简体中文
Paralazy

隐私政策

Paralazy 应用及 paralazy.com 网站隐私政策

生效日期：2026 年 10 月 1 日

第 1 条 总则

  1. 本政策说明与使用面向 iOS 设备的 Paralazy 移动应用（以下简称“本应用”）以及网址为 paralazy.com 的网站（以下简称“本网站”）有关的个人数据处理规则。本政策适用于本应用可供使用的所有国家的用户。
  2. 个人数据的控制者为 Bartłomiej Wojdan（以下简称“数据控制者”）。
  3. 凡涉及个人数据的事项，均可通过 support@paralazy.com 与数据控制者联系。
  4. 数据控制者未指定数据保护官。
  5. 数据控制者的所在地在波兰，并依照欧洲议会和欧盟理事会 2016 年 4 月 27 日第 (EU) 2016/679 号条例（以下简称“GDPR”）、2018 年 5 月 10 日《个人数据保护法》（ustawa o ochronie danych osobowych）以及 2024 年 7 月 12 日《电子通信法》（Prawo komunikacji elektronicznej）处理数据。对于所有用户，不论其身处哪个国家，数据控制者均适用 GDPR 所确立的原则以及第 9 条所述的权利。某些国家的法规所要求的补充信息，载于第 14 条。
  6. “用户”是指使用本应用或访问本网站的人。

第 2 条 保留在用户设备上的数据

  1. 使用本应用无需创建账号、注册或登录。本应用无需连接互联网即可运行。
  2. 用户在本应用中输入的一切内容和所做的一切操作，特别是家务和房间的名称、备注、提醒时间、不在家的时段、已完成事项的历史记录以及设置，仅保存在用户设备的存储空间中。数据控制者不会收到这些数据，无法访问这些数据，也不处理这些数据。
  3. 卸载本应用后，或在本应用中选择“重置所有数据”命令后，这些数据即被删除。
  4. 如果用户使用设备备份，例如 iCloud 服务中的备份，本应用的数据可能依照 Apple 规定的规则成为该备份的一部分。数据控制者无法访问此类备份。
  5. 本应用可让用户借助其自行选择的外部 AI 聊天服务来准备家庭配置。此时本应用会生成一段指令文本，由用户自行复制到该服务中，再由用户自行将收到的回答粘贴到本应用中。本应用不向该服务发送任何数据。用户在该服务中提供的数据，由该服务的提供商作为独立的控制者，依照其自身的隐私政策进行处理。
  6. 提醒属于在用户设备上安排的本地通知。提醒的运作无需向数据控制者或第三方发送数据。
  7. 本应用不使用设备的位置信息、通讯录、照片、相机或麦克风。仅在用户选择粘贴命令时，本应用才读取剪贴板的内容。

第 3 条 经用户同意后由本应用发送的数据

  1. 首次启动时，本应用会询问是否可以发送有关其使用方式的数据以及崩溃报告。在用户作出同意之前，本应用不发送任何内容。回答“以后再说”不会限制本应用的任何功能。这一规则在所有国家均相同。
  2. 用户作出同意后，本应用发送：
    1. 有关本应用使用情况的数据：打开了哪些页面，选择了哪些按钮和选项，以及有关首次启动、会话和使用时长的信息。这些数据的形式为技术名称、类型、数字（例如分钟数或房间数）以及家务的随机标识符，这些标识符不包含家务的名称；
    2. 崩溃和错误报告：代码中发生错误的位置、错误发生前刚刚执行的操作的类型、当前页面的名称、数据格式的版本、本应用日志中的记录数、已安排的提醒数以及设备的时区；
    3. 技术数据：设备型号、操作系统版本、本应用版本、语言，以及由服务提供商根据 IP 地址确定的、国家和地区层级的大致位置。IP 地址用于发送数据，不会留存在分析数据中；
    4. 安装标识符：由 Firebase 服务分配的本应用实例随机标识符、崩溃报告中使用的安装标识符，以及由 iOS 系统分配给同一发布者各应用的供应商标识符（IDFV）。
  3. 本应用绝不发送用户输入的内容：既不发送家务和房间的名称，也不发送备注。本应用不收集姓名、电子邮件地址或电话号码。
  4. 本应用不使用广告标识符（IDFA），不展示广告，也不跨其他主体的应用和网站跟踪用户。
  5. 第 2 款所列数据不足以让数据控制者确定用户的身份。鉴于其中包含标识符，数据控制者将其视同个人数据对待。

第 4 条 处理目的和法律依据

数据仅为下列目的而处理。凡法律要求指明处理依据之处，该依据即为最后一栏所列的依据。

目的数据法律依据
分析本应用的使用方式，以便开发和改进本应用第 3 条第 2 款第 1、3、4 项用户的同意：GDPR 第 6 条第 1 款 (a) 项以及《电子通信法》第 399 条
发现并排除本应用的崩溃和错误第 3 条第 2 款第 2、3、4 项用户的同意：GDPR 第 6 条第 1 款 (a) 项以及《电子通信法》第 399 条
回复来信并处理所报告的事项电子邮件地址、姓名（如已提供）、通信内容数据控制者的正当利益，即与用户进行通信：GDPR 第 6 条第 1 款 (f) 项
办理有关个人数据的请求请求中提供的数据数据控制者的法定义务：GDPR 第 6 条第 1 款 (c) 项，结合 GDPR 第 12 条和第 15 条至第 22 条
确立、行使或抗辩法律主张具体事项所必需的数据数据控制者的正当利益：GDPR 第 6 条第 1 款 (f) 项
保障本网站的运行和安全IP 地址、浏览器类型、请求的日期和时间、所请求页面的地址数据控制者的正当利益：GDPR 第 6 条第 1 款 (f) 项

第 5 条 自愿性和同意的撤回

  1. 作出同意出于自愿。未作出同意或撤回同意，均不影响本应用的运行。
  2. 可随时通过“家务”页面末尾的“发送数据”开关撤回同意。自此时起，本应用不再发送任何内容。可通过同样的方式再次作出同意。
  3. 撤回同意不影响撤回前所进行的处理的合法性。
  4. 在与数据控制者的通信中提供数据出于自愿，但为作出答复所必需。

第 6 条 数据接收方

  1. 数据控制者使用下列主体的服务，这些主体依据委托处理协议代表数据控制者处理数据：
    1. Google Ireland Limited（Gordon House, Barrow Street, Dublin 4，爱尔兰），Firebase 服务的提供商：适用于 Firebase 的 Google Analytics（有关本应用使用情况的数据）和 Firebase Crashlytics（崩溃和错误报告）；
    2. Cloudflare, Inc.：本网站的托管和邮件转发；
    3. Google Ireland Limited：数据控制者在 Gmail 服务中的电子邮箱。
  2. 本应用由 Apple 运营的 App Store 商店提供。Apple 作为独立的控制者，依照其自身的隐私政策处理与下载和更新本应用有关的数据。如果用户已在设备设置中对此表示同意，Apple 会向数据控制者提供无法识别用户身份的汇总统计数据和崩溃报告。
  3. 数据控制者不出售数据，也不为广告目的提供数据。仅在法律规定有此要求时，数据方可提供给公共机关。

第 7 条 向其他国家传输数据

  1. 数据控制者的所在地在波兰。第 6 条第 1 款所列的提供商在位于不同国家的服务器上处理数据，特别是在欧洲经济区国家和美国。因此，用户的数据可能在其身处的国家之外被处理，包括在法律所提供的数据保护水平与其所在国家的法律不同的国家。
  2. 在 GDPR 适用于传输的范围内，对于参加欧盟—美国数据隐私框架的主体，传输的依据是欧盟委员会 2023 年 7 月 10 日关于认定该框架下数据保护达到充分水平的第 (EU) 2023/1795 号实施决定；在其余范围内，传输的依据是经欧盟委员会第 (EU) 2021/914 号实施决定通过的标准合同条款。
  3. 有关所采用的保障措施的信息以及标准合同条款的副本，可通过致函第 1 条第 3 款所列地址获取。

第 8 条 数据保存期限

  1. 与安装标识符相关联的、有关本应用使用情况的数据，保存期限不超过 14 个月。不包含标识符的汇总统计数据可保存更长时间。
  2. 崩溃和错误报告保存 90 天。
  3. 通信在处理相关事项所需的时间内保存，此后保存不超过 12 个月，但为确立、行使或抗辩法律主张而有必要保存更长时间的除外。
  4. 有关个人数据请求的文件记录，自请求办结之时起保存 12 个月。
  5. 本网站的服务器日志按托管服务提供商采用的期限保存。

第 9 条 用户的权利

  1. 每位用户，不论其身处哪个国家，均有权：
    1. 访问其数据并获得数据副本；
    2. 更正数据；
    3. 删除数据；
    4. 限制处理；
    5. 对基于同意而处理的数据行使数据可携带权；
    6. 反对基于数据控制者正当利益而进行的处理；
    7. 随时按第 5 条所述的方式撤回同意。
  2. 请求可发送至第 1 条第 3 款所列地址。数据控制者将不无故迟延地予以答复，至迟在收到请求后一个月内答复。
  3. 由本应用发送的数据未与姓名、电子邮件地址或账号相关联，因此数据控制者无法确定其中哪些数据与提出请求的人有关。根据 GDPR 第 11 条，对于这些数据，第 1 款第 1 项至第 5 项所述的权利，在用户提供可据以识别其身份的补充信息时方可享有。无论上述情形如何，用户可随时通过第 5 条所述的开关停止发送数据，而此前已发送的数据将在第 8 条所列期限届满后删除。
  4. 用户有权向对其所在地有管辖权的数据保护机构提出投诉。在波兰，该机构为个人数据保护局局长（Prezes Urzędu Ochrony Danych Osobowych，ul. Stawki 2, 00-193 Warszawa）。其他若干国家的机构载于第 14 条。
  5. 行使本条所述的权利不收取费用，也不会带来任何不利后果。无论用户是否行使这些权利，本应用的运行方式均相同。

第 10 条 自动化决策和画像

  1. 数据控制者不对用户作出 GDPR 第 22 条所称的、仅基于自动化处理（包括画像）的决定。
  2. 本应用根据保存在用户设备上的数据挑选建议的事项及其时间。这一过程仅在该设备上进行，数据控制者不参与其中。

第 11 条 儿童

  1. 本应用和本网站不面向儿童。
  2. 未达到其所在国家的法律允许自行同意数据处理的年龄的人（因国家而异，为 13 至 16 周岁；在波兰为 16 周岁），仅在取得父母或法定监护人的同意或认可后，方可作出第 3 条所述的同意。否则，其应选择回答“以后再说”。
  3. 数据控制者不会在知情的情况下收集儿童的数据。本应用不询问用户的年龄。

第 12 条 本网站 paralazy.com

  1. 本网站不使用 Cookie 或类似技术，不含分析工具或广告工具，也不从其他主体的服务器加载任何资源。
  2. 提供本网站的服务器在技术日志中记录第 4 条表格最后一行所列的数据。这些数据仅用于保障本网站的运行和安全。
  3. 本网站包含指向 App Store 商店的链接。选择该链接后，用户将转到 Apple 的页面，该页面适用 Apple 的隐私政策。

第 13 条 数据安全

  1. 由本应用和本网站发送的数据在传输过程中经过加密。
  2. 仅数据控制者可以访问第 6 条第 1 款所列服务中收集的数据；访问受双因素身份验证保护。
  3. 本应用的设计旨在尽可能少地发送数据：用户输入的任何内容均不离开设备。

第 14 条 针对部分国家和地区的补充信息

  1. 对于身处所列国家的用户，在这些国家的法规适用于数据控制者的范围内，本条的规定是对本政策的补充。这些规定不限制第 9 条所述的权利。
  2. 英国和瑞士。对于英国的用户，适用英国《通用数据保护条例》（UK GDPR）和《2018 年数据保护法》（Data Protection Act 2018）；对于瑞士的用户，适用《联邦数据保护法》（FADP）；凡提及 GDPR 之处，应作相应理解。向美国传输数据，以欧盟—美国数据隐私框架的英国扩展以及瑞士—美国数据隐私框架为依据，在其余范围内以在上述国家获得批准的合同条款为依据。监管机构为信息专员办公室（Information Commissioner’s Office，ICO）和联邦数据保护与信息专员（FDPIC）。
  3. 美国。就各州的隐私保护法规而言，包括《加利福尼亚州消费者隐私法》（California Consumer Privacy Act，CCPA）：
    1. 数据控制者收集下列类别的数据：标识符（第 3 条第 2 款第 4 项）、有关在本应用中的活动的信息（第 3 条第 2 款第 1 项和第 2 项）、大致位置（第 3 条第 2 款第 3 项）以及在通信中提供的数据。数据的来源为用户的设备或用户本人，目的见第 4 条，以服务提供商身份行事的接收方见第 6 条；
    2. 数据控制者不出售个人数据，也不为行为广告之目的提供个人数据，在过去 12 个月内亦未曾如此行事。数据控制者不处理敏感个人数据；
    3. 用户有权了解所收集的数据、访问这些数据、更正和删除这些数据，并有权不因行使这些权利而受到较差的对待。请求可由本人提出，也可通过授权代理人提出，发送至第 1 条第 3 款所列地址；
    4. 本应用和本网站不跨网站和应用跟踪用户，因此不会因“Do Not Track”或“Global Privacy Control”信号而改变其运行方式；
    5. 本应用不面向不满 13 周岁的儿童，数据控制者也不会在知情的情况下收集其数据。
  4. 巴西。对于巴西的用户，适用第 13.709/2018 号法律《通用数据保护法》（Lei Geral de Proteção de Dados，LGPD）。处理由本应用发送的数据的依据是同意（LGPD 第 7 条第 I 项）。用户享有 LGPD 第 18 条规定的权利，包括了解数据被提供给哪些主体的权利，以及向国家数据保护局（Autoridade Nacional de Proteção de Dados，ANPD）提出投诉的权利。数据事务联系人（encarregado）的职能由数据控制者履行，联系地址为第 1 条第 3 款所列地址。
  5. 土耳其。对于土耳其的用户，适用第 6698 号《个人数据保护法》（KVKK）。用户享有该法第 11 条规定的权利，并有权向个人数据保护委员会（Kişisel Verileri Koruma Kurulu）提出投诉。
  6. 日本。对于日本的用户，适用《个人信息保护法》（APPI）。数据的利用目的见第 4 条。数据委托给第 6 条所列的、设于爱尔兰和美国的提供商处理；有关这些国家的数据保护制度以及所采用的保障措施的信息，数据控制者应请求提供。用户有权请求披露、更正、停止利用和删除数据，并有权与个人信息保护委员会（PPC）联系。
  7. 大韩民国。对于大韩民国的用户，适用《个人信息保护法》（PIPA）：
    1. 所收集数据的范围见第 3 条第 2 款，目的见第 4 条，保存期限见第 8 条；期限届满后，数据将以不可恢复的方式删除；
    2. 数据委托给下列接收方处理并向境外传输：Google Ireland Limited 和 Google LLC（爱尔兰、美国以及 Google 设有数据中心的其他国家）；传输在用户作出同意后使用本应用的过程中通过网络进行；数据范围：第 3 条第 2 款；目的：分析本应用的使用情况和处理崩溃报告；期限：第 8 条。用户可通过选择“以后再说”拒绝传输，也可通过第 5 条所述的开关停止传输；
    3. 未满 14 周岁的人，仅在取得法定监护人同意后，方可作出同意；
    4. 数据控制者负责数据保护，联系地址为第 1 条第 3 款所列地址。用户也可与个人信息保护委员会（PIPC）联系。
  8. 其他国家。对于上文未列出的国家的用户，数据控制者适用本政策所述的规则。如果用户所在国家的强制性规定赋予其更广泛的权利或要求提供补充信息，数据控制者尊重这些权利，并在收到发送至第 1 条第 3 款所列地址的请求后提供这些信息。在部分国家被称为访问、更正、取消和反对权（ARCO）的权利，与第 9 条所述的权利相对应。

第 15 条 隐私政策的变更

  1. 本政策可能会变更，特别是在本应用发送的数据范围、所使用的服务或法律规定发生变化时。现行版本始终可在本网站上查阅，并附有其生效日期。
  2. 扩大由本应用发送的数据范围，如需用户同意，仅在本应用中取得该同意后方才实施。
  3. 本政策有多个语言版本。如有不一致，以波兰语版本为准。