生效日期及最后更新：2026年8月8日
NeuroHz (com.umbrabyte.neurohz) — 隐私政策
适合耳机、扬声器和您需要的时刻的声音仪式。 用于专注、放松、冥想和睡眠习惯的双耳和等时音频体验，将自适应 DSP 引擎与自然氛围、自定义频率和结构化的多日旅程相结合。 只要技术上可行，您的应用数据就会被处理并存储在您的设备上。 我们不会出售、交易您的个人信息，也不会根据您的个人信息建立广告资料。
1. 适用范围与核心要点
NeuroHz (com.umbrabyte.neurohz) — 适合耳机、扬声器和您需要的时刻的声音仪式。
用于专注、放松、冥想和睡眠习惯的双耳和等时音频体验，将自适应 DSP 引擎与自然氛围、自定义频率和结构化的多日旅程相结合。
- 耳机采用双耳模式，扬声器采用等时模式
- 具有层次感的自然氛围的精心策划的会议
- 5、7 和 14 天的导游之旅
- 后台播放和锁屏控制
- 零数据销售: 我们不会出售、交易您的个人信息，也不会根据您的个人信息建立广告资料。
- 本地优先: 只要技术上可行，您的应用数据就会被处理并存储在您的设备上。
2. 数据控制者
对于 Umbrabyte 直接收到的任何数据（例如客户支持沟通或许可证管理），其开发者及数据控制者为：
- 全名： Cristian Donet Segura
- 工作室名称： Umbrabyte Apps
- 营业地址： Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, España
- 税号（NIF）： 20468489F
- D-U-N-S® 编号： 374071851
- 隐私与支持联系方式： support@umbrabyte.app
诸如 Google Play Store 或用户自行选择的第三方存储提供商等平台服务，就其自身隐私政策下处理的数据而言，均作为独立的数据控制者行事。
3. 数据与权限
用于专注、放松、冥想和睡眠习惯的双耳和等时音频体验，将自适应 DSP 引擎与自然氛围、自定义频率和结构化的多日旅程相结合。
- 自适应DSP引擎 · 线下优先进度 · 无需帐户
- 本地优先: 只要技术上可行，您的应用数据就会被处理并存储在您的设备上。
- 零数据销售: 我们不会出售、交易您的个人信息，也不会根据您的个人信息建立广告资料。
想要以更平静的方式进入深度工作或休息的听众，具有精确的声音控制且无需帐户。
4. 外部服务
为确保安全分发、许可证验证以及应用程序的技术健康，NeuroHz 使用 Google 提供的一组最小化平台服务：
4.1 通过 Google Play Billing 进行分发与支付
NeuroHz 通过 Google Play Store 分发，并使用官方 Google Play Billing SDK (com.android.billingclient) 处理可选订阅（月度与年度）以及终身访问权购买。
- Google 处理的数据： 完成交易时，Google 会处理您的 Google 账户数据、付款卡/银行信息、设备标识符、订阅状态和账单信息。Umbrabyte 绝不接收或存储您的付款卡或银行账户详细信息。
- Umbrabyte 可访问的数据： Umbrabyte 仅在 Google Play Console 中访问匿名交易记录、购买地区、销售报告和权益状态，用于客户支持、法律要求的退款以及税务合规。
- 适用条款： 交易受 Google 隐私政策 和 Google Play 服务条款 约束。
4.2 通过 Firebase Analytics 进行产品分析
NeuroHz 集成了 Firebase Analytics（由 Google Ireland Limited / Google LLC 提供），用于衡量产品稳定性和汇总功能使用情况。
- 收集的指标： 汇总的定量事件，例如屏幕浏览量（如主屏幕、阅读器、付费墙）、每日配额触发、技术错误或订阅流程完成情况。
- 严格的隐私保证： Firebase Analytics 经配置严格遵守我们的本地优先（Local-first）隐私模型。它不会收集文件名、文档内容、文本笔记、相机图像、签名、密码或本地文件 URI。
- Google Analytics 隐私： 详情请参阅 Firebase 隐私文档。
4.3 通过 Google ML Kit 进行本地处理（扫描仪与 OCR）
相机文档扫描使用 Google ML Kit On-Device Document Scanner 库。边缘检测、透视校正和滤镜增强均在您的设备处理器上本地运行。“OCR 与可搜索 PDF”功能还额外使用 Google ML Kit Text Recognition 库，其文字识别模型随应用自身的 APK 一起打包发布。两个 ML Kit 库均不会将扫描的照片、文档或识别的文本传输到 Google 的服务器；所有分析均在无互联网连接的情况下进行。
4.4 Android 自动备份（Google Backup）
如果您的 Google 账户启用了 Android 自动备份，您的 Android 操作系统可能会将应用偏好设置和本地数据库的加密备份保存到您个人的 Google Drive 存储空间中。Umbrabyte 无法访问这些备份文件。您可以在 Android 系统设置中管理此设置。
4.5 通过 Google Play Core（应用内更新 API）检查更新
NeuroHz 使用 Google 官方的 Play Core 库（应用内更新 API）检查 Google Play 是否已发布新版本，并在有新版本时提供在不离开应用的情况下进行安装的选项。
- 工作原理： 检查直接在您的设备与 Google Play Store 服务器之间进行；Umbrabyte 不会通过此功能接收或处理任何个人数据。此功能不需要请求任何额外的设备权限——该检查复用了第 3.2 节中已描述的互联网访问权限。
- 更新类型： 根据所发布修复内容的严重程度（例如安全问题与微小视觉调整之间的差异），应用可能会显示灵活更新（在后台下载，不打断您的使用）或者仅在出现严重问题时显示立即更新。此检查绝不会在启动画面、入门教程或订阅付费墙期间运行。
- 用户控制： 始终由您通过 Google Play 自身的官方界面确认安装；应用绝不会在该界面之外自行下载或安装软件包。
4.6 通过系统文字转语音引擎进行语音合成
“朗读 PDF”功能使用您 Android 设备无障碍设置中默认配置的**文字转语音（TTS）**引擎，将您文档中的文本转换为音频（通常为“Google 语音服务”或设备制造商安装的其他引擎）。Umbrabyte 将文本传递给 Android 的标准 TextToSpeech 接口，不干预也不存储该交换过程。如果您选择的文字转语音引擎在云端而非您自己的设备上处理文本，则该处理将受该特定提供商自身隐私政策的约束，我们建议您从系统的无障碍设置中查阅该政策。
5. 处理目的与法律依据
根据欧盟通用数据保护条例（GDPR）、英国 GDPR 以及国际隐私框架，处理操作依赖以下法律依据：
| 活动 / 功能 | 目的 | 法律依据 |
|---|---|---|
| 本地 PDF 阅读、编辑、扫描、OCR 与转换 | 提供所请求的应用程序功能 | 合同履行 / 服务关系（GDPR 第 6.1.b 条） |
| 扫描仪的相机访问 | 实现文档的实时数字化 | 通过设备权限提示获得的用户明确同意（GDPR 第 6.1.a 条） |
| PRO 订阅与账单管理 | 验证访问权益、处理订单并履行法律义务 | 合同履行（第 6.1.b 条）与法律合规（GDPR 第 6.1.c 条） |
| 汇总产品分析（Firebase） | 评估应用程序稳定性、修复缺陷并改进用户界面 | 维护软件质量的正当利益（GDPR 第 6.1.f 条） |
| 更新检查（Google Play Core） | 使应用程序保持安全、稳定并及时获得最新修复 | 软件安全与正常运行的正当利益（GDPR 第 6.1.f 条） |
| 客户支持沟通 | 回应支持请求或权利请求 | 合同前/合同性措施（第 6.1.b 条）与正当利益（第 6.1.f 条） |
6. 保存与删除
由于文档、签名和偏好设置均存储在您手机的本地，您对数据的保留和删除拥有完全的控制权：
| 数据类型 | 保留期限 | 删除方式 |
|---|---|---|
| PDF 文档、签名及本地偏好设置 | 只要应用仍已安装或未被手动删除 | 在 Android 设置中清除应用数据、删除本地文件，或卸载 NeuroHz |
| 本地 PRO 购买状态 / 许可证 | 应用安装期间；可通过 Google Play 恢复 | 与您的 Google Play Store 账户自动同步 |
| Google Play Console 中的交易记录 | 法定税务与会计保留期限（通常为 5 到 10 年） | 由 Google 和 Umbrabyte 保留，以满足强制性法律合规要求 |
| 支持电子邮件往来记录 | 根据解决支持查询所需保留，最长不超过 3 年 | 定期清理邮箱 |
数据删除： NeuroHz 不使用开发者服务器的用户账户。如需删除所有本地应用数据和文档，请在设置 > 应用 > NeuroHz > 存储 > 清除数据中清除应用存储，或卸载该应用程序。
7. 数据安全
在 Umbrabyte，我们通过隐私与安全设计原则来优先保障数据安全：
- Android 进程隔离（沙盒）： 应用数据被隔离在私有的 Android 沙盒内，可防止其他已安装应用程序的未经授权访问。
- 文档加密： 使用“密码保护”功能时，生成的 PDF 使用标准的 128 位加密算法进行加密。您的密码绝不会被发送到任何服务器，记住密码完全是您自己的责任。
- 加密传输（TLS/HTTPS）： Google Play Billing、Firebase Analytics 和 Google Play Core 更新检查所需的网络通信严格使用 HTTPS/TLS 加密连接。
- 经过验证的更新： 应用程序更新仅通过 Google 官方的 Play Core Library 下载和安装，该库会在安装前验证软件包的加密签名，与从 Google Play Store 下载的任何手动更新一样。
我们建议您保持 Android 操作系统更新至最新安全补丁，并使用 PIN 码、图案或生物识别锁屏来保护您的设备。
8. 全球用户权利
无论您身处何地，我们都尊重您的隐私权利。您可以通过发送电子邮件至 support@umbrabyte.app 提交隐私咨询或行使您的权利。
欧洲经济区与西班牙（GDPR / LOPDGDD）
欧洲经济区（EEA）和西班牙居民享有 GDPR 第 15 条至第 22 条详述的权利：
- 访问、更正与删除： 请求确认数据处理情况、访问您的数据，或请求删除。
- 限制与反对： 反对或限制基于正当利益的处理。
- 数据可携性： 随时可直接从您的设备导出或移动您的标准 PDF 文件。
- 监管机构： 向西班牙数据保护局（AEPD）（www.aepd.es）或您所在地的欧洲经济区隐私监管机构投诉。
英国（UK GDPR）
英国居民享有 UK GDPR 和 2018 年数据保护法（Data Protection Act 2018）赋予的权利，并可联系信息专员办公室（ICO）（ico.org.uk）。
美国（加州 CCPA/CPRA 及各州法律）
对于加州及其他适用隐私法律的美国州居民：
- Umbrabyte 不出售或共享个人信息，也不从事有针对性的跨情境行为广告。
- 我们不会为广告目的收集或处理敏感个人信息。
- 您可以通过联系我们的隐私邮箱请求数据访问或删除。
巴西（LGPD）、加拿大、澳大利亚、日本及全球其他地区
我们依据巴西《通用数据保护法》（LGPD）、加拿大《个人信息保护和电子文件法》（PIPEDA）、澳大利亚《隐私法》（Privacy Act）、日本《个人信息保护法》（APPI）以及其他适用的全球隐私法规履行隐私请求。
9. 未成年人隐私
NeuroHz 是一款面向大众及成人专业使用的文档工具。它并非针对 13 岁以下（或同等法定最低年龄）的儿童设计。我们不会故意收集儿童的个人数据。父母或监护人可以随时管理设备权限或删除本地应用存储。
10. 政策变更
我们可能会定期更新本隐私政策，以反映应用改进或法律更新。更新内容将以修订后的生效日期永久发布在此固定网址上。
11. 联系方式
如有隐私咨询、权利请求或需要支持，请联系：
Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, España
电子邮件：support@umbrabyte.app
网站：https://umbrabyte.app