法律信息

1. 我们是谁，以及对本条款的接受

PocketCode 是一款 Android IDE，由本页“法律标识”一节中标明的提供者（下称“PocketCode”“我们”）发布。你下载、安装或使用本应用、本网站或我们的任何在线服务，即表示接受本条款。若不同意，请勿使用。本条款与隐私政策共同构成你与我们之间就本服务达成的完整协议。

2. PocketCode 的使用许可

PocketCode 是专有软件。在本条款有效期内，我们授予你一项个人的、非独占的、不可转让且可撤销的许可，用于在兼容的 Android 设备上安装和使用本应用。我们并非把软件卖给你，也不转让其所有权：凡未在此明确授予的权利，均由权利人保留。部分功能需要有效订阅（见第 15 节）。PocketCode 集成了第三方开源组件，其清单与许可列于本页末尾；这些组件保留各自的许可，本条款不限制那些许可授予你的任何权利，且就该组件而言，本条款与其许可冲突时，以该组件的许可为准。特别地，BusyBox 依 GPLv2 作为独立程序分发，其完整的对应源代码在本页提供；LGPL 组件则附有本页所述的修改与重新链接权利。

3. 年龄与行为能力

PocketCode 包含账户、社区内容和用户间私信，因此：

• 你必须年满 16 周岁才能使用 PocketCode
• 我们不提供父母同意流程，因此未满 16 周岁的人即使获得父母或监护人许可，也不能使用 PocketCode
• 我们不会有意收集 16 周岁以下未成年人的个人数据。一经发现，我们会删除该账户及其数据
• 你必须具备订立本协议的法律行为能力，且不得因任何适用法律或制裁名单而被禁止使用本服务

4. 你的账户、别名及其安全

使用 PocketCode 需要账户（邮箱和密码、Google 或 GitHub）。创建账户时：

• 你会选择一个公开别名。它不得冒充他人、暗示官方身份（如 admin 或 support），也不得侵犯第三方权利
• 你对通过你账户所做的一切以及自身凭据的保管负责
• 若怀疑存在未经授权的访问，请立即通过 [email protected] 通知我们
• 一人一个账户。不得批量创建、共享、出售账户，也不得自动化注册
• 对于冒充他人、侵犯权利或为服务运营所保留的别名，我们可以收回

5. 你的责任

你需要对以下事项负责：

• 妥善保管你的 API 密钥、令牌和凭据
• 遵守你所连接的第三方服务条款（OpenAI、Anthropic、Google、GitHub、部署平台等）
• 你使用 PocketCode 编写、运行、发布或部署的所有代码，包括由 AI 生成的代码
• 备份你的工作。项目绝不会被同步，只存在于你的设备上，卸载应用或丢失设备即会消失
• 你在第三方服务上产生的费用（AI API、托管、部署）
• 你用本应用处理的数据的合法性。若你用数据库工具或 API 测试器处理他人的个人数据，该处理的控制者是你，而不是我们
• 维持账户安全，并将任何未经授权的访问告知我们

6. 可接受使用

你不得利用 PocketCode：

• 违反任何地方、国家或国际法律法规
• 侵犯知识产权或商业秘密
• 制作或分发恶意软件或有害代码，除非是在你自有且有权测试的环境中
• 滥用应用中集成的第三方服务，或超出其条款对你设定的限额
• 规避套餐限额、许可校验、权益校验或支付系统，或通过重复试用、多账户等方式骗取 Pro
• 对我们的 API、市场或网站进行抓取、转售、再许可或超出应用正常使用范围的自动化访问
• 挖掘加密货币、发送垃圾信息或未经请求的群发消息，或攻击我们的基础设施、我们的供应商或其他用户
• 骚扰、威胁或诽谤其他用户，或发布本页“AI 与安全”一节所禁止的内容
• 对 PocketCode、我们的后端或我们的 API 进行逆向工程、反编译或反汇编，或提取其源代码 —— 但适用法律明确允许的情形除外，例如 2009/24/EC 指令第 6 条和西班牙 TRLPI 第 100.5 条的互操作性例外，或我们所包含的某个开源组件的许可已向你授予该权利的情形

7. 代码执行、终端与 SSH

PocketCode 会在你的设备上运行代码：Linux 终端、编译器与解释器、语言服务器、内嵌数据库引擎，以及你自行配置的 SSH 与 SFTP 连接。这种能力正是产品本身，使用它的风险由你承担。

• 你对运行的每一条命令、脚本和程序负责，无论其来源：你自己写的、AI 生成的、从市场下载的，还是从网上复制的
• 运行不可信代码可能销毁设备上的数据、泄露凭据或产生第三方费用。我们不检查、不沙箱隔离、也不校验你所运行的内容
• 你只能连接自己拥有或已获明确授权的主机。你对输入的凭据以及在远程主机上的一切行为负责
• 禁止端口扫描、入侵尝试或攻击非你所有的基础设施，这还可能构成犯罪
• 局域网协作通过你自己的网络在设备之间直接连接并端到端加密：内容不经过我们的服务器，由你决定让谁加入会话

重要提示：终端就是真正的终端。删除文件不可撤销，我们这边也没有任何“撤销”。

8. 你的内容与 Cloud Sync

你创作的一切都属于你：项目、代码、设计、查询和提示词。我们不主张任何所有权。为使某些功能得以运行，你授予我们一项有限许可：

• 一项全球性、非独占、免版税的许可，仅为运营你所启用的功能而托管、存储、复制、传输和展示你的内容。我们不作他用、不出售，也不用它训练 AI 模型
• Cloud Sync（Pro，可选）会把你选择同步的内容复制到我们的基础设施：设置、代码片段、连接元数据（主机、端口、用户、类型和标签，不含密码、密钥或令牌）、已安装扩展和市场项目的列表、工作流、AI 对话会话及其消息和使用统计。项目及项目文件、数据库模式和可视化设计绝不会上传，AI 提供商或其他服务的 API 密钥和密码同样不会上传。确切清单见隐私政策
• 你的项目绝不会被同步：它们只保留在你的设备上，卸载应用时即被删除
• 你可以随时在设置中导出和删除已同步的内容，删除账户会将其从我们的系统中清除
• 你需要确保对上传内容拥有权利，且未在缺乏合法依据的情况下上传他人的个人数据

9. 社区、私信与用户内容

PocketCode 包含社区功能——精选、技巧和挑战——好友列表以及用户之间的私信。当你发布或发送内容时：

• 不得发布违法、侵权、骚扰、仇恨或欺骗性内容，也不得发布恶意软件、垃圾信息或任何涉及未成年人的性内容
• 未经他人同意或缺乏其他合法依据，不得发布他人的个人数据
• 对违反上述规则的内容，我们可以删除、限制可见性或暂停账户。届时我们会向受影响者说明理由及申诉方式
• 私信在参与者之间是私密的，我们不会例行阅读。仅在被举报、法律要求或为调查严重安全风险时，我们才可能访问特定对话的内容
• 你可以在应用内屏蔽其他用户并举报内容

10. 市场

市场是由我们甄选的目录，分发素材、模板和扩展。所有项目均由我们挑选。

• 下载素材时，你获得其详情页所载明的许可。免费并不意味着可以再分发或转售
• 用户不能向市场发布或上传素材。素材由我们挑选并分发，每项均按其页面所示的许可提供
• 你必须遵守素材所包含的一切内容的许可，包括开源组件
• 我们可以审核、拒绝、下架或移除任何素材，尤其是在收到权利人投诉之后。已下载的副本仍留在你的设备上
• 将素材从目录中移除不构成我们的违约，其本身也不产生赔偿请求权

11. 举报违法内容以及我们的处理方式

若你在 PocketCode 中发现你认为违法或违反本条款的内容，请通过 [email protected] 或应用内的举报控件通知我们。该地址同时是我们依《数字服务法》（欧盟条例 2022/2065）设立的单一联络点，面向用户、成员国主管机关、欧盟委员会和欧洲委员会；我们接受西班牙语和英语的来函。

• 请说明是什么内容、位于何处（素材、用户、消息或 URL），为何你认为其违法或侵权，如何联系你，并确认举报出于善意
• 我们会确认收悉，并以勤勉、及时、客观且非任意的方式作出决定
• 若我们删除内容、限制其可见性、暂停某项服务或关停账户，会向受影响者出具理由说明：我们做了什么、基于何种事实、依据哪条法律或合同条款，以及如何申诉
• 你可以在同一地址向我们回复。若仍不满意，可以诉诸法院或主管机关：在西班牙为作为数字服务协调机构的 CNMC
• 对于反复发布侵权内容者，以及反复提交明显无依据举报者，我们会在告知后予以暂停

12. 版权投诉

若你是权利人并认为通过 PocketCode 分发的内容侵犯了你的著作权，请向 [email protected] 发送通知，载明受保护作品、侵权材料及其位置、你的联系方式、你出于善意且信息属实的声明，以及你的签名。我们会移除侵权材料并关停重复侵权者的账户。若你的内容被误删，可向同一地址提交反通知。本程序遵循美国 DMCA 第 512 条以及《数字服务法》的通知与处置规则。

13. 人工智能与生成的代码

PocketCode 使用你自己的密钥（BYOK）连接第三方 AI 模型：OpenAI、Anthropic、Google、GitHub Copilot，或你配置的任何兼容 OpenAI 的端点。我们既不托管、也不训练或微调任何模型。

• 你正在与人工智能系统交互，而非与人。其回答不构成专业、法律、医疗或财务建议
• 生成的代码按“现状”提供。我们不保证其正确、安全、高效或无错误，使用前进行审阅是你的责任
• 在你我之间，输出属于你：我们不主张任何权利。请注意它可能不受著作权保护，且另一位用户用相似提示词可能得到相似回答
• 输出可能与拥有自身许可的第三方代码相似。发布前核对许可兼容性是你的责任
• 你附上的提示词、代码和文件会发送给你所选择的提供商，并受其条款与隐私政策约束。PocketCode 不会用你的提示词、代码或回答训练任何模型，无论是我们的还是他人的
• 这些功能不会作出对你产生法律效果或具有类似重大影响的自动化决定
• 你不得用它们生成违法内容、恶意软件，或本页“AI 与安全”一节所禁止的任何内容

重要提示：把 AI 生成的代码投入生产之前，务必审阅并测试。切勿在关键系统中盲目信任生成的代码。

14. 第三方服务与部署

PocketCode 集成了其他公司运营的服务。是否连接由你决定，各服务的使用受其自身条款约束：

• GitHub，用于仓库、版本控制和 Copilot。若你连接账户，我们会保存访问令牌以便集成正常工作
• Vercel、Railway 或 Render 等部署平台。部署本身、其费用及其所发布的内容都属于你
• AI 提供商，当你使用自己的密钥时
• Firebase 与 Google Cloud，用于认证、分析、崩溃报告和 Cloud Sync
• Google Play 与 RevenueCat，用于订阅与购买
• 我们不对这些服务的变更、中断、涨价、数据丢失或决定负责，也无法恢复它们删除的内容

15. 订阅、计费与退款

PocketCode 采用免费增值模式：IDE 免费可用，Pro（付费订阅，在部分内部名称和 Google Play 商品标识中显示为“Premium”——两者是同一订阅）提高限额并解锁定价页所列的功能。

• 订阅通过 Google Play 销售。Google 是登记在册的销售方，向你收款并出具收据；我们不处理支付，也从不接触你的银行卡
• 通用价格为每月 6.99、每季度 17.99、每年 59.99（美元或欧元）。在部分国家，本地价格更低，绝不会更高。Google Play 会换算货币并适用你所在法域的税费，因此你实际支付的金额可能与网站上的通用价格不同
• 订阅在每个计费周期结束时自动续订。你可以随时在 Google Play 设置中取消，在续订前至少 24 小时取消即可避免下一次扣款
• 部分优惠包含 Pro 免费试用。我们的应用内试用无需绑定支付方式，也不会转为付费订阅；如结账时提供 Google Play 免费试用，则遵循 Google Play 的条款
• 取消在当期结束时生效，在此之前你保留访问权限
• Google Play 是销售方，因此购买、退款和取消均适用 Google Play 的条款和退款政策，包括欧盟 14 天撤回权如何适用于立即开始提供的数字内容：由 Google Play 的结账流程向你告知并征求你的同意。如果购买出现问题，请写信至 [email protected]，我们会协助你与 Google 沟通
• 我们可在至少提前 30 天通知的情况下调整价格。新价格生效前会通知你，你可以在其生效前取消
• 若你退回免费套餐，将在当期结束时失去 Pro 功能。你的本地项目和数据不受影响，已同步的内容仍可供你导出

16. 测试版与实验性功能

标注为 beta、实验性或预览的功能仅供试用。它们可能在不经通知的情况下变更、损坏或消失，也可能丢失数据。请自担风险使用，不要将其用于关键工作。在法律允许的最大范围内，我们对这些功能不承担责任；若你是消费者，这不影响你的法定权利。

17. 反馈

若你向我们提出想法、建议、缺陷报告或改进意见，即授予我们永久、不可撤销、全球性且免版税的许可，可无偿且无任何义务地加以使用。这不影响你对自身代码的任何权利。我们将你发送的内容视为非保密信息，因此请勿发送你认为保密或属于他人的信息。

18. 我们的知识产权

PocketCode、其名称、其标志、本网站内容以及品牌素材归我们所有，受知识产权法和商标法保护。你可以使用该名称来指称本产品——评测、教程、文章和对比都很欢迎，无需事先许可。但你不得用它为其他产品命名、贴牌或作宣传，也不得以暗示某物由我们制作、获我们背书或支持（而事实并非如此）的方式使用。我们所集成的开源组件保留各自的许可，其中任何一项都不授予对我们品牌的任何权利。

19. 不提供保证

PocketCode 按“现状”和“现有可用”提供，不附带任何明示或默示的保证，包括适销性、特定用途适用性和不侵权。我们不保证其运行不中断、无错误、安全，不保证满足你的要求，也不保证你不会丢失数据。若你是欧盟消费者，本节不限制 (EU) 2019/770 指令和西班牙 TRLGDCU 规定的法定符合性保证。

20. 责任限制

在适用法律允许的最大范围内：

• 我们不对间接、附带、特殊、后果性或惩罚性损害负责，也不对利润损失、业务损失、数据损失或商誉损失负责
• 我们不对以下原因造成的损害负责：AI 生成的代码、你运行的代码、在终端中执行的命令、在远程主机上的操作、第三方服务或部署，以及你在其他提供商处产生的费用
• 如果你以企业或专业身份使用 PocketCode，我们就本服务引起的任何索赔所承担的累计责任总额，以下列两者中较高者为限：事件发生前十二个月内你为本服务支付的金额，或一百欧元（100 €）
• 本条款中的任何内容都不排除因我们的疏忽导致死亡或人身伤害的责任、故意或欺诈的责任，以及法律不允许排除的任何其他责任
• 若你是消费者，本节中的限制仅在消费者保护法允许的范围内适用于你：我们依该法律对你承担责任，你的法定权利不受影响

21. 赔偿

若你并非以消费者身份使用 PocketCode——而是出于职业目的、为企业或代表某组织——你同意就因你使用本服务、你的内容、你发布或部署的代码、你违反本条款或你侵犯第三方权利而产生的任何索赔、责任、损害和合理费用（含律师费）为我们抗辩、赔偿并使我们免受损害。我们会及时告知你此类索赔，你可以委托经我们合理认可的律师接手抗辩。本节不适用于消费者。

22. 暂停与终止

本协议可通过下列方式终止：

• 你可以随时停止使用 PocketCode，并在应用设置中或通过 pocketcodeapp.com/account/delete 删除账户及其数据
• 若你违反本条款、法律要求、存在滥用或欺诈，或对服务或其他用户构成严重风险，我们可以暂停或关停你的账户
• 除非法律或情节严重程度不允许，我们会事先通知你，并始终告知理由及申诉方式
• 终止后，你将失去对 Pro 功能、已同步内容和社区内容的访问权限。你可以事先导出数据
• 保存在你设备本地的文件不受终止影响
• 依其性质应当继续有效的条款将继续有效：知识产权、免责声明、责任限制、赔偿，以及法律与管辖

23. 出口管制与制裁

你不得使用 PocketCode，也不得让他人经由你使用，从而违反欧盟、西班牙、美国或任何其他适用法域的出口管制与制裁规则。你声明你不位于受禁运的地区，不在任何受限方名单上，且不会将本服务用于被禁止的最终用途。这既适用于应用本身，也适用于你连接到应用的第三方服务。

24. 本条款的变更

我们可能修改本条款，例如在增加功能或法律变化时。实质性变更将至少提前 30 天通过应用内通知或电子邮件告知你，并在本页发布新版本、更新“最后更新”日期。如果你不同意，可以在变更生效前停止使用本服务并取消订阅，无需承担任何违约责任。法律要求的变更，或仅增加可选功能的变更，可以更早生效。此前版本可通过 [email protected] 索取。

25. 适用法律与争议解决

本条款适用西班牙法律，但不影响你惯常居住国强制性规范的适用。

• 首先请写信至 [email protected]。绝大多数问题都能在这里解决，我们承诺本着善意回复
• 若你是欧盟消费者，可以在你住所地法院提起诉讼（欧盟条例 1215/2012 第 17 至 19 条）。我们目前未加入任何替代性争议解决机构；各国 ADR 机构名单见 consumer-redress.ec.europa.eu/dispute-resolution-bodies，在西班牙你还可以求助消费仲裁委员会。欧盟在线争议解决平台已于 2025 年 7 月 20 日停止运行，不再受理投诉
• 如果你居住在欧盟以外，在你所在国强制性法律赋予你该权利时，你可以向本国法院提起诉讼；否则由西班牙希洪（Gijón）的法院管辖
• 如果你以企业或专业身份使用 PocketCode，由西班牙希洪（Gijón）的法院专属管辖
• 本节的任何内容都不妨碍任何一方在需要紧急保护某项权利时向法院申请临时措施

26. 一般条款

适用于整份协议的通用条款：

• 可分割性：若某一条款被认定无效，其余部分继续有效，无效条款由最接近其目的的有效条款取代
• 不弃权：某一次未行使某项权利，并不意味着我们放弃该权利
• 转让：你不得转让本协议。我们可以在合并、收购或业务出售时转让，并事先通知你，且不会削减你的权利
• 不可抗力：任何一方均不对超出其合理控制范围的事件所致的违约负责，包括我们所依赖的供应商发生中断
• 通知：我们通过电子邮件或应用与你联系；你通过 [email protected] 与我们联系
• 完整协议：本条款与隐私政策取代此前就同一事项达成的任何协议
• 语言：本 URL 上发布的英文版本为权威版本；译文仅为方便阅读，不产生额外权利

27. 数据保护

我们依照《通用数据保护条例》（欧盟条例 2016/679）、西班牙 LOPDGDD，以及在适用时依照 CCPA/CPRA、英国 GDPR 和巴西 LGPD 处理你的个人数据。我们收集哪些数据、用于何种目的、依据何种合法性基础、保存多久、谁代表我们处理，以及如何行使你的权利，均详见下方的隐私政策。如需行使权利或有任何疑问，请写信至 [email protected]；你也可以向西班牙数据保护局（aepd.es）投诉。

关于我们如何收集和使用你的数据的细节，请参见下方的隐私政策。

2. 我们如何使用你的数据

分析数据仅用于：

• 改善网站和应用的用户体验
• 了解哪些内容和功能最有用
• 优化网站和应用性能
• 就新功能和改进做出明智的决策

3. 哪些留在你的设备上，哪些不留

PocketCode 以本地优先：你的项目、代码和文件都留在你的设备上，我们不会上传它们。只有一项例外，且由你掌控：你在 Cloud Sync 中明确开启的内容，详见第 1 节。其余一切——你正在做的项目、你打开的文件、终端的输出——都不会到达我们的服务器。

重要提示：如果你使用 AI 功能，需要自备提供商密钥（OpenAI、Anthropic、Google、GitHub Copilot，或兼容 OpenAI 的端点）。这些密钥会用 Android Keystore 在你的设备上加密，并且**绝不会**传输到我们的服务器：应用直接与提供商通信。我们不会用你的提示词、代码或 AI 回答训练任何模型——截至 2026 年，各大提供商的 API 端点默认也不会将客户提示词用于训练，但你仍应向各家确认自己所用的具体方案。

4. 第三方服务

我们依赖以下服务商。其中一些代表我们处理数据；对于你在应用中自行连接的集成，适用其各自的隐私政策：

• GitHub：用于代码仓库、版本控制和 GitHub Copilot
• 部署平台（Render、Vercel、Railway）：用于应用部署
• AI 服务（OpenAI、Anthropic、Google）：当你使用自己的 API 密钥用于 copilot 时
• Firebase（Google）：分析、身份验证、崩溃报告和云存储
• RevenueCat：订阅和应用内购买管理
• Google 语音识别：当你在 AI 聊天中使用语音输入时，录制的音频会发送到 Google 的语音转文字服务进行转写。我们不会接收或存储该音频。
• Vercel Inc.：托管本网站并提供 Vercel Web Analytics（不使用 Cookie 的访问统计）
• Cloudflare, Inc.：为本网站提供 DNS、内容分发和攻击防护
• Google Analytics 4（Google）：网站分析，仅在你接受分析 Cookie 之后
• Resend：发送我们的事务性邮件（发送给原预注册名单的上线通知、密码重置、用于确认永久删除账户申请的验证邮件，以及账户删除申请回执）
• Google Cloud Firestore（Firebase）：曾保存原预注册名单，并保存我们表单的防滥用计数器

5. 数据安全

我们采取多重安全措施来保护你的信息：

• API 密钥使用 Android Keystore 在你的设备上加密存储
• 与第三方服务的通信使用 TLS/SSL 加密
• 电子邮件账户的密码由 Firebase Authentication（Google）处理，我们绝不以可读形式保存。我们自己的服务器保存的唯一凭据是你的 GitHub 访问令牌（如果你连接了 GitHub），且以加密形式保存
• 在设备支持时，我们使用基于 StrongBox 的 AES-256-GCM；如发生个人数据泄露，我们将根据 GDPR 第 33 条在 72 小时内通知西班牙 AEPD，并在风险较高时不无故拖延地通知受影响用户

6. Cookie 和跟踪技术

本网站只保存本页 Cookie 政策中列出的内容：

• 必要：你的语言偏好（NEXT_LOCALE Cookie）和你对 Cookie 的选择（保存在浏览器的本地存储中）。这些无需同意
• 分析：Google Analytics 4 的 Cookie，仅在你点击“接受”后写入。如果你拒绝，不会加载任何 Google 脚本
• 你可以随时通过每个页面底部的“Cookie 设置”更改或撤回你的选择；撤回时也会删除分析 Cookie

7. 你的权利

根据数据保护法律（包括适用于欧盟用户的 GDPR），你有权：

• 访问：请求获取我们持有的关于你的数据副本
• 更正：更正不准确或不完整的数据
• 删除：请求我们删除你的个人数据
• 可携带：以结构化、机器可读的格式接收你的数据
• 反对：在特定情况下反对处理你的数据
• 限制处理：在更正或反对请求处理期间，要求我们限制对你数据的使用
• 撤回同意：任何基于你同意的处理（网站分析、应用分析、原预注册名单）都可以随时撤回，且不影响此前已进行的处理
• 如需行使上述任何权利，请写信至 [email protected]。你也可以向西班牙数据保护局（AEPD，aepd.es）提出投诉。对于已验证的权利请求，我们在一个月内回应，复杂情况可延长两个月（GDPR 第 12(3) 条）。对于加利福尼亚（CCPA/CPRA）、巴西（LGPD）、英国（UK GDPR）及其他司法管辖区的用户，适用同等权利

8. 数据保留

我们仅在本政策所述目的所必需的时间内保留你的数据：

• 网站分析（Google Analytics 4）：最长 14 个月，之后由 Google Analytics 自动删除
• 应用分析数据（Firebase）：最多 14 个月，之后自动删除
• 本地应用数据：存储在你的设备上，由你完全掌控。卸载应用时删除
• 崩溃报告：不与你的账户关联；Firebase Crashlytics 保留 90 天
• 身份验证数据：在你的账户处于活跃状态期间保留。你可随时请求删除
• 订阅数据：根据税务法规和 Google Play 政策的要求保留
• 我们表单的防滥用计数器：你 IP 地址的哈希值，在其时间窗口到期后由每日清理任务删除
• 原预注册名单（上线通知）：仅保留至我们发送上线通知，并在其后 30 天内删除——如你提出要求，则立即删除
• 账户删除申请及其他隐私请求：申请及我们的答复在请求结案后保留 3 年，即数据保护机构仍可审查我们处理方式的期限（LOPDGDD 第 72 条）
• AI 生成内容的举报：审核后保留 12 个月，仅在主管机关或法律程序要求时保留更久
• 托管和网络日志：由 Vercel 和 Cloudflare 按其服务规定的短期限保留（不超过 30 天）；我们不复制也不保存这些日志
• 错误报告：自我们收到起保留 180 天，之后自动删除。如果你删除账户，报告会更早删除。未登录时发送的报告无法关联到你；如需提前删除，请发送邮件至 [email protected]，并注明发送日期和手机型号

9. 国际传输

我们的多家服务商总部位于美国或可能在美国处理数据：Google（Firebase、Google Cloud 和 Google Analytics）、Vercel、Cloudflare、Resend、RevenueCat 和 GitHub。这些传输依据欧盟委员会的标准合同条款（2021/914 号决定），对于已获认证的服务商，还依据欧盟-美国数据隐私框架（决定 (EU) 2023/1795）。可应要求在 [email protected] 索取现行保障措施的副本。

10. 未成年人隐私

PocketCode 要求年满 16 周岁，因为它包含私信和用户生成内容，而 16 岁是欧盟国家对在线服务要求父母同意的最高年龄。我们不提供父母同意流程，因此未满该年龄的人即使获得许可也不能使用本应用。应用在引导流程中包含年龄核验。我们不会有意收集 16 周岁以下未成年人的数据：若你是家长或监护人，认为你的孩子向我们提供了个人信息，请写信至 [email protected]，我们会予以删除。

11. 本政策的变更

我们可能会不时更新本隐私政策。我们将通过在本页面发布带有更新日期的新政策，并针对重要变更通过应用内通知来告知你任何重大变更。我们建议你定期查看本政策。

12. 各项处理的合法性基础

GDPR 第 6 条要求我们说明每一项处理为何合法：

• 提供应用、账户、Cloud Sync、市场和社区：履行你与我们之间的合同（第 6.1.b 条）
• 分析、崩溃报告和性能指标：你在初始对话框中给出的同意，可随时撤回（第 6.1.a 条）
• 推送通知：你的同意，可在系统设置中撤回（第 6.1.a 条）
• 防范欺诈与滥用、保障服务安全并维护我们的权利：正当利益（第 6.1.f 条）
• 处理违法内容举报和主管机关的要求：法律义务（第 6.1.c 条）
• 订阅的开票与税务记录：法律义务（第 6.1.c 条）
• 使用 Google Analytics 4 进行网站分析：你的同意，在 Cookie 横幅中作出，可随时撤回（GDPR 第 6.1.a 条和 LSSI-CE 第 22.2 条）
• 提供和保护网站、不使用 Cookie 的访问统计（Vercel Web Analytics）以及表单的防滥用计数器：我们在运行安全网站并了解其使用情况方面的正当利益（第 6.1.f 条）
• 原预注册名单及其邮件：你的同意，在提交表单时作出（第 6.1.a 条）
• 处理账户删除申请及其他隐私请求：法定义务（第 6.1.c 条，结合 GDPR 第 12 条和第 17 条）；记录网页请求的 IP 地址和浏览器信息以识别欺诈性请求：正当利益（第 6.1.f 条）
• AI 生成内容的举报：维护服务安全的正当利益（第 6.1.f 条），以及针对儿童性虐待材料履行法定义务（第 6.1.c 条）
• 错误报告及其附带的诊断信息：我们修复你所报告的故障并回复你的正当利益（第 6.1.f 条）。在你点按“发送”之前不会发送任何内容

13. 自动化决定与画像

我们不会作出对你产生法律效果或具有类似重大影响的自动化决定，也不会为广告目的对你进行画像。AI 回答是由你选择的提供商应你的请求生成的，不会对你作出任何决定。因滥用而暂停账户的措施在生效前始终由人工复核，除非需要自动措施来遏制正在进行的攻击；在这种情况下，你可以通过 [email protected] 申请人工复核。

14. 谁对你的数据负责

本政策所述处理活动的控制者，是本页开头“法律标识”一节中标明的提供者，其完整信息、税号和地址依西班牙 LSSI-CE 第 10 条在该节公布。有关数据保护的任何事项，包括行使你的权利，联系地址为 [email protected]。若你认为我们未妥善处理你的数据，可以向西班牙数据保护局（aepd.es）或你居住国的监管机构投诉。