这是为方便阅读提供的译文。具有约束力的是英文版本:Privacy Policy。
隐私政策
Daili 应用、app.daili.app 和 daili.app · 最后更新:
Daili 是一款私密的家庭日程助手。我们这样设计,是为了让你家的安排属于你家:没有广告,没有追踪,不出售数据。本页用平实的语言说明应用需要哪些数据、为什么需要,以及你拥有哪些权利。
1. 数据控制者
Ammar Khatib
Kajetan-Sweth-Straße 8, 6020 Innsbruck, 奥地利
电子邮箱:support@daili.app
2. 本网站
daili.app 是一个静态网站。它不设置任何 Cookie,不使用任何分析工具,也不加载任何第三方字体或脚本。我们的主机服务商出于安全考虑会自动保留短期的服务器日志(IP 地址、时间、请求的页面);我们不会将其用于其他用途。法律依据:我们对网站安全运行的正当利益(GDPR 第6条第1款(f)项)。
3. 网页版(app.daili.app)
Daili 也可以在浏览器中运行,网址是 app.daili.app。网页版不设置任何 Cookie,也不使用任何分析工具。字体由我们自己的服务器提供,因此启动时网页版不加载任何第三方字体或脚本。
网页版不用 Cookie,而是由浏览器把你的登录令牌保存在它自己的本地存储中。这个令牌向我们的服务器证明某个请求来自你本人,退出登录时会被删除。在它旁边,浏览器还会保存几项显示设置,好让应用下次看起来一样:语言和主题、你上次使用的日历视图、主屏幕上显示哪些卡片、侧边栏是否收起,以及你的默认提醒时间。这些设置留在你的设备上,从不发送给我们,直到你清除浏览器的网站数据才会消失。这里保存的一切,要么是登录所必需的,要么是你自己选择的偏好——所以没有 Cookie 横幅。
使用 Google 或 Apple 登录(可选)。只有当你选择社交登录时,才会打开一个经由 Firebase Authentication 的弹窗,和手机应用中完全一样。如果你用邮箱和密码登录,Google 或 Apple 的代码根本不会运行。
浏览器通知(可选)。只有当你开启通知并且浏览器授予权限时,网页版才会注册一个 service worker,并从 Firebase Cloud Messaging 获取设备令牌。该令牌及其设备编号随后保存在本地存储中;同时,你的登录令牌的一份副本会保存在浏览器数据库(IndexedDB)里,这样即使没有打开 Daili 标签页,通知上的按钮也仍然可用。关闭通知或退出登录会把这些全部清除。
4. 应用处理的数据
账号数据。注册时我们会保存你的显示名称、电子邮箱和密码(仅以安全哈希形式保存——我们无法读取)。可选:头像和语言偏好。法律依据:履行与你之间的合同(GDPR 第6条第1款(b)项)。
使用 Google 或 Apple 登录(可选)。如果你选择社交登录,身份验证会经由 Firebase Authentication(Google Ireland Ltd.)。我们会收到你的姓名、电子邮箱(Apple 允许你用中转地址隐藏它)以及一个技术性用户 ID。我们从不会看到你的 Google 或 Apple 密码。
家庭内容。你家在应用中创建的一切都保存在我们的服务器上,好让家庭成员能看到:日历事件与提醒、购物和待办清单、菜谱与菜单、生日与纪念日、已订阅的外部日历地址,以及家庭成员资料——包括由家长创建并管理的儿童受管资料(姓名、可选生日、可选头像)。这些内容只有你家的成员能看到,其他用户看不到,也从不公开。
关联日历(可选)。如果你添加手机上的日历,这些事件只在你的设备上读取和显示——绝不会上传到我们的服务器,你的家人也看不到。如果你关联 Google 或 Outlook 日历,Daili 会读取你选择的日历(只读),并把其中的事件保存在我们的服务器上,好让你——以及在你选择的情况下你的家人——能在家庭日历中看到它们。你随时可以断开关联;届时同步的事件和访问密钥会被删除。
通讯录(可选)。如果你使用“导入生日”,应用会在你的设备上显示通讯录供你挑选条目;只有你勾选的姓名和生日会发送到我们的服务器。通讯录本身绝不会上传。
照片和文件保险箱。保险箱中的文件只保存在你的设备上。它们绝不会上传到我们的服务器,也不属于我们持有的任何备份。
推送通知。为了送达提醒,应用会向 Firebase Cloud Messaging(Google)注册一个技术性设备令牌。你随时可以在系统设置中关闭通知;提醒随之停止。
电子邮件。账号相关邮件(验证、重置密码、邀请)通过欧盟邮件服务商 Brevo 发送。我们不发送通讯稿,也不发送营销邮件。
应用不收集的内容。不收集位置。没有广告 ID。应用内没有分析或追踪工具。你的通讯录和手机日历都留在你的设备上。
5. 你的数据存放在哪里
Daili 服务器由 Host Europe GmbH 托管于欧盟(德国)。Firebase Authentication 和 Firebase Cloud Messaging 是 Google 的服务;Google 可能依据欧盟标准合同条款,在欧盟以外的服务器上处理有限的技术数据(例如设备令牌)。
6. 数据保留多久
只要你的账号存在,数据就会保留。如果你删除账号,它会立即停用,保留30天的宽限期(以防你改变主意——可通过邮件链接恢复),之后永久删除。你随时可以把数据导出为文件(设置 → 个人资料 → 下载我的数据)。
7. 儿童
Daili 是为家庭而做的。儿童账号由家长或监护人创建并管理:既可以是无需登录的受管资料,也可以通过家庭管理员的个人邀请。家长随时可以移除孩子的资料及其数据。
8. 你的权利
- 访问我们持有的关于你的数据(应用内导出即可满足)
- 更正错误数据、删除数据、限制处理
- 数据可携(导出的文件)
- 反对基于正当利益的处理
写信到 support@daili.app 即可。你也有权向奥地利数据保护局(Datenschutzbehörde, dsb.gv.at)投诉。
9. 变更
如果 Daili 新增了会改变数据处理方式的功能,我们会更新本页并在顶部标注日期。
10. 语言
本政策以英文和德文撰写。其他语言的译文仅为方便阅读而提供;若有出入,以英文版本为准。
daili