WonderDays 隐私政策

个人信息处理经营者HappyHack Inc.（株式会社HappyHack；地址：日本东京都新宿区新宿2-12-13 Shinjuku Entrepreneur Salon Building 2楼；代表董事：三鍋 洋司）将提供WonderDays所需的信息控制在最低限度。本应用没有注册或登录功能，我们不会在服务器上登记姓名、电子邮箱、电话号码等可直接识别用户身份的个人资料。我们不出售个人数据，也不将其用于广告投放或行为跟踪。官方网站计算工具中输入的日期、时间、计算结果及导出选择仅在浏览器内存中处理，不会发送至我们的API。网站托管服务提供商在传送网站时可能处理IP地址等连接信息。

以下信息在设备上处理，不会发送到我们的服务器。根据系统设置，SQLite 中的数据可能包含在操作系统备份中，并恢复到使用相同操作系统的新设备。用于制作卡片的照片仅临时使用。

• 纪念日的日期、名称、起算时间、图标和庆祝设置
• 您本人或孩子的生日
• 已收藏公开项目的设备内副本、通知已读状态和通知设置
• 用于制作纪念日卡片的照片

照片只用于在设备内制作卡片，不会上传到我们的服务器。

仅为显示公开内容、生成匿名汇总、防止恶意重复操作和验证正版应用，我们通过HTTPS发送以下信息：

• 所有通信：设备随机生成的安装ID、应用名称和应用版本
• 获取公开信息：根据设备区域设置得到的国家代码、时区、显示语言，以及必要时的公开项目ID
• “祝贺”操作：一票及国家代码
• 收藏操作：添加或取消收藏以及公开项目ID
• 写入操作：App Attest或Google Play Integrity提供的应用完整性验证信息
• 通信附带的源IP地址：用于一分钟通用限流，以及挑战码获取和 Android 验证结果解码各自的十分钟限流；不会以原始形式保存或写入日志。启用后，Android 验证结果解码还受到 UTC 每日限制：每个安装 ID 200 次、每个来源 IP 地址 2000 次。

安装ID只用于防止重复操作、抑制恶意连击和验证应用完整性。我们不会将其与姓名、电子邮箱、广告ID、设备固有ID、设备型号或操作系统版本关联。国家代码来自设备区域设置，不是通过GPS等取得的当前位置。

• 显示公开内容、通知、祝贺总数和收藏数
• 将祝贺和收藏操作计入匿名汇总值
• 抑制重复操作、恶意连击以及篡改应用产生的汇总
• 调查故障并维护服务的安全和运行

我们不会将纪念日日期、名称或起算时间、生日、照片、通讯录、日历内容、通知内容、精确位置、广告ID、IDFA、IMEI、设备固有ID、设备型号或操作系统版本发送到服务器。我们不使用用于广告、跨用户行为跟踪、崩溃分析或使用情况分析的SDK。

• 原始安装ID：不保存到数据库或日志，转换为按用途区分且不可逆的HMAC键
• 由安装ID生成的防重复HMAC键：不超过48小时
• 由源IP地址生成的限流HMAC键：通用限流在服务器内存中保存不超过一分钟；挑战码获取和 Android 验证结果解码的专用限流各不超过十分钟。启用后，由安装 ID 和来源 IP 地址生成的 Android 每日 HMAC 键保存在服务器内存中，直到下一个 UTC 0 点，最长 24 小时。
• 应用完整性验证的一次性challenge：不超过五分钟
• 已验证的Android完整性键：不超过24小时
• iOS App Attest注册键：仅在继续验证正版应用所必需的期间保存，且不与安装ID或公开项目ID关联；不设固定有效期。数据库恢复后，在恢复服务前清除安全状态，或轮换请求 HMAC 密钥，会使原有注册无法继续使用。
• 按分钟汇总的数据、总计数器、公开内容和通知：在不关联个人或安装ID的情况下保存

我们不会把原始祝贺票或收藏操作按用户或安装ID保存为明细记录，汇总值也不会以可还原特定用户操作历史的形式保存。

上述 48 小时和 24 小时的删除期限适用于运行中的数据库。数据库的自动时间点备份可能将这些密钥的旧副本保留最多 35 天。恢复备份时，会在服务重新启动前删除短期安全密钥。在 Azure 中手动停止服务期间，定期删除也会暂停。服务恢复前会删除并核对数据库中已过期的密钥。

为确认操作来自正版应用，iOS使用Apple App Attest，Android使用Google Play Integrity。验证信息由Apple或Google的操作系统和服务生成，我们处理作出判断所需的信息。各服务商对其自身处理适用各自的隐私政策。

照片选择、卡片保存、分享、写入日历和本地通知使用操作系统功能。若您把信息交给所选的分享目标或云同步日历，后续处理受操作系统设置和该服务政策约束。我们的服务器不会收到这些照片、日历事件或通知内容。

我们委托Microsoft Azure运行服务器，并使用Google Cloud验证Android应用完整性。我们依适用法律选择这些处理商，通过合同等方式要求适当的安全措施并监督其信息处理。它们只在提供和保障服务所需范围内处理信息。Apple或Google为自身目的进行的处理，适用相关服务商的条款和隐私政策。

在应用中执行“删除所有数据”会删除设备内的纪念日等数据，并丢弃安装ID。根据权限和日历状态，已导出到操作系统日历的事件可能无法自动删除。我们的服务器不保存可通过指定用户查找的纪念日、照片、个人资料或操作历史。限期HMAC键会在上述保存期限届满后删除。

本应用并非主要面向儿童。它可用于计算孩子出生后的天数，但孩子的出生日期和姓名保存在设备上的应用中，不会发送到我们的服务器。未成年人直接使用时，如适用法律要求，应取得父母、监护人或其他法定代理人的同意。父母或监护人可随时删除设备内数据。

我们将通信限定为HTTPS，并采用按用途区分的HMAC、较短保存期限、访问控制、最小化日志以及适当的组织、人员、物理和技术安全措施。我们不出售个人数据。除法律要求，或为必要目的委托本政策所列处理商处理外，我们不会向第三方提供所持个人数据。发生泄露或其他安全事件时，我们将依适用法律进行调查、控制影响，并向有关机关报告及通知受影响人员。

根据适用法律，您可能有权要求告知目的、访问、补充、更正、删除、停止使用或清除、停止向第三方提供、限制或反对处理、数据可携带，并向监管机构投诉。请将所需处理和验证所需的最少信息发送至wonderdays@happyhack.co.jp。由于我们不设账户，也不保存个人操作历史，通常没有可与请求人关联检索的服务器数据。我们只会在处理请求所必需的范围内要求核实身份。除法律允许且事先说明外不收取费用，并会在法定期限内答复；您不会因行使权利受到不利待遇。

若适用法律要求处理依据，提供公开信息以应用户请求提供服务为依据；防止重复、限流、应用完整性验证和故障调查以保护服务的正当利益为依据。法律要求同意时，我们只在同意范围内处理。若服务商设施位于您居住国以外，信息可能在境外处理；届时我们会采取适用法律要求的保障措施。

从应用打开运营支持页面时，应用不会把姓名、电子邮箱、银行卡信息、支持金额、安装ID、纪念日、公开项目ID或其他设备内数据附加到网址，也不会发送到我们的API。支持页面和完成页面为切换语言使用JavaScript，但不使用Cookie、访问分析或WonderDays API。

外部浏览器进入Stripe支付页面后，Stripe会根据其条款和隐私政策，收集并处理完成付款、防止欺诈、发送收据邮件和遵守法律所需的姓名、电子邮箱、支付方式、支持金额、IP地址等信息。

为确认支持款、会计处理、处理支付咨询、防范欺诈和遵守法律，我们可能在Stripe Dashboard中查看支持金额、支付时间、支付状态、收据邮件地址及Stripe提供的其他支付信息。我们不会将这些信息与安装ID、纪念日、公开项目ID或其他应用数据关联，也不会在Stripe处理、会计或法律要求的期限之外另行复制保存。

如果我们对所处理的信息或处理目的作出重大变更，会提前在合理期限内通过应用或公开页面公布变更内容和生效日期，并仅适用于生效日以后进行的处理。依法需要同意的目的变更或其他处理，在取得必要同意前不会适用。轻微措辞修正可自发布时起适用。

如对数据处理有疑问或投诉，提出所持个人数据相关请求，或要求更正、删除、停止发布公开信息，请联系HappyHack Inc.隐私窗口wonderdays@happyhack.co.jp。我们会核实内容，并依适用法律在合理期限内答复。