最后更新：2026年10月4日
1. 目的
本隐私政策说明 APPY BONSAI 如何在以下服务范围内收集、使用、保存和保护个人数据：
- Appy Bonsai 移动应用程序；
- appybonsai.com；
- my.appybonsai.com；
- 相关的网络服务和 API；
- 用户支持；
- 向用户发送的通信。
但如果第三方服务，特别是 Apple 或 Google，在其自身责任范围内并依据其自身隐私政策处理数据，则本政策不适用于该等处理。
2. 数据控制者
数据控制者为：
APPY BONSAI
简化股份公司
16 rue Jules Leloup
45200 Montargis – 法国
SIREN：988 319 505
联系电子邮件：
如对个人数据有任何疑问或希望行使您的权利，可使用此电子邮件地址联系我们。
3. 原则
APPY BONSAI 按照合法、公平、透明、目的限制、数据最小化、准确性、存储期限限制、安全性和保密性的原则处理个人数据。
APPY BONSAI 不出售其用户的个人数据。
4. 收集的数据
根据所使用的功能，可能处理以下类别的数据。
4.1. 账户数据
可能处理的内容包括：
- 姓名或昵称；
- 如用户提供，则包括名字；
- 电子邮件地址；
- 账户内部标识符；
- 语言；
- 与账户相关的偏好设置；
- 身份验证所需的信息。
密码不得以明文形式保存。
4.2. 与收藏相关的数据
用户可以记录与以下内容有关的各种信息：
- 盆景及其他植物；
- 花盆；
- 石材；
- 工具；
- 配件；
- 其他收藏项目；
- 分组和分类；
- 事件及栽培操作；
- 观察记录；
- 历史记录；
- 用户自愿输入的与收藏有关的财务信息。
4.3. 照片和文件
用户可以添加与其数据相关的照片或其他文件。
照片可能包含可见信息，或根据其技术处理方式包含某些元数据。
如无必要，用户应避免传输与第三方有关的个人数据。
4.4. 计划和通知
当用户使用计划或提醒功能时，APPY BONSAI 可能处理：
- 已安排的事件；
- 相关日期和时间；
- 通知偏好；
- 发送通知所需的技术标识符。
4.5. 订阅信息
当用户通过 Apple 或 Google 订阅 Appy Bonsai Premium 时，APPY BONSAI 可能收到：
- 产品或订阅标识符；
- 交易或收据标识符；
- 订阅状态；
- 开始、续订或到期日期；
- 与国家或商店有关的部分信息；
- 验证和恢复购买所需的信息。
APPY BONSAI 通常不会收到用户在 App Store 或 Google Play 中使用的银行卡完整号码。
4.6. 技术数据
为了提供服务并保障其安全，可能处理以下信息：
- IP 地址；
- 连接或请求的日期和时间；
- 设备类型；
- 应用版本；
- 操作系统；
- 会话技术信息；
- 技术日志；
- 错误信息；
- 用于检测异常或欺诈性使用所需的信息。
4.7. 诊断和错误报告
根据应用程序的配置，可能处理与错误、崩溃或性能有关的某些信息，以识别和修复技术问题。
这些信息仅限于实现该目的所必需的范围。
如果使用跟踪器或 SDK 需要用户同意，则会事先征得用户同意。
4.8. 支持
当用户联系 APPY BONSAI 时，可能处理：
- 其电子邮件地址；
- 其身份或昵称；
- 其消息内容；
- 其发送的文件或截图；
- 解决问题所需的技术信息。
4.9. 通信和新闻简报
当用户订阅新闻简报或同意接收推广信息时，APPY BONSAI 尤其会处理：
- 其电子邮件地址；
- 其语言；
- 其通信偏好；
- 用于保留其选择证明的信息。
严格为账户或服务正常运行所必需的通信不属于商业通信。
5. 数据来源
数据可能来自：
- 用户直接提供；
- 应用程序或网络服务的使用；
- 用户设备；
- Apple 或 Google，涉及购买或订阅管理时；
- 或其他用户在使用为此目的提供的功能时。
6. 处理目的和法律依据
创建和管理账户
目的：创建、验证和管理账户。
法律依据：履行合同或采取合同订立前措施。
收藏管理及 Appy Bonsai 功能
目的：记录、同步、显示和使用用户输入的信息，以提供用户要求的功能。
法律依据：履行合同。
Appy Bonsai Premium
目的：验证购买、启用 Premium 功能、管理订阅状态并防止欺诈。
法律依据：履行合同，以及在适用情况下 APPY BONSAI 为保护其服务和防止欺诈所具有的合法利益。
通知和提醒
目的：提供用户要求的提醒或通知。
法律依据：提供用户要求的服务，以及法律要求时获得用户同意。
支持
目的：回复请求、识别问题并提供支持。
法律依据：履行合同，或 APPY BONSAI 为提供支持和改善服务质量所具有的合法利益。
安全和技术日志
目的：保护账户、服务器和服务，检测滥用，防止欺诈并诊断安全事件。
法律依据：APPY BONSAI 为保障其系统和用户安全所具有的合法利益，以及在某些情况下履行法律义务。
性能衡量和改进
目的：了解服务运行情况、修复错误并提高性能。
法律依据：在法律无需用户同意的情况下依据合法利益；如所使用的跟踪器或技术需要同意，则依据用户同意。
商业通信
目的：向用户提供 Appy Bonsai 产品、功能、优惠或新闻信息。
法律依据：法规要求时依据用户同意；在法律允许的情况下，对于向现有客户提供的某些类似服务，可依据合法利益。
用户可以随时取消订阅。
法律义务和争议
目的：履行法律、税务和会计义务，并能够确立、行使或维护权利。
法律依据：法律义务或合法利益。
7. 必填或选填信息
在创建账户时标明为必填的信息，是提供相关服务所必需的。
如果用户拒绝提供某项功能所必需的信息，该功能可能无法提供。
非必要数据为选填信息。
8. 数据接收方
在必要范围内，数据可能由以下各方访问：
- APPY BONSAI 及代表其开展工作的授权人员；
- 托管及 IT 基础设施服务提供商；
- 服务运行或安全所需的技术服务提供商；
- 在管理购买或订阅所必需的情况下，Apple 或 Google；
- 消息或通信服务提供商；
- 法律要求时的政府机关或法院。
代表 APPY BONSAI 处理数据的服务提供商须承担适当的数据保护合同义务。
9. 托管和数据处理服务商
APPY BONSAI 尤其使用 OVHcloud 和 DigitalOcean 等服务商提供的托管和基础设施服务。
在可能的情况下，APPY BONSAI 优先将用户数据托管在欧盟或欧洲经济区内。
如服务运行需要，服务提供商名单可能会发生变化。
10. 国际数据传输
某些服务提供商可能位于欧洲经济区以外的国家，或在这些国家设有团队。
当发生受 GDPR 约束的国际数据传输时，APPY BONSAI 将确保该传输依据适当的法律机制进行，包括：
- 欧盟委员会的充分性决定；
- 适用情况下的欧盟–美国数据隐私框架；
- 欧盟委员会标准合同条款；
- 或法规允许的任何其他机制。
如根据相关国家的数据保护水平有必要，将采取补充措施。
用户可以联系 APPY BONSAI，要求提供有关适用保障措施的更多信息。
11. 保存期限
APPY BONSAI 不会将个人数据保存超过实现相关目的所必需的期限。
账户和收藏数据
账户正常运行所需的数据将在账户存续期间保存。
账户删除后，数据将在合理期限内删除或匿名化，但以下情况除外：
- 临时技术备份；
- 法律义务；
- 欺诈预防；
- 或为确立、行使或维护权利所必需。
备份
从活动数据库中删除的数据可能暂时保留在安全备份中，直至其正常轮换完成。
除非出于技术恢复需要，否则不会重新导入活动系统。
订阅和交易信息
主动管理订阅所需的信息将在该管理所必需的期间内保存。
此后，某些信息可能在履行法律、税务或会计义务，或维护 APPY BONSAI 或用户权利所必需的期间内归档保存。
支持
与支持部门的沟通可在处理请求所需的期间内保存；如有正当理由，还可在便于跟进问题或维护权利的期间内保存。
安全日志
技术日志和安全日志将在根据安全、调查需求及适用义务确定的有限期限内保存。
商业推广
用于商业推广的数据可在商业关系存续期间保存；如适用法国法规，则可在该关系结束或最后一次相关联系后最多保存三年，除非用户提出反对或适用其他义务。
用于证明用户曾提出反对的数据可予以保存，以确保遵守该反对。
会计义务
依法必须保存的文件将在适用法规规定的期限内保存。
12. 安全
APPY BONSAI 实施与风险水平相适应的技术和组织措施，以保护个人数据，尤其防止：
- 未经授权的访问；
- 丢失；
- 篡改；
- 披露；
- 意外或非法销毁。
出于安全原因，APPY BONSAI 不公开其系统架构、管理机制或安全措施的详细信息。
由于任何信息系统都无法保证零风险，APPY BONSAI 会根据风险和技术的发展调整其措施。
13. 数据泄露
当个人数据泄露可能对个人权利和自由造成风险时，APPY BONSAI 将依照适用法规执行相应的通知程序。
当泄露可能对个人造成高风险时，如法律要求，将通知相关个人。
14. 公开分享
某些功能允许用户自愿将部分信息提供给其他人员访问。
当某个资料页面或内容被公开时，相关信息可能被 APPY BONSAI 以外的人员查看。
因此，用户应仔细检查其决定公开的信息和照片。
除用户主动启用的分享功能外，APPY BONSAI 不会主动公开账户中的私人数据。
15. Cookie、跟踪器及类似技术
网站和应用程序可能使用为以下目的所必需的技术：
- 身份验证；
- 安全；
- 维持会话；
- 记住某些选择；
- 确保服务正常运行。
如法规允许，这些严格必要的技术可在未经同意的情况下使用。
并非严格必要的跟踪器或 SDK，包括某些广告、测量或追踪工具，仅会在法律要求时取得用户同意后启用。
用户可以通过提供给其的工具修改其选择。
16. 欧盟和欧洲经济区用户的权利
在法规规定的条件下，用户可以行使：
- 访问权；
- 更正权；
- 删除权；
- 限制处理权；
- 反对权；
- 数据可携权；
- 如处理基于用户同意，则用户有权随时撤回其同意。
撤回同意不影响此前处理行为的合法性。
当处理基于合法利益时，用户可以基于其特定情况提出反对，但存在可支持继续处理的重大合法理由时除外。
17. 行使权利
请求可发送至：
为避免向未经授权的人员披露数据，APPY BONSAI 可在必要时要求提供用于验证申请人身份的信息。
18. 向监管机构投诉
位于欧盟的用户有权向主管监管机构提出投诉。
在法国：
Commission nationale de l'informatique et des libertés – CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
法国
19. 未成年用户
Appy Bonsai 并非专门面向幼童设计的服务。
当处理依据未成年人的同意时，应遵守其所在国家有关数字同意年龄的规定。
在法国，自十五岁起，未成年人可自行同意与直接提供信息社会服务有关的某些数据处理。低于该年龄时，应遵守适用法律规定的条件。
如果 APPY BONSAI 得知数据是在违反适用于未成年人的规定的情况下收集的，将采取适当措施。
20. 自动化决策
除非针对某项特定功能另行告知用户，否则 APPY BONSAI 不会仅基于个人数据的自动处理作出对用户产生法律效力或以类似方式对其产生重大影响的决定。
Appy Bonsai 提供的计算、栽培建议和辅助工具本身不构成针对用户的自动化法律决策。
21. 欧盟以外的用户
APPY BONSAI 将本隐私政策的原则适用于所有用户。
用户居住国家或地区的法律可能赋予其额外或不同的权利。
如果当地强制性法律为用户提供比本政策更高的保护，则该法律继续适用。
用户可联系 APPY BONSAI，行使其根据适用当地法律享有的权利。
22. 巴西用户
当《通用数据保护法》（Lei Geral de Proteção de Dados – LGPD）适用时，用户尤其可能享有该法律规定的有关确认处理、访问、更正、删除或匿名化某些数据、数据可携性以及数据共享信息等权利。
涉及的国际数据传输在适用情况下按照巴西法规允许的机制进行。
有关国际数据传输的补充信息可能会以葡萄牙语提供。
23. 加利福尼亚州用户
当《加利福尼亚消费者隐私法案》（California Consumer Privacy Act）或同等法律适用于 APPY BONSAI 时，相关用户享有该等法律规定的权利。
APPY BONSAI 不出售其用户的个人数据。
如果未来实施在加利福尼亚法律意义上构成“共享”或“出售”的做法，APPY BONSAI 将建立所要求的信息披露和反对机制。
24. 修改
本隐私政策可能因以下原因进行修改：
- 新增功能；
- 所使用服务提供商发生变化；
- 数据处理活动发生变化；
- 法规发生变化。
最后更新日期显示在本文档开头。
如果修改对个人数据的使用方式产生重大影响，将向用户提供适当的通知。
25. 联系方式
如对本隐私政策或个人数据处理有任何疑问：
