本文为便利性译本。以英文版为准：两者含义如有出入，以英文文本为准。
Arfy 隐私政策
Arfy 是一款游戏应用，帮助 4 至 9 岁的孩子对新食物产生好奇。它由 Pippa LLC 开发。账户属于家长或监护人，绝不属于孩子。本政策仅适用于 Arfy。Pippa LLC 的其他应用（包括 Pippa）有各自的文件，这些文件不适用于 Arfy。
简要说明
- 账户由成年人创建。孩子绝不会注册或登录。
- 我们保存您的电子邮箱、孩子的名字或昵称、孩子的用餐记录、食物清单、每次接触食物的情况，以及 Arfy 的服装，这样换手机时不会丢失。
- 餐盘照片保留在您的手机上。Arfy 不会把照片发送给我们或任何其他人。
- 此版本没有 AI 功能。任何照片或文字都不会发送给 OpenAI 或其他 AI 服务。
- 没有广告，没有第三方分析，没有跟踪，没有推送通知，也没有应用内购买。
- 我们绝不出售数据。
- 您可以随时在“设置”中获取数据副本、停止保存或删除账户。
1. 我们在服务器上保存的内容
| 数据 | 包含内容 | 用途 |
|---|---|---|
| 您的账户 | 您的电子邮箱和密码。密码经过我们的服务器传给登录服务提供商，并由其以受保护的形式存储。我们自己不存储密码。 | 创建并保护账户，发送注册验证码和重置密码验证码 |
| 您的同意记录 | 您确认自己是年满 18 岁的家长或监护人的记录、您同意现行政策的记录、政策版本以及时间 | 证明由成年人设置账户并表示同意。没有有效的同意记录，我们的服务器不会保存用餐或食物信息。 |
| 孩子的资料 | 您输入的名字或昵称（最多 24 个字符，不必是真实姓名），以及一个默认的年龄段字段。此版本的 Arfy 不询问孩子的年龄，因此每个孩子的这一字段都是相同的默认值（6 至 7 岁）。资料中还有一项设置，表示照片仅保留在手机上。 | 问候孩子，并把孩子的记录归在一起 |
| 用餐 | 用餐时间、哪一餐（早餐、午餐、晚餐或点心）、食物名称、是否跳过、记录方式，以及孩子回答时餐后肚子的感觉。不含分量、热量或体重。 | 向您和孩子展示用餐情况 |
| 食物清单和食物接触 | 食物名称、食物所属分组、一次接触进行到哪一步（例如看、闻、摸或尝）、喜好词（喜欢、也许、还不行），以及孩子选择的味道词（例如脆脆的或甜的） | 按孩子自己的节奏展示进展，只用文字，绝不用分数 |
| Arfy 的状态 | Arfy 的名字、拥有和选中的服装及物品，以及设置是否完成 | 让 Arfy 保持孩子离开时的样子 |
| 技术记录 | 随机记录编号、账户编号以及记录更改的时间 | 正确保存和同步 |
应用与我们的服务器通信时，您的 IP 地址会到达 Cloudflare 和 Amazon Web Services，这是互联网流量的工作方式。Arfy 的服务器代码不会把它与您的记录一起保存。
2. 保留在您手机上的内容
- 餐盘照片。只有在有人使用应用内相机时，相机才会打开。照片保存在该手机上的应用内。Arfy 没有上传照片的功能，因此照片不会转移到新手机。
- 男孩或女孩，如果您选择回答。您可以跳过。
- 用餐时间和提醒。提醒是可选的，在您开启之前处于关闭状态。提醒由您的手机安排，不是由我们发送。提醒可能在锁定屏幕上显示孩子的名字。
- 语音和声音设置。Arfy 的语音使用应用内置的音频片段和手机自带的文字转语音功能。Arfy 绝不录制孩子的声音。
- 您的出生日期。它只在手机上使用一次，用于确认您是成年人，不会被存储或发送。如果未通过检查，只保留一个“此手机交给了孩子”的标记。
手机备份。在 Android 上，Arfy 关闭了备份和设备间传输。在 iPhone 上，Arfy 将餐盘照片和应用数据排除在 iCloud 和设备备份之外。但 iPhone 应用无法排除其偏好设置，而孩子的昵称和食物清单保存在其中，因此在账户删除之前，这两项仍可能进入您自己 Apple 账户中的设备备份。
手机上的数据会怎样。退出登录后，所有内容都保留在手机上，等您回来。如果其他账户在该手机上登录，Arfy 会先清除上一个家庭在手机上保存的所有内容。删除账户会清除 Arfy 在手机上保存的所有内容。
3. Arfy 不做的事
- 没有 AI 功能。不会向任何 AI 服务发送内容。
- 没有广告，也没有其他公司的广告或分析工具。
- 不会在其他应用或网站上进行跟踪。
- 没有来自服务器的推送通知。
- 没有应用内购买或订阅。
- 没有聊天，没有社交功能，没有公开资料，孩子也无法向他人发送信息。
- 不使用位置，不读取通讯录，也不通过麦克风录音。
- 与诊所、医生或护理团队没有连接。
- 我们绝不出售或出租数据，也不用数据训练 AI 模型。
4. 儿童隐私：致家长的声明
Arfy 是为 4 至 9 岁的孩子设计的，因此本节是写给作为家长或监护人的您。它遵循美国《儿童在线隐私保护法》（COPPA）所要求的声明类型。
谁运营 Arfy
Pippa LLC，1997 Timber Ct, Gurnee, IL。电话：714-787-9947。电子邮箱：pippa.app.general@gmail.com。
我们从您这里收集的孩子信息
您输入的名字或昵称，以及您在应用的成人区域所做的更改。
孩子游戏时我们收集的信息
孩子使用 Arfy 时，应用会保存孩子点选的内容：孩子给 Arfy 看的餐食、一次食物接触的情况、孩子选择的喜好词和味道词、肚子的感觉，以及 Arfy 的服装。完整清单见第 1 节。孩子没有可以自由输入文字的地方，也无法通过 Arfy 与他人分享任何内容。
孩子可以使用应用内相机给 Arfy 看食物。这些照片保留在手机上（第 2 节）。如果有人入镜，照片可能拍到人脸，因此请不要让人脸出现在餐盘照片中。
我们如何使用
仅用于为您的家庭运行 Arfy：向孩子展示其食物和用餐情况，让您了解进展，并在您换手机时保证内容不丢失。我们不将其用于广告或建立营销画像，也不要求孩子提供超出活动所需的信息。
谁会收到
只有第 6 节列出的服务提供商，他们代我们存储并按我们的指示行事。除非法律依法要求，我们不会把儿童信息提供给任何其他人。
您的同意
在任何内容保存到我们的服务器之前，成年人需要完成以下步骤：在手机上通过年龄检查，阅读摘要和这些政策的链接，确认自己是孩子的家长或监护人并表示同意，然后创建账户，确认年满 18 岁，并输入通过电子邮件收到的验证码。如果我们的政策变更需要重新同意，应用将停止向我们的服务器保存内容，直到您再次同意。
您的权利
- 查看并获取副本。“设置”、用餐日历和食物清单会显示已保存的内容。如需副本，请使用“设置”中的数据副本选项。副本包含我们服务器上的内容和该手机上的餐盘照片。iPhone 会打开共享面板，Android 会把 zip 文件保存到您选择的位置。等待保存的记录不在副本中，因为副本只涵盖已到达我们服务器的内容。
- 更正。在“设置”中更改孩子的名字。其他内容请给我们发邮件，我们会为您更正。
- 删除。在用餐日历中删除一餐，在食物清单中删除一种食物，或在“设置”中删除整个账户。请参阅删除您的账户。您也可以通过电子邮件向我们提出。
- 拒绝继续收集。您可以随时在“设置”中停止：在 iPhone 上使用撤回同意选项，在 Android 上使用停止保存到账户选项。之后 Arfy 不再发送新记录，我们的服务器也不再接受。新记录保留在手机上。已保存的内容仍在您的账户中，您仍可删除单条用餐或食物，即使在撤回同意期间，这些删除也会到达我们的服务器。如需恢复，请在“设置”中再次同意。删除账户会结束所有收集。退出登录后，该手机将停止发送内容。
我们会核实请求来自账户持有人，通常是请您用账户邮箱来信，并在 45 天内答复。
我们保留多久
请参阅第 7 节。简而言之：直到您删除这些内容或删除账户。账户开放期间没有自动期限。
5. 我们如何使用信息
用于创建和保护账户、保存和同步孩子的记录、回复支持请求、保持服务正常安全运行，以及履行法律义务。我们不会将其用于其他任何目的。
6. 服务提供商
| 提供商 | 为我们提供的服务 |
|---|---|
| Amazon Web Services（Cognito、DynamoDB） | 登录、注册和密码邮件，以及保存账户和孩子记录的数据库，位于 us-east-1 区域（美国） |
| Cloudflare | 运行应用所连接的服务器代码。记录经由它传到数据库。此版本的 Arfy 不使用 Cloudflare 存储，因为不会上传任何照片。 |
Apple 和 Google 负责分发应用并运行您的手机，它们有各自的隐私政策。我们不会把孩子的记录发送给它们。
7. 我们保留信息的时间
- 账户开放期间：我们保留您的记录，直到您删除这些记录或删除账户。记录不会自行过期，我们也不会自动删除不活跃的账户。
- 被移除的单条用餐或食物：手机下次同步时，其内容会从我们的数据库中移除。会留下一个不含食物名称或其他内容的空白标记，以便您的其他手机知道它已被删除。该标记在账户删除时一并移除。
- 技术同步编号会在 180 天后自动过期。
- 您删除账户时：您的记录、孩子的资料和您的同意记录会在同一次请求中从我们的在线数据库移除，您的登录信息也会被移除。如果移除登录信息失败，我们每天重试，直到完成。
- 恢复备份：我们的数据库保留用于灾难恢复的滚动备份。已删除的数据可能在这些备份中保留最多 35 天，之后自动失效。
- 删除后我们保留的内容：一份删除回执，包含随机回执编号、账户编号的单向加扰值、时间以及移除的项目数量。其中没有电子邮箱、姓名或儿童数据。我们保留它作为删除已完成的记录，没有设定结束日期。
8. 安全
数据通过加密连接传输，并在我们的数据库中加密。每条记录都归属于其所属账户，每个请求都会根据该账户的登录信息进行核对。应用内的设置位于成人锁之后。没有绝对安全的系统。如果发生影响您数据的泄露，我们会在不无故拖延的情况下并在法律规定的时限内通知您。
9. 您的隐私权利
无论您住在哪里，您都可以查看、获取副本、更正或删除您的信息，也可以撤回同意。其中大部分操作都在“设置”中。您也可以发邮件至 pippa.app.general@gmail.com。我们会在 45 天内答复；如需更长时间，我们会告知您。我们绝不会因您提出请求而区别对待您。由于我们不出售任何内容，也不展示广告，因此不存在“禁止出售或共享”法律下需要选择退出的内容。
10. 变更
页面顶部的日期和版本表示现行政策。如有重大变更，我们会在变更生效前在应用内请您同意。如果未来版本增加了把数据发送到新地方的功能，例如云端照片备份或 AI 食物命名，我们会先更新本政策，且该功能在您选择之前保持关闭。
11. 联系方式
Pippa LLC，pippa.app.general@gmail.com。