隐私政策

谁对你的数据负责

CineTrotter 由 Croissants SAS 公司发布，该公司是你的数据的控制者。公司的完整信息见法律声明。

如对你的数据有任何疑问，或希望行使你的权利，请写信至 contact@cinetrotter.fr。

在应用中：一个随机生成的标识符

首次启动时，应用会随机生成一个与你本人毫无关联的标识符，并在每次向我们的服务器发出请求时附上它：应用正是靠它找回你正在进行的搜索和你的通知。

应用会把这个标识符保存在你的手机上，同时也交给手机的备份：iPhone 上是 iCloud 钥匙串，Android 上是你的 Google 账户备份。只要这份备份处于开启状态，重新安装应用后，或在登录同一 Apple 或 Google 账户的新手机上，它通常都会回来；否则，应用会重新生成一个。

你可以在应用的 设置 › 关于 › 客户端 ID 中找到它，长按即可复制。凡是涉及你的数据的请求，都请把它告诉我们。

我们的服务器为这个标识符保存什么

只与这个标识符关联、不与任何其他信息关联，我们的服务器保存：

• 你打开过的电影和地点、打开次数，以及你使用应用的日期；
• 你请求搜索的电影，以及我们发给你的通知；
• 你手机的语言和系统（iPhone 或 Android），如果你允许了通知，还有用于给你发送通知的令牌。

这些数据让应用得以运行：继续一次搜索、在搜索完成时提醒你、用你的语言给你写信。它们也用于我们的统计，让我们知道哪些电影和地点受到关注。

而你的位置始终留在你的手机上。为了加载要显示的地点，应用会把屏幕上可见的地图范围（一个矩形）发送给我们的服务器；当地图以你为中心时，这个矩形就把你包含在内。我们的数据库不会保存它，但和任何请求一样，它可能出现在下文所述的服务器日志中。

你最近的搜索列表会留在手机上，你可以在搜索界面用 清除历史记录 将其清空。不过，你输入的每一次搜索都会发送给负责查找电影的 TMDB，以及下文提到的 Google Firebase Analytics。

通知

从应用启动起，无论你是否允许通知，你的手机都会从 Google（Firebase Cloud Messaging）获得一个通知令牌；只有在你允许通知时，应用才会把它转交给我们。在 iPhone 上，通知随后还会经过 Apple。这个令牌指向的是你的手机而不是你本人，只用于提醒你，例如你请求的电影的地点已经准备好了。

为了送达每一条通知，Google 以及在 iPhone 上的 Apple 会收到这个令牌和完整的消息：用你手机语言写成的标题和正文、通知类型；所涉及电影的标题及其在 TMDB 的编号；一张图片的地址，即电影海报或我们团队选定的图片；最后还有一些技术编号，用来标识这条通知以及要打开的应用界面。

要关闭通知，请使用 设置 › 通知 › 推送通知 中的开关：令牌随即会从我们的服务器上删除。只在手机的系统设置里关闭是不够的：手机不再显示通知，但令牌仍留在我们这里。

广告与受众统计

应用会不时显示一则由 Google AdMob 提供的全屏广告：CineTrotter 正是靠它维持运营。

在欧洲经济区、英国和瑞士，Google 的表单会先询问你的选择；在其他地区不会出现表单。在 iPhone 上，应用还会询问能否使用设备的广告标识符。

填写完这份表单之后，无论你如何作答，或者在不出现表单的地区从首次启动起，Google AdMob 会收到手机的 IP 地址、技术信息（型号、系统、语言）以及手机的广告标识符：在 iPhone 上，仅当你允许时；在 Android 上，除非你已在手机设置中删除它（在欧洲经济区、英国和瑞士，仅当你在表单中同意时）。如果你拒绝个性化，广告就不会考虑你的兴趣。

与此同时，Google Firebase Analytics 的受众统计也会开始，同样无论你如何作答：拒绝个性化广告并不会让它停止。它会收到你打开的界面和在应用中的操作（打开一部电影、点按一个地点、发起一次搜索），包括你在电影搜索中输入的文字，并关联到一个仅属于本次应用安装的标识符。它还会收到手机的广告标识符：在 iPhone 上，当你允许时；在 Android 上，除非你已在手机设置中删除它。它绝不会收到你的 CineTrotter 标识符、你所在位置的坐标或你的通知令牌，我们也只查看汇总数字。

你随时可以在 设置 › 隐私 › 管理广告偏好设置 中重新做出广告方面的选择。这项设置只涉及广告，对受众统计没有任何影响。

应用联系的其他服务

为了向你展示一部电影或一个地点，应用会直接访问几项服务。和访问任何网页一样，每项服务都会收到你手机的 IP 地址：

• TMDB（The Movie Database）：你在搜索框中输入的片名，以及电影的资料和海报；
• 维基百科和 Wikimedia Commons：按地点名称或位置查找的地点照片；
• Android 上的 Google Maps 和 iPhone 上的 Apple 地图：底图。

当你请求一部 CineTrotter 还不了解的电影时，我们的服务器会去寻找它的取景地。为此，它会把电影标题发送给人工智能服务（OpenAI、Anthropic），但绝不会发送你的标识符。

应用会不时请 Android 上的 Google Play 或 iPhone 上的 App Store 邀请你为它评分。是否显示评分窗口完全由它们决定，你的评分和评价会以你的 Google 或 Apple 账号直接交给它们。我们永远不会知道窗口是否出现过，也不会知道你如何作答：受众统计只记录发出过这次请求。

在 cinetrotter.com 网站上

网站没有账户，也不使用任何 Cookie，既不用于广告，也不用于受众统计。所以你不会在网站上看到征求同意的横幅。

你的浏览器中只保留三样东西：主题（浅色、深色或跟随系统）、底图（地图或卫星图）以及你是否已关闭地图的欢迎面板。它们从不发送给我们，清除网站数据后即会消失。

我们用安装在自家服务器上的 Umami 统计访问量：不用 Cookie，不跨网站追踪，也不以明文形式保存 IP 地址。我们只从中得到汇总数字：浏览的页面、国家、设备。

你的浏览器只会联系三项外部服务，而且只在地图上：底图来自 OpenFreeMap，卫星影像来自 Esri，查找地点使用 Photon（Komoot），它还会收到你输入的文字和地图的中心点。电影海报来自 TMDB，但由我们的服务器复制保存：你的浏览器从不直接访问 TMDB。

把地图定位到你所在位置的按钮，只在你按下时才向浏览器索取位置。位置本身不会发送给任何人，但地图随后会以你为中心：你周边的地图图像会向 OpenFreeMap 或 Esri 请求；只要地图停留在那里，每次搜索地点都会把地图中心发送给 Photon，精度约为十米。因此，这些请求大致透露了你所在的位置。

服务器日志

每个发往网站或应用服务器的请求都会留下一行技术记录：IP 地址、请求的地址、浏览器或应用、日期和时间。它用于安全防护和故障排查。我们删除你的数据时，应用服务器也会在日志中记下这次删除，附带你的标识符的指纹及其前 8 个字符。

为了保护服务免遭滥用，应用服务器还会统计每部手机的请求数。它用标识符生成的指纹加上标识符的前 8 个字符来记录，而不是完整的标识符。

如果某部手机或某个 IP 地址引起注意，例如在短时间内发出大量请求，服务器会为它保留一条记录：标识符或地址的指纹、使其被发现的数据、日期以及所作的决定。较早的记录还保留了前 8 个字符。需要人工查看的记录还会发送到我们团队使用的通讯工具 Slack，由团队成员作出决定。Slack 收到的是标识符或地址的截短指纹、记录类型（手机或 IP 地址）、警报级别、评分以及使其被发现的数据；绝不会收到完整的标识符或 IP 地址。

你的数据存放在哪里

网站和应用服务器运行在我们向法国 OVH 租用的服务器上。应用服务器的数据库由 Supabase 托管。

本页提到的若干服务设立在欧盟以外，尤其是美国：Google、Apple、TMDB、Esri、OpenAI、Anthropic、Slack 和维基媒体基金会。我们向它们托付数据时，数据传输依据 GDPR 规定的保障措施：欧盟委员会的充分性认定，或其标准合同条款。

我们保存多久

• 与你的标识符关联的数据：最长保存到你要求我们删除为止。
• 通知令牌：保存到你在应用中关闭通知为止。
• 网站日志：7 天。应用服务器的日志：最长 90 天。
• 防滥用计数器：7 天。
• 防滥用记录：保存期限尚未确定。
• 数据库备份：最长 30 天。
• Google Analytics 的受众统计：最长 14 个月。广告数据：依照 Google 的规定。

你的权利

你可以要求访问你的数据、更正或删除它们、限制对它们的使用或提出反对，以及以机器可读的格式获取它们。至于广告方面的选择和通知，你随时可以在应用的 设置 中自行更改。

请写信至 contact@cinetrotter.fr，并附上应用中的客户端 ID：我们既不知道你的姓名，也不知道你的电子邮件地址，它是连接你和你的数据的唯一线索。我们最迟在一个月内答复。

删除全部数据的步骤见删除你的数据页面。

你也可以向法国数据保护机构 CNIL 投诉（cnil.fr）。

依据什么法律基础

• 让应用和网站运行：提供你所使用的服务。
• 通知：你的授权，你可以随时撤回。
• 个性化广告：你的同意，在法律有要求的地区通过 Google 的表单征得。
• 安全、防范滥用和来自我们服务器的统计：我们保护并改进服务的正当利益。

儿童

CineTrotter 并非专门面向儿童，也不询问任何人的年龄。如果你认为有儿童向我们发送了数据，请写信给我们：我们会将其删除。

安全与变更

与网站和应用服务器之间的通信均经过加密（HTTPS）。我们不会把你的数据卖给任何人。

本政策发生变化时，本页顶部的日期也会随之更新。