隐私政策

更新日期: 2026年11月11日

本译文仅供参考。只有德语版本具有法律效力。

本政策适用于 Plapper App 和 getplapper.com 网站。只涉及网站的内容见第一部分，只涉及 App 的内容见第二部分；联系方式、服务提供商和你的权利对两者都适用。

要点

不注册账户也能使用 Plapper。此时所有记录、录音和照片都只保存在你的设备上。
账户是自愿的。它用于备份你的记录，并与你亲自邀请的人共享。
仅登录不会上传任何记录。只有当你针对某个宝宝表示同意后，这个宝宝才会进入你的账户；其他宝宝都留在你的设备上。
语音识别和按类别整理都在你的设备上进行。为此不会向我们或第三方发送任何词语。
你通过 Apple 购买 Plapper Plus。我们不会收到任何支付信息，只知道你的订阅是否有效以及有效期到何时。
App 和网站不含广告，也不进行跨 App 和跨网站的跟踪。我们不出售任何数据。
App 通过 TelemetryDeck 匿名统计使用情况，不包含词语、姓名或录音等内容。你可以在设置中关闭。网站通过 Plausible Analytics 统计访问量，不使用 Cookie，也不收集能追溯到你本人的数据。

负责方

WE 2056 UG (haftungsbeschränkt)
Königsbrücker Landstraße 72
01109 Dresden，德国
电子邮件：support@2056.digital

网站

由 Cloudflare 托管

本网站运行在 Cloudflare 上（Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, 美国）。当你打开页面时，Cloudflare 受我们委托处理传输页面所必需的技术数据：IP 地址、时间、访问的地址、浏览器和操作系统。这些数据会在服务器日志中短暂保存，用于保障安全稳定的运行，例如抵御攻击。法律依据是我们在网站安全、可访问方面的正当利益（《通用数据保护条例》（GDPR）第 6 条第 1 款 f 项）。我们已与 Cloudflare 签订 GDPR 第 28 条规定的数据处理协议；Cloudflare 已通过“欧盟-美国数据隐私框架”（EU-US Data Privacy Framework）认证，此外还适用欧盟委员会的标准合同条款。

不使用 Cookie，没有广告

本网站不设置 Cookie，不使用广告服务，除访问统计外也不嵌入任何第三方内容。字体和图片都来自我们自己的服务器。

通过 Plausible Analytics 统计访问量

为了解哪些页面有人阅读以及访客从哪里来，我们使用 Plausible Analytics（Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, 爱沙尼亚）。当你打开页面时，你的浏览器会从 Plausible 加载一个脚本，并传输所访问的地址、来源页面、浏览器、操作系统、设备类型以及根据 IP 地址推断出的国家。IP 地址不会被保存，只会与浏览器和一个每天更换的随机值一起计算出一个标识符，该标识符在 24 小时后被丢弃。因此无法再次识别某位访客，也无法跨天或跨网站跟踪。Plausible 不设置 Cookie，也不读取你设备上的任何信息；只保存汇总数字。数据在欧盟境内处理。法律依据是我们对网站进行统计分析的正当利益（GDPR 第 6 条第 1 款 f 项）。我们已与 Plausible 签订 GDPR 第 28 条规定的数据处理协议。

记住语言

如果你在页面顶部选择了一种语言，浏览器会把这个选择保存在本地存储（Local Storage）中，这样下次访问时首页会以你的语言显示。只保存语言代码，例如“zh”。它保留在你的设备上，不会发送给我们。这项保存对于你所请求的功能是绝对必要的（德国《电信与数字服务数据保护法》（TDDDG）第 25 条第 2 款第 2 项）。你可以随时在浏览器设置中删除该条目。

联系表单

如果你通过联系表单（德语）给我们写信，我们会处理你的电子邮件地址、你填写的姓名（如有）以及你的留言，以便回复你（GDPR 第 6 条第 1 款 f 项；我们的正当利益是回复你的询问）。表单由 Cloudflare 接收，并以电子邮件形式转发到我们的邮箱；网站本身不保存任何内容。为防止滥用，Cloudflare 会根据你的 IP 地址限制每分钟可发送的消息数量；为此不会长期保存该地址，也不会将其与你的留言关联。当你的问题处理完毕且没有法定保存义务时，我们会删除该留言。

指向 Apple 的链接

下载 App 的按钮会链接到 Apple 的 App Store 或 TestFlight。一旦你打开这些链接，即适用 Apple 的隐私政策。

App

不注册账户使用

你在 Plapper 中记录的所有内容（宝宝、词语、备注、录音、照片）都只保存在你的设备上。我们不会收到其中任何内容。你可以在设置中自行将备份创建为文件，并自行决定保存位置。

录音时，App 会请求访问麦克风；口述多个词语时，会请求访问语音识别。识别在你的设备上进行。照片由你自己选择；Plapper 无法访问你的照片图库。

即使没有账户，App 也会检查你是否拥有 Plapper Plus（见“服务提供商”中的 RevenueCat）。此过程不会传输任何记录、录音或照片。

通过 Apple 登录

只能通过“通过 Apple 登录”进行登录。我们会收到 Apple 分配的标识符，如果你同意共享，还会收到你的姓名。我们不会索取电子邮件地址。与你共享宝宝的人可以看到你的姓名。

我们服务器上保存的数据

当你登录后，我们会在服务器上保存：

你的账户标识符和姓名（如已共享）
对于你已表示同意或受邀加入的每个宝宝：姓名、出生日期、性别（如已填写）、在 App 中的颜色和照片（如已选择），以及何时针对哪个版本的同意文本表示了同意
每条记录的：词语或句子、宝宝的说法、听到日期、语言、备注以及可选的发音评估
记录所附的录音（音频文件）及录制时间
谁在何时创建了哪些记录
谁与谁共享哪个宝宝、以什么角色、从何时开始、受谁邀请
邀请码、其有效期以及由谁使用
使用错误邀请码的尝试（用于防止逐个试码）
你是否拥有 Plapper Plus 以及有效期到何时（我们从 RevenueCat 获知），以及宝宝的 Plapper 圈因管理者的订阅结束而从何时起暂停
如果你允许通知：用于通知的设备标识（推送令牌）、你设备的语言（以便通知以你的语言送达）以及发送给你的通知。关于新词语或录音的通知包含宝宝的姓名、该词语以及记录者的名字，绝不包含备注或发音评估。有人加入某个宝宝时，管理者会得知其名字。

目的和法律依据

我们处理这些数据，是为了向你提供使用账户时的功能：备份、在你的设备之间同步，以及与受邀者共享（GDPR 第 6 条第 1 款 b 项）。

录音、备注和发音评估可能反映出你宝宝的语言发展情况。因此，出于谨慎，我们将其视同健康数据，仅在你明确同意的情况下保存（GDPR 第 9 条第 2 款 a 项）。你需要在每个宝宝进入你的账户之前分别表示同意，例如当你想要共享或备份时；仅登录是不够的。由管理宝宝的人为该宝宝表示同意；受邀者在加入前会被告知，整个 Plapper 圈都能看到他们记录的内容。在引入按宝宝分别同意之前就已在你账户中的宝宝，以你当时登录时给出的同意为依据。

你可以随时撤回同意，自撤回起生效：在 App 中依次前往“宝宝资料”→“存储位置”→“仅保存在这台 iPhone 上”（iPad 上同理）。随后我们会立即从服务器上永久删除该宝宝及其记录、录音和照片；你设备上的内容全部保留。我们不会分析这些信息，也不会将其提供给第三方，下文所列受我们委托保存数据的服务提供商除外。

我们只在你同意的情况下发送通知（GDPR 第 6 条第 1 款 a 项），你可以随时在设备设置中撤回同意。在输入过多错误邀请码后进行锁定，是为了保护共享数据免遭未经授权访问的正当利益（GDPR 第 6 条第 1 款 f 项）。

你在 Plapper 中输入的是关于你宝宝的数据。请只输入你作为家长或经家长同意愿意共享的内容。

谁能看到数据

宝宝的记录只有受邀加入该宝宝的人才能看到。管理者在邀请时决定对方可以一起记录（家长）还是只能查看（查看者），并可随时结束他人的访问权限。之后，被移除者的 App 下次联网时，这些记录也会从其设备上消失。

由你分享

通过“共享”菜单，你可以将词语导出为表格或供 AI 助手使用的文本，也可以分享单个词语及其录音。只有当你自己把这些数据交给其他 App 或服务时，它们才会离开 Plapper；届时由相应的提供商负责其处理。

崩溃报告和测试版

如果你在设备设置中允许与 App 开发者共享分析数据，Apple 会向我们提供崩溃报告和汇总的使用数据，这些数据无法让我们识别你的身份。如果你通过 TestFlight 使用测试版，我们会从 Apple 收到你在那里发送的反馈（文字、截屏、设备型号和系统版本）、崩溃报告，以及（如果我们通过电子邮件邀请了你）你的姓名和电子邮件地址。我们使用这些信息来查找错误并改进 App（GDPR 第 6 条第 1 款 f 项）。

通过 TelemetryDeck 进行匿名使用统计

为了解哪些功能被使用以及 App 在哪里出现问题，Plapper 通过 TelemetryDeck（TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburg, 德国）统计 App 的使用情况。此过程不使用广告标识符、账户标识符或其他 App 的数据；不进行跨 App 和跨网站的跟踪。

传输的内容包括：

你这次安装的标识符，它在你的设备上就已通过一个固定附加值进行不可逆加密（哈希）；同一个人的两台设备计为两台
诸如“打开 App”“完成介绍”“添加词语”“显示 Plus 优惠”“创建邀请”或“使用导出”等事件，并附带粗略信息，例如词语是通过哪种方式添加的
汇总特征：你是否拥有 Plapper Plus、是否已登录，以及你的宝宝、记录和语言数量（仅以区间表示，例如“2–10”）
错误仅以技术代码表示，绝不以文字表示
App 版本、设备类型、系统版本、设备的语言和地区，以及辅助功能设置，例如文字大小
事件发生的时间和时区

不会传输任何内容：不含词语、宝宝的说法、备注、类别、录音、照片、搜索词、姓名、出生日期、年龄和性别。TelemetryDeck 不保存 IP 地址，也不设置 Cookie。数据在德国和荷兰的服务器上处理，仅以汇总形式分析。我们无法据此识别你的身份。我们已与 TelemetryDeck 签订 GDPR 第 28 条规定的数据处理协议。

法律依据是我们根据匿名使用数据改进 App 并查找错误的正当利益（GDPR 第 6 条第 1 款 f 项）。你可以随时在 App 中依次前往“设置”→“隐私”→“匿名使用统计”关闭统计。之后 App 不会再向 TelemetryDeck 发送任何内容。App 中所含 TelemetryDeck 软件的源代码是公开的（github.com/TelemetryDeck）。

安全

App 与服务器之间的连接经过加密（TLS），我们的服务提供商以加密方式保存数据。每个人只能读取自己所属的宝宝；服务器在每次请求时都会检查这一点。邀请码仅可使用一次，七天后失效。一小时内输错十次邀请码后，服务器会暂时不再接受该账户的尝试。登录通过 Apple 进行，Plapper 中没有密码。

保存期限和删除

只要你在使用账户，我们就会保存账户数据。你删除的记录、录音和宝宝会先在服务器上标记为已删除，以便你的其他设备和受邀者也能同步删除。30 天后，我们会将其连同音频文件和照片永久删除。如果你将某个宝宝设为“仅保存在这台 iPhone 上”，我们会立即从服务器上永久删除它。

其他期限：通知在 30 天后删除，邀请码在失效七天后删除，错误的使用尝试在一天后删除。

你可以随时在 App 中删除账户（“设置”→“账户”→“删除账户”）。随后我们会立即删除你管理的宝宝及其记录、录音和照片，你的成员身份、设备、通知和邀请，以及账户本身，并撤销与“通过 Apple 登录”的关联。你为他人宝宝记录的内容会保留，但不再显示你的姓名。你设备上的内容全部保留。Plapper Plus 订阅需在 Apple 处取消；删除账户不会终止订阅。退出登录时，你设备上的数据会保留。

自愿性

你没有法律或合同上的义务向我们提供数据。没有账户时，你可以在设备上完整使用 Plapper；只是无法备份、在设备间同步和共享。我们不进行自动化决策或用户画像。

儿童

Plapper 面向家长和其他照料者，而不是儿童。App 由成年人操作；儿童不会创建自己的账户。

适用于 App 和网站

通过电子邮件联系

如果你给我们写信，例如通过 App 设置中的“发送反馈”，我们会处理你的电子邮件地址、邮件中出现的姓名（如有）、邮件内容本身，以及主题中的 App 版本（如有），以便回复你（GDPR 第 6 条第 1 款 f 项；我们的正当利益是回复你的询问）。当你的问题处理完毕且没有法定保存义务时，我们会删除该邮件。

服务提供商

Cloudflare（Cloudflare, Inc.，美国）运行本网站，并将联系表单中的消息转发到我们的邮箱，见上文。
Plausible（Plausible Insights OÜ，爱沙尼亚）统计网站访问量，见上文。
Supabase（Supabase Inc.，美国）为 App 运行数据库、文件存储和登录服务。数据和录音保存在德国美因河畔法兰克福的数据中心（Amazon Web Services，区域 eu-central-1）。我们已与 Supabase 签订 GDPR 第 28 条规定的数据处理协议。对于可能来自美国的访问，适用欧盟委员会的标准合同条款。
RevenueCat（RevenueCat, Inc.，美国）为我们管理 Plapper Plus 订阅。为此，RevenueCat 会收到 App 的随机标识符，或者在你登录时收到你的账户标识符，以及 Apple 的购买凭证（所购订阅、时间、期限、价格、货币和国家或地区）、设备类型、操作系统和 App 版本，并因技术原因收到你的 IP 地址。RevenueCat 不会收到记录、录音、照片或姓名。目的是提供和验证你的订阅（GDPR 第 6 条第 1 款 b 项）。我们已与 RevenueCat 签订 GDPR 第 28 条规定的数据处理协议；向美国传输数据适用欧盟委员会的标准合同条款。
TelemetryDeck（TelemetryDeck GmbH，德国）为我们生成 App 的匿名使用统计，见上文。
Apple（Apple Distribution International Ltd.，爱尔兰）用于“通过 Apple 登录”、Plapper Plus 的购买和结算、通知推送（Apple 推送通知服务）、在 App Store 中请求评分、崩溃报告以及通过 TestFlight 提供的测试版。你是否评分以及如何评分，我们无从得知。适用 Apple 的隐私政策。
Google（Google Cloud EMEA Limited，爱尔兰）通过 Google Workspace 为我们提供 support@2056.digital 的邮箱，联系表单中的消息也会发到这里。我们已与 Google 签订 GDPR 第 28 条规定的数据处理协议；对于可能来自美国的访问，适用“欧盟-美国数据隐私框架”和欧盟委员会的标准合同条款。

你的权利

你享有访问权（GDPR 第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）和数据可携带权（第 20 条）。你可以随时撤回同意，自撤回起生效（第 7 条第 3 款）。如需行使这些权利，请联系 support@2056.digital。

**反对权：**如果我们基于正当利益处理数据（GDPR 第 6 条第 1 款 f 项），你可以随时基于与你特殊情况相关的理由提出反对（GDPR 第 21 条）。

你还可以向数据保护监管机构投诉。对我们有管辖权的是萨克森州数据保护与透明度专员（Sächsische Datenschutz- und Transparenzbeauftragte），地址：Devrientstraße 5, 01067 Dresden，德国。

变更

随着 Plapper 和网站的发展，我们会调整本政策。最新版本请见 getplapper.com/zh/datenschutz。