隐私声明

最后更新：2026 年 9 月 7 日

这是供参考的译文。具有法律约束力的是荷兰语版本；如有出入，以荷兰语文本为准。

本声明适用于 Letrin 应用和本网站。

简要说明

• 你的信件照片永远不会离开手机；文字在设备上读取。
• 只有你在遮盖界面确认的文字才会发送，我们不保留任何副本。
• 没有账号，不用登录，没有画像。
• 本网站不放置 Cookie，也不跟踪你。

数据控制者

Swendoz Studio，依荷兰法设立的个体工商户。

通信地址：TDPB 72922169, c/o Immobilien Jürgen Hoddenkamp, Asselner Hellweg 116, 44319 Dortmund, 德国。 隐私及数据相关请求：[email protected]。其他问题：[email protected]。

我们处理什么

你的信件文字。 照片在你的手机上读取，不会上传。只有你确认的、已遮盖的文字才会送到我们的函数和 AI 提供方，且仅用于撰写解释。 依据：同意（GDPR 第 6 条第 1 款 a 项），你可以在设置中撤回。 保存：我们不保存这段文字。

你设备的一个标识。 为了按设备记录解释了多少封信、一天内发出了多少次请求，我们会收到一个由设备派生的值。我们只保存它的哈希，以及这些计数：已用的免费信件、当前订阅周期内已用的信件、已用的已购信件，以及今天的请求次数。该记录无法追溯到任何人，也不用于其他任何用途。

每台设备每天的请求次数有上限。超过后，当天剩余时间内的请求会被自动拒绝；这是一个会自行重置的上限，不是封禁。发生滥用时，我们还可以在同一条记录上附加封禁，此后该设备不能再使用本服务。所谓滥用，例如绕过限制、自动化使用，或给服务带来不成比例负担的使用。封禁针对设备而非个人：我们不知道谁在使用该设备，也不会记录任何姓名、电子邮件地址或其他联系方式。封禁由我们人工设定，经过自己的判断。若你不同意，请写信至 [email protected]。 依据：防止本服务被滥用、保护其可用性与成本的正当利益（GDPR 第 6 条第 1 款 f 项）。 保存：在应用提供期间。

你发给我们的消息。 你写信给我们时，我们保存你的消息和邮箱地址，以便回复。 应用的设置中有一个支持代码：商店分配给该安装的匿名编号。你若一并发送，当付款出问题时我们就能核对实际购买了什么；没有该代码则无法核对。此时该代码位于你的消息中，并随消息一同保存。是否发送由你决定。 依据：回答问题的正当利益（GDPR 第 6 条第 1 款 f 项），或涉及购买问题时的合同履行（b 项）。 保存：不超过处理你的问题以及回顾同一事项此前往来所需的时间。

你的购买。 款项由 Apple 和 Google 收取；我们看不到你的支付信息。RevenueCat 记录某个匿名安装是否持有生效中的订阅或购买了信件包。当你请求一封你已付费的信件时，RevenueCat 为该安装生成的匿名客户编号会随请求一起发送，以便我们向 RevenueCat 核实实际购买了什么。这个编号我们只保存其哈希，并与已使用的付费信件数量放在一起，这样同一笔购买就不能在另一部手机上再花一次。RevenueCat 的答复（订阅是否生效、属于哪个周期、购买了多少信件）我们最多在这些哈希旁保存两天，以便 RevenueCat 短暂无法访问时应用仍可使用。 依据：合同履行（GDPR 第 6 条第 1 款 b 项）。 保存：哈希和计数在应用提供期间保存；RevenueCat 的答复最多两天。Apple、Google 和 RevenueCat 对购买本身保存的内容，以它们各自的条款为准。

本网站。 本站没有 Cookie。页面浏览会被计数两次：由我们自己，以及由一项统计服务 DataFast。两者都不会在你的设备上存储任何持久的东西。我们自己的计数会记录是哪个页面、用哪种语言、你使用什么设备（手机还是电脑），以及你从哪个网站而来；最后一项我们只保留域名，绝不保留完整地址。不同访客用每天更换的哈希区分，该哈希在一天半内删除。DataFast 以其无 Cookie 模式运行：它接收页面地址、你来自的网站以及浏览器和设备的类型，并用一个哈希区分访客，该哈希由你的 IP 地址和浏览器等信息、以每天更换的密钥生成，因此 DataFast 也无法在隔天认出你。只有在标签页打开期间，它才在浏览器中保留一个会话编号。若你的浏览器发送 "Do Not Track"，两项计数都不计入你。此外，流量经过的网络以及服务器本身会按默认设置记录流量数据，其中包括你的 IP 地址。这些是哪些方，见下文"数据处理方与传输"。 依据：保持网站可用、安全并了解其使用情况的正当利益（GDPR 第 6 条第 1 款 f 项）。 保存：流量数据不超过三十天；DataFast 处的计数，在我们使用该服务期间保留。

创作者链接。 以 /r/ 开头的链接是推荐 Letrin 的创作者链接。这样的页面会把你转到 App Store 或 Google Play，并把创作者名称作为活动标识一并传递，以便 Apple 和 Google 在各自一侧统计该链接带来了多少安装。

我们这一侧按天、按创作者统计三件事：页面被打开了多少次、这发生在手机上还是电脑上，以及此后点击 App Store 或 Google Play 多少次。设备之所以在内，是因为电脑上不会安装应用；没有这个区分，点击次数说明不了任何问题。

除这三项计数外别无其他。你的设备上不存储任何东西，这些页面上我们连别处使用的访客哈希都不生成，也不记录你阅读的语言或来自哪个网站。因此同一页面被打开两次，与两个不同的人对我们来说无法区分。剩下的是按创作者的每日计数，其中认不出任何人。 依据：能够看出一项推荐是否奏效的正当利益（GDPR 第 6 条第 1 款 f 项）。

不会发生的事

• 我们不出售也不出租个人数据。
• 提交的文字不用于训练 AI 模型。
• 没有广告，没有跨应用跟踪，没有画像。
• 不会对你作出自动化决策；GDPR 第 22 条不适用。

受托处理方与传输

• Anthropic PBC（美国）：撰写解释的 AI 模型。只接收已遮盖的文字和你选择的语言。
• Google Ireland Limited（Firebase、Google Cloud）：应用的函数和数据库，位于荷兰的 europe-west4 区域。
• OVH Hosting Limited（爱尔兰）：本网站运行所在的服务器。该服务器位于德国法兰克福。
• Cloudflare, Inc.（美国）：本网站流量在到达我们服务器之前经过的网络。其间会看到你的 IP 地址和你请求的页面地址。
• Supabase, Inc.（美国）：本站计数与创作者链接背后的数据库，也是联系表单消息送达之处。项目本身在欧盟运行。
• JustShipIt Pte. Ltd.（DataFast，新加坡）：本站的统计服务。接收页面地址、你来自的网站、浏览器和设备的类型以及你的 IP 地址。其基础设施大部分位于美国。
• RevenueCat, Inc.（美国）：订阅管理。

我们与每一方都签订了数据处理协议。向欧洲经济区以外，即美国和新加坡的传输，以欧盟委员会的标准合同条款为依据，在适用之处辅以《欧盟-美国数据隐私框架》认证。副本可通过 [email protected] 索取。

留在你手机上的内容

你的信件、解释、回复和设置只保存在你的设备上，存于一个加密数据库中，其密钥位于设备的密钥库内。我们无法访问。截止日期提醒也仅在设备上安排。 在 Android 上，应用不参与系统备份，因此该数据库也不会经由这条途径离开手机。

你的权利

你有权访问、更正、删除、限制处理和携带你的数据，并有权反对基于正当利益的处理。你随时可以撤回同意。

大部分内容都在你自己的设备上，你可以在设置中自行删除。其余事项可写信至 [email protected]；我们在一个月内答复。我们无法把哈希与你关联，因此这些权利无法就其行使。

你可以向 Autoriteit Persoonsgegevens 或你居住国的监管机构投诉。

安全

你设备上的数据库经过加密，密钥由操作系统管理。发往我们函数的流量走 TLS，并通过 Firebase App Check 验证。我们自己的数据存放哈希而非其背后的原值。

未成年人

Letrin 面向 16 岁及以上的用户。我们不会有意收集更年幼者的数据。

变更

若本声明有变，本页顶部的日期会更改。应用不会显示新版本；与你相关的变更，我们会在带来该变更的更新的版本说明中说明。

联系

隐私：[email protected] · 其他：[email protected]