隐私政策
个人数据（以下简称“数据”）的处理仅限于为您提供功能完善且用户友好的网站（着陆页）及应用“FamWake 家庭闹钟”（包含所有内容及提供的服务）所必需的范围。
根据欧盟第2016/679号法规《通用数据保护条例》（以下简称“GDPR”）第4条第1款的规定，“处理”是指对个人数据或个人数据集执行的任何操作或一系列操作。
下列隐私政策将向您说明我们处理个人数据的类型、范围、目的、期限及法律依据等。
1. 联系方式及控制者
负责数据保护的控制者是：
Daniel Notthoff
Rudolf-Virchow-Str. 20
58300 Wetter
电话：+49 162 7589600
邮箱：daniel.notthoff@gmail.com
2. 我们收集哪些数据？
当您使用网站（着陆页）或应用“FamWake 家庭闹钟”时，我们收集和处理以下数据：
- 用户数据（账户注册）：要使用该应用，您必须创建账户或加入一个家庭。在此过程中，我们会收集您的邮箱和密码。也可以使用Google登录，这种情况下我们将收到您在Google注册的邮箱地址。 关于双重选择加入：注册后，您将收到一封带有确认链接的邮件。只有点击此链接后，您的账户才会被激活。
- 应用使用数据（档案）：当您在应用内创建家庭成员（档案）时，我们将处理您提供的名字、期望的起床时间、浴室使用时间、是否吃早餐以及出门时间。这些数据对于提供应用的核心功能（计算最佳起床计划）是必要的。
- 服务器日志文件：每次访问网站时，我们的网络主机（Contabo）会自动收集并保存信息。包括浏览器类型和版本、使用的操作系统、来源URL、访问计算机的主机名、服务器请求的时间以及IP地址。收集这些数据是基于GDPR第6条第1款(f)项（合法利益）。
- iOS等候名单：如果您通过本网站的表单注册iOS等候名单，我们会收集您的姓名和邮箱。注册采用双重选择加入方式：发送确认邮件，点击链接激活注册。未确认的注册将在48小时后自动删除。已确认的注册将保存至FamWake iOS发布及通知之时，随后将被删除。法律依据是基于GDPR第6条第1款(a)项的同意。
3. 数据处理的目的
我们出于以下目的处理数据：
- 在应用内创建和管理用户账户及家庭群组。
- 计算并协调最佳的家庭起床时间及资源计划（浴室、早餐）。
- 执行应用的核心功能（例如，在计算出的时间在智能手机上响铃）。
应用功能和账户管理的法律依据是履行合同或合同前措施，依据为GDPR第6条第1款(b)项。
4. 数据的保存与共享
网站托管（Contabo）
网站（着陆页）及静态文件托管在由Contabo GmbH提供的服务器上。服务器位于德国。我们已与Contabo GmbH签订了基于GDPR第28条的数据处理协议（DPA）。
应用数据（Google Firebase）
为了提供该应用的功能，我们使用Google Firebase（Google Ireland Limited）的后端和数据库服务。使用的Firebase服务：
- Firebase Authentication：安全地创建和管理用户账户。
- Firebase Cloud Firestore：用于家庭设备间实时同步的基于云的NoSQL数据库。
- Firebase Cloud Functions：执行后端代码（如自动通知）。
收集的数据保存在Google Firebase服务器上。我们已将其配置为限制在欧盟内的数据中心。Google已获得欧盟-美国数据隐私框架（DPF）认证。
邮件发送（Resend）
我们使用Resend（Resend Inc., USA）服务发送邮件（如双重选择加入的注册确认等）。Resend已获得欧盟-美国数据隐私框架（DPF）认证。
分析工具：TelemetryDeck
对于网站访问和应用使用分析，我们使用注重隐私的分析服务TelemetryDeck（TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburg, Germany）。处理的数据将完全匿名化。
5. 数据的删除
数据仅保留实现上述目的所需的时间，或者在存在法定保存义务的期限内保存。
- 您可以随时在应用内直接删除您创建的档案和家庭设置。
- 如需彻底删除应用用户账户，请发送邮件至daniel.notthoff@gmail.com。
6. 您的权利
根据法律规定，您享有以下权利：
- 访问权：请求确认您的数据是否被处理以及访问这些数据的权利（GDPR 第 15 条）。
- 更正权：请求补充或更正不准确数据的权利（GDPR 第 16 条）。
- 删除权：请求删除数据的权利（GDPR 第 17 条）。
- 限制处理权：请求限制数据处理的权利（GDPR 第 18 条）。
- 数据可携权：以结构化、机器可读格式接收您提供的数据的权利（GDPR 第 20 条）。
- 反对权：随时反对未来数据处理的权利（GDPR 第 21 条）。
若要行使这些权利，您可以随时联系第 1 节中列出的责任人。
最后更新：2026年3月