WeekPrint 隐私政策

本隐私政策适用于 WeekPrint 应用程序及相关服务，包括：

用于 iPhone 和 iPad 的 WeekPrint、用于 Apple Watch 的 WeekPrint、WeekPrint 小组件和复杂功能、实时活动、航班追踪服务、WeekPrint 的 Apple Wallet 航班通行证、同步服务、WeekPrint 后端服务，以及引用本隐私政策的其他 WeekPrint 功能。

在本隐私政策中，“WeekPrint”和“我们”（对应英文 we、our 与 us）是指 WeekPrint 服务的运营者。

你自行连接到 WeekPrint 的第三方服务（例如日历提供者）可能有自己的隐私政策和条款。

WeekPrint 围绕下列原则构建。

本地优先处理。个人日程信息应尽可能留在你的设备上。

数据最小化。WeekPrint 应只处理特定功能所需的信息。

目的限制。为某一目的收集的信息不应被用于无关目的。

不做广告画像。WeekPrint 不根据你的日历、出行活动、位置或产品使用情况建立广告画像。

不出售个人信息。WeekPrint 不出售个人信息。

不做跨应用跟踪。WeekPrint 不使用你的信息，在其他公司拥有的应用或网站之间跟踪你，以投放广告或衡量广告。

产品分析中不含日历数据。WeekPrint 的分析提供者不接收日历内容、航班详情、位置或直接的账户身份。

由你控制。你可以拒绝或关闭可选权限和产品分析，而不失去对无关 WeekPrint 功能的访问。

WeekPrint 可能生成并存储从你的日程派生的有限元数据。

其中可能包括日程分类、负荷区间或分数、日程关系、出行关系、建议状态、学习到的偏好、目标、个性化资料，以及其他由 WeekPrint 生成的信息。

这些信息通常使用 Apple 平台的存储技术保存在你的设备上。

WeekPrint 也可能使用 App Groups，使最小化后的信息可供其小组件、Apple Watch 应用、复杂功能和实时活动使用。

WeekPrint 不使用这些机制来再制作一份完整的日历副本。

如果你选择连接 CalDAV 账户，WeekPrint 可能与你选择的日历提供者通信。

视提供者和配置而定，此处理可能包括你的 CalDAV 服务器地址、认证信息，以及同步你所请求日历所需的日历数据。

敏感的 CalDAV 凭证在支持的情况下使用 Apple 的安全凭证存储功能（例如钥匙串）保存。

WeekPrint 不把你的 CalDAV 凭证发送给 Amplitude。

你选择的 CalDAV 提供者根据其自己的隐私政策、条款和安全做法，独立处理日历信息。

你可以随时从 WeekPrint 断开 CalDAV 账户。

WeekPrint 可能允许你使用“通过 Apple 登录”创建或访问账户。

视你登录时的选择而定，WeekPrint 可能收到的信息包括 Apple 生成的账户标识符、你的姓名、你的电子邮件地址，或 Apple 的私密邮件中继地址。

这些信息仅用于认证、账户管理、同步以及提供 WeekPrint 功能等目的。

如果你选择 Apple 的“隐藏我的电子邮件”，WeekPrint 使用 Apple 提供的中继地址；在 Apple 允许使用该中继地址时，不要求你提供背后的个人电子邮件地址。

WeekPrint 账户身份不用作 Amplitude 分析身份。

WeekPrint 不把你的姓名、电子邮件地址、Apple 登录标识符或 WeekPrint 账户标识符发送给 Amplitude。

WeekPrint 不根据你的 WeekPrint 账户设置 Amplitude 的 userId。

WeekPrint 可能使用 Apple iCloud 或 CloudKit 来提供受支持的同步功能。

视功能而定，同步的、由 WeekPrint 拥有的信息可能包括设置、偏好、资料信息、目标、应用生成的元数据、学习到的偏好，以及提供同步所需的其他信息。

WeekPrint 不使用 CloudKit 来制作你的系统日历的完整服务器端镜像。

Apple 通过 iCloud 和 CloudKit 处理的信息，同样适用 Apple 的隐私和安全做法。

某些 WeekPrint 功能可能请求访问你的设备位置。

例如，位置可能对天气、出行上下文或其他依赖位置的功能有用。

位置权限是可选的。

WeekPrint 不为产品分析而使用持续的后台位置跟踪。

视功能以及你授予的权限而定，WeekPrint 可能处理精确地理坐标、大致位置、机场信息、城市信息，或提供所请求功能所需的另一种位置表示。

当天气请求需要位置信息时，检索预报所需的最少信息可能会传输给天气服务。

位置不会发送给 Amplitude。

WeekPrint 不会有意把 GPS 坐标、精确位置、由 GPS 得出的城市或其他 WeekPrint 位置值提供给 Amplitude。

WeekPrint 还将 Amplitude 配置为关闭基于 IP 地址的地理位置充实。

你可以随时通过 Apple 设备设置撤销 WeekPrint 的系统位置权限。

WeekPrint 可能使用天气数据提供者（包括 WeatherAPI 或其他已配置的提供者），以提供与你的日程或出行相关的预报。

视情况而定，天气请求可能使用地理坐标、机场、城市，或为判断天气状况所需的、由网络得出的大致信息。

WeekPrint 尽量只提供天气请求所需的最少位置上下文。

WeekPrint 不把你的完整日历发送给天气提供者。

获取天气预报并不需要日历标题、日程备注、参与者以及无关的日历内容。

天气响应可能会暂时缓存在你的设备上，以减少不必要的请求并改善性能。

当你搜索航班或明确选择追踪某个航班时，WeekPrint 可能向 WeekPrint Flight Backend 发送有限的航班相关信息。

其中可能包括航班号、航班日期、航线信息、机场信息、规范航班标识符，以及判断该航班当前运行状态所需的信息。

WeekPrint 可能使用第三方航班数据提供者（包括 AeroDataBox），以获取时刻、延误、登机口信息、运行状态以及其他航班相关信息。

日历内容不会发送给 Flight Backend。

为追踪航班，WeekPrint 不向 Flight Backend 发送下列日历信息：

日程标题、日历备注、参与者、组织者或 EventKit 日程标识符。

如果 WeekPrint 在日历日程中检测到类似航班号的内容，可能会进行检测以提供建议。

仅检测不会自动为你订阅服务器端的航班追踪。

航班追踪只在 WeekPrint 界面所要求的相应操作或确认之后开始。

如果你开启通知，WeekPrint 可能处理送达通知所需的技术信息。

其中可能包括 Apple Push Notification service 令牌、WeekPrint 安装标识符、被追踪航班的标识符，以及判断是否应生成通知所需的信息。

这些标识符仅用于送达或管理 WeekPrint 功能。

例子可能包括航班状态变化、登机口变化、出行提醒、与日程相关的提醒，以及你明确开启的其他通知。

推送通知令牌不会作为分析标识符提供给 Amplitude。

WeekPrint 不将通知令牌用于广告或跨应用跟踪。

你可以随时通过 Apple 设备设置关闭通知。

如果你使用 WeekPrint 实时活动，WeekPrint 可能处理实时活动推送令牌，以及开始、更新或结束实时活动所需的信息。

此处理可能通过 Apple Push Notification service 和 WeekPrint 后端进行。

实时活动令牌仅用于相应的 WeekPrint 功能。

WeekPrint 不把实时活动推送令牌提供给 Amplitude。

WeekPrint 可能允许你生成与被追踪航班关联的 Apple Wallet 通行证。

WeekPrint 航班通行证是一项方便追踪航班的功能。

它不是登机牌，也不是可用于登上航空器的凭证。

WeekPrint 可能处理航班信息、通行证标识符、Wallet 注册信息、加密认证令牌，以及创建和更新通行证所需的其他信息。

如果你自愿向受支持的 Wallet 功能添加与乘客相关的信息，WeekPrint 只处理提供该功能所需的信息。

乘客姓名、座位、预订参考、Wallet 认证令牌和通行证内容不会为了产品分析而发送给 Amplitude。

WeekPrint 使用与 Wallet 服务相称的安全控制，包括以密码学方式生成的认证令牌，以及在适用时对敏感的服务器端信息进行加密。

WeekPrint 可能分析你设备上可用的信息，以提供负荷分析、日程压力、日程分类、时间建议、出行影响、建议的操作、目标以及个性化的日程洞察等功能。

WeekPrint 的设计是，在合理可行时于本地进行此分析。

该系统的设计是，在个性化组件使用信息之前，尽量减少私人文本和标识符。

生成的建议不会自行修改你的日历。

创建、编辑、移动或删除日历信息，需要通过相应的 WeekPrint 功能做出明确操作。

WeekPrint 不把 AI 提示、AI 回复、建议文本或原始日历上下文发送给 Amplitude。

如果未来的 WeekPrint 功能需要把个人日历内容传输给新的外部 AI 提供者，WeekPrint 会在启用该处理之前更新本隐私政策，并在需要时取得额外同意。

WeekPrint 可能使用 Amplitude，以了解人们如何使用 WeekPrint 并改进产品。

产品分析是可选的。

在你明确选择共享产品分析之前，WeekPrint 不启用 Amplitude 分析。

在你提供分析同意之前，WeekPrint 不会有意把产品分析排队，以便稍后传输给 Amplitude。

如果你拒绝分析，WeekPrint 仍然可以使用。

你可以随时通过以下位置更改选择：

设置 → 隐私 → 共享产品分析

关闭分析后，WeekPrint 会停止有意地记录或发送新的 Amplitude 产品分析事件。

你撤回同意之前已经传输的信息，可能会保留到适用的保留期届满，或依照适用的隐私请求被删除。

产品分析开启后，WeekPrint 发送经过有意最小化的产品使用信息。

这些信息可能包括：

在可能时，WeekPrint 使用宽泛类别，而不是精确值。

例如，WeekPrint 可能记录被追踪航班处于一个宽泛的距起飞时间类别，而不是发送精确的起飞时间戳。

WeekPrint 可能记录负荷为“低”、“中等”或“高”，而不是发送产生该负荷的私人日程。

WeekPrint 的产品分析特意设计为不重建用户的个人日程或出行历史。

Amplitude 不会通过 WeekPrint 分析有意接收：

排除在分析之外的私人信息

• 你的姓名或电子邮件地址
• 通过 Apple 登录的标识符
• WeekPrint 账户标识符
• 电话号码
• 日历标题
• 日历备注
• 日历名称
• 日历标识符
• 日程标识符
• 参与者或组织者
• 会议链接
• 日程地点
• 精确 GPS 坐标
• WeekPrint 位置值
• 航班号
• 航空公司
• 出发或目的地机场
• 航线
• 精确出行日期
• 精确出发或到达时间
• 座位
• 乘客姓名
• 预订参考或 PNR
• Wallet 通行证内容
• 推送通知令牌
• 实时活动令牌
• Flight Backend 安装标识符
• IDFA
• IDFV
• 搜索查询
• 自由格式文本
• 用户输入的目标
• AI 提示
• AI 回复
• 建议文本
• 可能包含私人信息的原始错误正文

WeekPrint 不会先对这些值做哈希，再把哈希作为替代发送给 Amplitude。

它们被排除在分析数据模型之外。

WeekPrint 不使用你的 WeekPrint 账户向 Amplitude 标识你。

WeekPrint 不会有意把你的姓名、电子邮件地址、Apple 账户标识符或 WeekPrint 账户 ID 作为 Amplitude 的 userId 发送。

Amplitude 可能使用随机生成或由 SDK 生成的假名设备标识符，以区分来自某次安装的分析活动。

因此，WeekPrint 将此分析描述为假名化，而不是在每一项适用的隐私法下都必然完全匿名。

分析标识符用于产品测量，而不是用于广告，也不是用于识别 WeekPrint 账户背后的个人。

WeekPrint 有意接受较低的跨设备分析精度，以避免把 Amplitude 分析直接关联到你的 WeekPrint 身份。

WeekPrint 将 Amplitude 配置为隐私最小化的分析服务。

WeekPrint 预期的生产配置包括：

欧盟数据区域。WeekPrint 使用配置为欧盟数据驻留的 Amplitude 项目。

不自动采集。Amplitude 的自动会话跟踪、自动屏幕跟踪、生命周期跟踪、交互采集和网络自动采集均已关闭。

不使用 Session Replay。WeekPrint 不使用 Amplitude Session Replay。

不使用广告标识符。WeekPrint 不为 Amplitude 使用 IDFA，也不为产品分析请求 App Tracking Transparency 权限。

关闭 IDFV。WeekPrint 不会有意为 Amplitude 分析使用 IDFV。

关闭 IP 分析。WeekPrint 配置 Amplitude SDK，使 IP 地址不用作分析属性，也不用于 Amplitude 的位置充实。

关闭地理位置充实。城市、地区、国家和 DMA 的分析收集已关闭。

没有直接的账户身份。WeekPrint 不把你的 WeekPrint 账户标识符指定为 Amplitude 的 userId。

不启用远程自动采集。WeekPrint 关闭 Amplitude 的远程配置，以免在没有 WeekPrint 应用程序更新的情况下启用自动采集。

WeekPrint 通过 WeekPrint 拥有的分析层和预定义的事件架构，控制发送哪些事件和属性。

WeekPrint 仅将 Amplitude 用于第一方产品分析。

WeekPrint 不使用 Amplitude 分析在其他公司拥有的应用或网站之间跟踪你。

WeekPrint 不将 Amplitude 分析用于第三方定向广告。

WeekPrint 不向广告网络提供 Amplitude 分析数据以进行行为广告。

WeekPrint 不出售 Amplitude 分析数据。

因此，WeekPrint 不会仅为了本隐私政策所述的 WeekPrint 产品分析实现，而请求 App Tracking Transparency 授权。

当 WeekPrint 与服务器通信时，正常的互联网通信可能涉及建立和保护连接所需的技术信息。

视服务而定，其中可能包括请求时间戳、网络信息、请求状态、服务器错误信息以及与安全相关的元数据。

在为提供服务、防止滥用、调查故障、保护基础设施和履行法律义务所必要时，WeekPrint 可能处理有限的服务器日志。

服务器日志并不打算包含完整的日历内容。

WeekPrint 不会有意使用运营服务器日志来建立广告或行为画像。

WeekPrint 可能使用包括 SwiftData、UserDefaults、App Groups 和钥匙串在内的 Apple 平台技术，在本地存储信息。

视你使用的功能而定，本地存储的信息可能包括设置、偏好、目标、被追踪的出行和航班、日程分类、负荷信息、天气缓存、建议、反馈、个性化资料、任务、同步状态，以及其他由 WeekPrint 生成的元数据。

从设备删除 WeekPrint 通常会移除由应用控制的应用本地存储，但须遵守 Apple 平台行为，以及单独存储在 iCloud 等服务中的信息。

其他提供者存储的信息，包括你的系统日历或外部 CalDAV 提供者，不会仅仅因为你卸载 WeekPrint 就自动删除。

WeekPrint 使用有限数量的第三方服务来提供特定功能。

WeekPrint 要求代表其处理个人信息的提供者，仅为相关服务目的处理这些信息，并提供适当的隐私和安全保护。

第三方提供者也可能在其自身产品、法律义务或平台关系要求时，作为独立控制者处理信息。

WeekPrint 不出售你的个人信息。

WeekPrint 不出售日历信息。

WeekPrint 不出售位置信息。

WeekPrint 不出售出行信息。

WeekPrint 不出售产品分析。

WeekPrint 不出于金钱对价或行为广告，与数据经纪商共享个人信息。

WeekPrint 不使用你的日历、出行行为、位置或 Amplitude 产品分析，来投放来自第三方的定向广告。

WeekPrint 不把其产品分析与第三方广告画像合并。

WeekPrint 不会有意向广告网络披露 WeekPrint 分析标识符，以进行跨应用跟踪。

在适用《通用数据保护条例》、英国 GDPR 或类似法律时，WeekPrint 根据处理活动依靠不同的法律依据。

提供所请求的服务

在为提供你所请求的 WeekPrint 功能所必要时，可能会处理信息，包括账户访问、日历功能、同步、天气、航班追踪、Wallet 功能和通知。

同意

在需要时，WeekPrint 对可选处理依靠你的同意。

这包括本政策所述隐私模型下的可选产品分析。

日历、位置和通知等系统权限，也通过 Apple 的权限机制控制。

正当利益

为保护 WeekPrint 基础设施、防止欺诈或滥用、诊断故障以及维护服务的安全与可靠等正当利益，可能需要进行有限处理，前提是这些利益不被适用的隐私权利所凌驾。

法律义务

在适用法律、有效法院命令或其他有约束力的法律要求所要求时，WeekPrint 可能处理或保留有限信息。

WeekPrint 根据信息和目的适用不同的保留期。

当信息不再必要时，WeekPrint 可能更早删除或匿名化。

为遵守法律、安全调查或解决争议所需的信息，在有法律依据时可能会保留更久。

产品分析是可选的。

当你的分析偏好为：

尚未决定：WeekPrint 不会有意发送 Amplitude 产品分析。

已关闭：WeekPrint 不会有意发送 Amplitude 产品分析。

已开启：WeekPrint 可能发送本隐私政策所述的最小化产品分析。

WeekPrint 不会建立同意前的历史分析队列，以便你选择加入后再上传。

你可以随时通过以下位置撤回分析同意：

设置 → 隐私 → 共享产品分析

撤回适用于今后的分析处理。

这不会追溯认定在同意有效期间发生的处理为违法。

日历、位置和通知等系统权限由 Apple 控制。

你可以随时在设备设置中更改它们。

撤销某项权限，可能使 WeekPrint 无法提供需要该权限的特定功能。

例如，撤销日历访问会使 WeekPrint 无法访问你的日历，但并不要求你开启产品分析。

分析同意与日历、位置和通知权限是分开的。

你无需开启分析，才能授予另一项系统权限。

如果你创建了 WeekPrint 账户，可以在 WeekPrint 内通过以下位置开始删除账户：

设置 → 账户 → 删除账户

删除你的 WeekPrint 账户，会移除或匿名化由 WeekPrint 控制的、与账户关联的个人信息，除非为法律、安全、防止欺诈或解决争议而需要有限保留。

在使用“通过 Apple 登录”时，WeekPrint 会执行已实现的“通过 Apple 登录”账户流程所要求的账户删除和授权撤销。

删除 WeekPrint 账户不会自动删除由 Apple、你的日历提供者或其他第三方独立控制的信息。

删除你的 WeekPrint 账户也不会自动取消 App Store 订阅。

订阅必须通过你的 Apple Account 订阅设置管理。

WeekPrint 有意不把 Amplitude 分析与你的 WeekPrint 账户标识符关联。

因此，删除你的 WeekPrint 账户并不依靠账户与 Amplitude 身份之间的对应关系。

当分析共享被关闭时，WeekPrint 会停止今后的分析。

在适用法律赋予你请求删除此前收集的分析的权利时，WeekPrint 会在技术上可行的范围内，使用合理可得的假名标识符和 Amplitude 可用的隐私控制，处理可验证的请求。

因为 WeekPrint 有意避免把分析数据与你的姓名或电子邮件地址关联，仅凭你的姓名或电子邮件可能不足以识别某一条假名化分析记录。

这一限制是 WeekPrint 决定不建立账户与分析身份直接关联的结果。

视你居住的地方而定，你可能对 WeekPrint 处理的个人信息享有权利。

这些权利可能包括请求访问、更正、删除、限制、反对、可携带，或了解处理情况。

在处理基于同意时，你也可能有权撤回同意。

在适用时，你可以向数据保护机构提出投诉。

要行使隐私权利，请联系：

privacy@weekprint.com

WeekPrint 可能请求为核实该请求而合理必要的信息，同时避免收集不必要的敏感信息。

WeekPrint 及其服务提供者可能在不同国家运营。

对于可选的 Amplitude 产品分析，WeekPrint 使用配置为欧盟数据驻留的 Amplitude 环境。

其他提供者，包括 Apple、航班数据提供者、天气提供者和基础设施提供者，可能视其服务基础设施而在其他司法辖区处理信息。

在适用法律要求为个人信息的国际传输提供保障时，WeekPrint 将使用适当的合同、组织或技术措施。

WeekPrint 使用旨在防止信息遭到未经授权的访问、更改、披露或丢失的技术和组织措施。

视功能而定，这些措施包括经 HTTPS 加密的网络通信、用于凭证的 Apple 钥匙串、不把生产服务凭证放入客户端应用程序、访问控制、数据最小化、按目的划分的后端接口、密码学上安全的认证令牌，以及对某些敏感的服务器端信息进行静态加密。

WeekPrint 还通过专用的分析架构和隐私验证结构，把私人领域信息与产品分析分开。

没有任何电子系统可以被保证完全安全。

因此，WeekPrint 尽量同时减少必须离开你的设备的信息数量和敏感程度。

WeekPrint 是生产力、日历与出行应用，并不专门面向儿童。

WeekPrint 不会故意使用日历、位置或分析信息为广告而对儿童做画像。

在适用法律要求儿童提供个人信息须经父母或监护人同意时，使用 WeekPrint 应当符合这些要求。

如果你认为有关儿童的信息被以违反适用法律的方式处理，请联系：

privacy@weekprint.com

在为遵守适用法律、有约束力的法律程序、法院命令或其他有效法律义务而合理必要时，WeekPrint 可能保留或披露信息。

在法律允许时，WeekPrint 会尽量把任何披露限制为该请求合理必要的信息。

因为 WeekPrint 不保存你的系统日历的完整服务器端副本，WeekPrint 不能披露它并不持有的日历信息。

当产品、技术、服务提供者或法律义务发生变化时，WeekPrint 可能更新本隐私政策。

当前版本可通过 WeekPrint 网站以及 WeekPrint 应用程序获得。

政策顶部的生效日期标明当前版本。

如果未来的变更实质性地扩大个人信息的收集或使用，WeekPrint 会在适用新处理之前，在需要时提供额外通知或取得新的同意。

尤其是，在引入实质上不同的分析、广告、Session Replay、跨应用跟踪，或对私人日历内容进行外部处理之前，WeekPrint 会更新本政策。

如有隐私问题、关于你的信息的请求、撤回同意或与账户相关的隐私事项，请联系：

WeekPrint

电子邮件：privacy@weekprint.com

提交隐私请求时，请只提供为识别相关 WeekPrint 账户或服务交互而合理必要的信息。

请不要通过电子邮件发送不必要的日历内容、密码、认证凭证、预订信息或其他敏感信息。