隐私政策

本隐私政策提供多种语言版本。如各版本之间存在差异，以德文版本为准。

1. 控制者

就 BaroWatch App 及本网站而言，GDPR第4条第(7)项意义上的控制者为：

Alf Hellmund
Ehrensteinstr. 17
04105 Leipzig
德国
电子邮件：alf.hellmund@gmx.de

如有任何隐私问题或需要行使您的权利，向此地址发送电子邮件即可。我们未指定数据保护官，也无此义务（GDPR第37条、BDSG第38条）。

2. 概要

BaroWatch 是一款适用于 iPhone、iPad 和 Apple Watch 的 App，用于测量并显示气压。所有计算均在您的设备上进行。

• BaroWatch 不向我们或第三方传输任何数据。没有服务器、没有账户，也不通过 iCloud 同步。
• 没有跟踪、没有广告、没有用户画像，也没有任何第三方的分析或广告 SDK。
• 数据仅在您自己的设备之间同步（第 3.5 节）。除此之外，只有当您自行将数据交出时——作为数据导出、诊断数据或支持邮件——数据才会离开设备。

3. App 中的数据

BaroWatch 仅在您的设备上处理以下数据。只要您不向我们发送，我们作为提供者不会获得其中任何数据。

3.1 气压（气压计）

BaroWatch 从设备的气压计读取气压。为此，系统会请求“运动与健身”权限。每个测量值连同时间、来源以及（如已知）海拔高度一起存储在设备上 App 及其小组件的共享存储空间（App Group 容器）中。存储时长可在设置中的保存下设定（默认 24 小时，可在 1 小时至 365 天之间选择）；更早的数据由 App 自行删除。

目的：显示气压，以历史记录、统计和趋势的形式呈现，评估气压警报，并为小组件和复杂功能提供数据。

法律基础：TDDDG第25条第2款第2项、GDPR第6条第1款(b)项；App 仅在您授予“运动与健身”权限后才读取传感器（见第 6 节）。

3.2 位置（GPS 高度）

BaroWatch 使用定位服务来确定海拔高度。

目的：将测得的场面气压（QFE）换算为海平面气压（QNH）；在 iPhone 和 iPad 上还用于在后台触发气压测量。

• iPhone 和 iPad：App 会请求“始终”权限。这样它也能在后台测量：定位事件用作定期气压测量的触发器，当位置发生明显变化时，系统会重新启动 App。App 在后台使用位置期间，系统会显示常规的定位图标。
• Apple Watch：App 仅在“使用App期间”使用位置。

只存储高度，从不存储位置。纬度和经度既不存储也不传输。存储的是最近一次确定的高度及其时间、精度和当时测得的气压，以及每个测量值对应的高度（3.1）。

您可以随时在系统设置的隐私与安全 → 定位服务 → BaroWatch中更改或撤回该权限。

未授予权限时，App 显示未经校正的场面气压（QFE）。

法律基础：TDDDG第25条第2款第2项、GDPR第6条第1款(b)项；App 仅在您授予定位权限后才使用位置（见第 6 节）。

3.3 运动活动和步数

在获得“运动与健身”权限后，BaroWatch 向系统查询过去一小时的运动活动（例如静止、步行、乘车）、步数以及（如设备会计数）所爬楼层。这些数值仅用于此项判断，不会被存储；诊断日志（3.6）中可能记录判断结果（例如“静止”或“已移动”）。

目的：判断设备自上次确定高度以来是否移动过；只有移动过时才会重新确定高度。

法律基础：TDDDG第25条第2款第2项、GDPR第6条第1款(b)项；App 仅在您授予“运动与健身”权限后才查询这些数据（见第 6 节）。

3.4 通知

如果您愿意，当气压变化快于您设定的阈值时，App 会生成本地通知。通知在设备上生成；不存在通过服务器发送的推送通知。

目的：提醒您气压快速变化（气压警报）。

法律基础：TDDDG第25条第2款第2项、GDPR第6条第1款(b)项；App 仅在您授予通知权限后才显示通知（见第 6 节）。

3.5 您的设备之间的同步

• iPhone 和 Apple Watch 通过 WatchConnectivity（Apple 框架）同步带高度的测量值以及 Watch 的诊断数据。
• iPhone 和 iPad 通过 MultipeerConnectivity（Apple 框架）在本地网络或经由蓝牙同步测量值。连接经过加密，并且需要六位同步代码。为此，系统会请求“本地网络”权限。在此过程中，设备可以看到 iOS 提供给 App 的设备名称（在没有特殊权限的情况下，仅为“iPhone”或“iPad”等通用名称）。

不涉及任何服务器；数据直接在您自己的设备之间传输。

目的：在您的所有设备上显示相同的测量值；设置按设备分别生效，不会同步；Watch 的诊断数据也由此进入 iPhone 的诊断数据（3.7）。

法律基础：TDDDG第25条第2款第2项、GDPR第6条第1款(b)项；App 仅在您授予“本地网络”权限并输入同步代码后才使用 iPhone 与 iPad 之间的同步（见第 6 节）。

3.6 设置和诊断日志

App 将设置（例如测量间隔、存储期限、高度模式、手动输入的高度、警报阈值）存储在设备上。技术性的诊断日志记录后台进程做出了哪些判断（传感器、高度确定、同步、后台刷新、警报）——不含坐标。该日志上限为 512 KB；较早的条目会被移除。

目的：应用您的偏好设置；当您发送诊断数据时，诊断日志可用于追溯后台进程做出了哪些判断（3.7）。

法律基础：TDDDG第25条第2款第2项、GDPR第6条第1款(b)项（见第 6 节）。

3.7 数据导出和诊断数据（仅应您的要求）

• 设置中的数据导出（JSON）会生成一个包含已存储测量值（气压、时间、来源、高度）的文件。
• 发送诊断数据会生成一个文件，其中包含设备型号标识符、操作系统版本、App 版本、各项权限状态、设置、传感器和高度状态、存储和同步状态、iPhone 和 Watch 的诊断日志以及最近的测量值。绝不包含：坐标和同步代码。

两种文件都会打开系统的共享表单；您在其中自行选择接收者和途径。不存在自动发送。

目的：数据导出用于在 App 之外继续使用您的测量值；诊断数据用于追溯和修复错误。如果您将其发送给我们，我们仅将其用于处理您的请求（3.8）。

法律基础：在设备上应您的要求生成：TDDDG第25条第2款第2项；由我们处理：GDPR第6条第1款(b)项，补充依据(f)项（见第 6 节）。

3.8 支持邮件

如果您给我们写信（通过 App 中的帮助或直接发送），我们将处理您的电子邮件地址、您的姓名（如提供）、邮件内容以及可能附带的诊断数据，以答复您的请求。邮箱由电子邮件服务 GMX 托管，该服务由德国蒙塔鲍尔的 1&1 Mail & Media GmbH 提供。

目的：答复您的请求。

法律基础：GDPR第6条第1款(b)项，补充依据(f)项（见第 6 节）。

4. Apple 平台服务

以下处理由 Apple 作为独立控制者进行；我们对此没有影响。适用 Apple 的隐私政策：apple.com.cn/legal/privacy。在此过程中，我们仅在崩溃和性能数据方面获得个人数据（4.2）；目的和法律基础见该处。

4.1 App Store

BaroWatch 通过 App Store 分发。购买、下载和更新由 Apple 处理。我们从 Apple 仅获得不涉及个人身份的汇总统计数据。

4.2 通过 Apple 获得的崩溃和性能数据

如果您在系统设置的隐私与安全 → 分析与改进中开启了“与App开发者共享”，Apple 会向我们提供该 App 的崩溃报告和汇总的性能数据。没有这项同意，我们不会获得任何数据。您可以随时在该处撤回同意。

目的：发现并修复 App 的崩溃和性能问题。

法律基础：您向 Apple 作出的同意，GDPR第6条第1款(a)项（见第 6 节）。

4.3 设备备份

如果您的设备开启了 iCloud 云备份或备份到电脑，则 App 存储在设备上的数据——与其他 App 的数据一样——属于该设备备份的一部分。此备份由操作系统按照您的设置进行，而非由 BaroWatch 进行。

5. 本网站

本网站通过 GitHub Pages 提供（GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA）。打开页面时，GitHub 会处理技术上必需的连接数据，其中包括您的 IP 地址；据 GitHub 称，出于安全原因，每位访问者的 IP 地址都会被记录和存储，即使未登录 GitHub 也是如此。GitHub 作为独立控制者依据其隐私声明处理这些数据，并且未就这些日志说明固定的存储期限；我们对此没有影响。

App 中帮助下的链接会在浏览器中打开本网站；对此适用本节。

本网站不设置 Cookie，不包含跟踪，也不从第三方加载字体、脚本或其他内容。

法律基础为GDPR第6条第1款(f)项；我们的正当利益在于安全、免费、可靠地提供有关 App 的法定必要信息。GitHub 已获得 EU-US Data Privacy Framework（EU-U.S. Data Privacy Framework）认证（欧盟委员会的充分性认定，GDPR第45条）。GitHub 的隐私声明：docs.github.com。

6. 法律基础

• 在您的设备上的处理及设备之间的同步（3.1–3.6 以及 3.7 中数据导出和诊断数据的生成）：数据不会到达我们这里。App 在设备上存储并访问这些数据，因为这对于您明确使用的功能是绝对必要的（TDDDG第25条第2款第2项）；在处理个人数据的范围内，这是使用 App 所必需的（GDPR第6条第1款(b)项）。传感器和运动数据（3.1、3.3）、位置（3.2）、通知（3.4）和本地网络（3.5）仅在您于系统中授予权限后才会被 App 使用。
• 我们这里的诊断数据和支持邮件（3.7、3.8）：GDPR第6条第1款(b)项（处理您有关 App 的请求），补充依据(f)项（答复请求和修复错误的正当利益）。
• 通过 Apple 获得的崩溃和性能数据（4.2）：您向 Apple 作出的同意，GDPR第6条第1款(a)项。
• 网站（5）：GDPR第6条第1款(f)项。

7. 接收者及向第三国转移个人数据

我们不向第三方转交数据，也不出售数据。接收者仅限于：

• 您自己已配对的设备（3.5）；
• 您在共享数据导出或诊断数据时自行选择的接收者；
• 我们的电子邮件服务 GMX（1&1 Mail & Media GmbH，德国），用于支持邮件；
• 打开本网站时的 GitHub, Inc.（美国）（第 5 节）；
• Apple，作为第 4 节所述服务的独立控制者。

仅在打开本网站时（GitHub，美国，EU-US Data Privacy Framework）以及在 Apple 服务范围内，才会向第三国转移数据。

8. 存储期限和删除

• 测量值：按保存中设定的时长（默认 24 小时，最长 365 天）；设置中的删除数据会立即将其删除。
• 高度：最近一次确定的高度，直到被新的高度取代。
• 运动活动和步数：不存储。
• 诊断日志：循环记录，最多 512 KB。
• 设置：直到您更改设置或删除 App。删除 App 时，系统会从设备上移除该 App 的所有数据。
• 用于共享的导出文件和诊断文件：位于 App 的临时目录中，由系统自行清理；您已转交的内容由您所选的接收者保存。
• 我们这里的支持邮件和诊断数据：保存至请求处理完毕，之后最迟 12 个月内删除。
• 网站日志：按照 GitHub 的规定（第 5 节）。

9. 提供个人数据的义务

您没有提供数据的法定或合同义务。没有“运动与健身”权限，App 无法测量气压；没有定位权限，App 仅显示未经校正的场面气压（QFE）；没有“本地网络”权限，iPhone 与 iPad 之间无法同步；没有通知权限，则没有气压警报。

10. 无自动化决策

不存在GDPR第22条意义上的自动化的个人决策，包括用户画像。

11. 您的权利

在我们处理您的个人数据的范围内（通常仅限支持请求），您享有以下权利：

• 访问权（GDPR第15条）
• 更正权（GDPR第16条）
• 删除权（GDPR第17条）
• 限制处理权（GDPR第18条）
• 数据可携带权（GDPR第20条）
• 对基于GDPR第6条第1款(f)项的处理提出反对的权利（GDPR第21条）

撤回同意（GDPR第7条第3款）：您可以随时撤回同意，撤回对将来生效——包括系统设置中的定位、运动与健身、本地网络和通知权限，以及分析与改进中的分析数据共享。撤回之前所进行处理的合法性不受影响。

您设备上的数据由您自行管理：您可以在 App 中导出和删除这些数据。由于我们并不持有这些数据，因此无法就其提供信息，也无法代您删除。

如有请求，向 alf.hellmund@gmx.de 发送电子邮件即可。

12. 申诉权

您有权向数据保护监管机构提起申诉（GDPR第77条），尤其是向您经常居住地所在成员国的监管机构。对我们具有管辖权的是：

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
通信地址：Postfach 11 01 32, 01330 Dresden
电子邮件：post@sdtb.sachsen.de
www.datenschutz.sachsen.de

13. 儿童

BaroWatch 不面向儿童，也不收集年龄信息。

14. 变更

当 App 的功能或法律要求发生变化时，我们会修订本隐私政策。最新版本发布于此地址，并在 App 中提供链接。

第 2.2 版，更新日期：2026年10月27日（取代2026年10月26日的第 2.1 版和第 2.0 版以及2026年5月的版本）。