隐私政策

1. 简介

Vmarc Automação 重视用户的隐私。本政策说明了应用程序"Super Gabari"如何收集、使用和保护信息，并重申我们对透明度和安全性的承诺。本政策适用于 App Store（iOS）和 Google Play（Android）提供的应用版本。

3. 账户数据与云存储

为实现积分系统、购买记录及多设备访问，以下数据将存储在我们的服务器（Google Firebase，southamerica-east1 区域 — 巴西）中：

• 注册时使用的显示名称和电子邮箱。
• 积分余额及交易记录（购买、视频奖励、推荐）。
• 广告的每日使用次数计数器以及匿名设备标识符（iOS 中的 identifierForVendor / Android 中的 ANDROID_ID），仅用于防止欢迎奖励系统被滥用。
• 为推荐计划自动生成的推荐码。
• 已创建的答题卡：用户配置的所有答题卡模板均仅存储在您移动设备的本地内存中。Vmarc Automação 不会对这些配置进行上传、传输、自动备份或云同步。本应用是一款即时批改工具，不对学生数据进行管理、登记或导出；将所得结果转录到相应表格或纸质记录中是用户自身的责任。卸载应用或清除系统数据将导致已配置的答题卡永久丢失，需要用户手动重新创建。

上述区域（巴西）适用于本节所列的账户数据。其他 Google 服务可能在全球基础设施上运行 — 详见第 7 节。

4. 身份验证

本应用提供以下登录方式，均由 Google Firebase Authentication 处理：

• 电子邮箱和密码：使用电子邮箱和密码（由 Firebase 进行哈希处理后存储）来识别用户。
• 使用 Apple 登录（iOS）：本应用使用 Apple 的身份验证服务。用户可以选择共享匿名的中继邮箱，而非真实邮箱。除用户标识符及（可选择共享的）电子邮箱外，Apple 不会被要求提供任何其他信息。

本应用在任何情况下都不会以明文存储密码，也不会访问身份提供商的凭证信息。

5. 广告与追踪

本应用在"赚取积分"版块展示由 Google AdMob 提供的视频广告。在展示广告之前，本应用会根据所使用平台的要求请求追踪权限。

• 如果您授权：Google AdMob 可能会使用广告标识符（iOS 上的 IDFA / Android 上的 GAID）根据您的兴趣展示个性化广告。此标识符将与 Google 及其广告合作伙伴共享。
• 如果您拒绝：本应用仍会展示情境相关广告（非个性化），使用 SKAdNetwork 技术（iOS）或同等技术（Android），且不会访问您的广告标识符。

您可以随时在设备设置中更改追踪偏好（iOS：设置 → 隐私与安全性 → 追踪）。Google AdMob 依据 Google 隐私政策运营。

6. 客服支持与沟通

当用户联系我们的客服支持时，我们可能会收集：

• 姓名和联系用电子邮箱。
• 用户自愿发送的消息和附件（例如用于报告问题的屏幕截图）。

这些数据仅严格用于解决您的请求，不会出于营销目的与第三方共享。附件在支持工单处理完成后将自动从我们的服务器中删除。

7. 第三方服务

本应用使用以下第三方服务，各自遵循其自身的隐私政策运营：

• Google Firebase（Authentication、Firestore、Cloud Functions、Storage、App Check）：后端基础设施、身份验证和数据库服务。可能出于诊断和技术运行目的收集设备标识符。
• Google Analytics for Firebase：用于了解应用的使用情况（访问的页面、停留时间、交互行为），识别可用性问题，优化界面并优先支持应用增长较快的市场。相关数据经过假名化处理——不会直接识别您的身份——但包括：每次安装的唯一标识符（app-instance ID）；设备的广告标识符（iOS 上的 IDFA / Android 上的 GAID，受第 5 节所述追踪选择的约束）；以及根据连接 IP 地址推算出的大致位置信息（国家、地区/州及城市，报告中不会保留 IP 地址本身）。处理过程在 Google 的全球基础设施上进行。数据收集遵循第 10 节所述的控制机制，并依据 Google 隐私政策运营。
• Firebase Crashlytics：Google 的崩溃报告服务。收集诊断数据（堆栈跟踪、崩溃发生时的设备状态、操作系统版本），以识别并修复应用中的错误。数据仅按照下方第 10 节的规定发送。依据 Google 隐私政策运营。
• Google AdMob：第 5 节所述的广告平台。
• Apple App Store / Google Play Billing：处理应用内购买的支付。Vmarc Automação 无法访问信用卡数据——所有金融交易均完全由设备的应用商店管理。

8. 您的权利（LGPD / GDPR）

根据巴西《通用数据保护法》（Lei Geral de Proteção de Dados，第 13.709/2018 号法律），以及针对欧盟用户适用的《通用数据保护条例》（GDPR），您有权：

• 访问我们所持有的关于您的数据。
• 更正不完整或过时的数据（通过应用内的"我的资料"页面）。
• 请求删除您的个人数据和账户 —— 可直接在应用内操作（设置 → 我的资料 → 删除账户），或通过客服渠道申请。
• 随时撤回对崩溃报告、使用情况分析或个性化广告的同意（设置 → 隐私）。

如需行使上述任何权利，请联系：suporte@vmarc.tec.br。

9. 数据保留

账户数据将在账户处于活跃状态期间保留。账户删除后，个人数据将在 30 天内从我们的服务器中删除，法律要求保留的情形除外。发送至 Crashlytics 的崩溃报告遵循 Google 的保留政策（默认为 90 天）。

10. 崩溃报告及广告/分析同意

崩溃报告（Firebase Crashlytics）及分析数据（Firebase Analytics）：

• 欧盟／欧洲经济区（EEE）／英国以外地区：为确保应用的稳定性和持续改进，崩溃报告的发送和使用情况分析数据的收集（详见第 7 节）默认处于启用状态。用户可随时通过应用内的设置 → 隐私关闭上述任一数据收集。
• 在欧盟、EEE 及英国（适用 GDPR）：行为分析数据的收集（Firebase Analytics）及崩溃报告的发送（Firebase Crashlytics）默认严格处于禁用状态。本应用仅在用户通过我们的隐私管理页面作出明确、自愿且知情的同意后，才会开始收集此类数据。该设置可随时在设置 → 隐私 → 管理同意设置中撤回。

广告同意（欧盟／EEE／英国）：对于位于欧盟、欧洲经济区（EEE）或英国的用户，本应用会按照 GDPR 的要求显示广告同意表单（Google User Messaging Platform — UMP）。用户可随时在设置 → 隐私 → 管理同意设置中查看或更改其同意选项。

11. 联系方式

电子邮箱： suporte@vmarc.tec.br
公司名称： Vmarc Automação e Sistemas LTDA
所在地： 巴西