隐私政策

1概述

Hex NFC 没有账号、没有分析统计、没有广告追踪器，也没有任何可供出售的东西。您扫描的内容保留在您的设备上。本应用只发出三类互联网请求，其中没有一类携带个人信息，全部在下文说明。

2存储在您设备上的数据

• 扫描历史和已保存的预设存储在您设备上的本地数据库中。
• 应用设置（触感反馈、动态效果、兼容模式、同步）存储在本地。
• 您设置或使用的标签密码仅存储在本设备的 iOS 钥匙串中。它们从不同步、从不包含在导出的文件中，也从不发送到任何地方。

在应用中删除某个项目，即会将其从本地数据库中移除。删除本应用，即会从您的设备上移除本应用的本地数据。

3电子护照

当您读取护照或身份证件时，芯片内容（包括姓名、出生日期和照片）仅在该次会话中显示在屏幕上。护照中的任何内容都不会被保存、同步、导出或传输。与芯片通信所需的密钥在您的设备上根据证件的机读区派生，并在会话结束时丢弃。

4交通卡

交通卡为只读。所显示的余额和行程信息直接来自卡片。与其他扫描一样，交通卡的读取记录会保留在您本地的扫描历史中，以便您日后重新打开；除非您开启 iCloud 同步，否则它只保留在您的设备上。

5iCloud 同步（可选，默认关闭）

如果您开启 iCloud 同步，您的预设和扫描历史会镜像到您的私人 iCloud 数据库中，该数据库由 Apple 运营，并受您的 Apple ID 保护。我们无法读取它。关闭同步即停止镜像，删除项目即会将其从同步中移除。标签密码从不同步。

6本应用何时访问互联网

只有三种情况。它们都不在后台运行，也都不携带任何能识别您身份的信息。

• 开发成本数据。 主界面会从我们位于 api.apps.hex.pro 的 API 获取一个公开数字（已收到的捐助与项目成本的对比）。该请求不包含任何个人数据。
• 站名建议。 仅在您点按“提交”时发送。发送的内容是线路、车站和区域的数字代码、卡片系统代码，以及您输入的站名。您卡片的序列号、余额和出行记录从不发送。建议由维护者审阅并作匿名处理；请勿在站名栏中填写个人信息。
• Hex Pro 应用横幅。 主界面可能会显示另一款 Hex Pro 应用的横幅。获取该横幅时，本应用会向我们位于 api.p.hex.pro 的 API 发送本应用的 bundle identifier、平台（"ios"）和一个版位名称，并返回一张图片或一段视频，缓存在您的设备上。其中没有第三方广告网络，没有追踪标识符，也没有个性化：每个人看到的都是同一条横幅。

与任何互联网请求一样，这些请求必然会将您的 IP 地址暴露给我们的服务器。我们仅保留标准的、短期保存的运行日志，不会使用 IP 地址识别任何人的身份或对任何人进行画像。

7设备权限

每项权限都是可选的，且所采集的一切内容都在您的设备上处理：

• NFC：仅在扫描或写入面板打开期间使用。
• 相机：仅用于扫描您选择导入的二维码。画面帧从不保存或上传。
• 通讯录：仅在您选择联系人以创建记录时使用。所选的详细信息会写入您的标签，而不是发送给我们。
• 位置信息：仅在您创建地图记录并点按“使用当前位置”时使用。
• 蓝牙：仅在您创建蓝牙连接切换记录并选择设备时使用。

8我们从不做的事

不使用分析统计或遥测 SDK。没有第三方广告。不做设备指纹识别。不出售、出租或共享个人信息。没有账号，我们的服务器上也不存在关于您的任何画像。

9您写入标签的数据

您写入 NFC 标签的任何内容都存在于您设备之外的硬件上，任何持有读卡器的人都能读取未受保护的标签。除非您对标签加以保护，否则请将标签内容视为公开信息。

10导出的文件

您导出或分享的文件包含您所选择的记录和预设。它们从不包含标签密码。

11儿童

本应用不面向儿童，我们也不会在知情的情况下收集任何人的个人信息，包括儿童的个人信息。

12您的权利

由于几乎没有任何关于您的信息会到达我们这里，大多数隐私请求都可以在您自己的设备上通过删除项目或删除本应用来满足。凡涉及我们服务器的事项（例如您后悔提交的某条站名建议），请联系我们，我们会提供帮助。您也可以向澳大利亚信息专员办公室（Office of the Australian Information Commissioner）或您当地的数据保护机构投诉。

13本政策的变更

如本政策发生变更，新版本会连同新的生效日期一并在此发布。

14联系方式

隐私相关问题：[email protected]