隐私政策
从架构上保障隐私
风时对你只了解一件事：一个大致的网格单元（~3 km）。该单元仅用于获取你所在地的天气预报，绝不会与你的姓名、设备或账户关联。没有追踪，没有分析统计，没有广告——永远如此。
风时收集什么
风时的后端只收集两个值——两者在设计上都是匿名的：
- H3 网格单元（~3 km 分辨率）：由你的 GPS 位置对齐到分辨率 6 的 H3 六边形网格单元后得出。你的精确 GPS 坐标会立即在设备上丢弃，绝不会被传输。同一个 ~3 km 网格单元内的任意两位用户共享同一个键值——它无法追溯到任何个人。
- 最近请求时间戳：你对该网格单元最近一次预报请求的时间。仅用于决定何时从数据库中清理不活跃的网格单元（30 天不活跃阈值）。
风时不会收集：
- 你的精确 GPS 坐标
- 你的姓名、电子邮箱地址或任何账户标识符
- 设备 ID、广告标识符（IDFA）或任何持久性设备令牌
- 使用模式、会话数据、分析统计或行为追踪
- 支付信息——所有订阅付款均由 Apple 通过 StoreKit 处理；我们永远看不到你的付款详情
- 你的目标温度、降水阈值或通知时间安排——这些只保存在你的设备上，绝不会离开设备
我们为什么收集
只有一个目的：从风时后端获取你所在网格单元的 48 小时天气预报。网格单元是回答“我附近的天气怎么样？”这一问题所需的最小数据单位——不需要更多数据，所以也不收集更多数据。
我们保留多久
后端（网格单元 + 最近请求时间戳）：在你对该网格单元的最后一次预报请求后 30 天自动删除。如果你停止使用该应用，你的网格单元记录会自行消失。
设备上的数据（你的设置、已保存的位置、通知历史）：存储在应用的私有沙盒中。卸载风时后即被删除。
次级处理者
风时使用基础设施服务商。它们都不会收到能识别你身份的数据：
- Cloudflare（网络基础设施）：托管风时后端。Cloudflare 的网络会看到用于限流的临时 HTTP 元数据（IP 地址）；风时不会把 IP 地址写入自己的数据库。参见 Cloudflare 的隐私政策。
- Open-Meteo（天气数据）：提供原始预报数据。风时的后端仅使用网格单元坐标获取预报——不传输任何用户身份信息。参见 Open-Meteo 的条款。
- Apple / StoreKit（订阅付款）：直接处理所有订阅付款。我们永远不会收到你的付款详情或账单信息。参见 Apple 的隐私政策。
你的权利
无论你身在何处，你对自己的数据都享有以下权利：
- 访问权：使用应用中的“设置”→“导出我的数据”查看风时在你设备上持有的全部数据。至于后端的网格单元记录，请给我们发邮件，我们会确认你的网格单元存储了哪些内容。
- 删除权：发邮件给我们即可要求立即删除你的网格单元的后端记录。设备上的数据会在你卸载应用时删除。
- 更正、限制处理、数据可携、反对：请通过下方地址联系我们。我们会在 30 天内回复。
如需行使任何权利，请发送邮件至 support@aerzeit.app。
数据控制者
- 运营者：Samuel Harrold，美国印第安纳州印第安纳波利斯
- 隐私联系方式： support@aerzeit.app
风时由一位居住在美国的个人运营，并非注册公司。如果你位于欧盟或英国，且本政策未能解决你的数据保护疑虑，请直接通过上述地址联系我们——我们会回复并处理，即使我们目前尚未依据 GDPR 第 27 条正式指定欧盟代表。