隐私政策

简要概述

• 无需账号，无需注册。Little Firsts 一打开即可使用。
• 阅读进度、词语收藏和设置保存在本地；您启用的操作系统备份可能包含这些数据。
• 我们不投放广告，不做追踪——没有广告标识符（IDFA / AAID），没有任何为您孩子建立画像的第三方广告或分析 SDK。
• 孩子的档案和阅读活动保存在本地。我们不会向 RevenueCat 发送孩子的姓名或阅读活动，也不使用行为广告或跨应用、跨网站追踪。
• 故事安装后，应用可完全离线使用。
• 即将推出的 1.0.2 版本向 RevenueCat 发送有限的购买信息和技术数据，不发送孩子的档案、阅读进度或词语收藏。商店购买、操作系统备份和可选崩溃报告的处理方式见下文。

我们是谁

Little Firsts 由 Endless River（"我们"）制作和运营。如果您对本政策或您家庭的隐私有任何疑问，请发送邮件至 hello@endlessriver.xyz。

为儿童打造，隐私优先

Little Firsts 专为幼儿（约 4 至 6 岁）设计，旨在与家长或监护人共同使用。我们的设计旨在符合儿童隐私相关法规，例如美国的《儿童在线隐私保护法》（COPPA）和《通用数据保护条例》（GDPR）（包括其中关于儿童的条款，有时称为 GDPR-K），并符合 App Store 与 Google Play 的家庭政策。

孩子的档案和阅读活动保存在本地。我们不会向 RevenueCat 发送孩子的姓名或阅读活动，也不使用行为广告或跨应用、跨网站追踪。

哪些内容留在设备上

Little Firsts 记住的一切都保存在您设备上的数据库中：您打开过哪些故事、您孩子认识过的词汇（First Words 收藏）、您选择的基础语言和目标语言、朗读和睡前偏好，以及应用设置。

Little Firsts 不会上传这些内容。没有 Little Firsts 账号，无需登录，也没有由我们运营的云端同步。我们无法看到其中任何内容。

我们不收集哪些内容

因为单凭一句"我们重视隐私"毫无意义，所以这里列出具体清单。Little Firsts 不包含：

• 没有任何为您孩子建立画像的分析、遥测或使用追踪 SDK。
• 没有广告，没有广告标识符（IDFA / AAID），也没有任何第三方广告网络。
• 没有账号，没有社交登录，也不会访问通讯录、照片、相机、麦克风或您的位置。
• 我们不出售或出租个人数据。RevenueCat 对有限购买信息的处理见下文；孩子的档案和阅读活动不会分享给该服务。

故事与下载

当前应用包含 31 个插画故事，全部配有六种语言的朗读。故事随应用安装，阅读和收听均可离线进行。内容通过应用商店在安装或更新时提供；应用不会在阅读过程中联网下载故事。

购买与订阅

付款由 Apple App Store 或 Google Play 处理。我们和 RevenueCat 不接收您的银行卡信息。即将推出的 1.0.2 版本提供每周订阅或一次性永久购买，解锁全部 31 个故事。已有的月度和年度订阅仍受支持。

RevenueCat 可通过 Apple 和 Google 的服务器通知接收产品和交易标识、购买记录及访问权限状态，包括使用旧版应用完成的购买。这些记录用于验证购买和维持付费权限，不包含孩子的档案或阅读活动。

从 即将推出的 1.0.2 版本起，RevenueCat 处理商店收据或购买令牌、产品和交易标识、购买记录、访问权限状态、随机生成的匿名应用标识，以及有限的技术信息，例如应用与系统版本、区域设置和货币。服务也会接收普通网络连接信息，例如 IP 地址。SDK 可能在打开应用或检查权限时联系 RevenueCat，包括购买之前。

这些信息用于验证和恢复购买、防止欺诈、维持付费权限，以及查看购买和订阅报表。我们不会将匿名标识与孩子的姓名、档案、阅读记录或词语收藏关联。广告标识采集和 SDK 诊断已关闭；未配置广告归因或第三方分析集成。

RevenueCat 作为我们的服务提供方处理这些数据。详情见 RevenueCat 隐私信息。购买、恢复购买或刷新商店状态需要联网。已验证的权限保存在本地：订阅有效至记录的到期时间，永久购买没有订阅到期时间。阅读已安装的故事无需联网。

崩溃报告

当前应用不会向 Sentry 或其他诊断服务发送崩溃报告。技术错误仅记录在本地，不传输孩子的档案或阅读活动。

通知

我们不运营远程推送通知服务。阅读和睡前偏好保留在本地，不发送用于通知的数据。

权限

当前应用不会请求位置、联系人、照片、相机或麦克风访问权限，也不会请求通知权限。

家长专区

那些不适合小手操作的设置——选择语言、管理订阅、睡前和隐私选项——都位于一道简单的家长验证关卡之后。这能让孩子专注于故事之中，并把大人的选择留给大人。

您的权利与控制

您可以直接管理本地阅读数据：

• 在应用内清除词语收藏和进度，或删除应用以移除其本地数据。操作系统备份可在设备设置中管理。
• 在您的 App Store 或 Google Play 账号中管理或取消订阅。
• 可在家长设置中修改阅读、语言和睡前偏好。

如需访问、更正或删除代表我们处理的购买记录，请联系 hello@endlessriver.xyz。为查找记录，我们可能需要商店交易编号；请勿发送银行卡信息或孩子的信息。为提供已购买的权限、防止欺诈或履行法律义务，部分记录可能需要保留。删除应用不会取消商店订阅，也不会自动删除商店或 RevenueCat 的记录。

购买和访问权限记录会在提供或恢复有效购买权限所需的期间内保留；永久权限记录不会自动到期。若要请求删除，请向我们发送邮件，主题注明“Little Firsts：删除购买数据”，并提供商店交易编号。确定对应记录后，我们会请求 RevenueCat 删除其购买和技术数据，但法律要求保留的信息除外。Apple 或 Google 按各自政策单独保留交易记录。删除请求不会取消订阅；后续购买或恢复权限可能产生新的购买记录。

国际用户

应用商店和 RevenueCat 在各自司法辖区处理有限的购买数据；RevenueCat 使用位于美国的托管服务。可选的操作系统备份和崩溃报告由相应提供方处理。孩子的档案和阅读活动不会发送给 RevenueCat。

本政策的变更

如果我们变更本政策，我们将更新上方的"生效"日期，并在此处或应用内标示任何重大变更。在变更后继续使用 Little Firsts，即表示您接受更新后的政策。

联系我们

对隐私有疑问？请发送邮件至 hello@endlessriver.xyz。