隐私政策

Hitify 尊重您的隐私，并致力于保护您的个人数据。本隐私政策说明我们在您使用我们的服务时如何收集、使用和保护您的数据。

您的个人数据的控制者是 Klappe Development（以 Hitify 名义经营），所有人为 Dennis Klappe，地址为 Boersenserf 10, 3871RK Hoevelaken, 荷兰，已在荷兰商会（KvK）注册，注册号为 71434577。有关隐私的任何事宜，请联系：[email protected]。

我们收集以下数据： • 您连接 Spotify 时的 Spotify 账户信息（姓名、电子邮件） • 创建卡包时的电子邮件地址（可选） • 使用数据，例如已扫描的卡片和已创建的卡包 • 技术数据，例如浏览器类型和 IP 地址

当您为个性化卡片上传照片时，该照片会安全地存储在我们受保护的服务器上。您的照片仅用于处理您的订单和生成您的卡片。照片不会与第三方共享，并且仅为履行订单之目的可供访问。

我们将您的数据用于： • 提供我们的服务（创建卡包、扫描卡片） • 改进我们的服务 • 就您的订单进行沟通 • 防止滥用

当您连接 Spotify 时，我们将获得访问您的公开个人资料和播放列表的权限。我们不存储 Spotify 密码，除导入播放列表所必需的范围外，我们无权访问您的 Spotify 账户。您可以随时通过您的 Spotify 账户设置撤销该访问权限。

我们使用 Google Analytics 4 (GA4) 分析网站的使用情况。GA4 收集有关您访问的匿名化数据，例如所浏览的页面、会话时长和语言偏好。这些信息有助于我们改进网站。您可以通过我们的 Cookie 横幅或您的浏览器设置拒绝分析类 Cookie。

我们使用网站运行所必需的功能性 Cookie。这些 Cookie 会记住您的会话和偏好设置。我们还使用分析类 Cookie（Google Analytics）进行网站分析。更多详情请参阅我们的 Cookie 政策。

我们不会与第三方共享您的数据，除非为提供我们的服务所必需（例如支付服务提供商）或法律要求如此。

我们采取适当的技术和组织措施，保护您的数据免遭未经授权的访问、丢失或滥用。

您有权： • 请求访问您的个人数据 • 请求更正不准确的数据 • 请求删除您的数据 • 反对对您数据的处理 如有隐私相关问题，请通过 [email protected] 与我们联系。

适用于 iPhone、iPad 和 Android 的 Hitify 扫描应用无需账户、无需登录、无需购买。当您扫描卡片时，应用会向 hitify.app 发送以下信息： • 卡片二维码中印制的代码（对于我们无法识别的二维码，则为该二维码的文本） • 您在应用中选择的语言 • 随机的扫描会话 ID：您首次打开应用时在您的设备上生成的随机数。它不是您的广告 ID，不是硬件 ID，也不与您的姓名或电子邮件地址关联 • 应用版本、设备类型和操作系统版本（位于用户代理中） • 随机安装 ID：首次打开应用时在设备上生成的随机数，仅用于统计有多少台设备在使用应用。它不是广告 ID，也不是硬件 ID，重新安装应用后会重新生成 • 设备型号（例如 iPhone16,1 或 Pixel 8） 与所有服务器一样，我们的服务器也会看到您的 IP 地址。我们使用这些数据来查找歌曲或派对卡片，统计哪些类型的卡片在哪个国家被扫描，限制请求数量，并防止对我们卡片数据库的自动化复制。 相机仅在您的设备上用于读取二维码。不会存储任何相机图像，也不会将其发送给我们。这些应用不包含分析或广告 SDK，不使用广告 ID，不会跨其他应用或网站追踪您，我们也不出售数据。 歌曲试听：我们的服务器会查找歌曲短试听片段的所在位置。随后，您的手机会从您在设置中选择的音乐服务（Spotify、Tidal、Apple Music 或 Deezer）流式播放试听片段。与任何流媒体播放一样，该服务可以看到您的 IP 地址。如果您选择 Apple Music，应用会请求访问 Apple Music，并通过 MusicKit 使用您自己的订阅进行播放，适用 Apple 的条款和隐私政策。 如果您在临时封禁后通过应用提交申诉，我们会收到您输入的电子邮件地址和消息，并且仅将其用于答复您。

• 扫描记录（卡片类型、设备类别、操作系统、国家）：用于统计而保存，在下一项被删除后不再含有基于 IP 的标识符 • 扫描记录上您 IP 地址的密钥哈希值：90 天后删除 • 扫描记录中的随机安装 ID 和设备型号：90 天后删除 • 包含您的 IP 地址或扫描会话 ID 的短期请求计数器：60 秒至 24 小时 • 因在一小时内扫描异常大量不同卡片而采取的临时封禁（这会存储您的明文 IP 地址、用户代理和国家，以及您提交的申诉，如有）：封禁持续 24 小时，记录由自动化任务在 30 天后删除 • 我们无法识别的二维码的文本：通过电子邮件发送给我们，不含您的 IP 地址或扫描会话 ID，并保存在我们的邮箱中，直至我们处理完毕 法律依据是我们在运营和保护服务方面的合法利益（GDPR 第 6 条第 1 款(f)项）；对于申诉，则是您的请求。我们的服务提供商 Cloudflare（托管和网络）与 EmailIt（电子邮件投递）代表我们处理数据。

这些应用没有账户，因此无需在应用内登录，也没有可在应用内删除的内容。删除应用会从您的设备上移除扫描会话 ID。由于扫描会话 ID 是随机的，且不与您的身份关联，我们可能会向您询问扫描的大致时间，以便查找记录。 您有权访问、更正和删除您的个人数据，有权限制或反对处理，并有权要求数据可携。请将您的请求发送至 [email protected]。您还有权向荷兰数据保护局（Autoriteit Persoonsgegevens）或您所在国家的监管机构提出投诉。

我们可能会不时更新本隐私政策。最新版本始终可在本页面查阅。