JFT Test

JFT Test — 隐私政策

本文为参考译文。如与英文版有出入，以英文版为准。

1. 概要

• 从应用 1.0.8 版起，你需要通过 Google 或 Apple 登录才能做测试（免费或使用点数）。如果你不登录，应用不会向我们发送任何个人数据——你的成绩只保存在你的手机上；广告由 Google AdMob 加载（见第 6 节）。
• 当你登录 Google 或 Apple 账户时，我们会保存你的电子邮件地址、账户 ID 和你的测试成绩（登录期间会自动同步），这样你换手机时也能保留这些数据。
• 如果你购买点数或 30 天无广告服务，我们会保存购买记录，以便保留你的点数、已解锁的测试和无广告期限。我们还会记录你获得了哪些免费测试以及获得的时间。付款由 Google Play 或 App Store 处理；我们不会看到你的银行卡信息。
• 从应用 1.0.7 版起，应用会显示来自 Google AdMob 的广告：广告显示在开始测试前、测试的各部分之间（从应用 1.0.9 版起；显示广告期间测试计时暂停）以及查看成绩前；另外——仅在你主动选择时——可观看一条激励广告，每次解锁 10 道错题的解析。在部分国家，你还可以选择观看一条简短的激励广告来重做一套免费测试，或在 24 小时内再获得最多 2 套免费测试。某一部分的中途或音频播放期间不会出现广告；如果你已购买点数，或 30 天无广告服务仍在有效期内，则不会显示广告。Google 可能会使用你设备的广告标识符——见第 6 节。
• 应用内不包含任何分析或跟踪 SDK（例如 Google Analytics 或 Firebase）；应用发送给我们的使用数据只有第 3 节所述的测试记录。我们不出售你的数据。
• 我们的网站 japanesetest.app（不是应用）使用 Google Ads 代码来衡量广告效果——请见第 12 节。

JFT Test 是一款独立的练习应用，与负责举办官方 JFT-Basic 考试的日本国际交流基金会没有任何隶属、认可或关联关系。

2. 仅保存在你手机上的数据

• 你的测试成绩（测试编号、所选答案、分数、用时）、你的界面语言，以及等待同步的成绩列表。
• 如果你已登录：一个随机的登录令牌，保存在应用的私有存储中。
• 你第一次打开应用的日期，你的点数、已解锁的测试、免费测试和无广告期限的副本，以及——仅在某笔购买尚未验证时——应用商店的收据（保留至验证完成）。
• 广告设置：上一次显示广告的时间、你通过观看广告解锁了哪些错题、最近一次从我们的服务器收到的广告设置，以及尚未上报到服务器的测试记录（见第 3 节）。

删除应用会从你的手机上清除以上所有数据。如果你的手机开启了系统备份（Android 备份或 iCloud），备份中也可能保存一份这些应用数据，由 Google 或 Apple 管理；在 Android 上，登录令牌不会被备份。

3. 你登录时我们收集的数据

• 电子邮件地址：由 Google 或 Apple 提供（如果使用 Apple 的“隐藏邮件地址”（Hide My Email），这将是一个中转地址）。
• 账户 ID：Google 或 Apple 提供给我们、用于识别你账户的一串代码。我们不会收到你的密码。
• 你同步的测试成绩：测试编号、日期和时间、所选答案、分数、用时。
• 登录会话：我们只保存你登录令牌的单向哈希值；会话在 180 天后失效。
• Apple 登录令牌（仅当你通过 Apple 登录时）：Apple 发给应用的刷新令牌。我们只把它用于一个目的：在你删除账户时，向 Apple 撤销本应用的访问权限。它会随你的账户一起删除。
• 免费测试——应用免费给了你哪些测试以及何时给的，以便免费测试在任意 24 小时内不超过 3 次（在部分国家，观看广告可再解锁最多 2 次），并且你不会拿到同一套测试两次。
• 测试记录（从应用 1.0.9 版起）——你每开始一次测试，我们会记录：日期和时间、你的账户 ID、应用运行在 Android 还是 iPhone 上、应用上报记录时根据你的 IP 地址得出的两个字母的国家代号（IP 地址本身不会保存在这条记录中）、该测试是免费测试、在无广告服务有效期内进行还是用点数解锁、测试编号、用时、你是交卷还是中途退出、显示了多少条广告，以及应用版本。这条记录不保存姓名或电子邮件地址。同一个国家代号还决定应用显示多少广告，以及能否靠观看广告重做一套免费测试，或在 24 小时内再获得最多 2 套免费测试。
• 购买记录（仅在你购买点数或无广告服务时）——交易 ID、商品、购买日期、点数数量或无广告期限的结束时间、你用点数解锁了哪些测试及解锁时间，以及 Google 或 Apple 之后是否报告该购买已退款或已取消（对 Google 而言，还包括该购买是否为测试购买或促销码购买）。不包含银行卡或银行账户信息。

我们仅将这些数据用于在不同设备之间同步你的成绩、保持你购买内容的解锁状态、发放并统计你的免费测试、防止服务被滥用，以及——就测试记录而言——按国家汇总统计（做了多少次测试、显示了多少条广告），用来设定广告数量和规划服务。我们不会将其用于向你定向投放广告或建立用户画像，也不会为任何人自己的目的出售或与其共享这些数据。

4. 技术日志

和所有网站一样，我们的服务器会记录技术日志（IP 地址、时间、发出的请求），以保证服务正常、安全地运行。Web 服务器日志会在 14 天后自动删除。我们的应用日志会记录一个内部账户编号，以及购买时的商店交易 ID——绝不记录你的电子邮件地址或令牌。应用日志按大小而不是按日期轮换，因此某一行可能会保留几周；一旦你的账户被删除，日志中就没有任何内容能指向你的电子邮件地址。

5. 服务提供商

• Google：Google 登录和 Google Play（应用分发和付款）。
• Apple：通过 Apple 登录和 App Store（应用分发和付款）。
• DigitalOcean：在新加坡托管我们的服务器。
• Google AdMob（从应用 1.0.7 版起）：在应用中显示广告；请见第 6 节。

这些服务提供商代表我们处理数据，或在登录、付款和广告方面按照其自己的隐私政策处理数据。我们只与这些服务提供商共享数据，并且只在他们对用户数据提供与本政策所述相同或同等保护的情况下共享。除 Google Mobile Ads SDK（第 6 节）外，本应用不包含任何其他第三方 SDK：没有 Google Analytics，没有 Firebase，没有 Facebook/Meta SDK。

6. 广告（Google AdMob）——从应用 1.0.7 版起

• 当应用加载或显示广告时，Google Mobile Ads SDK 会向 Google LLC 发送诸如你设备的广告标识符（在 iPhone 上仅当你允许跟踪时；在 Android 上为 Android 广告 ID）、IP 地址、设备型号和操作系统、应用版本，以及你与广告的互动方式等信息。Google 按照其自己的政策使用这些信息来显示、限制和衡量广告并防止欺诈：Google 如何使用来自使用其服务的网站或应用的信息。
• iPhone：在显示第一条广告之前，应用会询问你是否允许跟踪。如果你选择“要求 App 不跟踪”（Ask App Not to Track），Google 将不会收到广告标识符，广告也不会个性化。你可以随时在“设置”→“隐私与安全性”→“跟踪”中更改（Settings → Privacy & Security → Tracking）。
• Android：你可以在手机设置中重置或删除你的广告 ID（Google → 广告，或隐私 → 广告）。
• 我们不会向 Google 发送你的电子邮件地址、你的账户或你的测试成绩。Google 不会向我们提供关于你的个人数据——AdMob 只向我们报告汇总数字，例如显示了多少条广告。
• 如果你已购买点数，或 30 天无广告服务仍在有效期内，应用不会加载广告，因此本节不适用于你。

7. 你的数据存放在哪里

账户数据保存在我们位于新加坡的服务器上。备份副本由开发者在越南保存。登录即表示你理解：你的数据可能会在你居住的国家以外（包括日本以外）存储和处理。我们的托管服务商 DigitalOcean, LLC 是一家总部位于美国的公司。关于这些国家的个人数据保护制度，请参阅日本个人信息保护委员会关于新加坡、美国、越南的报告。

8. 我们保存多久

• 账户数据和已同步的成绩：保存到你删除账户为止。
• 你删除账户后：立即从我们的服务器上删除；备份中的副本最多可能保留 60 天，之后这些备份会被自动删除。为防止同一笔购买被重复计入，我们会保留每笔购买的商店交易 ID、记录时间以及是否已退款。这条记录不与你的电子邮件地址或账户关联。
• Web 服务器日志：14 天。应用日志：按大小轮换（见第 4 节）。Google 为广告收集的数据：由 Google 按其自己的政策保存。

9. 你的权利和删除账户

你可以随时在应用中（👤 账户 → 删除账户）或通过电子邮件删除你的账户——请参阅如何删除你的 JFT Test 账户。你也可以给我们发邮件，要求获取你的数据副本、更正数据，或只删除你已同步的成绩。如果你住在日本，你还可以根据《个人信息保护法》要求我们披露、更正、停止使用或删除你的个人数据；我们会及时答复。

10. 安全

应用与我们服务器之间的所有连接都使用 HTTPS。我们自己的登录令牌只以单向哈希值的形式保存。Apple 刷新令牌（见第 3 节）保存在服务器上，绝不会发回应用，也绝不会与任何人共享。只有开发者可以访问服务器。

11. 儿童

JFT Test 面向准备 JFT-Basic 考试的成年人，并非为未满 13 岁的儿童设计。我们不会在知情的情况下收集儿童的个人数据。如果你认为有儿童登录了本应用，请联系我们，我们会删除该账户。

12. 本网站（japanesetest.app）

本节仅适用于你在网页浏览器中访问 japanesetest.app 的情况。应用本身不使用以下工具。

• Google Ads 代码。我们的网页会加载 Google Ads 代码（gtag.js），以便衡量有多少从广告进来的访客点击了下载按钮。代码加载时，你的浏览器会向 Google LLC 发送诸如 IP 地址、浏览器和设备类型、页面地址、来源页面以及访问时间等信息，Google 可能会设置或读取 Cookie。Google 按照其自己的政策使用这些信息：Google 如何使用来自使用其服务的网站或应用的信息。你可以在 adssettings.google.com 关闭个性化广告，或在浏览器中屏蔽 Cookie；没有它们，网站也能正常使用。
• 来自欧洲经济区、英国和瑞士的访客。对于这些地区，代码启动时广告和分析存储处于关闭状态，因此不会设置广告 Cookie。
• 托管。本网站由 Netlify 托管，Netlify 会保存标准的服务器日志（如 IP 地址、页面和时间），用于运营和保护网站。
• “N3 上线时通知我”。如果你在这个输入框中填写了电子邮件地址，我们会把它连同填写时间、所在页面和语言一起保存在我们位于新加坡的服务器上，仅用于在 N3 Test 上线时给你发送一封邮件。我们会在发出该邮件后 30 天内删除这份名单；如果你发邮件至 support@japanesetest.app 提出要求，我们会提前删除。

13. 本政策的变更

如果应用开始以新的方式处理个人数据，我们会在该版本应用发布之前，在本网址发布更新后的政策，并附上新的版本号和生效日期。