TimeWarp — 隐私政策

TimeWarp 在设计上就注重隐私。本政策说明我们收集什么、为何收集、数据存放在哪里，以及你对它拥有哪些控制权。

01我们是谁

本隐私政策说明当你使用 TimeWarp iOS 应用、macOS 客户端和网页应用（合称“本应用”）时，TimeWarp（下称“我们”，“sp33c.tech”）如何收集、使用和保护你的个人数据。就该等处理而言，我们是数据控制者。

我们在构建 TimeWarp 时就把隐私放在前面：它在你的设备上本地运行，只有当你选择创建账户并同步时，才会与我们共享数据。

我们把收集范围控制在运行本应用所必需的最低限度：

账户数据 —— 你注册所用的电子邮件地址（或“通过 Apple 登录”提供的私密转发地址），用于验证身份并保护你的账户。
你的时间数据 —— 你创建的专注（项目）以及你记录的时间条目：开始与结束时间、时长、可选备注，以及来源（计时器、手动或 Mac 客户端）。
Mac 活动（可选） —— 如果你安装并启用 macOS 客户端，它会把 Mac 上的活动应用和窗口标题记为未归类时间，供你之后分配。仅在你选择使用时才会运行。
购买数据 —— 如果你购买订阅或永久解锁，我们会记录你的方案状态。付款由 Apple 处理；我们不会收到你的银行卡信息。

我们不会收集你的通讯录、照片、精确位置或广告标识符，本应用也不含第三方广告或分析 SDK。

TimeWarp 不会追踪你。我们不使用广告标识符（IDFA），不弹出 App 追踪透明度请求，也不会把你的数据提供给数据经纪商或广告网络。不存在跨应用或跨站点追踪。

我们在 App Store 的隐私标签声明为“未用于追踪你的数据”。与你的购买相关的标识符会关联到你的账户，以便 Pro 权限在你各台设备上生效 —— 它们不用于追踪你。

我们处理你的数据仅用于提供和保障本应用：

法律依据为履行我们与你之间的合同（GDPR 第 6 条第 1 款 b 项）以及我们对安全可靠服务的合法利益（GDPR 第 6 条第 1 款 f 项）。

你的账户数据和时间数据存储在 Amazon Web Services 的欧盟（法兰克福，eu-central-1）区域。身份验证由 AWS Cognito 处理；数据保存在 Amazon DynamoDB 中，按用户分区。数据在传输中（TLS）和静态存储时均经过加密。

若你关联 Google Sheets，我们使用的访问令牌在静态存储时还会用应用密钥额外加密。

我们仅与支撑本应用运行的处理方共享数据，并通过协议将其限定为代表我们进行处理：

我们不出售你的个人数据。

只要你的账户存在，我们就会保留你的账户数据和时间数据，以便本应用正常运行。备份仅在较短的滚动周期内保留，随后删除。当你删除账户时，我们会按下文所述移除你的数据。

根据 GDPR 及类似法律，你有权访问、更正、导出、限制或反对处理你的个人数据，并有权撤回同意。具体而言：

你也有权向数据保护监管机构投诉。如需行使任何权利，请通过 info@sp33c.tech 与我们联系。

TimeWarp 并非面向儿童，也不适合未满 16 周岁的人士使用。我们不会在知情的情况下收集儿童数据。若你认为有儿童向我们提供了数据，请联系我们，我们会予以删除。

你的数据存储在欧盟。我们的部分服务提供方设立在其他国家；当数据传输至欧盟/欧洲经济区之外时，将通过适当保障措施加以保护，例如欧盟委员会的标准合同条款。

我们可能不时更新本隐私政策。作出实质性变更时，我们会更新本页顶部的生效日期，并在适当情况下于应用内通知你。变更生效后你继续使用本应用，即表示你接受更新后的政策。

有关本隐私政策或你的数据的问题，可发送至 info@sp33c.tech。