Cownt 应用程序隐私政策
最后更新： 2025年1月1日
1. 数据控制者
Cownt 应用程序用户个人数据的数据控制者是 Piotr Miron，营业地址为：ul. Garbarska 24, 16-120 Krynki, Poland，NIP [税号]：5451817881。
数据保护联系方式：kontakt@cownt.app 或通过 Google Play / App Store 提供的联系方式。
2. 处理的数据范围
当您使用本应用及相关服务时，我们可能会处理以下数据：
- 电子邮件地址 — 用于创建账户和沟通。
- 设备技术数据 — 型号、操作系统（Android 10.0+ 或 iOS）、应用版本，用于错误诊断 (Firebase Crashlytics)。
- 用户输入的专业数据 — 耳标号、ICAR 诊断、备注、治疗结果 — 仅存储在用户账户中，第三方无法访问。
- 交易数据 — 仅由 Google Play 或 App Store 处理；数据控制者不直接处理支付卡数据。
3. 处理目的和依据
数据处理的目的在于：
- 提供本应用的服务（依据：履行合同 — GDPR 第 6(1)(b) 条）。
- 错误诊断和提高本应用的稳定性 — Firebase Crashlytics（依据：数据控制者的合法利益）。
- 网站流量分析 — 通过 Google Tag Manager 使用 Google Analytics（依据：用户的同意）。
- 履行法律义务（依据：GDPR 第 6(1)(c) 条）。
4. 云同步 (Cloud Sync)
云同步功能（与 Firebase 云同步数据）完全是自愿的。用户决定何时以及是否将数据与服务器同步。在不激活此功能的情况下，本应用可以完全离线运行。
根据与 Google LLC 的数据处理协议，同步的数据存储在位于欧盟或美国数据中心的 Google Firebase (Firestore) 基础设施中。
5. Firebase Crashlytics
本应用使用 Firebase Crashlytics — 一项由 Google LLC 提供的自动收集错误和崩溃报告的服务。这些报告包含匿名的设备技术数据和错误信息；它们不包含用户的个人数据或专业数据（耳标号、诊断等）。
6. 用户权利 (GDPR)
关于个人数据的处理，用户享有以下权利：
- 访问权 — 查看被处理的数据。
- 更正权 — 纠正不准确的数据。
- 删除权 — 请求删除数据（"被遗忘权"）。
- 限制处理权。
- 数据可移植权 — 以常用格式接收数据。
- 反对权 — 反对基于合法利益的处理。
有关 GDPR 权利的请求应发送至 kontakt@cownt.app。
7. Cookie 和网站跟踪
cownt.app 网站使用 cookie 进行流量分析（通过 Google Tag Manager 使用 Google Analytics）。数据经过匿名化处理，仅用于统计目的。您可以通过安装 Google Analytics 选择退出浏览器插件或配置您的浏览器设置来选择退出跟踪。
8. 数据安全
用户数据在传输过程中 (TLS/HTTPS) 以及在 Google Firebase 基础设施内静止时均经过加密。Firebase 基础设施符合 GDPR 要求并持有相应的安全证书（ISO 27001, SOC 2/3）。
9. 将数据转移到欧洲经济区 (EEA) 之外
数据可能会转移到位于欧洲经济区之外（美国）的 Google LLC 服务器。转移是根据欧盟委员会批准的标准合同条款进行的。
10. 数据保留期
只要账户保持活动状态，用户的专业数据（诊断、治疗历史）就会被存储。删除账户后，除非用户要求提前删除，否则数据将在 90 天内从服务器中删除。
11. 隐私政策的更改
如果隐私政策有重大更改，将通过本应用或注册时提供的电子邮件地址通知用户。在引入更改后继续使用本应用即表示接受这些更改。
12. 联系方式
有关个人数据保护的事宜，请联系：
Piotr Miron
ul. Garbarska 24, 16-120 Krynki, Poland
NIP [税号]：5451817881
电子邮件：kontakt@cownt.app
您有权向监督机构投诉 — 个人数据保护办公室 (UODO) 主席，地址：ul. Stawki 2, 00-193 Warsaw, Poland。