隐私政策
最后更新: March 2026
我们非常重视您个人数据的保护。本隐私政策说明我们在您使用 Still OK 应用时如何处理您的数据。
1. 数据控制者
负责数据处理的数据控制者为：
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
电子邮件: contact@still-ok.com
2. 我们收集的数据
我们收集并处理以下数据：
- 您的姓名（用于个性化通知）
- 您的签到时间
- 您的签到间隔设置
- 紧急联系人姓名和电子邮件地址
- 推送通知的设备令牌
- 语言偏好设置
- 匿名设备标识符（UUID）
- 账户创建日期
- 您的 GPS 位置（仅在您明确启用位置共享时）
- 紧急联系人电话号码（用于 WhatsApp 和 SMS 通知）
- 自定义通知消息（如果您为联系人配置了个性化消息）
- 订阅和购买数据（由您的应用商店和我们的订阅管理提供商处理）
- 电话号码类型（手机、固定电话或 VoIP——通过我们的消息提供商确定以选择适当的通知渠道）
- 每位联系人的 WhatsApp 可用状态（临时缓存以优化消息传递）
- 紧急档案数据（您自愿提供的信息，如医疗数据、宠物护理联系人、家庭门禁信息及关键联系人——加密存储并包含在紧急通知中）
- 账户凭据（可选）——如果您通过 Apple Sign-In 或 Google Sign-In 创建账户，您的电子邮件地址和身份验证提供商将被存储以实现账户恢复和多设备访问。应用无需账户也可完整使用。
3. 目的和法律依据
我们基于以下目的处理您的数据：
a) 核心应用功能
- 提供死人开关功能
- 在签到截止前发送提醒通知
- 在您错过签到时通过电子邮件、WhatsApp 和/或 SMS 通知您的紧急联系人
法律依据：履行合同（Art. 6(1)(b) GDPR）——此处理为提供您所请求的服务所必需。
b) 应用改进
- 通过崩溃报告改进应用（Firebase Crashlytics）
- 分析应用使用模式（Firebase Analytics）
法律依据：合法利益（Art. 6(1)(f) GDPR）——我们有改进应用和修复错误的合法利益。
无广告体验
Still OK 完全无广告——无论是免费版还是高级版。我们不显示广告，也不与广告网络共享数据。
privacySection3cLegal
d) 位置共享（可选）
如果您启用位置共享，您的 GPS 位置将在每次签到时被记录并安全存储。在紧急情况下，此位置会包含在发送给联系人的通知（电子邮件、WhatsApp 和 SMS）中，以帮助他们找到您。
如果您授予’始终’位置权限，应用将使用低功耗后台位置监控（iOS：重大变化位置服务；Android：平衡精度位置更新）来保持您的位置即使在应用关闭时也是最新的。这些数据仅存储在欧盟服务器上，仅用于紧急通知。
法律依据：同意（Art. 6(1)(a) GDPR）——您明确选择启用位置共享。您可以随时在应用设置中禁用位置共享来撤回同意，这也会删除您已存储的位置数据。
e) 高级功能与消息服务
如果您订阅高级功能，我们会处理您的订阅状态以解锁高级功能，如灵活的签到间隔、WhatsApp 和 SMS 通知、GPS 位置共享、SOS 警报、无限联系人及紧急档案。您的联系人电话号码将传输至我们的消息提供商用于 WhatsApp 和 SMS 发送，并确定电话号码类型（手机、固定电话或 VoIP）以自动选择渠道。WhatsApp 消息通过我们的消息提供商经由 Meta/WhatsApp 商业平台传递。紧急档案存储您自愿提供的信息（如医疗数据、家庭门禁信息），并自动包含在电子邮件通知中。
法律依据：履行合同（Art. 6(1)(b) GDPR）——此处理为提供您所购买的高级服务所必需。
f) 可选账户（社交登录）
应用无需账户即可使用（匿名模式）。如果您选择通过 Apple Sign-In 或 Google Sign-In 创建账户，我们将从提供商处获取您的电子邮件地址和身份验证令牌。这些数据由 Firebase Authentication 处理，以实现账户恢复和多设备访问。我们不会获取或存储您的 Apple 或 Google 密码。
法律依据：同意（Art. 6(1)(a) GDPR）——您主动选择创建账户。您可以随时在应用设置中断开账户连接。
4. 第三方服务
我们使用以下第三方服务：
Firebase（Google）
用于数据存储、身份验证（包括可选的 Apple/Google Sign-In）、推送通知、崩溃报告和分析。您的数据完全存储于欧洲数据中心（欧盟）。
电子邮件服务（Resend）
紧急通知和测试邮件通过 Resend 发送，这是一家在欧盟（爱尔兰）处理您数据的电子邮件服务提供商。邮件包含您的姓名，并发送至您指定的紧急联系人电子邮件地址。
消息服务与电话号码查询（Twilio）
WhatsApp 消息、SMS 消息和电话号码查询通过 Twilio（一个美国通信平台）处理。Twilio 用于：(1) 通过 Meta/WhatsApp 商业平台发送 WhatsApp 通知，(2) 发送 SMS 通知，以及 (3) 确定您联系人的电话号码类型（手机、固定电话或 VoIP）以选择适当的通知渠道。传输的数据包括联系人电话号码、您的姓名、警报消息以及可选的位置信息。电话类型结果和 WhatsApp 可用性会被缓存最多 30 天，以避免重复查询。Twilio 根据标准合同条款（SCCs）处理这些数据，以确保符合 GDPR 规范。
订阅管理（RevenueCat）
应用内订阅和购买通过 RevenueCat（一家美国订阅管理平台）管理。RevenueCat 处理您的匿名应用用户 ID、订阅状态、购买记录和应用商店国家/地区。不会与 RevenueCat 共享您的姓名或电子邮件等个人数据。RevenueCat 根据标准合同条款（SCCs）处理此数据，以确保符合 GDPR 规范。
5. 本地数据存储
除了云端存储外，我们还会在您的设备本地存储以下数据供离线访问：您的姓名、签到设置、紧急联系人和设备 ID。此数据保留在您的设备上，并在您卸载应用或删除账户时删除。
6. 数据保留
只要您的账户处于活跃状态，您的数据就会被保留。当您删除账户时，您的所有数据将在 30 天内从我们的服务器永久删除。崩溃报告和分析数据将在 90 天后自动删除。
7. 数据传输至第三国
您存储在 Firebase 中的数据保留在欧洲数据中心。但是，某些服务可能会将数据传输至美国：Twilio（用于 SMS 和 WhatsApp 发送及电话类型检测）、Meta/WhatsApp（作为 WhatsApp 消息传递的子处理商）以及 RevenueCat（用于订阅管理）。这些提供商已实施适当的保障措施，包括欧盟委员会批准的标准合同条款（SCCs）。
8. 您的权利
根据 GDPR，您享有以下权利：
- 访问您的个人数据的权利（Art. 15 GDPR）
- 更正不准确数据的权利（Art. 16 GDPR）
- 删除权——「被遗忘权」（Art. 17 GDPR）
- 限制处理的权利（Art. 18 GDPR）
- 数据可携权（Art. 20 GDPR）
- 反对处理的权利（Art. 21 GDPR）
您可以直接在应用中行使这些权利（设置 > 数据导出 / 删除账户），或联系我们。
9. 提出投诉的权利
如果您认为您的个人数据处理违反了 GDPR，您有权向监管机构提出投诉。在德国，您可以联系您所在联邦州的数据保护机构或：
Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de
10. 数据安全
我们实施适当的技术和组织措施来保护您的数据免受未授权访问、丢失或篡改。所有数据传输均使用 TLS 加密。静态数据使用行业标准加密技术进行加密。
11. 最低年龄
本应用适用于 16 岁及以上的用户。我们不会故意收集 16 岁以下儿童的个人数据。如果您未满 16 岁，请在未获得父母同意的情况下不要使用本应用。
12. 自动化决策
本应用不使用会产生法律效力或对您产生重大影响的自动化决策或用户画像分析。通知的发送完全基于您是否在指定间隔内完成签到。
13. 本政策的变更
我们可能会不时更新本隐私政策。如有重大变更，我们将通过应用通知您。最新版本始终可在此网址获取。
14. 联系方式
如果您对本隐私政策有任何疑问，请通过以下方式联系我们：
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com