Pacecraft
隐私政策
2026年6月1日
本隐私政策说明 Pacecraft（以下简称"本应用"或"我们"）如何收集、使用和保护您的个人数据。本应用是一款结合计步、社交竞赛与 RPG/城市建造玩法的跨平台健身应用（iOS 及 Android），口号为"行走、竞赛、建设你的城市"。本政策自 2026 年 6 月 1 日起生效，同时遵守欧盟《通用数据保护条例》（GDPR）及土耳其《个人数据保护法》（KVKK，第 6698 号法律）。如您对本政策有任何疑问，请通过以下方式联系我们。
一、数据控制者
数据控制者为个人开发者 Ali Demirci，联系方式如下：
- 电子邮件：alidemirci2307@gmail.com
- 官方网站：pacecraft.cloud
二、我们收集的个人数据
2.1 账户与身份信息
您通过 Apple 登录（Sign in with Apple）或 Google 账户（Continue with Google）注册时，我们从对应服务商获取您的姓名、电子邮件地址及头像。您还可在应用内设置用户名及个人资料信息。
2.2 健康与健身数据
每日步数是本应用的核心指标。在 iOS 上，我们通过 Apple HealthKit 读取步数；在 Android 上，我们通过 Google Health Connect 读取步数。我们还可能请求活动识别权限，以及可选的距离和卡路里数据。步数可在后台周期性读取，并由服务器重新验算以防止作弊。
关于健康数据的重要声明：健康与健身数据（包括来自 Apple HealthKit 及 Google Health Connect 的数据）仅用于提供应用功能，绝不用于营销或广告目的，绝不出售给第三方，绝不与第三方广告网络共享。Apple HealthKit 数据不会出于营销或广告目的与任何第三方共享。
2.3 位置信息（可选）
位置权限为可选，仅在您使用应用期间获取（"仅在使用时"）。位置信息用于显示附近的比赛及地图上的城市位置。即使您拒绝位置权限，计步和比赛功能仍可正常使用。
2.4 通知信息
如您授权推送通知，我们将收集您的 Firebase Cloud Messaging（FCM）推送令牌及通知偏好设置。
2.5 设备与技术信息
为防止作弊并确保安全，我们收集以下信息：
- 设备验证信息：iOS 上使用 Apple DeviceCheck 及 App Attest，Android 上使用 Google Play Integrity
- 设备型号、操作系统版本、应用版本
- 语言及地区设置
- IP 地址
- 崩溃报告及诊断日志
2.6 社交内容
我们收集您在应用内生成的内容，包括：个人资料、动态发布、评论、点赞、比赛参与记录、比赛聊天消息、关注及好友关系、城市建设进度、能量交易记录及成就数据。
三、处理目的
- 创建和管理您的账户
- 提供比赛、排行榜及联赛功能
- 运行城市建造游戏玩法
- 防止作弊，保障应用安全
- 发送推送通知
- 提供用户支持
- 履行法律义务
四、处理的法律依据
我们依据以下法律依据处理您的个人数据（对应 GDPR 第 6 条及 KVKK 第 5 条）：
- 合同履行：为向您提供应用功能（账户管理、比赛、城市建造）所必需
- 明确同意（GDPR 第 9 条 / KVKK 第 6 条）：处理健康与健身数据及位置信息时，我们依据您的明确同意
- 合法利益：用于反作弊、安全保障及欺诈防护
- 法律义务：遵守适用法律的要求
您可随时撤回对健康数据及位置数据的同意，撤回不影响撤回前基于同意的处理的合法性。撤回方式：在设备系统设置中撤销相关权限，或发送邮件至 alidemirci2307@gmail.com。
五、健康数据的特殊保护
健康与健身数据属于敏感数据类别，我们给予特别保护：
- 健康数据仅用于计步、竞赛评分及城市建造等核心应用功能
- 健康数据不会用于任何形式的广告或营销
- 健康数据不会出售给任何第三方
- 健康数据不会与任何第三方广告网络共享
- Apple HealthKit 数据不会出于任何营销或广告目的与第三方共享
- 我们仅在您明确授权后方可访问健康数据
六、第三方服务提供商
我们委托以下数据处理方代表我们处理数据，所有处理均依据我们的指令进行：
- Supabase：身份验证、数据库及实时基础设施（服务器位于欧盟法兰克福）
- Google Firebase Cloud Messaging：推送通知
- Apple 及 Google：OAuth 登录身份验证
- Hostinger：网站托管
我们不会将您的个人数据出售或出于自身商业目的向未经授权的第三方披露。
七、数据保留
在您的账户处于活跃状态期间，我们保留您的个人数据。当您删除账户或提出删除请求时，我们将在合理时间内删除您的数据，但法律要求保留的数据除外。
八、国际数据传输
我们的主要服务器位于欧盟（法兰克福），但部分数据可能传输至欧盟以外的国家。在进行此类国际传输时，我们将采取适当的保障措施（例如标准合同条款），以确保您的数据获得充分保护，符合 GDPR 及 KVKK 的要求。
九、您的权利
根据 GDPR 第 15-22 条及 KVKK 第 11 条，您享有以下权利：
- 访问权：了解我们处理的关于您的个人数据
- 更正权：要求更正不准确的数据
- 删除权：要求删除您的数据（"被遗忘权"）
- 限制处理权：在特定情形下要求限制数据处理
- 数据可携带权：以机器可读格式获取您的数据
- 反对权：反对基于合法利益的数据处理
- 撤回同意权：随时撤回此前给予的同意
- 投诉权：向主管监管机构提出投诉（土耳其个人数据保护局 KVKK 或您所在欧盟成员国的数据保护机构）
如需行使上述权利，请联系：alidemirci2307@gmail.com。我们将在法律规定的期限内回复您的请求。
十、账户与数据删除
您可随时永久删除您的账户及所有相关数据。删除方式：
- 应用内删除：前往"设置 > 删除我的账户"，按提示操作即可
- 通过邮件申请：发送邮件至 alidemirci2307@gmail.com，注明删除请求
账户删除后，您的个人数据将被永久删除，但法律明确要求保留的数据除外。删除操作不可撤销。
十一、儿童隐私
本应用不面向 13 岁（欧盟地区为 16 岁）以下的儿童。我们不会故意收集儿童的个人数据。如果我们发现已在不知情的情况下收集了儿童数据，将立即予以删除。如您认为我们可能收集了儿童数据，请联系 alidemirci2307@gmail.com。
十二、数据安全
我们采取多项技术及组织措施保护您的数据：
- 全程采用 HTTPS/TLS 加密传输
- 数据库行级安全（Row-Level Security，RLS）
- 严格的访问控制机制
- 七层反作弊安全体系
- 定期安全审查
尽管如此，互联网传输和电子存储并非绝对安全，我们无法保证 100% 的安全性。
十三、政策变更
我们可能不时更新本隐私政策。重大变更时，我们将通过应用内通知或向您的注册邮箱发送邮件的方式告知您。继续使用本应用即表示您接受更新后的政策。建议您定期查阅本页面以了解最新内容。
十四、联系我们
如您对本隐私政策有任何疑问、意见或请求，欢迎联系：
- 电子邮件：alidemirci2307@gmail.com
- 官方网站：pacecraft.cloud
本应用的服务条款请参阅：服务条款。