隐私政策

本政策所述个人数据的控制者为 aveneo Dawid Morzyński，地址：ul. Dmowskiego 124/2, 60-124 Poznań, 波兰，税号（NIP）7792268011，REGON 300989958（以下简称“aveneo”或“我们”），即 PocketRocket 和 PocketRocket Host app 以及 pocketrocket.click 网站的发布者。

有关你个人数据的任何事宜，请写信至 support@pocketrocket.click 或上述邮寄地址。我们未指定数据保护官。

本政策适用于 pocketrocket.click 网站、联系表单及我们对支持请求的处理、点子看板（位于本网站和 feedback.pocketrocket.click）、PocketRocket app（iPhone、iPad、Apple Vision Pro、Mac）、PocketRocket Host (Mac)，以及这些 app 所连接的服务器。

下表为概览，各项内容将在后续各节中详细说明。法律依据均指欧盟《通用数据保护条例》（GDPR）第 6 条第 1 款。

pocketrocket.click 运行在我们位于波兰华沙的服务器上 (OVHcloud)。与所有 Web 服务器一样，它会收到你的 IP 地址、请求时间、页面地址、来源页面以及有关你浏览器的信息。我们将这些信息保存在服务器日志中，用于运行网站并保障其安全。

Google Analytics

本网站使用 Google Analytics 4，这是 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, 爱尔兰）提供的一项服务。当你打开本网站时，Google Analytics 脚本会在你的浏览器中存储 Cookie（包括 _ga 和 _ga_*，有效期最长 2 年），并向 Google 发送以下信息：你访问的页面和页面上的事件（例如开始填写表单）、你的设备和浏览器，以及根据你的 IP 地址推断出的大致位置。我们借此获得汇总的访问统计数据。

Google 也可能在美国处理这些数据（由 Google LLC 处理），详见“向欧洲经济区以外传输数据”一节。Google 隐私政策：policies.google.com/privacy。

你可以在浏览器设置中阻止或删除 Cookie，或者安装 Google 提供的停用浏览器插件：tools.google.com/dlpage/gaoptout。不使用这些 Cookie，本网站也能正常运行。

浏览器存储

本网站会在你的浏览器 (localStorage) 中保存你选择的语言；如果你在点子看板上投票，还会保存匿名投票者标识符以及你投票支持的点子编号。这些信息都不会发送给 Google；投票者标识符只会在你投票时发送到我们的服务器。

网站的所有其他资源（字体、图像和脚本）均来自我们的服务器。

当你通过联系表单发送留言时，你会向我们提供姓名（可选）、电子邮件地址、主题和留言内容；表单还会自动附加你撰写留言时所在页面的语言和地址、你的 IP 地址以及有关你浏览器的信息。对于直接发送至 support@pocketrocket.click 的邮件，我们以同样方式处理。

你的留言会发送到 support@pocketrocket.click 邮箱 (OVHcloud)，以及运行在我们华沙服务器上的客服工单系统 FreeScout。我们使用这些数据来回复你并处理你的请求。

表单无需 Cookie 即可防范垃圾信息：你的浏览器会解答一道小型计算题 (ALTCHA)，你的 IP 地址则用于限制留言数量，仅保存在服务器内存中，且不超过一天。

我们会保存往来信件至事项处理完毕，其后至由此可能产生的请求权诉讼时效届满为止。客服工单系统数据库的备份会在 14 天后被覆盖。

点子看板位于本网站（“支持 › 点子”）和 feedback.pocketrocket.click，运行在我们华沙服务器上的 Fider 软件之上。

当你提出点子时，你会向我们提供点子的标题和描述、你的电子邮件地址，以及你的姓名（可选）。每个点子都会先经过审核。获批后，标题、描述和姓名（或“Anonymous”）将公开显示。你的电子邮件地址不会公开，Fider 会用它向你发送有关该点子的通知，例如在其状态发生变化时。

你无需登录即可投票。当你首次投票时，我们的服务器会创建一个存储在你浏览器中的匿名投票者标识符，以及一个与之对应的匿名 Fider 账户。我们不会将其与你的姓名或电子邮件地址关联。你的 IP 地址用于限制投票和新标识符的数量，仅保存在服务器内存中，且不超过一天。

在 feedback.pocketrocket.click 上，你可以通过电子邮件发送的链接登录，例如为了发表评论。此时 Fider 会在你的浏览器中存储登录所必需的会话 Cookie。Fider 还可能向 Gravatar (Automattic Inc.) 发送你电子邮件地址的哈希值，以获取你的头像。

只要我们仍在运营点子看板，就会保存点子、评论和投票，除非我们提前将其删除，或你要求我们删除这些内容或你的数据。

这些 app 不要求创建 aveneo 账户，你的设备和 Mac 电脑通过你的 Apple 账户相互识别。这些 app 不包含任何广告工具。

你的 Mac 的画面和声音、键盘、鼠标、触控和剪贴板，以及你使用时设备的摄像头和麦克风，都以端到端加密方式 (ChaCha20‑Poly1305) 在你的设备和你的 Mac 之间传输。我们不会存储这些数据，也没有用于加密它们的密钥。

你的设备会将其名称和标识符告知你的 Mac，PocketRocket app 还会向你的 Mac 发送有关连接的诊断信息。PocketRocket Host 会将这些信息保存在你 Mac 上的日志中（位于“资源库 › Logs”）。

在你的局域网中，PocketRocket Host 会通过 Bonjour 广播自身，因此同一网络中的设备可以看到你的 Mac 的名称及其局域网地址。为了允许来自局域网以外的连接，PocketRocket Host 可能会请求你的路由器开放端口（NAT-PMP 或 UPnP）。

PocketRocket app 可能会通过连接 Apple 服务器 (captive.apple.com) 来检查互联网连接。

这些 app 可能会向 aveneo 发送诊断数据和性能统计，例如有关连接过程和质量的信息（延迟、吞吐量、丢包、连接类型），有关性能、错误和崩溃的信息，以及 app 和系统版本和设备型号。我们使用这些数据来发现错误、优化画面和连接质量，以及开发 app。

这些数据不包含你会话的内容（画面、声音、你输入的内容、剪贴板内容，或摄像头和麦克风输入），也不包含密码。这些数据可能包含技术标识符，例如随机生成的安装标识符或 Mac 标识符的哈希值；在发送数据时，我们的服务器会收到你的 IP 地址。

法律依据是我们在运行和开发 app 方面的正当利益（GDPR 第 6 条第 1 款 (f) 项）。如果 app 征求你同意共享这些数据，法律依据则是你的同意（第 6 条第 1 款 (a) 项），你可以随时在 app 的设置中撤回同意。

我们保存详细数据的时间为分析特定 app 版本运行情况所需的时间，且不超过 24 个月。此后，我们可能仅保留无法识别任何人身份的汇总统计数据。

PocketRocket 和 PocketRocket Host 使用你的 iCloud 账户，让你的设备无需单独的账户就能找到并信任你的 Mac 电脑。iCloud 中存储的内容包括：你的 Mac 的名称、标识符和公钥，你的连接列表（名称、地址、设置、上一次屏幕画面的缩略图、上次连接的日期），以及你的 Mac 的密码（如果你选择保存）。连接列表的副本也会保存在你的设备上。

这些数据存储在你的 iCloud 账户中，并在登录同一 Apple 账户的设备之间同步。Apple 依据其自身条款处理这些数据（Apple Distribution International Ltd.，爱尔兰）。aveneo 无法访问这些数据。你可以在 app 中移除连接和 Mac 电脑来删除这些数据。

如果你在 PocketRocket app 中保存 Mac 的密码，该密码会存储在你的设备和你的 iCloud 中。只有在面容 ID、触控 ID、Optic ID 或设备密码确认是你本人之后，app 才会使用该密码，并且只会通过加密连接将其发送到你的 Mac。PocketRocket Host 仅在尝试解锁期间将其保存在内存中。aveneo 无法访问此密码。

当你的设备无法直接连接到你的 Mac 时，流量会经过我们位于华沙服务器上的中继 relay.pocketrocket.click。PocketRocket Host 会发送 Mac 标识符的哈希值、其公钥以及公网 IP 地址和端口，以便在中继上注册。

连接内容经过端到端加密，中继在没有读取密钥的情况下将其转发。但中继能看到技术数据：双方的 IP 地址和端口、连接发生的时间以及传输的数据量。中继仅在内存中保存连接信息。其技术日志可能包含 Mac 标识符的哈希值以及 IP 地址和端口；这些日志在达到大小上限后会被自动覆盖。

PocketRocket app 的订阅由 Apple 销售和计费。我们不会看到或存储你的付款信息、姓名、电子邮件地址或 Apple 账户。app 通过 App Store 在你的设备上检查你的订阅；“自有基础设施”方案只在那里检查。

“云端”方案由我们的中继验证。你通过中继连接时，app 会向中继发送一份由 Apple 签名的、你最近一笔交易的记录（JWS）。其中包含原始交易标识符、产品、环境、购买和到期日期，以及 app 账户令牌（appAccountToken）等信息；该令牌是一个看似随机的标识符，由 app 根据保存在你的 iCloud 钥匙串中的购买密钥生成，不包含你的姓名、电子邮件地址或 Apple 账户。app 会随这份记录一起发送该密钥的公开部分和一个签名，以便中继将此次购买与你的设备关联起来。

中继会检查 Apple 的签名、产品、环境、到期日期，以及交易是否已被退款或撤销。它不会存储记录本身或 app 账户令牌。对于每个订阅，它会在位于华沙的服务器上保存：原始交易标识符的单向哈希值、方案、环境、购买日期、到期日期和宽限期日期、续订状态、退款及其日期，以及使用该订阅的设备的公钥指纹和这些设备首次与最近一次连接的时间。正在进行的会话数量仅保存在内存中。

Apple 还会向我们的服务器发送有关两个方案订阅变更的通知，例如购买、续订、方案变更、到期、退款和撤销（App Store Server Notifications）。我们仅用这些通知更新上述所存储的订阅状态（对于“自有基础设施”，不含设备密钥指纹），并将每条通知的标识符保留 14 天，以忽略重复通知。

法律依据是合同的履行，即提供你所购买的方案（GDPR 第 6 条第 1 款 (b) 项），以及我们保护中继免遭滥用的正当利益（GDPR 第 6 条第 1 款 (f) 项）。设备在 30 天没有通过中继连接后，我们会将其从列表中移除。订阅数据会在订阅到期 60 天后删除；如果最后一次变更发生得更晚，则在该次变更 60 天后删除。中继的技术日志可能包含由哈希值派生的短标签；这些日志会按“中继”一节所述被覆盖。

PocketRocket Host 会在启动时及每 24 小时从 update.pocketrocket.click 下载一个文件来检查更新（使用 Sparkle），并自动安装更新。服务器会收到你的 IP 地址和 app 版本。Sparkle 不会发送你的系统概况。

你同样从该服务器下载 PocketRocket Host 安装器，包括在 Mac 上通过 PocketRocket app 下载。更新服务器的日志（IP 地址、时间、下载的文件）用于运行服务并保障其安全，其保存方式与网站日志相同。

PocketRocket app 目前正在 TestFlight 上进行测试。下载由 Apple 依据其自身条款处理。如果你通过 TestFlight 发送反馈或崩溃报告，Apple 会将其连同你选择附上的任何信息一并转交给我们。

PocketRocket Host 是经过 Apple 签名和公证的磁盘映像，你可以从 update.pocketrocket.click 下载。

数据可能由我们的授权人员，以及代表我们或以其自身名义处理数据的组织接收：

• OVHcloud：位于华沙的服务器（运行本网站、中继、更新服务器、客服工单系统和点子看板）以及 support@pocketrocket.click 邮箱的提供商（处理者）；
• Google Ireland Limited：Google Analytics（处理者；数据可能被传输至美国的 Google LLC）；
• Apple Distribution International Ltd.：iCloud、App Store（包括订阅销售）和 TestFlight（独立控制者，适用 Apple 的条款）；
• Automattic Inc.（美国）：Gravatar，仅限于点子看板用户电子邮件地址的哈希值；
• 依法有权获取数据的机关和其他机构：在法律要求我们披露数据的情况下。

我们不出售个人数据。

Google、Apple 和 Automattic 可能会在美国处理数据。对于其所涵盖的组织，此类传输依据欧盟委员会于 2023 年 7 月 10 日作出的充分性认定（EU-US Data Privacy Framework，即欧美数据隐私框架），或依据欧盟委员会通过的标准合同条款。如你提出请求，我们将进一步告知相关保障措施。

你有权访问你的数据并获取副本，有权要求更正、删除你的数据或限制对其处理，有权就基于合同处理的数据行使数据可携带权，并有权反对基于正当利益的处理，包括 Google Analytics 统计。

请将你的请求发送至 support@pocketrocket.click。我们会在没有不当延误的情况下答复，最迟不超过一个月；在有正当理由的情况下，该期限可按 GDPR 第 12 条的规定予以延长。我们可能会要求你提供信息，以确认请求确实来自你本人。

你还可以向波兰个人数据保护局局长（Prezes Urzędu Ochrony Danych Osobowych，地址：ul. Stawki 2, 00-193 Warszawa，uodo.gov.pl）提出投诉，或向你居住或工作所在的欧盟国家的监管机构提出投诉。

提供数据是自愿的。但如果没有电子邮件地址，我们将无法回复你的留言或接收你的点子。

我们不会作出仅基于自动化处理、对你产生法律效力或类似重大影响的决定。对留言和投票数量的自动限制用于防范滥用。

我们采取与风险相适应的技术和组织措施，包括加密连接 (TLS)、app 中的端到端加密，以及对我们服务器的访问限制。

我们可能会更新本政策，例如在 app、服务或法律发生变化时。我们会在本页面发布新版本，并注明最后变更日期。

波兰语版本具有约束力；其他语言版本均为译本。