隱私權政策
從架構上落實隱私
你的裝置會在傳送任何資訊之前,把你的位置轉換成一個近似的網格——寬約 7 km。關於一個位置,風時的伺服器只會收到這個網格,且只用於擷取當地的預報。你的精確座標絕不會離開你的裝置,你的篩選設定更是完全不會離開裝置。該網格絕不會與你的姓名、裝置或帳戶連結。沒有追蹤、沒有分析、沒有廣告——永遠如此。
風時收集什麼
風時的伺服器只保存兩個值——兩者都不會與你連結:
- H3 網格(寬約 7 km):由你的裝置把位置對齊到解析度 6 的 H3 六邊形網格(約 36 km²)而得。你的精確座標絕不會離開你的裝置。同一個網格內的所有人共用同一筆紀錄——它無法回溯到任何個人。
- 最近一次請求的時間:該網格內任何人對該網格最近一次預報請求的時間。僅用於刪除 30 天內無人請求的紀錄。
以應用程式商店使用的說法,這屬於「概略位置」,僅為讓應用程式正常運作而收集,絕不會被分享或出售。
風時不會收集:
- 你的精確座標
- 你的姓名、電子郵件地址或任何帳戶識別碼
- 裝置 ID、廣告識別碼(Apple 的 IDFA 或 Android 的廣告 ID)或任何持久性裝置權杖
- 使用模式、工作階段資料、分析或行為追蹤
- 付款或購買資訊——所有訂閱付款均由 App Store(Apple)或 Google Play(Google)處理。應用程式會在你的手機上確認你的訂閱;與你的購買有關的任何資訊都不會到達風時的伺服器
- 你的目標溫度、降雨門檻或通知排程——這些只存在於你的裝置上,絕不會離開裝置
我們為什麼收集
只有一個目的:從風時後端擷取你所在網格的 48 小時天氣預報。網格是回答「我附近的天氣如何?」所需的最小資料單位——不需要更多資料,所以也不收集更多資料。
我們保留多久
伺服器(網格 + 最近一次請求的時間):當某個網格連續 30 天無人請求預報時自動刪除。若你停止使用應用程式,你的請求也隨之停止,該網格的紀錄會在網格內任何人最後一次請求的 30 天後刪除。
裝置上的資料(你的設定、已儲存的地點、通知歷史紀錄):儲存在你手機上應用程式的私有儲存空間中。刪除某個地點或解除安裝風時後即被刪除。
次處理者
風時使用以下供應商。它們都不會收到任何可識別你身分的資訊:
- Cloudflare(網路基礎設施):託管風時後端。Cloudflare 的網路會看到用於速率限制的暫時性 HTTP 中繼資料(IP 位址);風時不會把 IP 位址寫入自己的資料庫。參見 Cloudflare 的隱私權政策。
- Google Cloud(天氣伺服器):託管風時自有的天氣伺服器,該伺服器只接收網格的中心座標。參見 Google 的隱私權政策。
- Open-Meteo(天氣與空氣品質資料):提供預報資料。風時的伺服器僅使用網格的中心座標請求這些資料——不會傳送任何使用者身分資訊。參見 Open-Meteo 的條款。
- Google Pollen API(歐洲以外的花粉資料):當歐洲花粉模型沒有某個網格的資料時,風時的伺服器會以該網格的中心座標請求花粉資料——不會傳送任何使用者身分資訊,結果按網格保留 24 小時。參見 Google 的隱私權政策。
- Apple(App Store)與 Google(Google Play)(訂閱付款):各商店直接處理付款。風時絕不會收到你的付款詳細資料、帳單資訊或任何購買紀錄。參見 Apple 的隱私權政策與 Google 的隱私權政策。
你的權利
無論你身在何處,你對自己的資料都享有以下權利:
- 查閱權:你的地點和設定都在你的手機上,你可以在應用程式中查看。在 iPhone 上,開啟任一地點並點一下「匯出我的資料」,即可儲存應用程式在你裝置上持有的全部內容的副本。風時的伺服器沒有任何與你連結的資訊,因此那裡沒有可供調閱的個人紀錄;如有任何問題,歡迎來信詢問。
- 刪除權:在應用程式中刪除某個地點,或解除安裝風時,即可從你的手機移除其資料。風時的伺服器只保存共用的地區紀錄,這些紀錄不與任何人連結,並會在該地區連續 30 天無人請求後自動刪除。若希望提早刪除某筆紀錄,請來信告訴我們城市或網格:我們會刪除該紀錄、向你確認,然後刪除你的來信。當該地區有任何人再次請求預報時,該紀錄會重新建立。
- 更正、限制處理、可攜、反對:請透過下方地址與我們聯絡。我們會在 30 天內回覆。
如需行使任何權利,請來信 support@aerzeit.app。
資料控制者
- 營運者:Samuel Harrold,美國印第安納州印第安納波利斯
- 隱私聯絡窗口:support@aerzeit.app
風時由一位居於美國的個人營運,並非註冊公司。若你位於歐盟或英國,且本政策未能解決你的資料保護疑慮,請直接透過上述地址與我們聯絡——即使我們目前尚未依 GDPR 第 27 條正式指定歐盟代表,我們仍會回覆並處理。