隱私權政策
從架構上落實隱私
風時對你只知道一件事：一個近似的網格（~3 km）。該網格只用於擷取你當地的預報，絕不會與你的姓名、裝置或帳戶連結。沒有追蹤、沒有分析、沒有廣告——永遠如此。
風時收集什麼
風時的後端只收集兩個值——兩者在設計上皆已匿名化：
- H3 網格（~3 km 解析度）：由你的 GPS 位置對齊到解析度 6 的 H3 六邊形網格而得。你的精確 GPS 座標會立即在裝置上捨棄，絕不會被傳送。同一個 ~3 km 網格內的任何兩位使用者共用同一個鍵值——它無法回溯到任何個人。
- 最近一次請求的時間戳記：你對該網格最近一次預報請求的時間。僅用於決定何時從資料庫中清除閒置的網格（30 天未使用門檻）。
風時不會收集：
- 你的精確 GPS 座標
- 你的姓名、電子郵件地址或任何帳戶識別碼
- 裝置 ID、廣告識別碼（IDFA）或任何持久性裝置權杖
- 使用模式、工作階段資料、分析或行為追蹤
- 付款資訊——所有訂閱付款均由 Apple 透過 StoreKit 處理；我們絕不會看到你的付款詳細資料
- 你的目標溫度、降雨門檻或通知排程——這些只存在於你的裝置上，絕不會離開裝置
我們為什麼收集
只有一個目的：從風時後端擷取你所在網格的 48 小時天氣預報。網格是回答「我附近的天氣如何？」所需的最小資料單位——不需要更多資料，所以也不收集更多資料。
我們保留多久
後端（網格 + 最近一次請求的時間戳記）：在你對該網格最後一次預報請求的 30 天後自動刪除。若你停止使用應用程式，你的網格紀錄會自行消失。
裝置上的資料（你的設定、已儲存的地點、通知歷史紀錄）：儲存在應用程式的私有沙盒中。解除安裝風時後即被刪除。
次處理者
風時使用基礎設施供應商。它們都不會收到可識別你身分的資料：
- Cloudflare（網路基礎設施）：託管風時後端。Cloudflare 的網路會看到用於速率限制的暫時性 HTTP 中繼資料（IP 位址）；風時不會把 IP 位址寫入自己的資料庫。參見 Cloudflare 的隱私權政策。
- Open-Meteo（天氣資料）：提供原始預報資料。風時的後端僅使用網格座標擷取預報——不會傳送任何使用者身分資訊。參見 Open-Meteo 的條款。
- Apple / StoreKit（訂閱付款）：直接處理所有訂閱付款。我們絕不會收到你的付款詳細資料或帳單資訊。參見 Apple 的隱私權政策。
你的權利
無論你身在何處，你對自己的資料都享有以下權利：
- 查閱權：使用應用程式中的「設定」→「匯出我的資料」，查看風時在你裝置上持有的全部資料。至於後端的網格紀錄，請來信給我們，我們會確認你所在網格儲存了哪些內容。
- 刪除權：來信即可要求立即刪除你所在網格的後端紀錄。裝置上的資料會在你解除安裝應用程式時刪除。
- 更正、限制處理、可攜、反對：請透過下方地址與我們聯絡。我們會在 30 天內回覆。
如需行使任何權利，請來信 support@aerzeit.app。
資料控制者
- 營運者：Samuel Harrold，美國印第安納州印第安納波利斯
- 隱私聯絡窗口：support@aerzeit.app
風時由一位居於美國的個人營運，並非註冊公司。若你位於歐盟或英國，且本政策未能解決你的資料保護疑慮，請直接透過上述地址與我們聯絡——即使我們目前尚未依 GDPR 第 27 條正式指定歐盟代表，我們仍會回覆並處理。