隐私声明

本页为 2026 年 9 月 24 日更新的隐私声明的简体中文译文。所述做法与西班牙语和英语版本相同；增加翻译不改变应用的数据处理方式。

概要：1.0.33 至 1.0.37 版的独立统计信号已停用：自 2026 年 9 月 24 日起，服务器丢弃这些请求，1.0.38 版从应用中移除了该请求。旧版在更新前可能仍会尝试发送。团队模式默认开启，会同步一份使用化名标识的门票副本，可以随时关闭。没有用户账号、广告标识符或广告，也不出售或出租数据。

1. 负责人

与移动应用Taquillita（下称“应用”）有关的信息处理由Oscar Reyes负责。他是居住在墨西哥克雷塔罗的独立开发者。联系方式见文末。

2. 个人数据

使用应用不必提供身份资料。没有注册或身份验证，也不强制提供邮箱、电话号码或银行卡。团队模式会向服务器发送业务数据，可能包含组织者为某部手机设置的别名；如果组织者填写人名，该别名也可能是个人姓名。

• 应用不采集 GPS 或精确位置，不采集广告标识符，也不使用广告网络或第三方跟踪器。
• 旧版曾发送第 3 节所述的独立使用统计信号。API 根据连接 IP 推算州／地区和国家，不在统计表中保存该 IP；网页服务器可能保留技术访问日志。
• 团队模式使用同步连接的粗略位置、使用化名的手机标识及已设置的别名（见第 7 节）。可以在“设置”中关闭。

3. 已停用的独立统计信号

1.0.33 至 1.0.37 版会在打开应用或回到前台时尝试发送信号，用于按版本和地区统计活跃安装数量。该请求默认开启，但并非 Taquillita 正常运行所必需。自 2026 年 9 月 24 日起，服务器仅作响应而不保存新记录；1.0.38 版移除了该请求及其开关。

• 当时发送的数据：在离开手机前转换为 SHA-256 的稳定随机安装标识，以及版本和构建号。它可以在不同日期识别同一次安装。
• 粗略地区：根据连接 IP 推算的州／地区和国家。统计表保存的是粗略地区标签，不是 IP；网页服务器可能保留技术日志。
• 未发送的数据：门票、秘密代码、二维码、姓名、活动、售票或验票总数、浏览的页面、操作、IMEI、电话号码、Google 账号或广告标识符。
• 用途：活跃安装、版本及大致地区分布的汇总统计；不用于广告、画像或跨应用跟踪。
• 控制与保留：旧版可在“设置”中关闭“匿名统计”，随后应用会尝试删除旧记录并停止发送。服务器已经不再保存新信号。连续 90 天无活动的旧记录会自动删除。
• 基础设施：位于芬兰的 Hetzner Online GmbH，通过 HTTPS（TLS）连接，不使用第三方分析服务商。

4. 在应用中生成的信息

你会生成活动名称和配置、门票信息（秘密代码、二维码、区域、电子票或纸质票、同行人数、日期、验票状态，以及生成和验票的手机标识），以及售票或验票记录。

• 这些信息首先保存在设备内部存储的本地 SQLite 数据库中。
• 团队模式开启时，会同步一份包含秘密代码、连续票号、区域、票种、人数、日期、状态和手机标识的副本。应用不会要求来宾或客户姓名。
• 本地副本只能由应用访问；网页报表仅显示汇总信息，绝不显示门票秘密代码。
• 卸载应用或清除 Android 应用数据会删除本地副本。同步副本按第 7、12 节的保留期限与控制方式处理。

填写什么信息由你决定。如果输入客户姓名等第三方数据，作为活动组织者，你需要依据适用法律对这些数据负责。

5. 权限

摄像头：仅用于在入口读取门票二维码。画面在设备上实时处理，不保存、不上传服务器，也不与第三方共享。你可以在 Android 设置中撤销权限；撤销后将无法使用摄像头验票。

6. 通过 WhatsApp 或其他应用分享

选择分享时，Taquillita 使用 Android 标准分享功能，将门票图片交给你选择的应用。该应用按自己的条款和隐私政策处理图片；Taquillita 不控制其处理行为。

7. 团队模式：默认开启，可以关闭

团队模式用于保存门票副本，并通过开发者运营的服务器协调同一活动中多部手机的售票与验票。

• 控制：可随时关闭。关闭后不再同步新的修改；已有服务器副本按下述期限保留。
• 本地验票：每部手机根据自己的本地数据库判断能否入场。服务器只在同一活动的手机间传播验票记录。断网时各手机可继续本地验票，重连后同步。
• 使用化名的标识：每部手机使用应用生成的短标识，不是硬件标识；活动使用随机 UUID。这些标识不会自动关联姓名、邮箱或电话号码。
• 手机别名：组织者可设置可见名称，以辨认谁生成门票或验票。该文字在房间内同步；填写人名时可能包含个人姓名。建议使用“售票处”或“入口 2”等岗位名称或昵称。
• 同步内容：秘密代码、连续票号、区域、电子票或纸质票、人数（1 至 99 人）、生成和验票日期、已用／未用状态，以及相关手机的化名标识。不会要求来宾、客户或活动名称。
• 房间的粗略地区：收到同步请求时，服务器可能根据 IP 推算州／地区和国家，用于“位于克雷塔罗的房间”等汇总统计。应用绝不请求或发送 GPS 或设备定位，房间仅保存粗略地区标签。创建房间时，独立的防滥用记录可能保留 IP 最长两小时，之后自动删除。
• 服务器位置：芬兰，使用 Hetzner Online GmbH 基础设施。数据会进行国际传输，受适用法律约束。
• 连接：应用与服务器之间使用 HTTPS（TLS）。
• 保留期限：连续 90 天无活动的事件会自动从服务器删除，不影响手机上的数据。你可以关闭模式或退出活动。
• 可选的网页报表：分享二维码数量、人数、区域、票种、时间及手机别名或标识。只显示可见票号，绝不显示门票秘密代码。链接使用从活动密钥派生的只读哈希标识，不包含明文密钥，报表接口也不接受该密钥。报表使用 HTTPS，且不被搜索引擎索引。

8. 网络连接

生成和核验门票、查看本机报表可离线完成。通过其他应用分享、团队模式同步或打开网页报表时需要网络连接。1.0.33 至 1.0.37 版还会发送第 3 节的统计请求；1.0.38 版已移除。

9. 第三方

开发者不为商业目的出售、出租或向第三方分享个人数据。团队模式和旧版独立统计信号使用或曾使用芬兰 Hetzner Online GmbH 的基础设施。这些服务不用于广告，也不向分析服务商发送数据。

10. 儿童及未成年人

应用并非专门面向未成年人，也不会明知故犯地采集未成年人数据。原声明表示，应用使用不采集个人信息，因而不涉及与使用有关的未成年人数据处理。组织者可能在手机别名中填写人名的情况已在第 2、7 节说明。

11. 安全

数据首先位于设备的私有存储中，受 Android 安全机制保护。用户应使用锁屏和密码保护设备。团队模式开启时，还存在第 7 节所述的化名副本；同一活动的另一部手机可以在重连后获取已同步的数据。

12. 你的权利

依据墨西哥《私人持有个人数据保护联邦法》（LFPDPPP）及其实施规则，你可以行使访问、更正、取消和反对处理的权利（ARCO），也可撤回同意。欧洲经济区居民以及受 GDPR、英国 GDPR、CCPA 等规定保护的其他地区居民，可能享有额外或同等权利。

• 访问与更正：在应用中操作。
• 删除本地数据：在 Android 设置中清除应用数据或卸载应用。
• 旧版统计：关闭“匿名统计”，以请求删除并停止发送尝试。无法联网时，旧记录在连续 90 天无活动后过期。1.0.38 版不会发送该信号。
• 团队模式：关闭模式或退出活动以停止同步。服务器在连续 90 天无活动后删除数据；若要提前删除，可向开发者提供活动标识。另见删除数据说明。
• 摄像头：随时在 Android 设置中撤销权限。

如果你认为信息处理侵犯了你的权利，请联系我们。墨西哥用户也可联系原声明所述墨西哥法律下的主管机关 Secretaría Anticorrupción y Buen Gobierno（反腐败与善政部）。

13. 声明变更

如果将来应用的隐私行为发生变化，我们会更新声明和日期。现行版本始终保留在此网址。

14. 联系方式

Oscar Reyes，Taquillita 开发者
墨西哥克雷塔罗
邮箱：oscar@mercax.com