隐私政策

最后更新：2026 年 10 月 30 日（版本 2026-10-30）

本页为译文。英文文本是本通知具有法律效力的权威文本；如两者有出入，以英文文本为准。 阅读英文文本

本隐私政策说明 Nikatru（“Nikatru”“我们”或“我们的”）—— 一家位于 Chennai, Tamil Nadu, India 的 proprietorship of Rajasekar Selvam —— 如何处理与我们的网站 nikatru.com 以及我们在 iOS、Android、Windows、macOS、Linux 和网页上发布的应用和游戏（统称“服务”）相关的信息。

本政策是一份告知：它告诉您我们如何处理个人数据。它并不是您通过使用服务而同意的内容。在我们依赖您的同意时，我们会通过您的明确操作另行征求同意，并且您可以像给予同意时一样方便地撤回同意。

1. 我们收集的信息

• 您提供给我们的信息 —— 例如，当您联系支持、发送反馈或（在提供账户的应用中）创建账户时提供的电子邮件地址。
• 产品资讯邮件，仅在您勾选该选项时发送 —— 创建账户时，您可以勾选一个选项，请我们不时通过电子邮件向您发送产品资讯和优惠。该选项绝不会被默认勾选，不勾选也不会改变其他任何内容。与每一项同意选择一样（第 9 节），我们会记录您的选择，但我们目前不发送此类邮件，也不保留邮件列表；在我们开始发送之前，我们会再次征求您的意见。
• 问题报告 —— 如果您在应用、本网站或扩展程序中使用“报告问题”，我们会存储您所写的内容、您选择的类别、仅在您附加时才有的屏幕截图（文本字段以及任何标记为私密的内容会在发送前于您的设备上模糊处理），以及发送前向您展示的基本诊断信息（应用版本、平台、设备类型、语言和最近的错误代码；仅在您勾选该选项时才包含日志）。仅当您已登录并请我们回复或在问题修复后通知您时，我们才会随报告保留电子邮件地址；届时我们只会向您账户已确认的地址发送邮件，且只涉及该报告：如果您要求回复，会发送一封回执；如果您要求修复后通知，会在修复时发送一封通知（每封邮件都附有退订链接）。在未登录状态下发送的报告不保留电子邮件地址，也不会收到任何邮件：我们会向您显示其编号以及查看其状态的链接。我们会在 90 天后删除每份报告及其屏幕截图，删除您的账户也会删除您的报告。
• 自动收集的信息 —— 来自应用的请求所携带的技术细节（应用版本、平台和语言），我们的服务器需要这些信息才能响应请求；以及在我们的网络边缘推算出的大致地区（见下文“网络地址”）。
• 崩溃报告，仅在您允许使用情况统计时发送 —— 当应用崩溃或遇到错误时，它可以向我们发送一份出错情况的报告：错误本身、应用版本、您的设备型号、操作系统和语言等设置、该安装的随机标识符，以及导致问题的操作步骤。电子邮件地址、银行卡号、电话号码和长数字会在发送前于您的设备上删除。应用中有关使用情况统计的询问（见下文）同样涵盖崩溃报告：如果您选择不允许，或之后关闭使用情况统计，任何崩溃报告都不会离开您的设备。
• 使用情况统计，仅在您允许时收集 —— 如果您在被询问时同意，我们会记录应用的哪些功能在何时被使用，以便了解哪些功能运作良好、哪些不然。这些记录是假名化的，而非匿名的：每条记录都带有一个随机标识符，该标识符在应用首次运行时于您的设备上生成，并在应用被卸载前保持不变。它不是您的姓名、您的电子邮件或广告标识符，我们也无法用它识别您 —— 但由于它保持不变，来自同一安装的记录可以被归在一起，这就是我们称其为假名化而非匿名的原因。我们不会随这些记录收集或存储您的 IP 地址；大致位置（国家、地区、城市）在我们的网络边缘确定，IP 地址本身随即被丢弃。您可以随时在应用的设置中关闭使用情况统计，关闭后即从那一刻起停止收集，包括崩溃报告。
• 上线通知登记 —— 如果您请我们在某个应用上线时通知您，我们会存储您的电子邮件地址和您登记的时间，除此之外不存储任何内容。为防止该表单被滥用，我们还会保留一个短期计数器，该计数器以请求来源网络地址的加盐单向指纹为键。该指纹无法还原为 IP 地址，绝不会与您的电子邮件一起存储，并会在一小时内自动丢弃。如需退出该列表，请使用我们发送的任何上线邮件中的链接 —— 点击一次即可删除您的地址 —— 或在 nikatru.com/api/unsubscribe 输入您的地址。如果该地址在列表中，我们会向其发送一个 24 小时内有效的链接；打开该链接即会删除该地址及其登记时间。无论地址是否在列表中，该表单给出的回答都相同。为防止该表单被用来轰炸他人的收件箱，它保留与登记表单相同的短期计数器，分别以网络地址和所输入电子邮件地址的加盐单向指纹为键；两者均不可还原；网络地址计数器会在一小时内自动丢弃，电子邮件地址计数器会在 24 小时内自动丢弃。该邮件由我们的电子邮件服务商 Resend 投递。
• 网络地址 —— 除待完成的登录验证（见下文）外，我们不会将请求来源的网络地址与您的账户或任何与您相关的记录一起保存。有两方会看到该地址，但都不会将其与您的数据一起保存：位于我们网络边缘的 Cloudflare 使用它来传送请求、阻止滥用并推算大致位置，随后将其丢弃（Cloudflare 自己的安全日志除外）；以及我们自己的登录服务的请求日志，会出于安全和故障诊断目的记录该地址，并在 7 天后删除。我们的登录服务会在每次登录时记录该地址，而自 2026 年 10 月 2 日起，它所写入的数据库会在每次写入时清空该字段，只有一个例外：待完成的登录验证会短暂保留发起该验证请求的网络地址。如果您使用第二步登录验证，其一次性验证码只接受来自请求该验证码的地址，因此该地址会一直保留到验证码被使用为止；验证成功时即被删除，如果验证始终未完成，则在验证码过期（请求后 5 分钟）后的一天内删除。在该日期之前产生的副本会保留至自然过期：2026 年 10 月 2 日之前开启的登录会话会保留其开启时的地址，直到下次刷新为止，而每次使用应用都会触发刷新；在该日期之前对登录记录所做的加密备份包含这些地址；Supabase 保存的备用副本（第 4 节）也包含这些地址。
• 购买信息 —— 如果您购买商品，交易由相关应用商店或我们的支付处理方处理。我们会收到购买确认，但不会收集或存储您完整的银行卡或银行账户信息。
• 免费试用 —— 如果您开始免费试用，为防止同一个人反复领取同一试用，我们会保留您电子邮件地址的加盐单向指纹（以标准格式书写，使同一地址的不同写法能够匹配）以及 Paddle 为您分配的客户编号。在您删除账户后，只要我们仍提供免费试用，我们就会保留这两者，且仅将其用于拒绝第二次免费试用，以及自动退还漏网的第二次试用所产生的扣款。该指纹无法还原为您的电子邮件地址。
• 在新的 Android 手机上保持登录 —— 当您在 Android 上登录时，应用会请求 Android 为其保存一个恢复密钥；如果您开启了备份，Android 会将其包含在您手机的 Google 备份中。当您使用该备份设置新手机时，应用会使用该密钥一次来让您登录。该密钥经过加密，只有我们的登录服务才能读取；它不是您的密码，会在 30 天后或使用一次后失效，退出登录也会将其删除。

我们不会出售您的个人信息。

逐项说明

我们自己的服务器所保存的每一类个人数据、其用途以及我们的保存期限。本表格根据我们的系统据以核查的数据清单生成。您账户的登录信息（您的电子邮件地址和密码，由我们的登录服务保存）已在上文说明。

2. 我们如何使用信息

• 提供、运营、维护和改进服务；
• 诊断崩溃和技术问题，并提升性能；
• 回复您的支持请求并与您沟通；
• 处理购买并提供收据；以及
• 遵守法律义务，并防止欺诈或滥用。

3. 我们应用内的优惠和推广

我们的部分应用会不时显示有关我们自己产品的消息 —— 您正在使用的应用的付费升级，或另一款 Nikatru 应用。这些是第一方推广：由我们撰写、由我们自己展示，不涉及任何广告网络、广告交易平台或广告 SDK。没有任何人付费让我们向您展示这些消息。

我们所依据的法律基础。如果您所在地的法律要求我们说明法律基础，我们依据的是向已在使用我们产品的人推广我们自己产品的正当利益（GDPR 第 6(1)(f) 条）。这一利益范围很窄，我们宁愿明确指出，而不是含糊其辞：告诉已经在使用我们某款应用的人存在付费版本，或者同一家小型发行商还开发了另一款应用，这是一家没有广告预算的企业触达其现有用户的方式。我们已将这一利益与您的利益进行了权衡。这些消息只会出现在您自己选择打开的应用中，仅根据您已付费购买的内容挑选，不依据其他任何信息，并且您只需点按一下即可关闭它们。

我们依据什么决定向您展示什么。依据您的权益状态 —— 即您是否拥有正在使用的应用的付费方案 —— 除此之外别无其他。该决定在您的设备上作出。我们不会为您建立用户画像，不会利用您在应用内的行为来挑选这些消息，不会使用任何广告标识符，也绝不会查看您的设备上安装了哪些其他应用。

您的反对权以及如何行使。您可以随时反对将您的信息用于直接营销，而且这项权利是绝对的：只要您提出反对，我们就会停止。我们无需进行任何权衡，也没有任何可以继续的理由（GDPR 第 21(2) 条）。您不必写信给我们。打开应用的设置，关闭优惠和推广 —— 推广会立即停止，并保持关闭，因为我们会记录您已提出反对，使任何操作都无法将其重新开启。您也可以发送电子邮件至 support@nikatru.com 提出反对。提出反对不会让您付出任何其他代价：不会移除任何功能，不会扣留任何内容，您已付费购买的任何内容也不会改变。

这些消息仅涉及 Nikatru 应用。我们不推广任何其他人的产品，没有人付费让我们向您展示任何内容，我们也不会为了展示这些消息而与任何其他人共享任何信息。

优惠码和邀请好友。如果您兑换优惠码，我们会保留一条记录，记录您的账户兑换了该优惠码、是哪项优惠以及免费月份何时结束；优惠码本身仅以无法还原读取的加扰形式保存。如果您邀请好友，或接受好友的邀请，我们会保留一条谁邀请了谁的记录 —— 两个账户、所涉应用，以及奖励是否已发放 —— 以确保每位受邀者只获得一次奖励，且任何人每年获得奖励不超过五次。发放奖励之前，我们只核查以下几点：受邀账户的创建时间不早于接受邀请前 7 天、账户已存在至少 7 天、拥有已确认的电子邮件地址、已开始使用该应用，并且从未拥有过任何形式的 Pro（付费方案、试用、通过优惠码获得的免费月份，或由我们赠送的 Pro）；否则，该邀请将被记录为不符合条件，你们双方都不会获得奖励。当受邀者删除其账户时，该记录即被删除；如果邀请人删除其账户，则会从记录中移除其姓名。免费月份从不包含 AI 功能。

4. 第三方服务

我们依靠值得信赖的第三方来提供服务。由谁收取您的款项、谁是卖方，取决于您在哪里购买：

• 在来自 Apple App Store 或 Google Play 的应用中，由商店通过其自己的系统对购买进行计费，并按其自己的条款销售。我们会在自己的服务器上亲自向商店核实该购买，以便应用知道您已付费购买了什么；没有其他公司记录您因此享有的权益。
• 在我们销售的其他所有渠道 —— 本网站 —— 在印度以外，卖方是 Paddle，作为我们的记录商家（merchant of record）：由 Paddle 收取款项、开具收据并处理销售税。
• 当您在印度购买时 —— 在本网站上 —— Nikatru 是卖方，Razorpay 作为我们的支付网关收取款项，代表我们处理您的付款信息。

我们还依靠以下服务方：Cloudflare（托管服务，以及我们的网站和端点所运行的网络边缘；当与我们网站的连接失败时，浏览器还会依据一项名为“网络错误日志”（Network Error Logging）的浏览器功能向 Cloudflare 发送报告，而对于成功的访问则不发送任何内容）；Hostinger，它向我们出租运行我们自己登录服务的服务器，因此保存着提供账户的应用的账户凭据和登录会话；Supabase，它在 2026 年 9 月 27 日之前运行该登录服务，并在退役之前仍保存着该日期之前的账户和登录记录的备用副本；Resend，它投递我们发送给您的电子邮件（登录和账户验证邮件，以及您选择接收的续费提醒，其中列出即将续费的订阅），因此代表我们处理您的电子邮件地址；Google，其 Google Workspace 托管我们的支持邮箱，因此保存着您写给我们的内容，其 Google Drive 存储我们的备份，备份中包含本文所述账户和应用记录的副本；以及 Oracle Cloud，其存储服务保存这些备份的另一份加密副本，且不运行任何服务。在提供这些选项的应用中，通过 Apple 登录和通过 Google 登录是可选的登录方式：如果您选择其中之一，Apple 或 Google 会在您允许的范围内与我们共享该账户上的电子邮件地址和姓名，您可以在应用的设置中更改姓名。Google 还会发送您 Google 账户头像的链接；我们的登录服务会将其与您的账户一起存储，我们的应用不会显示或使用它，它会随您的账户一并删除。我们目前不直接通过本网站销售任何商品；上述安排适用于我们开始销售之时。每家服务方都依据其自己的隐私政策处理数据。我们建议您查阅您所使用的应用商店的政策。

Anthropic 提供我们 AI 功能背后的 AI 模型，例如回答有关应用问题的帮助助手。当您使用此类功能时，您所写的内容会被发送给总部位于美国的 Anthropic，以生成回答。我们不保留这些内容。Anthropic 会在收到或生成这些内容后 30 天内将其删除，除非为执行其使用政策（对于被其标记的请求，最长 2 年）或为遵守法律而必须保留更长时间。

我们不使用广告网络或广告 SDK，不向数据经纪商或广告商出售或共享数据，任何 Nikatru 应用都不含第三方广告。我们应用中唯一的推广消息是我们自己的、关于我们自己产品的消息；第 3 节说明了它们如何运作以及如何关闭。使用情况统计和崩溃报告同样不会发送给第三方分析产品：它们由我们自己运行的软件接收和存储。使用情况统计运行在作为我们托管服务商的 Cloudflare 所提供的基础设施上；崩溃报告由我们自己在 Hostinger 上运营的服务器接收。

您自己的 AI 密钥。目前任何 Nikatru 应用都尚不支持使用您自己的 AI 服务商（Anthropic、OpenAI 或 Google Gemini）的密钥来使用 AI 功能：如今没有任何应用允许您添加密钥。在有应用提供此功能之前，我们会更新本政策，说明密钥保存在何处，以及您发送的内容会发往何处。

5. 信息共享

我们仅在以下情况下共享信息：为运营服务所需（例如，为完成购买而与支付处理方共享）、为遵守法律或有效的法律要求，或为保护我们的权利和用户的安全。我们不会向第三方出售或出租个人数据。

6. 数据保留

我们仅在实现本文所述目的所必需的期限内或法律要求的期限内保留信息。您可以通过电子邮件联系我们（见“联系我们”），要求我们删除与您相关的信息。

我们保留备份，以便在发生故障时进行恢复；如果某份备份被恢复，我们会重新执行自该备份以来所做的每一次删除。目前并非每份备份副本都按固定时间表删除；一旦每份副本都按固定时间表删除，本节将说明任何备份的最长保留时间。上文所列的、保存在我们自己存储中的每晚副本会在 30 天后删除。

7. 安全

我们采用合理的技术和组织措施来保护信息。没有任何传输或存储方式是绝对安全的，因此我们无法保证绝对安全。

我们的服务器会保留运行日志。我们的每台服务器都会记录其处理的请求：每个请求的运行时间、是否成功，以及我们自己的代码写入的内容行，其中可能包含您账户的标识符。这些日志绝不会记录您的网络地址或电子邮件地址。我们保留这些日志是为了调查故障和安全事件，并且印度法律要求我们保留此类日志；每条日志在写入 400 天后删除。

8. 年龄要求

我们的服务面向成年人。您必须年满 18 周岁才能使用服务或创建账户，任何 Nikatru 应用、扩展程序或网站都不是为未满该年龄的任何人设计的，也不以其为对象。印度《2023 年数字个人数据保护法》（Digital Personal Data Protection Act, 2023）将所有未满 18 周岁的人视为儿童，而 18 周岁是我们在所有运营地区统一适用的唯一最低年龄，而不是按国家采用不同的年龄。

我们不会在知情的情况下收集任何未满 18 周岁者的个人信息。如果您认为有未满 18 周岁的人向我们提供了信息，请联系我们，我们会将其删除。

9. 您的权利，以及如何投诉

您有权获取我们所持有的关于您的个人数据的副本，以及我们如何使用这些数据的摘要；有权要求更正或补全这些数据；有权要求删除这些数据；有权撤回您已给予的同意；有权指定一人在您去世或无法自行行事时代您行使这些权利；以及有权先向我们、再向印度数据保护委员会（Data Protection Board of India）投诉。您所在地的法律可能赋予您更多权利，我们同样予以尊重。

如何行使这些权利。在应用中，打开设置，然后打开您的隐私权利：您可以在那里一次性下载我们的服务器所持有的与您账户相关的全部内容的副本、指定您的被指定人，以及删除您的账户。任何人，无论是否已登录，也都可以在 nikatru.com/privacy-rights 提交请求，或发送电子邮件至 support@nikatru.com。当您要求行使某项隐私权利时，我们会在结案后将该请求、您所写的内容以及我们答复所发往的地址保留 400 天，作为我们已作答复的记录。未登录时发送的请求，只有在您通过我们发送的电子邮件确认后才会生效，因此任何人都无法以您的名义提出请求。我们会在 48 小时内确认收到每一项请求，并在 30 天内予以处理；投诉会更快得到答复（见下文“如何投诉”）。

您的被指定人。在应用中，您可以通过姓名和电子邮件地址指定一人，在您去世或丧失行为能力时代您行使权利。在其联系我们之前，我们不会告知其任何信息；删除您的账户也会删除该指定。

无需联系我们即可撤回使用情况统计。打开应用的设置，关闭使用情况统计；收集会立即停止，崩溃报告也随之停止。我们会保留每一项同意决定的记录（已作出决定、决定时间，以及当时向您展示的是本政策的哪个版本），以便证明该选择是由您作出的。该记录不包含 IP 地址，也不包含设备指纹。

如何投诉

请写信给我们的申诉专员 Rajasekar Selvam, Proprietor，地址为 support@nikatru.com（其他联系方式见联系页面）。我们会在 24 小时内确认收到投诉，并在 15 天内予以处理。您通过应用（设置，然后打开您的隐私权利）或通过 nikatru.com/privacy-rights 发送的投诉会自动得到确认，并附有其参考编号：在应用中，我们一收到即予确认；如果您未登录就发送，则在您通过我们的电子邮件确认投诉后所到达的页面上予以确认。如果我们未能解决，或您对我们的答复不满意，您可以向印度数据保护委员会（Data Protection Board of India）投诉。根据印度《2023 年数字个人数据保护法》（Digital Personal Data Protection Act, 2023），投诉应首先提交给我们的申诉专员；在我们的处理程序结束后，您可以向该委员会提出投诉，该委员会接受在线投诉。

10. 国际用户

我们在印度运营。第 4 节中的大多数服务方位于印度境外：其中，Cloudflare、Google、Apple、Anthropic、Resend 和 Oracle 位于美国，Paddle 位于英国，Hostinger 位于欧盟。因此，您的信息会被传输到这些国家/地区以及这些服务方运行其服务的任何地方，并在那里进行处理。印度《2023 年数字个人数据保护法》（Digital Personal Data Protection Act, 2023）允许这样做，除非印度政府限制向某个国家传输；如果其限制了我们所使用的某个国家，我们将停止向该国家发送您的信息。

11. 本政策的变更

我们可能会不时更新本政策。我们会在此处发布修订后的版本，并标注新的“最后更新”日期，每个早期版本也都会保持可查阅。如果某项变更影响到您曾同意的内容，我们会在该变更适用于您的数据之前，在应用中再次征求您的同意。

12. Cookie 和本地存储

我们自己的网页不设置任何 Cookie。它们会在您的浏览器中保存两样东西。当您在价格页面上选择某个应用时，该页面会将该应用的名称存储在您浏览器的本地存储中，以便为正确的应用打开结账页面。它不涉及任何关于您的信息，也绝不会离开您的浏览器。当您在我们的某个网页上选择通过 Apple 登录时，该页面会将一次性登录代码以及继续操作所需的详细信息（例如您为兑换而输入的代码）保存在您浏览器的会话存储中，仅限该标签页，以便在 Apple 将您送回时完成登录。无论登录是否成功，页面都会在您返回后立即将其删除，并且您的浏览器会在您关闭该标签页时将其清除；该登录代码只会发送给我们自己的登录服务，用于完成该次登录。

结账会运行我们支付服务商的代码。当您开始购买时，价格页面会加载 Paddle 的结账脚本（Paddle.js，来自 cdn.paddle.com），并在一个框架中打开 Paddle 的结账页面（buy.paddle.com）。对于在印度的购买，我们的结账页面会加载 Razorpay 的结账脚本（来自 checkout.razorpay.com），该脚本会打开 Razorpay 的结账页面（api.razorpay.com），并加载 Razorpay 的欺诈检测代码（来自 cdn.razorpay.com）。在您开始结账之前，这些内容都不会加载。Paddle 和 Razorpay 可能会设置它们自己的 Cookie，并在您的浏览器中保存类似的数据，它们还会读取您的浏览器和设备的详细信息，以收取款项并判断该付款是否存在欺诈（欺诈评分）。它们依据各自的隐私政策进行上述操作，身份分别为第 4 节所述的卖方（Paddle）和我们的支付网关（Razorpay）；我们不会收到这些 Cookie。

在我们的网页应用中登录会运行 Cloudflare 的验证。当您在我们的某个网页应用（在浏览器中使用、而非需要安装的应用）中注册、登录或请求重新发送验证邮件时，页面会加载 Cloudflare 的 Turnstile 验证（其脚本来自 challenges.cloudflare.com）。该验证会读取您的浏览器和设备的详细信息，以区分真人与自动化程序，并向页面发放一次性通行凭证；我们的登录服务会向 Cloudflare 核验该凭证，并且只会得知它是否有效。Cloudflare 可能会为此验证在您的浏览器中保存其自己的数据，并以第 4 节所述我们的托管服务商身份，依据其自己的隐私政策进行上述操作。

我们的网页应用同样不设置任何 Cookie。与已安装的应用一样，网页应用会将其工作数据保存在您设备上浏览器的本地存储中：您的登录会话、您的设置和选择（例如语言、主题以及您作出的同意选择）、一个随机安装标识符（仅在您允许使用情况统计时才与其一起使用）、离线期间等待发送的任何内容，以及您自己的应用数据的副本，以便应用可以离线使用。退出登录会结束会话，其余内容您可以在浏览器的设置中清除。

13. 联系我们

对隐私有疑问？请发送电子邮件至 support@nikatru.com，或查看我们的联系页面。