Dasar Privasi

Flipism mengutamakan data pada peranti. Jika anda tidak pernah log masuk, Flip anda tidak akan keluar dari peranti.

Kemas kini terakhir: 25 September 2026 · Terpakai kepada aplikasi mudah alih Flipism (com.firstappstudio.flipism) dan aplikasi web.

Ringkasan

Flip dan sejarah tetamu kekal pada peranti ini.

Flip, pilihan dan sejarah cabutan anda disimpan dalam pangkalan data tempatan pada peranti. Data diagnostik dan analitis penggunaan masih boleh dihantar.
Penyegerakan awan memerlukan log masuk dan pengesahan anda.

Flip hanya dimuat naik ke storan peribadi akaun selepas anda log masuk dengan Apple, Google atau alamat e-mel dan kata laluan, kemudian mengesahkan penyegerakan. Sejarah cabutan sentiasa kekal pada peranti ini.
Aplikasi mengumpul data diagnostik dan analitis penggunaan.

Ini berlaku sama ada anda log masuk atau tidak. Pengecam peranti mungkin termasuk ID pengiklanan Android apabila tersedia. Butiran ada di bawah.
Kami tidak menjual data anda.

Kami tidak memaparkan iklan, membina profil pengiklanan atau berkongsi kandungan anda dengan pengiklan.

1. Siapa kami

Flipism disediakan oleh Xiaoyu Yin yang beroperasi dengan nama studio First App Studio ("kami"). First App Studio ialah nama studio, bukan entiti undang-undang yang diperbadankan secara berasingan. Anda boleh menghubungi kami di mensaplus2016@gmail.com. Untuk sebarang perkara tentang dasar ini, alamat tersebut ialah cara paling cepat untuk menghubungi petugas secara terus.

2. Menggunakan Flipism tanpa akaun (mod Tetamu)

Anda boleh menggunakan mod pilihan utama tanpa mendaftar. Penggunaan Tetamu biasa menyimpan kandungan pada peranti. Memulakan pembelian atau pemulihan dalam aplikasi iOS atau Android boleh mencipta ID pengguna Firebase tanpa nama dan mengaitkannya dengan metadata pengebilan serta hak akses RevenueCat. Identiti pembelian ini bukan akaun Flipism berdaftar dan tidak mengaktifkan penyegerakan kandungan. Tanpa penyegerakan akaun yang disahkan, perkara berikut kekal pada peranti anda sahaja:

Flip yang anda cipta dan namanya
pilihan dalam setiap Flip dan pemberatnya
sejarah dan hasil cabutan anda
pengecam pemasangan rawak yang digunakan untuk mengasingkan skop pangkalan data tempatan

Data ini disimpan dalam pangkalan data SQLite tempatan. Data dipadam apabila anda menyahpasang aplikasi atau mengosongkan storannya. Kami tidak boleh memulihkan kandungan yang belum disegerakkan untuk anda. Log masuk dan memilih untuk menggabungkan data boleh menyandarkan Flip anda, tetapi bukan sejarah cabutan.

Premium dalam aplikasi iOS dan Android tidak memerlukan pendaftaran akaun atau penyegerakan awan. Mencipta akaun boleh mengekalkan identiti pembelian anda; untuk memautkan langganan kepada akaun sedia ada, log masuk dan pulihkan pembelian dalam aplikasi iOS atau Android. Pemulihan menggunakan akaun Apple atau Google Play pada peranti ini dan mungkin memindahkan akses daripada identiti Flipism yang terdahulu. Memulihkan pembelian tidak memulihkan atau memuat naik Flip atau Sejarah Cabutan. Untuk memulihkan Flip yang pernah disegerakkan, log masuk ke akaun Flipism yang menyimpannya dan pilih data akaun secara jelas; untuk memuat naik Flip tempatan, pilih untuk menggabungkan data dan sahkan penyegerakan. Sejarah Cabutan kekal pada peranti.

3. Data yang kami kumpul apabila anda log masuk

Log masuk adalah pilihan dan sentiasa dimulakan oleh anda. Anda boleh log masuk dengan Apple atau Google, atau mencipta akaun menggunakan alamat e-mel dan kata laluan. Dalam setiap kes, kami mengumpul data identiti akaun; kandungan dan data peranti penyegerakan hanya disimpan selepas anda mengesahkan penyegerakan:

Data	Sebab	Tempat diproses atau disimpan
Alamat e-mel	Mengenal pasti akaun anda dan dipaparkan dalam aplikasi supaya anda tahu akaun yang sedang digunakan	Firebase Authentication
ID akaun (ID pengguna)	Kunci tetap untuk menyimpan data anda yang disegerakkan	Firebase Authentication, Cloud Firestore
Nama Flip, teks pilihan, pemberat dan mod permainan anda	Supaya koleksi anda tersedia pada peranti lain dan boleh dipulihkan	Cloud Firestore, di bawah akaun anda sahaja
Pengecam peranti yang dijana oleh aplikasi	Membolehkan penyegerakan membezakan peranti supaya suntingan serentak tidak ditindih tanpa anda sedari	Cloud Firestore, di bawah akaun anda sahaja

Sebelum Flip tempatan sedia ada dimuat naik, aplikasi meminta anda memilih untuk menggabungkan data peranti ini ke dalam akaun, menggunakan data akaun sahaja atau membatalkan log masuk. Flip tempatan tidak dimuat naik sehingga anda mengesahkan penyegerakan.

Pengguna lain tidak boleh mengakses kandungan anda yang disegerakkan. Peraturan pada pelayan mengehadkan akses; operasi perkhidmatan dan pemproses yang dibenarkan boleh mengendalikan kandungan itu.

4. Diagnostik dan analitis

Tanpa mengira status log masuk, aplikasi mengandungi SDK Firebase Analytics dan Firebase Crashlytics daripada Google yang mengumpul:

Peristiwa interaksi aplikasi — aplikasi dibuka, skrin yang dipaparkan dan tempoh sesi
Maklumat peranti dan aplikasi — model peranti, versi sistem operasi, versi aplikasi, bahasa dan rantau anggaran
Pengecam peranti, yang mungkin termasuk ID pengiklanan Android apabila tersedia
Log ranap dan diagnostik — jejak tindanan dan keadaan peranti semasa ranap

Kami menggunakan data ini hanya untuk memahami sama ada aplikasi berfungsi dengan baik dan ciri yang digunakan. Kami tidak menggunakannya untuk pengiklanan, membina profil atau menjualnya. Aplikasi tidak mengandungi iklan atau SDK iklan pihak ketiga.

Peristiwa analitis produk tidak mengandungi nama Flip, teks pilihan atau istilah carian. Laporan ranap mengandungi butiran diagnostik ralat dan mungkin merangkumi data yang terdapat dalam ralat tersebut. Secara berasingan, versi keluaran aplikasi iOS dan Android yang disokong boleh melaporkan kegagalan penyegerakan dan hak akses yang tidak dijangka tetapi telah dikendalikan kepada Crashlytics secara automatik apabila pengumpulan diaktifkan. Peristiwa yang tidak menyebabkan aplikasi ranap ini menggunakan kategori dan kod ralat yang dibenarkan serta maklumat lokasi kod yang terhad, bukan mesej ralat mentah, ID akaun, e-mel, token, ID dokumen atau kandungan Flip. Bilangan tugas dalam baris gilir yang disimpan dalam cache apabila tersedia (bukan jumlah Flip) dan keadaan hak akses sedang dimuatkan, ralat atau data boleh disertakan. Kegagalan luar talian biasa tidak dilaporkan; kegagalan penghantaran berulang selama sekurang-kurangnya lima minit mungkin menghasilkan laporan terhad. Laporan berulang ditapis dan jumlahnya dihadkan; penghantaran bukan dalam masa nyata atau dijamin, dan pelaporan ini tidak disokong pada web. Ringkasan sokongan tempatan adalah berasingan dan hanya disalin apabila diminta.

Peristiwa produk awal kami hanya merekodkan penciptaan Flip serta mod dan sumbernya, cabutan yang selesai serta modnya, pembukaan Teroka atau kategori atau mod templat, log masuk yang selesai serta kaedahnya, dan penambahan templat daripada Teroka atau penyuntingan atau pemadaman Flip. Peristiwa ini tidak mengandungi ID templat, ID akaun, alamat e-mel, istilah carian atau kandungan Flip.

Kawalan anda: Android membolehkan anda memadam atau menetapkan semula ID pengiklanan di seluruh sistem melalui Tetapan → Privasi → Iklan. Memadamkannya menghalang aplikasi, termasuk Flipism, daripada menerima ID itu.

5. Semakan integriti peranti dan pelayar

Tindakan sensitif dilindungi oleh Firebase App Check. Pada Android, Google Play Integrity menghasilkan token pengesahan yang membantu pelayan kami memastikan permintaan datang daripada pemasangan Flipism yang tulen dan tidak diubah suai. Pada web, Firebase App Check menggunakan Google reCAPTCHA Enterprise untuk membantu melindungi daripada penyalahgunaan dan penipuan. Google dan pelayar mungkin memproses maklumat pelayar, rangkaian, alamat IP dan isyarat pengesahan untuk tujuan itu. Semakan ini mengesahkan permintaan aplikasi atau pelayar, bukan identiti anda, dan kami tidak menggunakannya untuk menjejaki anda.

5a. Pengebilan langganan

Langgan Premium untuk web melalui aplikasi. Maklumat pengebilan web terpakai kepada langganan web. Paddle bertindak sebagai penjual yang bertanggungjawab bagi transaksi (Merchant of Record), manakala RevenueCat menyediakan infrastruktur hak akses langganan. Pembelian dalam aplikasi iOS dan Android diproses oleh Apple atau Google Play; ketersediaan bergantung pada akaun gedung dan rantau anda. Apple dan Google Play memproses pembayaran gedung dan rekod transaksi mengikut terma dan dasar privasi masing-masing; RevenueCat menyediakan infrastruktur hak akses untuk pembelian ini.

Pemproses	Data yang diproses	Tujuan
Paddle, untuk pengebilan web	E-mel pembelian, nama jika diberikan, negara, status pembayaran serta maklumat transaksi, cukai, bayaran balik dan invois	Pembayaran, pencegahan penipuan, sokongan, cukai dan invois, perakaunan serta kewajipan undang-undang
RevenueCat	ID pengguna Firebase, ID langganan dan produk, status hak akses, tarikh luput serta metadata transaksi	Pemberian hak akses, sokongan dan status langganan

Untuk pembelian dan pemulihan dalam aplikasi iOS dan Android, serta pembelian web, Flipism menerima dan menyimpan metadata pengebilan serta hak akses yang diperlukan untuk mengaitkan pembelian dengan identiti pembelian tanpa nama atau akaun berdaftar. Ini termasuk ID pengguna Firebase, pengecam langganan, produk atau transaksi, status hak akses dan tarikh luput. Nama Flip, pilihan, label dan hasil cabutan tidak pernah digunakan sebagai atribut pengebilan. Flipism tidak pernah menerima atau menyimpan butiran kad yang lengkap. Pemproses pengebilan mungkin menyimpan rekod mereka selepas akaun Flipism dipadam jika diwajibkan oleh undang-undang.

5b. Maklum balas dalam aplikasi

Apabila tersedia, “Hantar maklum balas” membolehkan anda menghantar 1–1000 aksara tanpa mendaftar. Teks, versi aplikasi, platform dan bahasa antara muka hanya dihantar apabila anda menekan “Hantar”. Sila jangan sertakan maklumat peribadi atau sensitif. Maklum balas ialah peti cadangan sehala, bukan perbualan e-mel; tiada alamat balasan disertakan.

Identiti Firebase Authentication tanpa nama yang berasingan dicipta apabila maklum balas dihantar dan digunakan semula untuk mengehadkan penyalahgunaan. Identiti ini berasingan daripada akaun yang anda gunakan untuk log masuk dan identiti pembelian, serta tidak mengaktifkan penyegerakan awan. Maklum balas dan pengecam teknikalnya disimpan dalam Cloud Firestore melalui pelayan yang dilindungi App Check. Pengguna aplikasi lain tidak boleh membacanya; pengendali yang dibenarkan boleh menyemaknya. Aplikasi tidak melampirkan Flip, sejarah cabutan, e-mel atau laporan diagnostik anda. Firebase dan penyedia integriti mungkin memproses metadata rangkaian seperti yang diterangkan di atas.

“Sertakan pengecam penggunaan” diaktifkan secara lalai dan boleh dimatikan sebelum menghantar. Apabila diaktifkan dan pengecam tersedia mengikut kebenaran Analytics sedia ada, kami melampirkan Analytics App Instance ID pada mudah alih atau GA4 Client ID pada web. Ini membolehkan pengendali yang dibenarkan mengaitkan maklum balas anda dengan peristiwa penggunaan sedia ada untuk menyelesaikan masalah, bukan dengan rakaman lengkap aktiviti. Ia tidak menambah ID akaun berdaftar, e-mel, kandungan Flip, pilihan atau hasil cabutan. Pengecam ini boleh berubah selepas data ditetapkan semula dan bukan identiti kekal merentas peranti. Jika pengecam tidak tersedia, maklum balas masih boleh dihantar. Mematikan pilihan ini hanya mengecualikan pengecam daripada maklum balas ini; ia tidak mematikan Analytics atau memadam rekod terdahulu. Pilihan ini tidak mengubah tetapan persetujuan Analytics.

Maklum balas dijadualkan untuk dipadam selepas 180 hari; pemadaman tak segerak oleh penyedia mungkin mengambil masa tambahan. Tempoh luput ini terpakai kepada rekod maklum balas Firestore, bukan identiti Firebase Authentication tanpa nama. Pengecam tanpa nama itu bukan akaun berdaftar anda, jadi memadam akaun tersebut atau menyahpasang aplikasi tidak terus memadam maklum balas yang pernah dihantar. Hubungi kami tentang hak data melalui alamat di bawah. Kami memproses maklum balas yang dihantar secara sukarela untuk menambah baik dan menyokong aplikasi, serta menggunakan pengecam teknikal untuk mencegah penyalahgunaan.

6. Data yang tidak pernah kami kumpul

Lokasi GPS tepat atau anggaran
Kenalan, kalendar, foto, fail atau input mikrofon
Butiran kad lengkap atau bukti kelayakan pembayaran yang lengkap
Data kesihatan

Kandungan Tetamu tidak disegerakkan melainkan anda log masuk dan memilih untuk menggabungkannya.

7. Pihak yang menerima data

Kami tidak menjual data peribadi atau berkongsi dengan pengiklan atau broker data. Penyedia berikut memproses data seperti yang diterangkan di atas. RevenueCat kini mengendalikan metadata pembelian dan pemulihan dalam aplikasi; Paddle memproses pengebilan web:

Google LLC — Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase App Check, Firebase Analytics dan Firebase Crashlytics, mengikut terma Google sebagai pemproses data kami
Apple dan Google Play — memproses pembayaran gedung, langganan, pembatalan dan bayaran balik mengikut dasar masing-masing
Paddle — penjual yang bertanggungjawab bagi transaksi web; memproses pembayaran, transaksi, cukai, bayaran balik, invois dan sokongan pembelian
RevenueCat — memproses langganan dan hak akses dalam aplikasi dan pada web menggunakan metadata pengebilan yang diterangkan di atas

Kandungan akaun yang disegerakkan disimpan pada infrastruktur Google Cloud, terutamanya di Amerika Syarikat. Paddle dan RevenueCat memproses data pengebilan dan hak akses seperti yang diterangkan di atas. Jika anda menggunakan Flipism dari luar Amerika Syarikat, data anda mungkin dipindahkan ke sana.

Kami mungkin mendedahkan data jika diwajibkan oleh undang-undang atau untuk menyiasat penyalahgunaan perkhidmatan.

8. Penyimpanan dan pemadaman

Data yang disegerakkan disimpan selagi akaun anda wujud. Anda boleh memadamkannya secara kekal dalam aplikasi melalui Tetapan → Akaun dan penyegerakan → Padam akaun dan data awan. Tindakan ini memadam Flip yang disegerakkan, sebarang rekod cabutan lama di awan dan identiti log masuk Flipism anda. Flip dan sejarah cabutan akaun ini pada peranti ini dipadam apabila aplikasi mengosongkan data tempatan akaun yang dipadam. Data Tetamu, salinan luar talian yang berasingan dan data pada peranti lain tidak dipadam secara automatik.

Jika anda telah menyahpasang aplikasi, anda masih boleh meminta pemadaman — lihat halaman pemadaman akaun.

Rekod teknikal yang disimpan selepas pemadaman

Apabila akaun dipadam, kami menyimpan rekod pencegahan muat naik semula data yang dipadam dan rekod pemulihan proses pemadaman yang mengandungi ID akaun lama anda, cap masa dan status teknikal. Rekod ini tidak mengandungi kandungan Flip atau alamat e-mel.

Ini dilakukan demi keselamatan. Peranti yang berada di luar talian semasa pemadaman boleh mempunyai bukti kelayakan dalam cache yang masih sah, dan tanpa rekod pencegahan muat naik semula, peranti itu boleh memuat naik data yang baru dipadam. Pelayan kami menggunakan rekod tersebut untuk menolak penulisan itu. Rekod pemulihan membolehkan pemadaman akaun yang terganggu diselesaikan. Pada masa ini, rekod ini tidak mempunyai tarikh luput automatik.

9. Hak anda

Bergantung pada tempat tinggal anda, anda mungkin berhak mengakses, membetulkan, mengeksport atau memadam data peribadi, membantah atau mengehadkan pemprosesan, serta membuat aduan kepada pihak berkuasa penyeliaan.

Dalam amalan, data yang disegerakkan boleh dilihat dalam aplikasi pada mana-mana peranti yang anda log masuk, dan pemadaman tersedia dalam aplikasi atau melalui permintaan. Untuk perkara lain, e-mel mensaplus2016@gmail.com dan kami akan membalas dalam masa 30 hari.

Asas undang-undang bagi pemprosesan data akaun ialah pelaksanaan perjanjian dengan anda (menyediakan penyegerakan); bagi diagnostik dan analitis, asasnya ialah kepentingan sah kami untuk memastikan aplikasi terus berfungsi.

10. Kanak-kanak

Flipism tidak ditujukan kepada kanak-kanak. Aplikasi ini diberi penarafan untuk pengguna berumur 18 tahun ke atas, dan kami tidak mengumpul data kanak-kanak dengan sengaja. Jika anda percaya seorang kanak-kanak telah memberikan data peribadi kepada kami, hubungi kami untuk memadamkannya.

11. Keselamatan

Semua trafik antara aplikasi dan pelayan kami disulitkan semasa penghantaran menggunakan TLS. Akses kepada data akaun dikuatkuasakan oleh peraturan keselamatan pada pelayan, bukan oleh aplikasi sahaja. Pemadaman akaun juga memerlukan anda mengesahkan identiti sekali lagi melalui Apple, Google atau dengan memasukkan kata laluan. Aplikasi menghantar kata laluan kepada Firebase Authentication untuk log masuk dan penciptaan akaun. Kata laluan bukan sebahagian daripada pangkalan data Flip tempatan.

12. Perubahan pada dasar ini

Jika kami mengubah cara data dikendalikan, kami akan mengemas kini halaman ini dan tarikh kemas kini terakhir di atas. Perubahan penting juga akan dimaklumkan dalam aplikasi.

13. Hubungi kami

Soalan, permintaan atau aduan: mensaplus2016@gmail.com