隐私政策

1. 我们是谁

本隐私政策说明 Roosta（“Roosta”、“我们”）如何处理与 Roosta 移动应用程序（“本应用”）及位于 Tobias Scharl 的网站（“本网站”）相关的信息。

如有任何隐私相关问题，请联系 hello@roosta.app。

2. 我们不收集的信息

Roosta 无需注册账户。我们不会索取您的姓名、电子邮箱地址、电话号码或出生日期，我们也没有登录功能。我们不出售个人信息，也不会将其与广告商或数据经纪商共享。

3. 存储在您设备上的信息

为使本应用得以运行，以下信息在本地存储于您的设备上。这些信息不会传输给我们：

• 闹钟与日程：时间、重复日期、标签、声音和音量设置，以及您为每个闹钟选择的唤醒任务。
• 任务设置：难度、目标次数，以及您自行输入的任何文本（例如朗读任务的自定义短语）。
• 起床记录与进度，包括闹钟是被完成、贪睡还是错过，以及用于计算您的连续记录、统计数据和成就的时间戳。
• 应用偏好设置：例如主题、声音和通知选项。

您可以随时在设备设置中清除本应用的存储数据，或卸载本应用，以删除全部这些信息。

4. 设备权限及其各自用途

本应用仅为您使用的功能请求权限。拒绝某项权限只会停用相关任务，而不会停用闹钟本身。

闹钟、通知与全屏显示

用于通过操作系统安排闹钟、在锁屏之上显示响铃界面，以及在设备重启后保持闹钟正常运行。在 Android 上，这可能包括精确闹钟、全屏通知和电池优化豁免权限，若无这些权限，则无法确保闹钟按时响起。

摄像头

仅由扫描任务使用（例如寻找某个物体或拍摄天空）。摄像头画面在您的设备上实时分析，以判断任务是否完成。画面绝不会写入存储、绝不会添加到您的照片图库，也绝不会传输出设备。我们从不会看到它们。

麦克风与语音识别

仅由朗读任务使用，且仅在此类任务运行期间使用。音频用于检查您是否说出了所需的短语，本应用不会对其进行录制或存储。语音识别由您设备内置的语音服务执行；若您的设备支持设备端识别，本应用会请求使用该方式。如果您的设备退回使用其自身基于网络的识别服务，则该处理受您的设备制造商或操作系统提供商的隐私政策约束。

身体活动与运动传感器

由运动任务（摇晃、走动、深蹲、俯卧撑）使用，以在任务运行期间统计动作次数。传感器读数在设备上处理，用于评定任务成绩，随后即被丢弃。仅保留结果，即完成或未完成。

5. 分析与广告

本应用在任何套餐下均不含广告 SDK。它不会建立广告画像，不会将您的数据用于定向广告，也不会向数据经纪商出售或共享个人信息。

它确实使用产品分析，以便我们了解哪些功能被使用，以及哪些任务确实有效。该服务由 PostHog 提供，并在欧盟境内的服务器上处理。

发送至 PostHog 的内容：

• 产品事件，例如创建了某个闹钟、选择了哪种任务类型、任务是被完成、贪睡还是被跳过，以及打开了哪些界面。
• 技术环境信息：应用版本、操作系统及其版本、设备型号、语言和国家/地区，以及随机生成的安装标识符。

绝不会发送至 PostHog 的内容：

• 摄像头画面、照片或任何图像数据。
• 语音任务的音频录音或语音。
• 精确位置。
• 您的姓名、电子邮箱地址或任何其他直接标识符。我们并不持有这些信息，因为本应用没有账户。
• 您输入的任何内容，例如自定义任务短语。

该安装标识符是随机的，与您的身份无关联。它的存在是为了使来自同一设备的两个事件能够被识别为相关联，并且在您重新安装本应用或清除其数据时会被重置。

您可以在本应用的“设置”中关闭分析功能。闹钟或任何任务的运行方式均不依赖于此：唤醒流程的任何环节都完全不使用网络。

5a. 订阅与 RevenueCat

Roosta 的购买与订阅通过 RevenueCat 管理，其作为我们的订阅基础设施提供商。它会向 App Store 或 Google Play 核实您的订阅是否有效，以便本应用知晓应解锁哪些功能。

RevenueCat 接收的内容：

• 上文所述的匿名应用用户标识符，以及由 App Store 或 Google Play 签发的购买收据或令牌。
• 订阅状态与历史记录、试用是否处于有效期、周期何时续订或到期，以及所购买的产品。
• 基本技术环境信息，例如平台、国家/地区和应用版本。

RevenueCat 不会收到您的支付卡详细信息。这些信息完全由 Apple 或 Google 处理，我们和 RevenueCat 均无法看到。

两家提供商均作为受托处理者代表我们行事，并受合同约束，仅可为上述目的处理数据。凡数据被传输至欧洲经济区之外，该传输均受标准合同条款等适当保障措施的保护。

我们进行分析的法律依据是我们在了解本应用使用情况并加以改进方面的合法利益，您可随时通过关闭分析功能对此提出反对。我们处理订阅的法律依据是履行我们与您之间的合同。

6. 网站

本网站是一个市场推广网站。它没有账户，也没有注册表单，不设置广告 cookie，也不运行任何第三方跟踪脚本。我们的托管服务提供商可能会出于安全和可靠性目的保留短期服务器日志（例如 IP 地址和用户代理），这是任何网络托管商的通行做法。

本网站确实会衡量两项内容，使用的是 PostHog —— 与本应用相同的提供商和相同的欧盟服务器：浏览了哪个页面，以及是否点击了 App Store 或 Google Play 按钮。它还会记录您对 cookie 横幅的回应。这就是全部内容，Cookie 政策 中对此有完整说明。

在您回应该横幅之前，以及如果您拒绝，均不会设置任何 cookie。此次访问会计入一个随机 id，您的浏览器在关闭标签页时便会将其丢弃，因此无法将一次访问与下一次访问关联起来。如果您接受，该 id 会转入第一方 cookie，以便能够区分回访者与新访客。无论哪种情况，它都保持匿名：本网站没有账户，因此不会创建任何画像，也不会与姓名或电子邮箱地址相关联，因为我们并不掌握这些信息。您可以随时在 Cookie 政策 页面更改您的选择，来自您浏览器的 Global Privacy Control 或 Do Not Track 信号将被视为拒绝。

7. 购买

付款由 App Store 或 Google Play 处理。我们绝不会接收或存储您的支付卡详细信息。您的购买受该商店自身的条款和隐私政策约束，您的权益通过 RevenueCat 进行验证，如第 5a 节所述。

8. 儿童

Roosta 并非面向 13 周岁以下儿童（或您所在国家/地区数字同意的最低年龄，若该年龄更高）。我们不会在知情的情况下收集儿童的个人信息。由于本应用没有账户且不持有任何直接标识符，与您相关联的唯一数据是第 5 节所述的匿名安装标识符，重新安装或清除本应用的存储数据即可将其重置。

9. 您的权利

视您的居住地而定，您可能享有访问、更正、删除或携带您个人数据的权利，以及反对对其进行处理的权利（例如依据 GDPR 或 CCPA）。由于 Roosta 将您的数据保存在您自己的设备上且不持有任何副本，您可直接行使这些权利：在本应用中查看您的数据，并通过清除本应用的存储数据或卸载来删除它。如果您认为我们持有关于您的信息，请联系 hello@roosta.app，我们将在法律允许的期限内作出回应。

10. 数据留存与安全

只要本应用处于安装状态，数据便存留在您的设备上，并受您设备自身安全机制（屏幕锁定、磁盘加密和应用沙箱）的保护。由于我们并未为本应用运营后端，因此不存在可能被侵入的服务器端副本。保持设备更新并锁定是最有效的防护措施。

11. 本政策的变更

如果本政策发生重大变更，我们将更新本页面顶部的日期，并在适当情况下在本应用中通知您。在更新后继续使用 Roosta 即表示您接受修订后的政策。

12. 联系方式

问题、请求或投诉：hello@roosta.app。