VAKUR
隐私政策
本中文版本仅为方便阅读而提供；如有疑义，以德文版本为准。 Deutsch
要点
画面和声音从不录制，也从不保存在服务器上。它们经过加密，从你的宝宝端直接传到你的家长端。
没有账号。每部手机会得到一个随机的匿名标识符。我们不知道你是谁，也不保存姓名、电子邮箱地址或电话号码。
没有广告，没有跟踪，也不使用第三方的分析工具。
数据控制者
Nine to Zero UG (haftungsbeschränkt), Malzer Chaussee 173, 16515 Oranienburg，德国。代表人：Bryan Brückmann。电子邮箱：mail@ninetozero.de。
匿名设备标识符
应用首次启动时会生成一个随机标识符，并在我们的服务商 Supabase 处将其注册为匿名用户。这个标识符无法对应到具体的个人。我们用它把你的两部手机连接起来。
法律依据：欧盟《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项（提供服务）。
配对
你配对两部手机时，我们会保存两台设备的标识符、配对时间、最近一次连接的时间，以及一个随机生成的配对密钥。二维码中的一次性配对码仅以哈希值的形式保存，五分钟后或使用一次后即失效。
法律依据：GDPR 第 6 条第 1 款 (b) 项。
连接、画面和声音
为了建立直连，两部手机会通过我们的服务商交换简短的技术信息（连接提议和网络地址，即 IP 地址和端口）。这些信息不会被保存。
此后，画面和声音直接在两部手机之间传输，传输途中经过加密 (DTLS-SRTP)。只有在技术上无法直连时（例如在两个移动网络之间），加密的数据流才会由我们自己设在德国的中转服务器转发。中转服务器必然会处理两部手机的 IP 地址；它无法解密内容，也不保存内容。
法律依据：GDPR 第 6 条第 1 款 (b) 项。
技术性会话统计
每次监护结束时，应用会发送一组匿名的技术数据：角色（宝宝端或家长端）、操作系统、应用版本、开始和结束时间、是否成功建立连接、连接类型（直连或中转）、重连次数、断线次数和网络切换次数、建立连接所用的时间，以及宝宝端在开始和结束时的电量。不含任何内容、位置或姓名。
我们用这些数据保持应用稳定可靠，并规划中转服务器的容量。法律依据：GDPR 第 6 条第 1 款 (f) 项（我们对产品正常运行享有的正当利益）。你可以随时写信给我们提出反对。
购买
购买由 Apple (App Store) 或 Google (Google Play) 按照各自的条款处理。我们不会收到银行卡号等支付信息。
为了核实和恢复你的购买，我们使用 RevenueCat, Inc.（美国）的服务。RevenueCat 会收到匿名设备标识符、商店出具的购买凭证（含产品和时间）、商店所属国家、应用版本和操作系统，并在请求处理期间收到 IP 地址。向美国的数据传输，以一份包含标准合同条款的数据处理协议作为保障。
法律依据：GDPR 第 6 条第 1 款 (b) 项。
保存在你手机上的数据
配对信息保存在手机的受保护存储区（Keychain 或 Keystore）中。你的设置（警报、灵敏度、音量、语言、画面开或关）、免费试用的开始时间和购买状态保存在应用内。这些数据留在手机上。
权限
宝宝端的相机和麦克风：用于传送画面和声音。家长端的麦克风：用于按住说话，仅在你按住按钮期间使用。家长端的相机：用于配对时扫描二维码。
通知：连接断开时的警报，以及检测到声音或电量低时的提醒。通知在手机本机生成，不经过任何推送服务。
后台运行：让声音和警报在屏幕锁定后继续工作。
本网站
本网站运行在我们自己设于德国 IONOS SE 的服务器上。你打开页面时，服务器会在日志文件中记录 IP 地址、时间、所访问的页面和浏览器标识；日志在 14 天后删除，仅用于安全防护和故障排查。法律依据：GDPR 第 6 条第 1 款 (f) 项。
本网站不使用 Cookie，不做跟踪，也不从其他提供商加载任何内容。
数据接收方
Supabase Inc.（数据库、匿名登录、连接建立），数据中心位于德国法兰克福，依据数据处理协议。
IONOS SE，德国（中转服务器和网站托管）。
RevenueCat, Inc.，美国（核实和恢复购买），依据包含标准合同条款的数据处理协议。
Apple 和 Google 自行负责处理购买。我们不会出于广告目的对外提供数据。
保存期限
配对信息：保存到你选择“解除配对”为止。被新配对取代的旧配对在 30 天后删除。
一次性配对码：有效期五分钟，过期后 24 小时内删除。配对失败的尝试记录（用于防止滥用）：24 小时。
会话统计：12 个月。
匿名设备标识符：连续 12 个月未使用后自动删除。
RevenueCat 处的购买记录：在恢复你的购买所需的期间内保存；你提出要求，我们就会删除。
你的权利
你享有访问权、更正权、删除权、限制处理权、数据可携带权和反对权（GDPR 第 15 至 21 条），并有权向数据保护监管机构投诉，例如对我们有管辖权的德国勃兰登堡州数据保护监管机构。
由于我们无法识别你的身份，请把应用中“设置 → 调试”下显示的设备标识符告诉我们。你也可以通过“解除配对”并卸载应用，自行删除一部手机上的数据。
儿童
本应用面向父母和看护人。它不收集被看护儿童的任何数据；孩子的画面和声音既不会被保存，也不会传送给我们。
变更
应用有变化时，我们会更新本政策。当前有效的版本始终可以在本页面查看。