隐私政策
本译文仅为方便阅读而提供。如有任何不一致，以英文版本为准。 英文版本
版本 4.0 · 自 2026 年 10 月 4 日起生效。 取代版本 3.0（2024 年 11 月 27 日）。
本政策适用于 Eco Heroes 移动应用 （软件包 org.ecoheroes.app）以及网站
eco-heroes.org.
1. 我们是谁
Eco Heroes International SL是一家西班牙公司（CIF B44915940），注册办事处位于西班牙加泰罗尼亚自治区赫罗纳省。根据欧盟《通用数据保护条例》（GDPR）第 4 条第 (7) 款，该公司是本政策所述个人数据的控制者。
数据保护联系方式： info@eco-heroes.org
2. Eco Heroes 应用
如果儿童仅进行游戏
任何数据都不会离开设备。每日游戏、题目以及在十七项目标中的进度均存储在设备本身的数据库中。无需账户，也不会创建账户。卸载应用即会删除这些数据；本应用不使用云备份。
如果家长登录
登录为可选操作，并设有成人验证（需输入一道算术题的答案）。家长使用其 Google 账户登录（如本应用在 Apple 设备上提供，则可使用 Apple 账户登录）。我们接收并存储：
- 家长的 电子邮件地址（经 Google 或 Apple 验证；如使用 Apple 登录，该地址可能为中继地址）；
- Google 或 Apple 为该账户签发的 登录标识符 ，以及我们据此创建的 Eco Heroes 账户 ID；
- 保存至账户的学习进度，以便该进度可随家庭转移至另一台设备。
我们不会接收该账户的密码、姓名、头像或通讯录。登录始终由家长进行：儿童未通过成人验证则无法进入登录环节。
如果家长订阅
家庭订阅通过 Google Play销售，并由其收取款项。我们从不查看或存储银行卡或支付信息。为确认订阅是否有效，我们及我们的订阅服务提供商 RevenueCat 会处理该账户的 购买记录 ：购买了哪种套餐、购买时间以及有效期至何时。RevenueCat 仅接收 Eco Heroes 账户 ID——不接收电子邮件地址、姓名，也不接收任何有关儿童的信息。
如果学校已将设备加入班级
持有许可的学校会向学生提供 班级代码。仅在已输入班级代码的设备上，应用才会向学校的班级仪表板发送：
- 活动数据：在哪一天、以何种语言进行了哪一项每日游戏，获得的积分，是否完成以及所用时长；已达成哪些目标、获得了哪些徽章；
- 由应用自身生成的 随机安装标识符 ，仅用于识别重复上传。该标识符并非广告 ID、Android ID，也不是设备或其操作系统分配的任何标识符，我们的服务器仅保存其单向哈希值。
学生在教师端以系统生成的化名显示，绝不显示姓名；对于活跃学生少于五人的班级，仪表板不显示任何内容。是否使用班级代码由学校决定，学校对该使用负责；我们代表学校处理此类数据。
本应用绝不会做的事
- 不含广告，不含广告 SDK，并已从应用中移除广告 ID 权限。
- 不含第三方分析或跟踪 SDK。
- 不访问位置信息、通讯录、照片、摄像头或麦克风。
- 不提供自由文本聊天或公开个人资料。应用内排行榜显示学校和国家；仅在家长选择加入的情况下才会存在个人全球排名，且仅显示系统生成的化名。
- 不提供将儿童从应用引导至开放网络的链接。
3. 网站 eco-heroes.org
如果您仅浏览网站
我们不会询问您的身份。本网站使用 Google Analytics 统计访问量；有关您可作出的选择，请参阅我们的 Cookie 声明。我们的服务器及网络服务提供商会保留技术日志（例如 IP 地址和所请求的页面），用于安全保障和故障排查。
如果您拥有网站账户
账户面向教师、学校和学校管理员。我们持有运行该账户所需的电子邮件地址、姓名和密码（以哈希形式存储，绝不以可读形式存储），以及该账户所属的学校。学校访问代码不包含任何个人数据。
如果您填写调查问卷
调查问卷为自愿填写。我们存储答案、所用语言、宽泛的受访者类别以及网络地址的加密密钥单向哈希值，后者仅用于防止滥用。任何答卷均不附带姓名或电子邮件地址。请勿在自由文本答案中填写姓名或联系方式。
如果您为儿童申请家长同意
家长的电子邮件地址仅使用一次，用于发送确认链接。仅当家长打开该链接并确认后，才会记录同意。该地址本身不会被存储——仅存储其加密密钥单向哈希值，以便识别重复申请。
如果您在网站排行榜上发布分数
我们存储您选择的昵称、从固定选项中选取的头像、分数、所用语言及相关目标，另存储网络地址的单向哈希值，以防止同一人刷屏排行榜。请选择非真实姓名的昵称：该昵称将公开显示。
网站上的付款
如网站提供银行卡付款，则由 Stripe 处理。银行卡号绝不会到达我们的服务器。
4. 我们使用数据的目的及法律依据
| 数据 | 目的 | 法律依据（GDPR 第 6 条） |
|---|---|---|
| 家长的电子邮件地址和登录标识符 | 运行账户；在另一台设备上恢复订阅和进度 | 合同（b） |
| 购买记录 | 解锁已付费内容；以汇总方式统计订阅情况 | 合同（b）；正当利益（f） |
| 班级活动数据和安装标识符 | 学校许可所含的班级进度视图 | 代表学校处理，由学校自行确定其法律依据 |
| 网站账户数据 | 运行账户 | 合同（b） |
| 调查问卷答案；需经同意的儿童网站数据 | 针对本项目的研究；所同意的功能 | 同意（a）；如儿童未达数字同意年龄，则为家长的同意 |
| 网站分析 | 了解网站的使用情况 | 同意（a） |
| 技术日志、防滥用哈希值 | 安全保障及维持服务运行 | 正当利益（f） |
我们不会将个人数据用于广告或用户画像，也不会作出具有法律效力或类似重大影响的自动化决策。
5. 代表我们处理数据的各方
| 接收方 | 用途 | 所在地 |
|---|---|---|
| OVH SAS（通过我们的托管服务商 Internet Girona） | 托管服务器和数据库 | 法国（欧盟） |
| Cloudflare | 安全地交付网站和 API，并保护其免受攻击 | 全球网络 |
| RevenueCat, Inc. | 管理应用订阅（仅限账户 ID 和购买记录） | 美国 |
| 家长登录；通过 Google Play 销售订阅；网站分析 | 欧盟和美国 | |
| Apple | 家长登录和订阅（如本应用在 Apple 设备上提供） | 欧盟和美国 |
| Stripe | 网站上的银行卡付款（如提供） | 欧盟和美国 |
Google 和 Apple 在为您登录其各自的账户以及向您销售订阅时，作为独立的控制者行事；该等活动适用其各自的隐私政策。我们发送的电子邮件由我们自己的服务器发送。 我们不出售个人数据，也不为广告目的共享个人数据。
6. 国际数据传输
我们自己的服务器位于欧盟（法国）。如上述服务提供商在欧洲经济区以外处理数据，该等传输依据欧盟委员会的充分性认定（包括服务提供商已获认证情况下的《欧盟—美国数据隐私框架》）或欧盟委员会的标准合同条款进行。
7. 儿童
Eco Heroes 专为儿童和青少年打造，其设计确保使用本服务无需向我们提供个人数据。在应用中：
- 以访客身份进行游戏的儿童不会向我们发送任何数据；
- 登录及所有购买均面向家长，并设有成人验证；
- 学校班级活动以化名记录，供学校使用。
我们不会在知情的情况下收集儿童的姓名、电子邮件地址、联系方式、照片、声音或位置信息。如您认为某儿童在未经家长或监护人同意的情况下向我们提供了个人数据，请致函 info@eco-heroes.org ，我们将予以删除。
在网站上，如法律要求低于其所在国数字同意年龄（西班牙为 14 岁；欧盟其他国家为 13 至 16 岁；美国为 13 岁）的儿童须取得同意，我们将征求家长同意，并在家长确认之前不记录任何内容。家长和监护人可随时要求查阅、更正或删除与其子女相关的数据，并可撤回同意；撤回同意将删除依据该同意收集的数据。
8. 数据保存期限
| 数据 | 保存期限 |
|---|---|
| 应用账户（电子邮件地址、登录标识符、已保存的进度、订阅记录） | 直至您删除账户 |
| RevenueCat 持有的购买记录 | 在您删除账户时删除 |
| 学校班级活动数据 | 班级使用期间；教师可随时删除单个学生或整个班级的数据 |
| 网站账户数据 | 账户有效期间，此后 12 个月 |
| 调查问卷答案 | 24 个月，或直至撤回同意 |
| 家长同意记录 | 在作为依据期间；未获回复的申请 30 天；被拒绝的申请 12 个月 |
| 网站排行榜条目 | 12 个月 |
| 防滥用哈希值 | 30 天 |
| 加密备份 | 最长 12 个月，此后予以覆盖 |
| 服务器技术日志 | 最长 90 天 |
| Google、Apple 或 Stripe 持有的付款记录 | 由其作为销售方或支付服务提供商自行确定 |
9. 您的权利
您可以要求查阅我们持有的关于您的数据，要求更正或删除该等数据，以可携带的形式获取该等数据，限制或反对对其进行处理，并撤回您作出的任何同意。上述请求不收取任何费用，我们将在 30 天内答复。
- 删除应用账户： 在应用中选择 个人资料 → 删除账户；或访问 eco-heroes.org/legal/delete/，无需应用亦可操作。
- 学校班级活动数据： 请联系儿童的教师或学校，其可直接删除该等数据。
- 其他任何事项： 请致函 info@eco-heroes.org.
您还有权向监管机构投诉。在西班牙，该机构为 Agencia Española de Protección de Datos（西班牙数据保护局，www.aepd.es）；在欧盟其他地区，则为您居住国的监管机构。
10. 安全
应用和网站仅通过加密连接（HTTPS）与我们的服务器通信。网站账户的密码以哈希形式存储。服务器访问权限仅限于运营本服务的人员。任何系统都无法做到绝对安全；如发生影响您数据的泄露事件，我们将按照法律要求通知您及监管机构。
11. 本政策的变更
我们会在本页面公布每一项变更，并注明新的版本号和日期。如某项变更对我们使用已收集数据的方式产生重大影响，我们将在变更生效前通过电子邮件通知账户持有人。