隐私政策

最后更新: 2026-08-31

我们是谁

VALBEX 由 GRETIFY s. r. o. 发布，该公司在斯洛伐克注册，是本政策所述数据的控制者。如有任何隐私问题，请写信至 info@valbex.app。

本应用没有账户

没有注册，也没有登录，我们不保存任何关于您本人的画像。每台设备上唯一保存的记录，是下文所述的权益记录，它由应用自行创建，好让您的免费试用和订阅套餐在重装后依然有效。应用从不询问您的姓名或出生日期；它只在一个地方询问您的电子邮件地址，即反馈表单，以便我们回复您。在本网站上，联系表单会询问姓名和电子邮件地址，预发布名单会询问电子邮件地址，因为回复和通知总得有个去处。串关和结果并不是为您个人挑选的——同一订阅套餐下的所有人看到的都一样，您的套餐只决定我们发送其中的多少份。它们在您打开应用时从我们的服务器取回；主屏幕小组件自己也会取回——在 iPhone 上每当系统刷新它时，在 Android 上大约每半小时一次——好让小组件不至于显示昨天的串关。小组件这样做时，会和应用一样发送同一个每台设备一份的锚值，见下文。应用不会在您的设备上保留任何推荐库；它在那里保存的唯一内容，就是小组件绘制所需的那几个数字。

应用收集什么，以及为什么

产品分析：一个事件名称、日期和时间、一个由您的设备在应用首次运行时生成的安装标识符——一个随机值，而非您的广告标识符或厂商标识符——平台、应用版本，以及一个简短标签，它在购买后是您的订阅套餐，在引导流程中则是您看到的引导页编号。我们用它来了解人们完成了应用的哪些步骤。诊断信息：一份自动错误报告，由应用在两个平台上发送，包含一个错误代码、发生错误的请求地址（含其中的一切内容，例如某个页面所请求的日期范围）、应用版本、操作系统版本、日期和时间，以及在您的设备已经生成过标识符时的同一个安装标识符。只有代码和地址，绝不含任何页面的内容，也绝不含您输入的任何文字。权益：一个每台设备一份的锚值、您当前的订阅套餐、免费试用的开始时间、订阅（如有）的结束时间，以及一个我们由锚值推导并交给商店的令牌，好让退款落到正确的那次安装上。在 iPhone 上，锚值是 Apple App Attest 的密钥标识符；若无法进行证明，则为一个随机值。在 Android 上，它是某个在本设备上仅对本应用唯一的 Android 标识符的单向哈希；在不提供此类标识符的设备上，则为一个随机值。它的用意就是熬过卸载，这样重装便无法再开启一次免费试用。当您订阅、取消订阅或获得退款时，商店会把该次购买的标识符和相应通知的一份副本发给我们，我们会保留它们。推送令牌，仅在您开启通知时才有：令牌本身、您的平台、您的时区偏移（好让通知在白天而不是夜里送达），以及您最后一次注册的时间。在 Android 上，每个请求还会带上一个一次性值，用来标明该请求及其发出的时刻；我们保留它一小时，好让同一次完整性校验无法被重放。

网站收集什么

网站自行统计访问量，不使用 cookie，也不把您的 IP 地址与访问记录存放在一起。每次访问会记录页面和时间、您从哪里来、链接中的 utm_source、utm_medium 和 utm_campaign 标记、您的浏览器语言、您的设备类别、操作系统和浏览器，以及您停留了多久、滚动了多远。点击也会被记录：包括我们已经命名的那些，以及当一次点击落空、或者短时间内多次点击落在同一处时的一条备注，好让我们找出那些看着像按钮却不是按钮的元素。这一切都关联到一个由您的 IP 地址和浏览器推导出来的短化名，它每天都会更换；它把您在同一天内浏览的页面串在一起，不含姓名也不含电子邮件，到了第二天就毫无用处。您的 IP 地址还会以哈希的形式，用于保存一份简短的请求时间清单以阻止洪水式请求。如果您加入预发布名单，我们会存储您填写的地址、您使用的语言、一个确认令牌和相关日期，并向您发送一封请求确认地址的邮件；始终未确认的地址将在一年后删除，已确认的地址则保留到您通过邮件中的链接退订为止。联系表单和预发布表单由 Cloudflare Turnstile 防范机器人，它由您的浏览器从 Cloudflare 加载，并会看到您的 IP 地址和浏览器，以便区分真人和脚本。应用内的反馈表单没有此类校验；作为替代，我们会限制同一连接的发送频率。

我们的法律依据

分析与诊断依据的是我们对一个可用、可持续改进的应用所享有的正当利益，并通过不收集姓名、电子邮件和广告标识符来把范围压到最小。权益数据是提供您所要求的服务所必需的。推送通知依据的是您的同意：允许通知即为给出同意，关闭通知即为撤回同意。如果您写信给我们，我们会处理您发来的内容，以便回复您。

还有谁会接触到这些数据

以下就是处理您数据的全部各方。Cloudflare 运行我们的后端（Workers、D1 和一个小型缓存），并存储和处理上述应用数据；本网站上的 Turnstile 机器人校验也由它运行，因此任何打开表单的人的 IP 地址和浏览器它都能看到。位于斯洛伐克的 hostcreators.sk 运行网站、我们的邮箱、访问计数、预发布名单，以及应用内的反馈表单——该表单会把您的留言、电子邮件地址和随附信息直接从您的手机发送给我们。两者都只按我们的指示行事。Apple 和 Google 则不同：在通知以及证明应用为正版的校验方面，它们代表我们行事；但在购买方面，它们是卖方，自行决定保留什么，只把交易的标识符告知我们。在 Android 上，应用还使用了 Google 的消息推送、完整性和结算库，因此在这些事情上您的设备会直接与 Google 通信；而且应用首次启动时，Google 的消息推送库就会把您的安装向 Google 注册，即使您从未开启通知。在 iPhone 上，应用会因 App Attest、通知注册、购买和评分提示直接与 Apple 通信。除此之外没有任何人收到任何内容。我们向其购买赛程和赔率的体育数据供应商不会收到任何关于您的信息：那些流量是从我们的服务器发出的，绝不会从您的设备发出。

数据会去到哪里

我们的数据库创建在 Cloudflare 的东欧区域，网站和邮箱位于斯洛伐克。有三样东西会走得更远。我们的后端运行在 Cloudflare 的网络上，就近于发起调用的一方，因此如果您在欧盟境外打开应用，您的请求就会在那里被处理。Turnstile 机器人校验由您的浏览器直接联系，同样是就近于您的位置。至于通知、证明应用为正版的校验以及购买，会到达 Apple 或 Google（取决于您使用哪种设备），并可能由它们在欧盟境外处理。Cloudflare 和 hostcreators.sk 依据各自的数据处理条款作为我们的处理者行事，这些条款包含标准合同条款；Apple 和 Google 依据它们自己的条款行事。除此之外，以及除了您自己的设备与 Apple 或 Google 之间的通信之外，没有任何数据离开我们。

我们保存多久

发送到我们服务器的诊断信息在 90 天后清除；如果您通过反馈表单写信给我们，同一份简短日志会随您的留言一并附上，此后便与该留言一起留在我们的邮箱里。应用分析会汇总为每日计数，明细行在 24 个月后清除。网站访问和点击记录在 24 个月后清除，未经确认的预发布名单登记在一年后清除，一次性完整性值在一小时后清除。以上每一项都是定时任务。推送令牌会在您关闭通知后下一次打开应用时删除，也会在 Apple 或 Google 告知我们它已失效时删除。有三件事是有意不同的，与其含糊其辞，我们宁愿明说。权益记录和购买记录——包括商店发给我们的那些通知——会保存到您还可能重装的时候为止，因为正是它们挡住了第二次免费试用。已确认的预发布名单地址会保留到您退订为止，因为这正是您要我们做的。而您寄给我们的邮件会一直留在邮箱里，直到我们手动删除；我们会在不再需要时删除，最迟在 24 个月时删除。

不出售数据，没有追踪器

我们绝不出售您的数据，也绝不为广告目的共享数据。应用里没有任何他方的分析 SDK 和崩溃上报 SDK：应用自己捕获的那些错误，其报告发往我们自己的后端；而真正的崩溃则由 Apple 或 Google 依照其自身条款从您的设备上收集，绝不由我们收集。没有跨应用追踪，也没有广告标识符。iPhone 应用声明 NSPrivacyTracking = false，并且完全不含任何第三方代码，不过它确实会为了通知、购买、证明应用为正版的校验以及评分提示而直接与 Apple 通信。在 Android 上，应用包含 Google 自家用于通知、购买和完整性校验的库；它们不是分析工具，但确实意味着设备会联系 Google。网站不从任何地方加载字体，不使用标签管理器，也不记录会话回放；它从别家公司加载的唯一东西，就是表单上的 Cloudflare Turnstile 机器人校验。

您的权利

您可以要求查看我们持有的数据（访问权），要求更正（更正权），要求删除（删除权），要求限制其使用（限制处理权），对某项特定用途提出反对（反对权），并可以要求以结构化、机器可读的格式获得一份副本以便带往别处（数据可携权）。请写信至 info@valbex.app，告诉我们您要行使哪一项；我们会在一个月内回复。

请留意这样做通常会查到什么。本应用没有账户，因此我们持有的大部分内容都关联到您的设备生成的一个随机值、一个每台设备一份的锚值，或者一个通知令牌——这些我们都无法与您的姓名、电子邮件或手机号对应起来。所以在几乎所有情况下，对“你们持有我的哪些信息”这个问题，诚实的回答是：除非您写信给过我们或购买过订阅，否则没有任何我们能与您对上号的内容。如果您购买过，Apple 或 Google 会把该次购买的标识符发给我们，而它们能凭此追溯到您，因此我们把这些标识符当作您的数据，上述权利同样适用于它们。卸载会把分析标识符从您的设备上移除，重新安装会生成一个新的——除非您的手机从备份中恢复了应用数据，而在 Android 上，这在一次普通的重装中就可能发生。权益锚值的设计目的就是熬过卸载，所以如果您希望把它也清除，请写信给我们。

如果我们做错了

如果您认为我们对您的数据处理不当，可以向以下机构投诉：Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava（斯洛伐克个人数据保护局），也可以向您居住地的监管机构投诉。如果发生的数据泄露给您带来风险，我们会在 72 小时内通知监管机构；在对您风险较高的情形下，我们会直接告知您。

年龄与用途

VALBEX 面向 18 岁及以上人士，仅供信息与娱乐之用。它不是博彩公司——我们绝不接受投注，也绝不经手资金。

变更

我们可能会更新本政策；上方日期反映最新版本。