隐私政策
本隐私政策适用于 Marat Kairbekov 运营的 Quizzes! 移动设备应用程序及任何相关服务（统称“应用程序”）。Marat Kairbekov 以下简称“服务提供商”，并在 GDPR 适用时称为“数据控制者”。
数据控制者信息
Marat Kairbekov 作为负责处理您个人数据的数据控制者。
姓名：Marat Kairbekov
地址：哈萨克斯坦阿斯塔纳 010000，Sanzhara Asfendiyarov 街 6 号
电子邮件：quizzes@kannoapps.com
如需咨询数据保护事宜、行使您根据 GDPR 或其他适用法律享有的权利，请使用上述联系信息联系数据控制者。
应用程序获取哪些信息以及如何使用？
应用程序不要求注册，也不要求您的姓名、电子邮件地址或电话号码。如果您通过电子邮件联系服务提供商，服务提供商将收到您的电子邮件地址和邮件内容，并仅将其用于回复您的询问。
处理您个人数据的法律依据
在 GDPR 适用的情况下，服务提供商依据一项或多项合法依据处理您的个人数据，包括：
- 履行合同：为提供应用程序或履行与您签订的合同所必需的处理。
- 同意：您已明确同意处理，包括个性化广告、推送通知或可选功能。您可随时撤回同意，且不影响撤回前已进行的处理。
- 合法利益：为服务提供商的特定合法利益所必需的处理，例如维护网络和信息安全、防止欺诈和滥用，或通过分析改进应用程序的核心功能，但前提是这些利益不优先于您的数据保护权利或基本自由。
- 法律义务：遵守法律或政府要求。
Cookie 及类似技术
应用程序不使用浏览器 Cookie。应用程序中集成的第三方 SDK 可能使用类似技术进行分析、广告和购买验证，具体如各自隐私政策所述。
应用程序自动收集哪些信息？
此外，应用程序可能自动收集某些信息，包括：
- 设备类型和型号；
- 操作系统及版本、应用程序版本；
- 设备设置中指定的语言和国家/地区；
- 移动设备的 IP 地址；
- 应用程序首次启动时生成并存储在设备上的匿名标识符（UUID）。该标识符在 Firebase Analytics 中用作用户标识符，不包含可识别您个人身份的信息，也不与其他服务分配的标识符关联；
- 广告标识符（iOS 上的 IDFA、Android 上的 Google Advertising ID）——仅在获得您同意（如要求）的情况下，传递给本隐私政策中列出的广告服务；
- 使用事件：测验打开、关卡完成、广告展示和点击、应用内购买；
- 设备推送令牌（Android 上的 FCM 注册令牌、iOS 上的 APNs 令牌），前提是您已启用通知。
完整进度状态（当前关卡、分数、已解锁项目）和应用程序设置存储在您的设备本地，不会传输给服务提供商。匿名使用事件会传输至 Firebase Analytics，用于分析和改进应用程序。
推送通知
仅在您授予许可的情况下，应用程序才会发送有关新测验的通知。通知通过 Firebase Cloud Messaging（Android）和 Apple Push Notification Service（iOS）发送。通知内容对所有用户相同，不包含个人数据；设备推送令牌仅用于发送通知。
应用程序是否收集设备的精确实时位置信息？
本应用程序不收集有关您移动设备位置的精确信息。第三方广告服务可能仅根据您的 IP 地址确定大致位置（国家或城市），且仅用于选择广告。测验可用性由您设备设置中指定的国家/地区决定。
第三方是否查看和/或有权访问应用程序获取的信息？
仅会定期向外部服务传输汇总、匿名化的数据，以帮助服务提供商改进应用程序及其服务。服务提供商可能按照本隐私声明所述的方式与第三方共享您的信息。
国际数据传输
服务提供商或其第三方服务提供商可能将个人数据传输至欧洲经济区（EEA）以外以及哈萨克斯坦共和国以外。发生此类传输时，服务提供商将使用适用法律要求的适当传输机制：
- 欧盟委员会的充分性决定；
- 欧盟委员会批准的标准合同条款（SCC）；
- GDPR 第五章认可的其他保障措施或减损情形，包括在法律允许的情况下取得的同意。
对于哈萨克斯坦共和国用户，个人数据跨境传输依照哈萨克斯坦共和国第 94-V 号《个人数据及其保护法》进行，包括接收国确保对个人数据提供充分保护或数据主体已同意此类传输的情形。
EEA 以外的国家可能无法提供与 EEA 相同水平的数据保护。在法律要求的情况下，服务提供商将采取适当保障措施并取得传输所需的任何同意。
请注意，应用程序使用拥有各自数据处理隐私政策的第三方服务。以下是应用程序使用的第三方服务提供商的隐私政策链接：
- Google Analytics for Firebase — 分析和使用事件；
- Firebase Cloud Messaging (FCM) — 在 Android 上发送推送通知；
- Apple Push Notification Service (APNs) — 在 iOS 上发送推送通知；
- Appodeal — 广告；
- RevenueCat — 购买验证和恢复。
服务提供商可能披露用户提供和自动收集的信息：
- 依法律要求，例如遵守传票或类似法律程序；
- 当服务提供商善意认为披露对于保护其权利、保护您或他人的安全、调查欺诈或回应政府请求是必要的；
- 与代表其工作、对服务提供商向其披露的信息没有独立使用权、并已同意遵守本隐私声明所述规则的可靠服务提供商共享。
在 GDPR 适用的情况下，服务提供商与代表其处理个人数据的第三方服务提供商签订数据处理协议（DPA），这是 GDPR 第 28 条的要求。这些 DPA 对这些服务提供商施加与本隐私政策所述相同的数据保护义务。
我有哪些退出权利？
您可以通过卸载应用程序停止从您的移动设备进一步收集信息。卸载将停止应用程序从您的设备收集数据，但不会自动删除已经传输给服务提供商或第三方的信息。
如需请求删除您的个人数据、撤回同意或行使您的任何权利，请通过 quizzes@kannoapps.com 联系服务提供商。
数据保留政策是什么，您如何管理您的信息？
服务提供商根据所述目的的必要性保留个人数据：
- 用户提供的数据（电子邮件往来）：保留至回复您的询问所需的时间，除非法律要求更长的保留期。
- 自动收集的数据（分析事件）：在 Firebase Analytics 中自收集之日起最多保留 2 个月，之后可能仅保留汇总和匿名化数据。
- 购买数据：根据 RevenueCat 和相关应用商店的政策，保留至验证和恢复购买所需的时间。
- 汇总和匿名化数据：由于不再识别您的身份，可无限期保留。
- 法律合规所需数据：按适用法律要求的期限保留。
您有权随时请求删除您的个人数据，但法律要求保留的情况除外。如果您希望服务提供商删除您通过应用程序提供的用户提供数据，请通过 quizzes@kannoapps.com 联系他们，他们将在适用法律要求的时间内回复。
应用程序如何处理儿童隐私？
应用程序不面向 13 岁以下儿童，或在适用法律（包括 EEA）规定更高数字同意年龄的情况下不面向 16 岁以下儿童。服务提供商不会在明知的情况下索取儿童数据或向儿童推广应用程序。
在适用法律要求父母或监护人同意的情况下，应用程序不打算在未获得该同意时使用。如果服务提供商发现儿童提供了个人信息，服务提供商将立即从其服务器删除该信息。如果您是父母或监护人，并且您知道您的孩子向服务提供商提供了个人信息，请通过 quizzes@kannoapps.com 联系服务提供商，以便他们采取必要措施。
您的信息如何保持安全？
服务提供商致力于保护您信息的机密性。服务提供商实施物理、电子和程序性保障措施，以保护其处理和维护的信息。访问权限仅限于服务提供商和参与运营、开发或改进应用程序所需的承包商（托管、分析、广告、购买处理）。但是，没有任何安全系统能够防止所有潜在的安全漏洞。
数据泄露通知
如果发生对您的权利和自由构成风险的个人数据泄露，服务提供商将在知悉泄露后 72 小时内通知相关监管机构（对于哈萨克斯坦共和国用户，则按哈萨克斯坦共和国第 94-V 号法律要求在 1 个工作日内通知）。如果泄露很可能对您的权利和自由造成高风险，服务提供商还将毫不迟延地通知您，并提供有关泄露性质、受影响数据类别以及已采取或拟采取的措施的信息。
您将如何获知本隐私政策的变更？
服务提供商可能不时更新本隐私政策。服务提供商将通过发布带有生效日期的更新版隐私政策来通知您重大变更。在法律要求的情况下，服务提供商将在重大变更生效前征求您的同意。
本隐私政策的先前版本将由服务提供商维护，并可应请求通过 quizzes@kannoapps.com 联系服务提供商获取。
本隐私政策自 2026-10-19 起生效。
您有哪些 GDPR 数据保护权利？
根据 GDPR，您享有以下权利：
- 访问权：您可以请求访问您的个人数据。
- 更正权：您可以请求更正不准确的数据。
- 删除权：您可以请求删除您的个人数据（“被遗忘权”）。
- 限制处理权：您可以请求数据控制者限制其使用您数据的方式。
- 数据可携权：您可以请求以结构化、常用、机器可读格式获取您的数据副本。
- 反对权：您可以反对基于合法利益的处理。您有权随时绝对反对出于直接营销目的的处理。
- 撤回同意权：在处理基于您同意的情况下，您可随时通过调整应用程序中的相关设置（广告和推送通知偏好）或设备设置，或联系数据控制者来撤回同意。
- 有关自动化决策的权利：您享有与影响您的自动化决策相关的权利。
如果您认为您的数据保护权利受到侵犯，您有权向当地数据保护机构投诉。各国数据保护机构的联系方式可在以下网址找到：https://edpb.ec.europa.eu/about-edpb/members_en
如果您位于英国，您可以联系信息专员办公室：https://ico.org.uk
您根据哈萨克斯坦共和国法律享有的权利
如果您位于哈萨克斯坦共和国，哈萨克斯坦共和国第 94-V 号《个人数据及其保护法》赋予您以下权利：
- 有权知悉您的个人数据是否存在，并获得有关谁处理该数据及其目的的信息；
- 有权自由访问您的个人数据，包括获得副本的权利；
- 有权要求更正不准确或不完整的个人数据；
- 有权要求销毁您的个人数据；
- 有权撤回对收集、处理和跨境传输您个人数据的同意；
- 有权反对为自动化决策目的进行的处理。
要行使这些权利，请通过 quizzes@kannoapps.com 联系服务提供商。如果您认为您的权利受到侵犯，您可以向哈萨克斯坦共和国授权机构——哈萨克斯坦共和国数字发展、创新和航空航天工业部信息安全委员会投诉。
您有哪些加利福尼亚隐私权（CCPA/CPRA）？
如果您是加利福尼亚州居民，《加利福尼亚消费者隐私法》（CCPA）和《加利福尼亚隐私权法》（CPRA）赋予您有关个人信息的额外权利：
- 知情权：您可以请求披露服务提供商收集的关于您的个人信息类别和具体内容。
- 删除权：您可以请求删除服务提供商向您收集的个人信息，但某些例外情况除外。
- 更正权：您可以请求更正不准确的个人信息。
- 退出权：您可以退出将您的个人信息出售或共享用于跨情境行为广告。服务提供商不出售个人信息。
- 限制使用敏感个人信息权：您可以将敏感个人信息的使用限制于必要目的。
- 不受歧视权：服务提供商不会因您行使任何 CCPA/CPRA 权利而歧视您。
要行使任何这些权利，请通过 quizzes@kannoapps.com 联系服务提供商。服务提供商将使用您提供的信息验证您的请求，并在法律要求的时限内回复。您可以指定授权代理人代表您提出请求。
您如何给予同意？
在处理基于同意的情况下，您通过明确选择加入相关功能或操作来给予同意。您可随时撤回同意，且不影响撤回前已进行的处理。基于其他合法依据（包括履行合同、合法利益或法律义务）的处理按上述方式进行。
如何联系数据控制者？
如果您对使用应用程序时的隐私有任何疑问，或对这些做法有疑问，请通过电子邮件 quizzes@kannoapps.com 联系服务提供商。
如需请求删除您的个人数据或行使您的任何权利，请使用上述详细信息联系服务提供商。服务提供商将在收到您的请求后一个月内回复；如因请求的复杂性或数量而有必要，可在适用法律允许的情况下延长最多两个月。