FlowPagePrivacy Policy
1. Who we are
FlowPage ("the app", "we", "us") is developed and published by an individual developer, who is the controller of the personal data described in this policy. You can reach us at the address in section 14.
2. Data that stays on your device
The following data is created and stored on your device, in the app's private storage. We do not upload it to our servers or to third parties. FlowPage has no accounts and no cloud sync.
| Data | Why it exists |
|---|---|
| Your layouts, masters and their saved versions (text, sizes, colours and arrangement) | So you can make, edit and come back to your layouts |
| Photos you add to a layout. You pick them with Android's photo picker, and the app keeps a copy in its private storage | So your layout still shows the photo if the original is moved or deleted |
| Your settings, including your analytics and crash report choices | To remember how you set up the app |
| Pro status and the Google Play purchase token | To unlock Pro features and verify your purchase with Google Play |
| When an ad was last shown | To limit how often ads appear |
When you save a layout, the image or PDF goes to your device's
Pictures/FlowPage or Download/FlowPage folder. When you share
a layout, or export layout data (a .flowpage file), Android's share sheet sends it to the
app or person you choose. We do not receive a copy in either case.
3. Data sent to Google Firebase
We use the following Google Firebase services. They run as part of the app and send data to Google, which processes it under its Firebase terms.
| Service | What it collects | Why we use it |
|---|---|---|
| Google Analytics for Firebase | An app instance ID; device and app information such as device model, Android version, app version, language and approximate region (derived from your IP address); usage information such as sessions and engagement time; and in-app events (see below). | To understand how the app is used and where people get stuck, so we can improve it |
| Firebase Crashlytics | Crash and error reports, with device and app information and a Crashlytics installation ID. | To find and fix crashes and bugs |
| Firebase Remote Config | A Firebase installation ID, app version, language and country, to deliver configuration values. | To adjust app settings without shipping a new version |
In-app events record how features are used, for example creating a layout, the canvas type, exporting (format and scale), or steps in a purchase. We do not send the following to Firebase:
- The content of your layouts: text you type, names you give them, or how they look.
- Your photos, or the images and PDFs you export.
- Your name, email, phone number, contacts or precise location.
Measuring our ads. If we advertise FlowPage on Google Ads, then outside the regions listed in section 5, and only while analytics is on, Google Analytics for Firebase may also collect your device's advertising ID and link it to the events above (for example, that you installed the app or made a purchase), so Google Ads can tell us which ads led to installs and purchases. We use this only to measure our own ads, not for remarketing. In the regions listed in section 5 it is not collected.
Google may process this data outside your country, including in the United States, using appropriate safeguards such as the European Commission's Standard Contractual Clauses. See Privacy and Security in Firebase and the Google Privacy Policy.
4. Ads in the free version (Google AdMob)
The free version of FlowPage shows ads from Google AdMob: an ad when you open or return to the app, and a short video you can watch before exporting. To show and measure ads, the Google Mobile Ads SDK collects your device's advertising ID, IP address, device and app information, and how you interact with ads. Google uses this as described in How Google uses information from sites or apps that use our services.
- EEA, UK and Switzerland: the first time you open the app, Google's consent form asks whether ads may be personalised. You can change your answer at any time in Settings → Privacy & data → Ad privacy options.
- Everywhere: you can reset or delete your advertising ID, or opt out of personalised ads, in Android Settings → Privacy → Ads (or Google → Ads on some devices).
- Pro: Pro members see no ads, and the app does not request ads for them.
5. Your choices about analytics and crash reports
Analytics and crash reports each have their own switch under Settings → Privacy & data. A switch takes effect immediately: when it is off, the app stops sending that type of data. When you turn analytics off, the app also deletes its analytics ID, so data collected later cannot be linked to data collected before. Turning either off does not change how the app works.
- EEA, UK, Switzerland, South Korea, Brazil, Türkiye, India, Vietnam and mainland China: analytics is off until you turn it on. Crash reports are on by default and you can turn them off. The app estimates your region from device information the first time you open it; if it cannot tell, it treats you as being in one of these regions.
- Other regions: analytics and crash reports are on from the first time you open the app, and you can turn them off at any time.
6. Permissions
| Permission | Purpose |
|---|---|
| None for photos | You pick photos with Android's system photo picker, which gives the app only the photos you choose. FlowPage does not ask for access to your photo library. |
Storage (Android 8 and 9 only)WRITE_EXTERNAL_STORAGE | Saves exported images and PDFs to your gallery and Downloads. On Android 10 and later this needs no permission, and the app does not ask. |
| Internet and network state | For ads, Google Play billing and Firebase. |
| Google Play billing | To buy and restore Pro. |
Advertising IDAD_ID and Android's ad services permissions | Used by Google AdMob and Firebase as described in sections 3 and 4. |
FlowPage does not use your location, contacts, camera or microphone.
7. Legal bases
Where the law requires us to state a legal basis (including in the EEA, the UK, Switzerland, Brazil and Türkiye):
- Providing the app and your purchases: performance of our contract with you.
- Analytics and ad measurement: in the regions listed in section 5, your consent, which you give by turning analytics on and withdraw by turning it off. Withdrawing does not affect processing before you withdrew.
- Personalised ads: your consent, collected by Google's consent form where required.
- Non-personalised ads, crash reports and remote configuration: our legitimate interest in funding the free version and keeping the app reliable, or another basis permitted by applicable law. You can turn crash reports off in Settings, or contact us to object.
8. Sharing
We do not sell your personal data for money. Data described in this policy is received by service providers that help us run the app (currently Google, for Firebase, AdMob and Google Play billing), and by authorities where the law requires it. Purchases are processed by Google Play: the app receives your purchase state and a purchase token, and we do not receive your card or billing details.
Some laws, including some US state laws, may treat personalised advertising as "selling" or "sharing" personal data. You can limit it with the ad choices in section 4, or by upgrading to Pro.
9. Retention and deletion
- On-device data stays until you delete it. Delete layouts in the app, or uninstall it, or go to Android Settings → Apps → FlowPage → Storage → Clear data. Images and PDFs you saved stay in your gallery and Downloads until you delete them there.
- Google Analytics data is kept for the period set in Google Analytics, currently up to 14 months, and then deleted automatically. Aggregated reports without identifiers may be kept longer.
- Crashlytics crash reports are kept for up to 90 days.
- AdMob data is kept by Google under its own policies.
To ask us to delete data that has already been collected, contact us (section 14). Because the app has no accounts, we may not be able to identify your data; if so, we will tell you. Uninstalling the app or clearing its data resets its identifiers.
10. Your rights
Depending on where you live, you may have the right to access, correct, delete or port your personal data, to object to or restrict processing, to withdraw consent, and to complain to your local data protection authority. Contact us to exercise these rights. We will respond within the period required by applicable law.
11. Children
FlowPage is not directed at children under 13 and we do not knowingly collect personal data from them. Where local law requires a higher age to consent on your own, you need a parent or guardian's permission to use the app. If you believe a child has used the app, contact us.
12. Changes to this policy
We may change this policy, for example when we add features, and will update the effective date at the top. For material changes, such as collecting a new type of data or using data for a new purpose, we will tell you in the app or by other reasonable means, and ask for your consent where the law requires.
13. This website
This website does not use cookies or tracking scripts. Our server keeps standard access logs for security and operations, and deletes them after 30 days.
14. Contact
隐私协议
1. 我们是谁
FlowPage（下称「本应用」「我们」）由个人开发者开发并发布，是本协议所述个人数据的控制者。联系方式见第 14 节。
2. 保存在你设备上的数据
以下数据在你的设备上生成，保存在本应用的私有存储区。我们不会把它们上传到我们的服务器或第三方。FlowPage 没有账号，也没有云同步。
| 数据 | 用途 |
|---|---|
| 你的排版、母版及其历史版本（文字、尺寸、颜色和摆放） | 让你制作、编辑，之后回来接着改 |
| 你加进排版的照片。通过安卓系统的照片选择器挑选，本应用会在私有存储区保留一份副本 | 原图被移动或删除后，排版里照样能显示 |
| 你的设置，包括统计分析、崩溃报告的选择 | 记住你的设置 |
| Pro 状态和 Google Play 购买凭证 | 解锁 Pro 功能，并向 Google Play 核实购买 |
| 上一次展示广告的时间 | 控制广告出现的频率 |
你存到相册时，图片或 PDF 会保存到设备的 Pictures/FlowPage 或 Download/FlowPage 文件夹。
你分享排版，或导出排版数据（.flowpage 文件）时，由安卓的分享面板发送给你选择的应用或联系人。这两种情况我们都收不到副本。
3. 发送给 Google Firebase 的数据
我们使用以下 Google Firebase 服务。它们作为本应用的一部分运行，把数据发送给 Google，由 Google 按 Firebase 条款处理。
| 服务 | 收集什么 | 为什么用 |
|---|---|---|
| Google Analytics for Firebase | 应用实例 ID；设备和应用信息，例如机型、安卓版本、应用版本、语言和大致地区（由 IP 地址推断）；使用情况，例如会话和使用时长；以及应用内事件（见下文）。 | 了解大家怎么用本应用、在哪里卡住，以便改进 |
| Firebase Crashlytics | 崩溃和错误报告，附带设备和应用信息及 Crashlytics 安装 ID。 | 发现并修复崩溃和问题 |
| Firebase Remote Config | Firebase 安装 ID、应用版本、语言和国家，用来下发配置。 | 不发新版本也能调整应用设置 |
应用内事件记录功能的使用情况，例如新建排版、画布类型、导出（格式和倍数）、购买的步骤。以下内容我们不会发送给 Firebase：
- 排版的内容：你输入的文字、起的名字、排版的样子。
- 你的照片，以及你导出的图片和 PDF。
- 你的姓名、邮箱、电话、通讯录或精确位置。
衡量我们的广告。如果我们在 Google Ads 上推广 FlowPage，那么在第 5 节所列地区以外、且统计分析开着时， Google Analytics for Firebase 还可能收集设备的广告 ID，并与上述事件（例如安装了应用、完成了购买）关联，让 Google Ads 告诉我们哪些广告带来了安装和购买。 我们只用它衡量自己的广告，不用于再营销。第 5 节所列地区不收集。
Google 可能在你所在国家以外（包括美国）处理这些数据，并采取欧盟委员会标准合同条款等适当保障措施。详见 Firebase 中的隐私和安全和 Google 隐私权政策。
4. 免费版的广告（Google AdMob）
FlowPage 免费版展示 Google AdMob 的广告：打开或切回应用时的开屏广告，以及导出前可观看的一段短视频。 为展示和衡量广告，Google 移动广告 SDK 会收集设备的广告 ID、IP 地址、设备和应用信息，以及你与广告的互动。Google 对这些信息的使用见 Google 如何使用来自使用其服务的网站或应用的信息。
- 欧洲经济区、英国和瑞士：第一次打开应用时，Google 的同意表单会询问广告能否个性化。之后可以随时在 设置 → 隐私与数据 → 广告隐私选项 里修改。
- 所有地区：你可以在安卓的 设置 → 隐私 → 广告（部分设备是 Google → 广告）里重置或删除广告 ID，或停用个性化广告。
- Pro：Pro 会员看不到广告，应用也不会为其请求广告。
5. 你对统计分析和崩溃报告的选择
统计分析和崩溃报告在 设置 → 隐私与数据 里各有一个开关，改了马上生效：关掉后，应用不再发送这类数据。 关掉统计分析时，应用还会删除统计 ID，之后收集的数据和之前的接不上。关掉任何一个都不影响应用的功能。
- 欧洲经济区、英国、瑞士、韩国、巴西、土耳其、印度、越南和中国大陆：统计分析在你打开之前保持关闭。崩溃报告默认开启，可以关掉。应用第一次打开时根据设备信息估计你所在的地区；判断不出来时，按属于这些地区处理。
- 其他地区：统计分析和崩溃报告从第一次打开起就开启，你可以随时关掉。
6. 权限
| 权限 | 用途 |
|---|---|
| 照片：不需要权限 | 通过安卓系统的照片选择器挑选，应用只拿到你选中的照片。FlowPage 不申请访问你的相册。 |
存储（仅 Android 8 和 9）WRITE_EXTERNAL_STORAGE | 把导出的图片和 PDF 存进相册和下载文件夹。Android 10 及以上不需要这个权限，应用也不会申请。 |
| 网络和网络状态 | 用于广告、Google Play 结算和 Firebase。 |
| Google Play 结算 | 购买和恢复 Pro。 |
广告 IDAD_ID 及安卓的广告服务权限 | 由 Google AdMob 和 Firebase 按第 3、4 节所述使用。 |
FlowPage 不使用你的位置、通讯录、相机或麦克风。
7. 法律依据
在法律要求说明法律依据的地区（包括欧洲经济区、英国、瑞士、巴西和土耳其）：
- 提供应用和你购买的服务：履行与你之间的合同。
- 统计分析和广告衡量：在第 5 节所列地区，依据你的同意。打开统计分析即为同意，关掉即为撤回；撤回不影响撤回之前的处理。
- 个性化广告：依据你的同意，在需要的地区由 Google 的同意表单征求。
- 非个性化广告、崩溃报告和远程配置：依据我们维持免费版运营、保持应用稳定的正当利益，或适用法律允许的其他依据。你可以在设置里关掉崩溃报告，或联系我们提出异议。
8. 共享
我们不会出售你的个人数据换取金钱。本协议所述数据会提供给协助我们运营应用的服务商（目前是 Google，用于 Firebase、AdMob 和 Google Play 结算）， 以及法律要求时的有关机关。购买由 Google Play 处理：应用收到购买状态和购买凭证，我们收不到你的银行卡或账单信息。
部分法律（包括美国部分州的法律）可能把个性化广告视为「出售」或「共享」个人数据。你可以通过第 4 节的广告选项，或升级到 Pro 来限制。
9. 保存期限与删除
- 设备上的数据一直保留到你删除为止。可以在应用里删除排版，或卸载应用，或在安卓 设置 → 应用 → FlowPage → 存储 → 清除数据。你存到相册和下载文件夹的图片、PDF 会一直留着，直到你在那里删除。
- Google Analytics 数据按 Google Analytics 中设置的期限保存，目前最长 14 个月，到期自动删除。不含标识符的汇总报告可能保存更久。
- Crashlytics 崩溃报告最多保存 90 天。
- AdMob 数据由 Google 按其自身政策保存。
如需删除已收集的数据，请联系我们（第 14 节）。由于应用没有账号，我们可能无法识别出你的数据；如果是这样，我们会告诉你。卸载应用或清除应用数据会重置这些标识符。
10. 你的权利
根据你所在地区的法律，你可能有权访问、更正、删除或携带你的个人数据，反对或限制处理，撤回同意，以及向当地数据保护机构投诉。如需行使这些权利，请联系我们，我们会在适用法律要求的期限内答复。
11. 儿童
FlowPage 不面向 13 岁以下的儿童，我们不会有意收集他们的个人数据。如果当地法律要求更高的年龄才能自行同意，你需要获得父母或监护人的许可才能使用本应用。如果你认为有儿童使用了本应用，请联系我们。
12. 本协议的变更
我们可能修改本协议（例如增加功能时），并更新顶部的生效日期。对于重大变更，例如收集新类型的数据或把数据用于新目的，我们会在应用内或通过其他合理方式告知你，并在法律要求时征得你的同意。
13. 本网站
本网站不使用 Cookie 或追踪脚本。我们的服务器为安全和运维保留标准访问日志，30 天后删除。
14. 联系我们
隱私權政策
1. 我們是誰
FlowPage（以下稱「本應用程式」「我們」）由個人開發者開發並發布，為本政策所述個人資料之控制者。聯絡方式見第 14 節。
2. 儲存在你裝置上的資料
以下資料在你的裝置上產生，儲存於本應用程式的私有儲存空間。我們不會將其上傳至我們的伺服器或第三方。FlowPage 沒有帳戶，也沒有雲端同步。
| 資料 | 用途 |
|---|---|
| 你的排版、母版及其歷史版本（文字、尺寸、顏色與擺放） | 讓你製作、編輯，之後回來繼續修改 |
| 你加入排版的相片。透過 Android 系統的相片挑選工具選取，本應用程式會在私有儲存空間保留一份副本 | 原始相片被移動或刪除後，排版中仍能顯示 |
| 你的設定，包括統計分析、當機報告的選擇 | 記住你的設定 |
| Pro 狀態與 Google Play 購買憑證 | 解鎖 Pro 功能，並向 Google Play 核實購買 |
| 上一次顯示廣告的時間 | 控制廣告出現的頻率 |
你儲存到相簿時，圖片或 PDF 會存到裝置的 Pictures/FlowPage 或 Download/FlowPage 資料夾。
你分享排版，或匯出排版資料（.flowpage 檔案）時，由 Android 的分享面板傳送給你選擇的應用程式或聯絡人。以上兩種情況我們都不會收到副本。
3. 傳送給 Google Firebase 的資料
我們使用下列 Google Firebase 服務。這些服務作為本應用程式的一部分執行，將資料傳送給 Google，由 Google 依 Firebase 條款處理。
| 服務 | 蒐集內容 | 使用目的 |
|---|---|---|
| Google Analytics for Firebase | 應用程式執行個體 ID；裝置與應用程式資訊，例如機型、Android 版本、應用程式版本、語言及大致地區（由 IP 位址推斷）；使用情況，例如工作階段與使用時間；以及應用程式內事件（見下文）。 | 了解大家如何使用本應用程式、在哪裡卡住，以便改善 |
| Firebase Crashlytics | 當機與錯誤報告，附帶裝置與應用程式資訊及 Crashlytics 安裝 ID。 | 找出並修正當機與問題 |
| Firebase Remote Config | Firebase 安裝 ID、應用程式版本、語言及國家，用於下發設定值。 | 不發布新版本也能調整應用程式設定 |
應用程式內事件記錄功能的使用情況，例如新增排版、畫布類型、匯出（格式與倍數）、購買步驟。下列內容我們不會傳送給 Firebase：
- 排版的內容：你輸入的文字、取的名稱、排版的樣子。
- 你的相片，以及你匯出的圖片與 PDF。
- 你的姓名、電子郵件、電話、聯絡人或精確位置。
衡量我們的廣告。如果我們在 Google Ads 上推廣 FlowPage，則於第 5 節所列地區以外、且統計分析開啟時， Google Analytics for Firebase 亦可能蒐集裝置的廣告 ID，並與上述事件（例如安裝了應用程式、完成購買）連結，讓 Google Ads 告訴我們哪些廣告帶來安裝與購買。 我們僅以此衡量自己的廣告，不用於再行銷。第 5 節所列地區不會蒐集。
Google 可能於你所在國家以外（包括美國）處理這些資料，並採取歐盟執委會標準契約條款等適當保護措施。詳見 Firebase 的隱私權與安全性及 Google 隱私權政策。
4. 免費版的廣告（Google AdMob）
FlowPage 免費版會顯示 Google AdMob 的廣告：開啟或切回應用程式時的開屏廣告，以及匯出前可觀看的一段短片。 為顯示及衡量廣告，Google 行動廣告 SDK 會蒐集裝置的廣告 ID、IP 位址、裝置與應用程式資訊，以及你與廣告的互動。Google 對這些資訊的使用方式見 Google 如何使用採用 Google 服務的網站或應用程式所提供的資訊。
- 歐洲經濟區、英國及瑞士：第一次開啟應用程式時，Google 的同意表單會詢問廣告可否個人化。之後可隨時在 設定 → 隱私與資料 → 廣告隱私選項 中修改。
- 所有地區：你可以在 Android 的 設定 → 隱私權 → 廣告（部分裝置為 Google → 廣告）中重設或刪除廣告 ID，或停用個人化廣告。
- Pro：Pro 會員不會看到廣告，應用程式也不會為其請求廣告。
5. 你對統計分析與當機報告的選擇
統計分析與當機報告在 設定 → 隱私與資料 中各有一個開關，變更後立即生效：關閉後，應用程式不再傳送該類資料。 關閉統計分析時，應用程式還會刪除統計 ID，之後蒐集的資料無法與先前的資料連結。關閉任一項均不影響應用程式的功能。
- 歐洲經濟區、英國、瑞士、韓國、巴西、土耳其、印度、越南及中國大陸：統計分析於你開啟前保持關閉。當機報告預設開啟，可以關閉。應用程式第一次開啟時依裝置資訊估計你所在的地區；無法判斷時，視為屬於這些地區。
- 其他地區：統計分析與當機報告自第一次開啟起即開啟，你可以隨時關閉。
6. 權限
| 權限 | 用途 |
|---|---|
| 相片：不需權限 | 透過 Android 系統的相片挑選工具選取，應用程式只取得你選中的相片。FlowPage 不會要求存取你的相簿。 |
儲存空間（僅 Android 8 與 9）WRITE_EXTERNAL_STORAGE | 將匯出的圖片與 PDF 存入相簿及下載資料夾。Android 10 以上不需要此權限，應用程式也不會要求。 |
| 網路與網路狀態 | 用於廣告、Google Play 結帳及 Firebase。 |
| Google Play 結帳服務 | 購買及還原 Pro。 |
廣告 IDAD_ID 及 Android 的廣告服務權限 | 由 Google AdMob 與 Firebase 依第 3、4 節所述使用。 |
FlowPage 不會使用你的位置、聯絡人、相機或麥克風。
7. 法律依據
於法律要求說明法律依據之地區（包括歐洲經濟區、英國、瑞士、巴西及土耳其）：
- 提供應用程式及你購買的服務：履行與你之間的契約。
- 統計分析與廣告衡量：於第 5 節所列地區，依據你的同意。開啟統計分析即為同意，關閉即為撤回；撤回不影響撤回前的處理。
- 個人化廣告：依據你的同意，於需要的地區由 Google 的同意表單徵求。
- 非個人化廣告、當機報告及遠端設定：依據我們維持免費版營運、確保應用程式穩定之正當利益，或適用法律允許之其他依據。你可以在設定中關閉當機報告，或聯絡我們提出異議。
8. 分享
我們不會為換取金錢而出售你的個人資料。本政策所述資料會提供給協助我們營運應用程式的服務供應商（目前為 Google，用於 Firebase、AdMob 及 Google Play 結帳）， 以及法律要求時的有關機關。購買由 Google Play 處理：應用程式收到購買狀態與購買憑證，我們不會收到你的信用卡或帳單資訊。
部分法律（包括美國部分州的法律）可能將個人化廣告視為「出售」或「分享」個人資料。你可以透過第 4 節的廣告選項，或升級至 Pro 加以限制。
9. 保存期間與刪除
- 裝置上的資料保留至你刪除為止。可在應用程式中刪除排版，或解除安裝，或於 Android 設定 → 應用程式 → FlowPage → 儲存空間 → 清除資料。你存入相簿與下載資料夾的圖片、PDF 會一直保留，直到你在該處刪除。
- Google Analytics 資料依 Google Analytics 中設定的期間保存，目前最長 14 個月，屆期自動刪除。不含識別碼的彙總報告可能保存更久。
- Crashlytics 當機報告最多保存 90 天。
- AdMob 資料由 Google 依其自身政策保存。
如需刪除已蒐集的資料，請聯絡我們（第 14 節）。由於應用程式沒有帳戶，我們可能無法辨識出你的資料；如屬此情形，我們會告訴你。解除安裝應用程式或清除應用程式資料會重設這些識別碼。
10. 你的權利
依你所在地區的法律，你可能有權存取、更正、刪除或攜出你的個人資料，反對或限制處理，撤回同意，以及向當地資料保護機關申訴。如需行使這些權利，請聯絡我們，我們會於適用法律要求的期間內回覆。
11. 兒童
FlowPage 並非以 13 歲以下兒童為對象，我們不會故意蒐集其個人資料。如當地法律要求更高年齡方能自行同意，你須取得父母或監護人的許可始得使用本應用程式。如你認為有兒童使用了本應用程式，請聯絡我們。
12. 本政策之變更
我們可能修改本政策（例如新增功能時），並更新頁首的生效日期。對於重大變更，例如蒐集新類型的資料或將資料用於新目的，我們會於應用程式內或透過其他合理方式通知你，並於法律要求時徵得你的同意。
13. 本網站
本網站不使用 Cookie 或追蹤指令碼。我們的伺服器會為安全與維運保留標準存取紀錄，並於 30 天後刪除。