1. 概要
本隐私政策说明 My Fish（品牌“myfish.uno”）处理哪些个人数据、为何处理、与谁共享，以及您享有哪些权利。它适用于本服务的三个渠道：网页版（myfish.uno）、App Store 应用和 Google Play 应用。
要点：
- 我们不出售您的数据，也不展示定向广告；
- 创建账户无需提供电子邮箱；
- 您的会话默认是私密的；
- 您可以自行免费下载数据并删除账户。
2. 数据控制者
您的数据的控制者为：
公司名称：IM'IN OÜ
注册地址：Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145（爱沙尼亚）
注册号：17314352
联系地址：support@imin.uno
我们适用《通用数据保护条例》（GDPR）。
3. 我们处理的数据
账户：您的用户名、密码（仅以哈希形式保存，绝不以明文保存）、恢复码的指纹、语言、时区、账户创建日期和最近活动日期，以及您各设备的登录令牌（以指纹形式保存，并带有设备标签）。如适用，我们团队对您账户的暂停，及其日期和原因。
个人资料（可选）：显示名称、简介、头像或个人资料照片、国家、地区、喜爱的鱼种。
钓鱼日志：您的会话（日期、时长、地点和 GPS 坐标、钓法、饵料、装备、备注、照片、记录的天气）、您的渔获（鱼种、尺寸、重量、时间、照片、备注、位置）、您的钓点（名称、GPS 坐标、描述、特征、照片、个人备注、可见级别）、您在实验室中的实验和试验，以及由此得出的统计数据。
游戏与社交：XP、等级、奖杯、排行榜、参加的挑战、队伍和成绩、好友和好友请求、邀请码以及与邀请您的人之间的关联、在应用内收到的通知。
Premium：您的订阅状态、购买平台（Apple、Google 或 Stripe）、订阅及客户在该平台上的技术标识符、周期日期，以及获赠 Premium 天数的记录。我们从不接收或保存您的银行卡号。如果您领取了欢迎优惠，我们还会保存一个防止该优惠被重复发放的指纹：您的用户名、应用的安装标识符，以及（如有）该设备在 RevenueCat 的原始标识符，均仅以无法还原原始值的单向加密指纹形式保存（第 10 条）。
任务与运行情况的衡量：与任务和 Premium 优惠有关的事件（例如“已查看优惠”“已发送邀请”“已提交钓点”），以及事件发生时您的国家、语言和状态。
合作伙伴点击：当您打开合作伙伴链接时，我们会连同日期、国家和 Premium 状态一起统计这次点击，但不含账户标识符。为避免同一点击被重复计算，我们会保存一个每天变化的加密指纹，无法据此找到您。
举报与往来信息：您提交的举报以及您发送给客服的消息。
技术数据：IP 地址（用于安全和限制滥用）、服务器技术日志（日期、被访问的地址、响应代码），以及应用的错误报告（技术错误信息，不含您的内容）。
我们不要求您提供任何敏感数据（健康、观点等）：请不要将此类信息写入备注或放入照片。
4. 我们为何使用这些数据及其法律依据
提供服务（履行我们之间的合同）：创建并保护您的账户，保存并展示您的日志、地图、好友、排行榜和挑战，管理 Premium 和赠送天数，答复您的请求。
您的同意：访问您设备的位置、相机和照片，以及发送推送通知。您可以随时在设备设置中撤回同意。
我们的正当利益：保护服务免受欺诈、作弊和滥用；审核内容；从整体上衡量服务、任务和合作伙伴链接的使用情况，以便改进服务并计算合作伙伴应付的佣金；自动翻译公开内容，使您能够用自己的语言阅读。您可以对此提出反对（第 11 条）。
我们的法定义务：保存与订阅有关的会计凭证，并在法律要求时答复主管机关的请求。
我们不会以完全自动化的方式作出对您产生法律效力的决定，也不进行广告画像。
5. 位置
只有在应用打开且您使用需要位置的功能时，应用才会读取设备的位置：将地图定位到您周围、放置钓点或会话、获取该地点的天气或钓鱼评分。应用不会在后台跟踪您的位置。
当您创建钓点、会话或渔获时，坐标会被精确保存，因为这正是日志的用途。坐标只会按照您选择的可见范围向他人显示（第 7 条）。
为获取天气，我们会向天气服务商发送一个经过取整的位置（约一公里），不含账户标识符。
您可以在设备设置中拒绝或撤回位置访问权限：您仍然可以在地图上手动放置地点。
6. 照片
您添加到钓点、会话、渔获或个人资料中的照片存储在我们的服务器上。照片通过带签名的临时链接提供：一个链接只对一张图片有效，且只在有限时间内有效，之后会自动失效。
照片的可见范围与其所属内容相同。请避免在未经同意的情况下发布可辨认出他人的照片。当一张照片或一段视频不再被任何内容使用时（您已将其移除，或删除了相应的渔获、会话或钓点），其文件会在至少 7 天的安全期后自动从存储中清除；这项清理适用于该机制实施以来上传的文件。当您删除账户时，您内容中的照片和视频文件，以及登记在您名下的任何文件，都会从存储中清除，但仍被其他账户内容使用的文件除外。
7. 其他用户能看到什么
对其他已登录用户始终可见：您的用户名、显示名称、头像或个人资料照片、简介、国家、等级以及在排行榜中的名次。他人可以通过好友搜索找到您的用户名。
取决于您的选择：
- 您的会话及其渔获：默认私密；您可以向好友、密友或所有人开放，并隐藏某些细节；
- 您的钓点：公开（连同位置对所有人在地图上可见）、仅好友可见或私密；钓点的个人备注绝不会向他人显示；
- 挑战：参加后，您的用户名、名次以及计入挑战的渔获（含照片）对其他参与者可见；如为公开挑战，则对所有人可见。
公开的文字（钓点描述、简介）可能会被自动翻译，供使用其他语言的读者阅读。
8. 您的数据会传给谁
我们不出售您的数据。数据托管在我们向 Hetzner Online GmbH（德国公司，位于德国贡岑豪森）租用并自行管理的服务器上，数据库和照片都在那里。部分数据会传给下列服务商，且仅用于所述用途：
- Hetzner Online GmbH（德国贡岑豪森）：出租承载本服务的服务器（数据库和照片）；
- Apple（App Store）和 Google（Google Play）：分发应用，以及处理在应用内购买的订阅的付款；
- RevenueCat：对在应用内购买的订阅进行技术管理（接收您账户的内部标识符和订阅状态）；
- Stripe：处理在网页版购买的订阅的付款（接收您账户的内部标识符、您的用户名以及您在其页面输入的付款信息）；
- MET Norway（挪威气象研究所）和 Visual Crossing：天气（接收取整后的位置，不含账户标识符）；
- OpenAI：自动翻译用户输入的公开文字（接收待翻译的文字，不含账户标识符）；
- 地图底图：iPhone 上为 Apple 地图，Android 上为 Google 地图，网页版为 OpenStreetMap、CARTO 和 Esri（您的设备直接向它们请求所显示区域的图像，因此它们会获得您的 IP 地址）；
- OpenStreetMap（Overpass 服务）：搜索所显示区域周围的兴趣点（接收地图区域，不含账户标识符）。
当您打开合作伙伴链接或导航路线时，您即离开 My Fish：目标网站或应用适用其自己的政策。
在法律要求时，我们也可能向主管机关提供数据。
9. 向欧盟以外传输
第 8 条所列的部分服务商设在欧盟以外，尤其是美国（Apple、Google、RevenueCat、Stripe、OpenAI、Visual Crossing、CARTO、Esri）。向其传输个人数据时，该传输受 GDPR 规定的保障措施约束：欧盟委员会的充分性决定（如有，例如适用于已加入企业的《欧盟—美国数据隐私框架》），或标准合同条款。
您可以通过 support@imin.uno 向我们了解这些保障措施的详情。
10. 保存期限
- 您的账户和内容（个人资料、会话、渔获、钓点、照片、奖杯、好友）：只要您的账户存在就一直保存。没有自动过期：日志属于您。您可以随时删除任何一项。
- 登录令牌：每个最长有效 30 天，同一会话的时长绝不超过 180 天；一旦您在某设备上退出登录或更改密码，即被撤销。其痕迹（指纹和设备标签）会在撤销后约 30 天、或最后一次使用后 31 天被清除。
- 照片访问链接：有限时长（1 小时）。
- 缓存的天气数据：不含个人标识符，定期清除。
- 缓存的自动翻译：保存时不含账户标识符；会话备注的翻译会在该会话不再公开时清除，您的文字（简介、备注）的翻译会在您删除账户时清除。
- 合作伙伴点击计数：以统计数据形式保存，不含账户标识符。
- 与付费订阅有关的凭证：按会计和税务法律要求的期限保存（根据爱沙尼亚法律最长 7 年）。
- 技术日志和备份：保存有限时间，之后在正常运行过程中被覆盖。
您在应用内删除账户，并以密码确认；删除随即生效且不可恢复：
- 被清除的内容：您的个人资料、密码和恢复码、您的所有登录、您的邀请码和您在 Stripe 的客户标识符、您的照片和视频（文件本身，但随公开钓点一并保留的公开钓点照片，以及仍被其他账户内容使用的文件除外）、您的 XP、等级、奖杯、联赛、称号和统计数据、您的好友关系、通知、举报、想法和投票、实验室实验、您获赠 Premium 天数和任务的记录，以及您的文字的翻译；
- 被清空并标记为已删除的内容：您的会话和渔获（其备注、GPS 位置、地点名称、照片、视频、装备、饵料和技巧均被清除；只保留日期、时长、鱼种、尺寸、重量、风力或水温等测量值以及会话所在钓点等数据），以及您的私密钓点和仅好友可见的钓点（从地图和应用中移除，不再含有您的个人备注和照片；其名称、位置和描述仍保留在数据库中）；
- 不带您身份保留的内容：您创建的公开钓点（它们留在地图的目录中，归属 MY FISH 账户，保留照片但不含您的个人备注，因为其他钓友在那里记录了自己的会话；如希望一并移除，请写信给我们）、您过去参加挑战的记录（关联到一个匿名账户）、您在已结束挑战排名中的名次（不含您的用户名、姓名和照片），以及一条取代您账户的匿名记录（不含您的用户名、姓名和照片，没有可用的密码；它保留账户的创建日期和订阅状态）；
- 您原来的用户名在 90 天内任何人都无法使用，之后才会重新开放；
- 如果您领取过欢迎优惠，其指纹（您原来的用户名、应用的安装标识符，以及（如有）该设备在 RevenueCat 的原始标识符——均为不再与您账户关联的单向加密指纹）将无限期保存，仅用于防止该优惠被第二次发放；
- 与您账户相关的管理操作记录（例如一次暂停及其原因）会被保留；
- 在法定义务期间保留的内容：与付费订阅有关的凭证；
- 此前的备份在被覆盖之前可能仍含有您的数据；这些备份绝不会用于恢复已删除的账户。
11. 您的权利及行使方式
您对自己的数据享有以下权利：
- 访问权和可携带权：在应用内，本隐私政策底部的“下载我的数据”按钮会把您账户中的全部内容（个人资料、钓点、会话、渔获、奖杯、XP、统计数据、好友）以一个文件交给您。免费，所有账户均可使用。
- 更正权：您输入的所有内容都可以在应用内修改（个人资料、会话、渔获、钓点）。
- 删除权：您可以在应用内的个人资料中删除某项内容，或以密码确认后删除整个账户，无需写信给我们；如果您无法再登录，myfish.uno/delete-account 页面说明了如何向我们提出请求。
- 限制处理和反对权：您可以写信至 support@imin.uno，要求我们限制某项处理，或反对基于我们正当利益的处理。
- 撤回同意：位置、相机、照片和通知可随时在设备设置中关闭。
如有任何请求，请写信至 support@imin.uno 并注明您的用户名。由于我们没有您的电子邮箱，我们可能会要求您证明该账户确属于您。我们会在一个月内答复。
投诉：您可以向爱沙尼亚数据保护机构（Andmekaitse Inspektsioon，www.aki.ee）或您居住国的数据保护机构投诉——在法国为 CNIL（www.cnil.fr）。
12. 未成年人
My Fish 不面向 13 周岁以下的儿童，我们不会在知情的情况下收集他们的数据。从 13 周岁到您所在国法律规定的可独自同意的年龄（在欧盟最高为 16 周岁）之间，需要父母或法定监护人的同意。
如果您认为有儿童未经上述同意创建了账户，请写信至 support@imin.uno：我们会删除该账户。
13. 安全
我们采取适当措施保护您的数据，主要包括：加密连接（HTTPS）、密码和恢复码仅以哈希形式保存、登录令牌保存在手机的安全存储区、照片通过带签名的临时链接提供、限制登录尝试次数，以及在日志中屏蔽机密信息。
没有任何系统是万无一失的。请使用独一无二的密码，把恢复码放在安全的地方，如有疑问请告知我们。如果发生对您构成高风险的数据泄露，我们会依法通知您。
14. 设备上的存储、Cookie 与访问量统计
应用会在您的设备上保存：登录令牌（保存在手机的安全存储区；网页版保存在浏览器的本地存储中）、您的偏好设置（语言、设置、已看过的步骤）、已加载数据的副本（用于快速显示和离线显示）、没有网络时等待发送的记录，以及一个安装标识符（随机生成的编号，仅在您申请欢迎优惠时发送到我们的服务器）。退出登录时，您的令牌、数据副本和尚未发送的记录会从设备上清除。卸载应用时，其余内容会被清除；在 iPhone 上，保存在手机安全存储区中的内容可能仍会保留。
我们不使用广告 Cookie 或广告跟踪器，也不与任何广告网络共享数据。
在应用的网页版中，我们使用安装在自有服务器上的 Rybbit 工具统计页面访问量：这些统计数据不会传给任何第三方，仅用于改进服务。
网页版显示的地图底图从其提供方的服务器加载（第 8 条）。
15. 通知
如果您同意，应用可以向您发送推送通知。通知仅限三类：有人与您联系时（例如好友请求或邀请）、与您的挑战有关的事项，以及与您的账户有关的事项（例如您的 Premium）。
为了发送通知，我们会保存一个技术令牌，用于在 Apple 或 Google 的通知服务中识别您的设备。该令牌会随您的账户一并删除。
您可以随时在应用内或设备设置中关闭通知。
16. 本政策的修改
我们可以更新本政策，例如在某项功能或服务商发生变化时。最后更新日期载于文件开头。如有重大变更，我们会通过应用或 myfish.uno 提前通知您。
17. 联系方式
有关您的数据的任何问题，或行使您的权利：support@imin.uno
IM'IN OÜ, Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145, 爱沙尼亚。