隐私
咔哒EDC隐私政策
生效及最后更新日期：2026年8月20日
一、适用范围
本政策说明您使用咔哒EDC、账号、数字权益、购买及客服时，我们如何处理个人信息。跳转后的外部商城和 Apple 服务按其自身政策处理信息。
二、我们处理的信息
| 类别 | 信息范围 |
|---|---|
| 账号与身份 | 内部用户编号、偏好语言、游客安装凭据的哈希；选择邮箱账号时的邮箱、密码哈希及验证状态；选择 Apple 登录时的 Apple 用户标识、可能的隐藏邮箱和昵称；用于防止重复领取新人权益的密钥摘要。 |
| 交易与数字权益 | 商品标识、渠道交易号、金额与币种、购买/退款时间、交易状态、会员/玩具/皮肤权益、齿轮币台账及必要审计记录。银行卡号由 Apple 或支付渠道处理，我们不获取完整卡号。 |
| 设备、网络与安全 | 设备平台、App 版本、可选设备名称、IP/网络摘要、请求编号、会话时间、失败代码和服务端运行日志。 |
| 客服信息 | 您主动通过邮件提供的联系方式、问题描述、附件和处理记录。 |
当前版本不申请相机、麦克风、精确位置、通讯录、相册或广告标识符权限。玩具触摸输入、声音输出、震动输出、屏幕内容与原始触摸轨迹仅在设备本地用于交互，不作为常规埋点上传。
三、处理目的
- 提供游客、邮箱及 Apple 登录账号和安全会话。
- 验证购买、维护余额与权益、恢复购买、处理退款并保留可审计的交易记录。
- 提供 App 版本、玩具目录策略、数字资产和您请求的客服。
- 防止滥用、保护账号、排查故障并履行法定义务。
四、受托处理者与外部第三方
- Apple：提供 Apple 登录、App Store App 内购买、退款和服务器通知。Apple 依其政策独立处理相关账号、设备和交易信息。
- 阿里云相关服务：用于应用托管、数据库、缓存、对象分发和交易邮件。服务商仅在提供约定基础设施及通信服务的必要范围内受托处理信息。
- 淘宝、京东或其他目标平台：仅在您主动打开实物商品外链时发生。目标平台自行处理其账号、订单、物流和售后信息。
我们不出售个人信息，不将个人信息用于跨 App 行为广告。
五、存储与保存期限
核心服务数据原则上存储于中国大陆境内的基础设施。Apple 及您自主选择的外部服务可能按其条款在其他地区处理信息。账号注销后，账号将永久设为不可用；账号资料、原登录身份展示信息、反馈、交易、订单、退款、齿轮币流水、安全和注销记录仅供经授权的审计、对账、争议处理及履行法律义务使用。密码哈希、有效登录绑定、会话和 OAuth 刷新凭据将被删除或撤销；同时保留密钥身份摘要以防止重复领取新人权益。
六、您的选择与权利
您可依法申请查阅、复制、更正、删除、限制处理或要求说明处理规则。符合条件的注册账号可在 App 内直接注销。具体步骤见隐私选择。以同意为处理依据时，您可撤回同意，但不影响撤回前处理的合法性。
七、未成年人保护
本服务不面向不满 14 周岁的儿童。当前版本不提供儿童账号的监护人同意流程，因此不满 14 周岁的儿童不应注册、登录或进行数字购买。监护人如认为儿童已提供信息，请联系我们，我们核验后将依法处理删除。
八、安全保护与事件处置
我们采取访问控制、传输加密、凭据哈希或加密、令牌过期、审计记录和管理员最小权限等措施。任何系统均无法完全消除风险。如安全事件可能对您的权益产生重大影响，我们将采取补救措施并履行法定通知义务。
九、政策更新
我们将在本页发布政策更新。重大变更将以显著方式告知，并在法律要求时重新征得同意。