为您登录、保存清单，并在您的设备之间以及与共享对象之间同步。
• 发送您允许的通知，例如清单变更、提醒和邀请。
• 发送您请求 ZuList 发出的邀请邮件。
• 验证购买并解锁高级版。
• 发现并修复崩溃，改进应用。
• 在免费版中展示广告。

3. 谁可以查看您的清单

您共享的清单对其成员可见。共享清单的成员可以看到彼此的姓名、电子邮件地址和头像，以及清单中的项目和照片。

当您退出清单或被所有者移除后，您将无法再访问该清单。

4. 服务提供商

我们使用以下服务提供商来运行 ZuList。它们代表我们并依据其各自的隐私政策处理数据，例如 policies.google.com/privacy。

• Google Firebase (Authentication, Cloud Firestore, Realtime Database, Cloud Storage, Cloud Functions, Cloud Messaging, Analytics, Crashlytics): 账户、存储与同步、通知、使用分析和崩溃报告
• Google AdMob, Google User Messaging Platform: 免费版中的广告和广告同意管理
• Google Sign-In, Sign in with Apple: 登录
• Apple App Store, Google Play: 购买和订阅验证
• Twilio SendGrid: 投递您发送的邀请邮件

5. 广告

免费版会展示 Google AdMob 广告，高级版会移除广告。AdMob 可能收集您设备的广告标识符、基于 IP 地址的大致位置以及您与广告的互动，并将其用于在其他公司的应用和网站中个性化和衡量广告。

在 iOS 上，我们会通过 Apple 的 App 跟踪透明度提示请求许可；如果您拒绝，您的广告标识符将不会用于跟踪。在欧洲经济区、英国和瑞士，我们会在加载广告前征求您的同意，您可以随时在 ZuList 的设置中更改此选择。您也可以在设备设置中重置或限制广告标识符。

6. 相机、照片、通知和您设备上的数据

ZuList 仅在您选择添加照片时使用相机和照片图库。照片会上传到云存储，您和清单成员均可查看。只有在您允许的情况下才会发送通知，您可以随时在应用中将其静音。

为便于您在无网络时购物，ZuList 会在您的设备上保存清单副本，并与主屏幕小组件共享简短摘要。删除应用后，该副本也会被移除。

7. 数据保留与账户删除

只要您的账户存在，我们就会保留您的数据。您可以在应用中（个人资料 → 删除账户）或在 zukiapps.com/zulist/delete-account 删除账户。删除账户会移除您的个人资料、头像以及仅有您一人的清单。您拥有的共享清单会转交给其他成员，您也会被移出他人与您共享的清单。

崩溃报告最多保留 90 天。使用分析数据按照 Google Analytics 的保留设置保存。

8. 您的权利

根据您所在的地区（例如依据 GDPR 或 CCPA），您有权访问、更正、导出或删除您的个人信息，有权反对或限制对其的处理，并有权撤回同意。如需提出请求，请通过下方联系方式与我们联系。我们会在 30 天内答复。

9. 儿童

ZuList 不面向 13 岁以下儿童，我们不会故意收集儿童的个人信息。如果您认为有儿童向我们提供了个人信息，请联系我们，我们将予以删除。

10. 安全

数据在传输过程中经过加密，对清单的访问由服务器端安全规则控制。没有任何存储或传输方式是绝对安全的。

11. 本政策的变更

更新本政策时，我们会更改本页顶部的日期。如有重大变更，我们也会在应用内通知您。