隐私政策
生效日期: 2026年3月28日
版本 2.0
我们的隐私承诺
在 Appy，我们尊重你的隐私，并致力于保护你的个人信息。本隐私政策说明当你使用我们的短链接与应用跳转服务时，我们如何收集、使用、披露并保护你的信息。
我们收集的信息
个人信息
- • 电子邮箱地址
- • 名字和姓氏
- • 个人资料信息
- • 认证数据
服务数据
- • 你创建的短链接 URL
- • 二维码偏好设置
- • 链接分析设置
- • 自定义域名
我们如何收集数据
1. 账户注册
当你创建账户时，我们会收集：
- 电子邮箱地址（用于账户访问）
- 名字和姓氏（用于个性化）
- 密码（加密并安全存储）
- OAuth 数据（如果你使用 Google 注册）
2. 服务使用
当你使用我们的短链接服务时：
- 原始 URL
- 自定义 slug 和链接设置
- 不同平台的应用商店 URL
- 二维码自定义偏好
3. 分析数据
当有人点击你的链接时，我们会自动收集：
- 设备类型与操作系统
- 地理位置（国家/地区）
- 来源信息
- 点击时间戳
- User Agent 信息
注意： 点击分析可能包含 IP 地址、User-Agent 和 Referrer 等技术标识符。我们将这些数据用于安全、滥用防护、服务性能和聚合报告。
4. 移动 SDK 数据
Enterprise 客户可以在自己的 iOS 和 Android 应用中集成 Appy SDK。对于这些应用，Appy 受客户委托处理以下数据。客户是这些数据的控制者，并负责告知其用户：
- 应用首次启动时生成的随机安装 ID，该 ID 会随应用一并删除
- 平台、操作系统版本、设备型号和制造商、屏幕尺寸、语言区域和时区，以及应用的标识符、版本号和构建号
- 打开了应用或在安装前被点击过的 Appy 链接，及其参数
- 在 Android 上，应用商店在首次启动时传给应用的 install referrer 字符串
- 应用或客户服务器发送的应用内事件和收入，以及客户设置的用户 ID（如有）
- 客户的链接被点击时生成的点击记录，包括链接及其参数、平台，以及浏览器报告的系统版本和设备型号，最长保留 24 小时
- 每个请求的 IP 地址，仅在将安装与近期点击进行匹配时临时使用，不予存储；匹配使用网络地址的带密钥哈希值，该哈希值每天更换，并在两小时后删除
- 不收集广告标识符（IDFA 或 GAID）
- 应用关闭跟踪后，Appy 不会为该设备存储任何数据
数据安全
安全措施
我们采取行业标准的安全措施，保护你的个人信息免遭未经授权的访问、篡改、披露或破坏。我们也会按数据类别执行保留周期，并在数据不再因服务运行、法律义务、防欺诈或安全目的所必需时删除或匿名化处理。
技术保障
- 所有数据传输使用 HTTPS 加密
- Bcrypt 密码哈希
- 基于 JWT 的身份认证
- 数据库静态加密
- 定期安全审计
- 访问控制与监控
运营安全
- 员工数据访问权限受限
- 定期备份流程
- 事件响应机制
- 第三方安全评估
- 安全开发实践
- 数据保留策略
你的隐私权利
根据你的司法辖区（包括 KVKK 和 GDPR 适用地区），你可能享有以下权利：
访问与可携带
你可以请求获取个人数据副本，并以可移植格式下载你的信息。
更正与更新
你可以通过账户设置更新或更正不准确的个人信息。
删除与清除
在符合法律保留要求的前提下，你可以请求删除账户及相关数据。处理删除请求前，我们可能要求你进行身份验证。
反对与限制
你可以反对或请求限制特定处理活动；当同意是法律依据时，你也可以撤回同意。
隐私相关问题？
如果你对本政策、国际传输或数据权利请求有疑问，请联系我们：