FingerPick一、適用範圍
本政策適用於目前的 FingerPick 發布版本，並說明你使用選擇、分組、次序安排及支援功能時，相關資料如何處理。
二、核心觸控處理
用於群體選擇、分組及次序安排的手指位置只會在裝置上短暫處理。核心功能不需要參與者姓名、帳戶、通訊錄、相片或精確位置。
三、裝置權限
核心體驗使用螢幕觸控，並可能使用觸覺回饋；不需要存取通訊錄、相機、麥克風、相片或精確位置。若發布版本有所變更，我們會在推出前清楚披露。
四、保存與共享
核心選擇不需要上傳選擇結果或短暫的手指位置。FingerPick 不會出售參與者資料，也不會把觸控資料用於定向廣告。
五、使用分析
FingerPick 會記錄應用的實際使用情況：開啟了哪些玩法、抽選是完成還是中途離開、一局實際有多少人參與、使用哪種介面語言與主題，以及動作發生在哪個頁面。在 Android 上這些記錄送往 Google Firebase Analytics。在 Android 與 iPhone／iPad 上，這些記錄同時送往由雅音管家營運的自有上報服務，並附帶一個隨機產生的安裝識別碼、應用版本與系統版本。自有上報服務亦會收到：應用何時被開啟或回到前景、使用了多久、啟動時能否確認你的訂閱狀態，以及這些上報是否順利送達（例如待送或需重試的數量）。這些記錄不會連結到姓名、帳戶或聯絡方式——因為本應用沒有這些——亦不包含你輸入的名字，或任何具名參與者的個別抽選結果。Firebase 另會收集標準技術資料，例如應用版本、系統版本、裝置型號與國家/地區。你可隨時在「設定 → 法律 → 使用統計」全部關閉；該開關同時管控上述兩個去向，關閉後應用一切功能照常運作。
六、購買與訂閱
FingerPick 透過按週訂閱使用。如提供有限的免費版本，每個玩法可在不訂閱的情況下遊玩一定次數；已用的免費次數只記錄在你的裝置上。購買由你裝置上的應用商店處理，而非由我們處理；我們不會收到或保存你的付款卡資料。我們會從商店取得：你的帳戶目前是否持有有效訂閱、商品識別碼、交易與訂單引用，以及是否適用免費試用。訂閱時，第八節所述的安裝識別碼會作為商店的帳戶標記（Apple 的 app account token、Google Play 的 obfuscated account ID）附在該筆購買上，讓商店的購買記錄能與此安裝對應；它不包含任何其他資料。應用確認訂閱狀態時，上報內容包括一個單向雜湊值（以 SHA-256 計算應用識別碼與商店的原始交易引用），用於把同一訂閱的確認記錄歸在一起，以及一個「是／否」標記，表示該筆購買是否帶有此安裝的識別碼。這些資料僅用於解鎖應用、確認訂閱狀態，以及向我們的歸因服務供應商回報收入。你的訂閱狀態亦會快取在裝置上，讓應用在離線時仍可使用。
七、安裝歸因與廣告
FingerPick 應用內不顯示廣告。我們會衡量哪一個廣告活動帶來了安裝，以及該安裝是否最終產生訂閱。在 Android 上此功能使用 Adjust，它會收到你的 Google 廣告 ID、裝置與網絡資料，以及用於向 Google Play 驗證的訂閱交易引用。在 iPhone／iPad 上則使用 Apple 自家的 AdServices 歸因，它提供的是一個短期有效的歸因權杖，而非廣告識別碼，過程中不涉及追蹤權限彈窗。兩個平台上，由應用產生的安裝識別碼、商店交易引用、訂閱商品與價格，以及基本的裝置、地區語言與時區資料，亦會傳送至我們的歸因服務供應商雅音管家，以便把一筆訂閱連結到帶來該安裝的廣告活動。雅音管家亦會根據該連線的 IP 位址推算你所在的大致國家或地區；此國家層級的位置會與歸因記錄一併儲存，我們從不收集精確位置。觸控位置與選擇結果永不用於廣告，也永不傳送至任何廣告網絡。在 Android 上，你可在裝置設定中透過「刪除廣告 ID」或「退出廣告個人化」限制此用途。
八、共享、保存與安全
我們只會與本政策所列的服務供應商共享資料：Google Firebase（分析）、Adjust 與 Apple AdServices（安裝歸因）、雅音管家（歸因與使用情況上報）、以及處理你購買的應用商店，且僅限於本政策所述目的。我們不出售參與者資料、手指位置或本機選擇結果，這些資料亦永不上傳。我們產生的安裝識別碼是在你裝置上建立的隨機值，並非你的姓名、帳戶或裝置序號；清除應用資料或解除安裝即會將其棄用。分析與歸因記錄由上述供應商按其各自的保存期限保存。你主動透過電郵傳送的資料，只會用於回覆要求及履行適用法律義務。
九、跨境處理
手指位置與選擇結果留在你的裝置上。分析、歸因、使用情況與購買驗證資料由 Google、Adjust、Apple 及雅音管家處理，上述各方均為國際營運，因此這些資料可能被傳送至你所在地以外的國家並在當地處理——包括美國，以及就雅音管家而言的中國內地——並受各供應商採用的保障措施約束。如你透過電郵聯絡我們，郵件可能由你選用的電郵服務及我們的企業電郵服務處理。
十、你的選擇與權利
你可隨時在「設定 → 法律 → 使用統計」關閉使用分析；該開關同時管控兩個上報去向。在 Android 上，你可在裝置設定中重設或刪除廣告識別碼，使歸因無法識別你的裝置；在 iPhone／iPad 上不使用廣告識別碼，而 Apple 的歸因權杖會在安裝後不久自行失效。你可在應用商店帳戶中管理或取消訂閱，付費頁面亦提供直接連結。清除應用資料或解除安裝 FingerPick，會移除本機偏好、已快取的訂閱狀態，以及第八節所述的安裝識別碼——之後重新安裝會被計為一次新安裝，無法與先前的安裝連結。刪除資料的逐步說明（包括會刪除與保留哪些資料）見 https://fingerpick.yayinintl.com/zh-hant/products/fingerpick/data-deletion。如要查詢你曾傳送給支援團隊的資料，或要求刪除與你裝置相關的分析或歸因記錄，請電郵 contact@yayinintl.com，主旨填寫「FingerPick Privacy Request」。我們通常於數個工作天內回覆。
十一、未成年人
FingerPick 是一般群體工具；兒童應在適當情況下由家長、監護人、教師或其他負責任的成年人陪同使用。核心選擇工具並非為收集兒童姓名或聯絡資料而設。
十二、政策變更與營運方
發布版本、服務供應商、法律要求或產品功能變更時，我們可能更新本政策。FingerPick 由雅音國際貿易有限公司（YAYIN INTERNATIONAL TRADING LIMITED）營運，地址：香港中環干諾道中 111 號永安中心 14 樓 1401 室。電郵：contact@yayinintl.com。