隐私政策

本隐私政策说明在使用 CertiScan EU 应用程序（"本应用"）时收集哪些数据、如何使用这些数据，以及您享有哪些权利。

1. 数据控制者

本应用的数据控制者为 FinestFor。如有疑问，请通过 support@finestfor.com 联系我们。

2. 我们收集的数据

• 设备标识符：为使您无需注册即可使用本应用，系统会创建一个匿名的设备专属标识符。
• 账户信息（可选）：如您登录以购买订阅，我们会处理您的电子邮件地址，以及（通过Apple/Google登录时）您的姓名。
• 产品照片：您扫描的标签/包装照片仅临时用于分析，不会永久存储在我们的服务器上。
• 分析结果：扫描类别、合规评分、检测到的规则代码——这些数据不包含个人信息。
• 订阅/购买数据：套餐类型、购买日期、商店交易ID（我们从不查看、处理或存储您的支付信息——这些信息由Apple/Google直接管理）。

3. 数据使用目的

分析您的产品照片并生成合规报告、管理您的账户和订阅状态、跟踪您的免费额度（每日扫描限制）、以您选择的语言提供本应用，以及保障服务安全、防止滥用。

4. 第三方服务提供商

Firebase（Google）用于身份验证（Apple/Google/邮箱登录），RevenueCat用于管理订阅和购买状态，Apple App Store / Google Play处理付款——您的付款信息由这些平台直接处理。仅共享服务运行所需的最少数据，您的数据绝不会因广告目的被出售或出租给第三方。

5. 数据保留期限

产品照片在分析后不予保留。当您删除账户时（设置 > 删除账户），您的个人数据（电子邮件、姓名）将被永久删除；历史扫描统计数据可能以匿名化形式保留。

6. 国际数据传输

您的数据可能在我们位于土耳其的服务器以及上述第三方提供商（Firebase、RevenueCat）的基础设施上处理，这些传输受标准合同条款和安全措施保护。

7. 您在GDPR/KVKK下的权利

您有权访问、更正、删除您的数据，反对其处理，并要求数据可携带性。您可通过 support@finestfor.com 联系我们，或直接在应用内删除您的账户。您也有权向主管数据保护机构投诉。

8. 儿童隐私

CertiScan EU 是面向企业和专业人士的合规工具，不面向18岁以下人士，我们不会故意收集儿童数据。

9. 安全措施

所有数据传输均通过HTTPS加密，应用与服务器之间的通信另受访问密钥保护。

10. 变更

我们保留随时更新本政策的权利。

11. 联系方式

邮箱： support@finestfor.com
数据控制者： FinestFor | 网站： finestfor.com