English

「世界名画」隐私政策

更新日期：2026 年 11 月 11 日　　生效日期：2026 年 11 月 11 日

运营者：济南矩阵信息科技有限公司（以下简称「我们」）

本政策说明「世界名画」iOS 应用（以下简称「本应用」）如何收集、使用、存储和保护您的信息。我们坚持最少必要原则：不强制登录即可浏览和购买，不接入任何广告 SDK 或第三方统计/分析 SDK，不进行跨应用追踪，不出售您的信息。

一、我们收集的信息

• 匿名设备标识（install_id）：首次启动时本应用随机生成的 UUID，保存在您设备的钥匙串中，用于建立匿名会话、在服务端判断访问权限和计算每日免费额度。它不是广告标识符（IDFA），我们也不读取 IDFA。
• 会话与设备信息：平台（iOS）、App 版本号、App Store 商店环境（正式/沙盒），以及访问服务时产生的 IP 地址、请求时间等网络日志，用于安全、限流与故障排查。
• 账号信息（仅在您选择登录时）：
  • 通过「通过 Apple 登录」：Apple 提供的用户唯一标识，以及您选择共享的邮箱（可能是 Apple 的私密中转邮箱）；为在您删除账号时向 Apple 撤销授权，我们会加密保存 Apple 返回的刷新令牌。我们不会获取您的 Apple ID 密码。
  • 通过邮箱验证码登录：您的邮箱地址。验证码仅以哈希形式短期保存（10 分钟有效），并记录请求的设备标识与 IP 用于防滥用限流。
  • 绑定与解绑：记录 Apple 身份与已验证邮箱同本应用账号的关联，以及授权是否需要更新，用于让您通过不同登录方式访问同一账号、验证解绑与邮箱更换操作，并防止身份被错误绑定到其他账号。绑定或管理登录方式时，验证码仅以哈希保存，并限定于相应会话和操作。
• 购买信息：您通过 App Store 购买时，Apple 提供的签名交易记录（如商品、原始交易号、购买/到期时间、退款状态）。付款由 Apple 处理，我们无法获取您的银行卡或支付信息。
• 使用内容：收藏的作品、每日免费额度的领取记录（作品与本地日期）。未登录时收藏仅存于本机；登录后同步到服务端。
• 推送信息（仅在您允许通知时）：APNs 设备令牌、时区、语言、通知偏好以及您选择的「每日名画」揭晓时间，并记录必要的投递状态，用于发送每日名画和展览通知、避免重复投递及处理失效设备。

最近搜索、看画位置等仅保存在您的设备上，不上传。

二、设备权限

• 添加到相册：仅在您主动保存名画时请求，只写入，不读取您的相册。
• 通知：用于「每日名画」提醒，可随时在系统设置中关闭。

本应用不使用定位、通讯录、麦克风等权限。拒绝上述权限不影响其他功能。

三、我们如何使用信息

• 提供浏览、看画、赏析、每日名画等核心功能，并在服务端判断您的访问权限；
• 验证和恢复您的订阅、老用户权益及赠送权益，处理续订、退款通知；
• 登录、跨设备同步收藏，发送登录验证码邮件与每日推送；
• 保障服务安全、防止滥用、排查故障。

我们不将您的信息用于广告或用户画像。

四、共享与第三方

我们不出售或出租您的个人信息。仅在以下必要范围内与第三方交互：

• Apple：通过 Apple 登录、App Store 购买与交易验证、推送通知服务（APNs），适用 Apple 的隐私政策；
• 腾讯云：云服务器、数据库、对象存储与 CDN（图片分发），以及邮件推送服务（发送登录验证码）。

除上述情形及法律法规要求、有权机关依法要求外，我们不会向任何第三方提供您的信息。

五、存储地点与期限

您的信息存储于位于中国大陆的腾讯云服务器。若您在中国大陆以外使用本应用，您的信息将传输至中国大陆处理。我们仅在实现目的所必需的期限内保留信息：账号数据保留至您删除账号；网络日志按最短必要期限保留。删除账号后，订单与该账号的直接绑定被解除，但必要的交易标识、Apple 签名交易凭证、购买与退款状态、赠送权益的领取及起止记录仍会保留，用于交易验证、恢复购买、财务对账、退款处理和防止重复赠送。Apple 授权撤销尚在处理时，我们可能暂存完成撤销所需的加密令牌及处理状态，撤销成功后删除该撤销记录。上述保留信息不会用于恢复已删除的收藏或登录身份。

六、信息安全

传输全程使用 HTTPS 加密；登录令牌与验证码在数据库中只存哈希值，Apple 刷新令牌加密存储；访问权限严格限制。但请理解，任何安全措施都无法做到绝对安全。

七、您的权利与账号注销

• 查阅、绑定与更正：您可在应用内「我的 → 账号」查看和管理 Apple、邮箱登录方式及权益状态。绑定后，两种方式访问同一账号。解绑或更换邮箱须验证您保留的登录方式及相关凭据，不能解绑最后一种登录方式。解绑不删除账号、收藏或购买权益，也不把权益转移给另一个账号。
• 在系统设置中停止使用 Apple 登录：在 iOS「设置 → Apple 账户 → 通过 Apple 登录」（名称可能因系统版本不同而变化）中移除世界名画，是撤销 Apple 授权，不等于删除本应用账号或解除本应用内的 Apple 关联。收到 Apple 撤销通知后，我们会使现有会话失效、清除已失效的 Apple 刷新令牌，并保留账号及 Apple 身份关联，便于重新授权后找回原账号与权益。已绑定邮箱的，仍可用该邮箱登录；您可在应用内选择「重新授权 Apple 登录」，或验证邮箱后「解除 Apple 关联」。若仅有 Apple 登录方式，请先绑定邮箱再解除关联。
• 注销账号：在应用内「我的 → 账号 → 删除账号」即可直接完成，无需先取消订阅。我们将删除账号、Apple 与邮箱登录身份、收藏、会话和免费领取记录，解除订单绑定及推送设备与账号的关联；如仍持有有效 Apple 登录令牌，会发起授权撤销，并在失败时后台重试。重新使用同一邮箱或 Apple 登录会创建新账号，不能恢复已删除的账号数据。删除账号不会自动取消订阅，也不会自动退款；请在 App Store 中另行管理订阅。使用购买时的 App Store Apple 账户恢复购买，经验证可恢复仍有效的订阅或未退款的老用户买断权益；恢复购买不恢复收藏，也不会重新赠送 Pro 或重置已领取赠送期。详见《用户协议》。
• 撤回同意：可在系统设置中关闭通知、相册权限，或退出登录；退出后设备回到新的匿名身份。

八、未成年人保护

本应用面向一般公众，不专门面向 14 周岁以下儿童，也不会有意收集儿童个人信息。如您是未成年人，请在监护人同意和指导下使用。监护人如发现我们误收集了儿童信息，请联系我们删除。

九、政策更新

我们可能适时更新本政策，并在本页面公布新版本和更新日期；重大变更将通过应用内提示等方式告知您。

十、联系我们

如对本政策或您的个人信息有任何疑问、意见或投诉，请发送邮件至 askrsw@163.com，我们将在 15 个工作日内答复。

另请参阅：《用户协议》