Babyphony 隐私政策
这是为方便阅读而提供的译文。具有约束力的是德文版本——提供者、其所在地与适用法律均为德国的，译文只能接近法律概念。如有出入，以德文原文为准。
本声明说明在访问本网站以及使用 Babyphony 应用时会处理哪些数据。
1. 责任主体
《通用数据保护条例》意义上的责任主体为版本说明中列明的主体。有关数据保护的问题可通过 info@ovonex.com 与我们联系。
2. 服务器日志文件
访问本网站时，主机服务商会自动记录你的浏览器所传送的数据。包括：
- 发出请求的设备的 IP 地址
- 访问的日期与时间
- 所调取文件的名称与 URL
- 所使用的浏览器及其版本、操作系统
- 此前访问的页面（来源页），如有传送
法律依据为 GDPR 第 6 条第 1 款 f 项。正当利益在于本网站在技术上无故障的运行与安全。这些数据不会与其他数据来源合并。日志文件由主机服务商在短时间后删除。
3. 主机托管
本网站由外部服务商运营。主机服务商受我们委托处理上述数据。已按 GDPR 第 28 条订立委托处理协议。
4. 通过电子邮件联系
你写信给我们时，我们会处理你的电子邮件地址以及你在信息中提供的内容，以便回复咨询。法律依据为 GDPR 第 6 条第 1 款 f 项——正当利益在于作出答复。若涉及合同的磋商或履行，依据为 GDPR 第 6 条第 1 款 b 项。
一旦咨询最终办理完毕且无法定保存义务相抵触，我们即删除这些数据。
5. Cookie
本网站不为访问者设置用于分析或广告目的的 Cookie。未嵌入任何第三方服务——没有来自外部服务器的字体，没有地图，没有嵌入视频，也没有访问量统计。
若你登录网站的管理后台，所使用的系统会为会话设置技术上必需的 Cookie。这仅涉及编辑访问，与普通访问无关。
6. 垃圾信息防护
为抵御自动化写入，使用了扩展 Antispam Bee。它在本网站的服务器上本地运行，不向第三方传输数据。本网站未启用评论功能。
7. Babyphony 应用
画面与声音不会离开参与的设备。传输直接在两台设备之间进行（WebRTC）。不进行任何录制，也没有任何服务器存储或看到这些内容。
建立连接需要一台中介服务器。在此过程中会处理：
- 连接码——随机生成的配对码，两台设备借此找到彼此。它仅保存在内存中，连接结束即失效。
- 技术连接数据——建立直接连接所需的、参与设备的网络地址，以及一个随机生成的设备标识。
- 推送标识——接收端设备上由 Apple 分配的标识，可用于唤醒应用。它仅在相应连接码存在期间保留。
法律依据为 GDPR 第 6 条第 1 款 b 项，因为此项处理对于提供该功能是必要的。不会创建用户账户；我们不会为使用本应用而收集姓名或电子邮件地址。
连接辅助服务（STUN）
为使位于不同网络的两台设备能够建立直接连接，每台设备都必须获知自己对外呈现的公网地址。为此应用会查询 Google 的两台公共 STUN 服务器（stun.l.google.com 与 stun1.l.google.com）。
此时会向 Google 传送相应设备的公网 IP 地址。画面、声音与连接码不会被传送——STUN 服务器只能看到该请求的网络地址。提供者为 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰；无法排除在美国进行处理的可能。
法律依据为 GDPR 第 6 条第 1 款 b 项：没有这一步，设备之间的直接连接在许多网络中无法建立。
通过 Apple 的推送通知（仅限 iPhone）
为使接收端设备也能从后台被唤醒，使用 Apple 的推送服务（Apple Push Notification service）。此时会向 Apple 传送一条不含内容、仅包含连接码的消息。提供者为 Apple Inc., One Apple Park Way, Cupertino, CA 95014, 美国。在 Android 设备上目前没有这一唤醒功能，也不会使用任何推送服务。
摄像头与麦克风
本应用会访问发送端设备的摄像头与麦克风。只有在操作系统向你征得许可之后，并且仅在传输进行期间才会访问。数据不会被保存。
8. 应用内广告（Google AdMob）
本应用通过广告获得运营资金。为此使用 Google AdMob，这是 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰的一项服务。
来自儿童房的画面与声音不受此影响。传输直接在两台设备之间进行；广告网络在任何时候都不会收到它们。
投放广告时会处理：
- 设备标识——尤其是设备的广告标识符，前提是你已同意
- IP 地址——由此推断出粗略的地区归属
- 设备信息——型号、操作系统版本、语言设置
- 与广告的交互——广告是否展示过、是否被点按
法律依据是你依据 GDPR 第 6 条第 1 款 a 项作出的同意。首次启动时，应用会询问是否可以投放个性化广告；在 iOS 上还会加上 Apple 关于跟踪的询问。若你拒绝，广告仍会出现，但不做个性化处理——即便如此，上述技术数据也会在投放所必需的范围内被处理。
撤回：同意可随时在应用的设置中更改。广告标识符可在设置 → 隐私与安全 → 跟踪中撤销。
向第三国传输：Google 也在美国处理数据。其依据是欧盟委员会关于欧盟-美国数据隐私框架的充分性决定，并辅以标准合同条款。详情见 Google 的隐私政策：policies.google.com/privacy。
9. 一次性购买
免于广告的状态可以一次性购买。购买完全由应用来源的商店处理——在 iPhone 上是 Apple，在 Android 上是 Google。在此过程中我们既不会收到你的姓名，也不会收到你的支付信息。
应用只会向商店询问：在那里登录的账户是否存在这样一笔购买。我们不会在任何地方保存自己的“已购买”标记——我们这边不会，设备上也不会。法律依据为 GDPR 第 6 条第 1 款 b 项。Apple 或 Google 在购买时处理哪些数据，见其各自的隐私政策。
10. 你的权利
对责任主体你享有以下权利：访问（GDPR 第 15 条）、更正（第 16 条）、删除（第 17 条）、限制处理（第 18 条）、数据可携（第 20 条），以及对基于正当利益的处理提出反对（第 21 条）。
此外，你可以向数据保护监管机构提出申诉（GDPR 第 77 条）。有管辖权的是你居住地的机构或责任主体所在地的机构。
11. 变更
当处理方式或法律状况发生变化时，本声明将作相应调整。当时有效的版本可在本页查阅。