隱私權政策
Starpath — 第 1.4 版,更新日期:
本隱私權政策提供多種語言版本。各版本內容如有歧異,以德文版為準。
1. 控管者
依 GDPR 第 4 條第 7 款,App Starpath 及本網站之控管者為:
Alf Hellmund
Ehrensteinstr. 17
04105 Leipzig
德國
電子郵件:alf.hellmund@gmx.de
凡有關資料保護之任何問題或行使您的權利,只需寄送電子郵件至此地址即可。我們並未指定資料保護員,亦無指定之義務(GDPR 第 37 條、BDSG 第 38 條)。
2. 摘要
Starpath 是一款適用於 iPad、iPhone 與 Mac 的 App,重現航海天文曆並輔助天文航海。所有運算均在您的裝置上進行。
- Starpath 不會傳送任何資料。App 本身不建立任何網路連線;沒有伺服器、沒有帳號,也不透過 iCloud 同步。
- 沒有追蹤、沒有廣告、沒有建檔,也沒有第三人的分析或廣告 SDK。
- 資料只有在您自行轉交時才會離開裝置:以診斷報告、PDF 匯出或支援郵件的形式。
App 在裝置上儲存哪些資料及其目的,載於第 3 節。Apple 作為發行平台所處理的資料載於第 4 節,本網站則載於第 5 節。
3. App 中的資料
下列資料僅由 Starpath 在您的裝置上處理。除非您將資料寄給我們,否則我們作為提供者不會取得其中任何資料。
3.1 位置(GPS)
當您在天文航海中開啟 GPS 時,Starpath 會請求「使用App期間」的定位權限。未授予權限時,App 會以您自行輸入的資料運作。
目的:GPS 船位會在海圖上以標記及點狀航跡顯示,並顯示對地航向與對地速度;您可以將 GPS 船位採用為起始船位,而 GPS 比對會將其與依您的觀測計算出的觀測船位進行比較(防範遭干擾或偽造的 GPS)。
法律依據:TDDDG 第 25 條第 2 項第 2 款、GDPR 第 6 條第 1 項第 b 點;App 僅在您授予定位權限時使用位置(參見第 6 節)。
儲存:
- 最近 24 小時的 GPS 船位記錄僅保存在記憶體中,並於結束 App 時捨棄。
- 儲存觀測時,觀測當時的 GPS 船位(緯度、經度、時間、精確度)會與該觀測一併儲存。
- 若您將 GPS 船位採用為起始船位,該船位會以來源「GPS」記入航海日誌。
- App 會記住 GPS 曾經開啟,以便重新啟動後再次執行 GPS(僅限權限仍有效時)。
您可隨時在系統設定的隱私權與安全性 → 定位服務 → Starpath中變更或撤回權限。
3.2 氣壓(氣壓計)
若您在 App 的設定中於氣壓來源選擇「裝置」,Starpath 會從 iPad 或 iPhone 的氣壓計讀取氣壓。為此,系統會請求「動作與健身」權限。預設為「固定值」,此時不會讀取任何感測器。
目的:六分儀高度的大氣折射修正。
儲存:每筆新的觀測都會採用最近一次的測量值,連同測量時間與來源。Mac 上沒有此功能。
法律依據:TDDDG 第 25 條第 2 項第 2 款、GDPR 第 6 條第 1 項第 b 點;App 僅在您授予「動作與健身」權限時讀取感測器(參見第 6 節)。
3.3 航海資料:觀測、觀測組、觀測船位、航海日誌、航次
您在天文航海中輸入或計算的內容,Starpath 會儲存在裝置上 App 容器內的資料庫中(sessions.sqlite):
- 觀測組,含名稱、建立與修改時間、溫度、氣壓及計算出的觀測船位(緯度、經度、時間、精確度)。
- 觀測,含時間、天體、六分儀讀數、修正值及您覆寫的數值、眼高、基準位置、溫度、氣壓,以及(如有)觀測當時的 GPS 船位(3.1)。
- 航海日誌,含起始船位(緯度、經度、時間、來源:手動、GPS 或觀測所得)、航向與航速記錄,以及航次起點(含航次名稱與出發點)和航次終點。
在 App 更新變更資料庫格式之前,Starpath 會在同一容器中為此資料庫建立一次備份副本。
這些資料顯示您的船舶曾於何時位於何處。這些資料保留在裝置上。
目的:計算位置線與觀測船位、記錄推算航路與航海日誌,並在重新啟動後再次開啟您的觀測組與航次。格式變更前的備份副本,用於在發生錯誤後回復到先前的狀態。
法律依據:TDDDG 第 25 條第 2 項第 2 款、GDPR 第 6 條第 1 項第 b 點(參見第 6 節)。
3.4 設定
單位、語言、外觀、字體大小、眼高、溫度、氣壓、氣壓來源、儀器誤差、星圖與海圖圖層顯示等設定,Starpath 會儲存在裝置上的 App 設定中。此外還有不會離開裝置的技術計數器:App 的啟動次數(用於決定評分請求的時機,4.3)、Apple 最近一次提供效能資料的時間及其中所含的診斷訊息數量(4.2),以及操作提示的顯示狀態。
目的:每次啟動時套用您的偏好設定;計數器用於決定評分請求的時機(4.3)或顯示於診斷報告中(3.6),已顯示過的操作提示不會重複出現。
法律依據:TDDDG 第 25 條第 2 項第 2 款、GDPR 第 6 條第 1 項第 b 點(參見第 6 節)。
3.5 計算快取
Starpath 會將計算出的天文曆數值存放在快取中(almanac.sqlite)。快取僅包含天文數值,不含任何關於您的資訊,並會在需要時重新計算。
目的:更快顯示頁面,無須重複計算相同的數值。
法律依據:快取不含個人資料;其在裝置上的儲存係依據 TDDDG 第 25 條第 2 項第 2 款(參見第 6 節)。
3.6 診斷報告(僅依您的指示)
在關於 → 支援 → 傳送診斷報告中,Starpath 會建立一份文字報告,以便追查錯誤。在您轉交之前,您會看到報告的完整內容。只有在您核准後,系統的分享選單才會開啟;收件者與傳送方式由您自行選擇(例如寄電子郵件給我們)。不會自動傳送。
報告包含:
- App 版本、建置版本、計算與資料庫版本、裝置型號識別碼(例如「iPad14,1」)、作業系統版本、平台、建立時間;
- 目前的畫面與所選日期、時區、語言與地區;
- 目前船位及其航向、航速、來源與時間、航海日誌記錄(包括航次名稱)、定位權限狀態與 GPS 接收狀態;
- App 的設定(App 本身設定的數值;由 Apple 系統元件寫入的項目僅含名稱,不含數值);
- 目前的觀測組,含所有觀測、修正值、觀測當時的 GPS 船位及觀測船位;其他觀測組僅含名稱、建立日期與觀測數量;
- 儲存統計與錯誤狀態。
報告不含裝置名稱、裝置或廣告識別碼,也不含帳號。為了轉交,報告會以檔案形式寫入 App 的暫存目錄。
目的:追查並修正計算或顯示錯誤。若您將報告寄給我們,我們僅將其用於處理您的請求(參見 3.7)。
法律依據:依您的指示在裝置上產生檔案者,依 TDDDG 第 25 條第 2 項第 2 款;由我們處理者,依 GDPR 第 6 條第 1 項第 b 點,備位依據第 f 點(參見第 6 節)。
3.7 支援郵件
關於 → 支援 → 聯絡我們會開啟一封寄給 alf.hellmund@gmx.de 的空白電子郵件,不含附件。若您寫信給我們(從 App 中或直接寄送),我們會處理您的電子郵件地址、您的姓名(如有提供)、信件內容及所附的診斷報告(如有),以回覆您的請求。信箱由電子郵件服務 GMX 代管,該服務由德國 Montabaur 的 1&1 Mail & Media GmbH 提供。
目的:回覆您的請求。
法律依據:GDPR 第 6 條第 1 項第 b 點,備位依據第 f 點(參見第 6 節)。
3.8 PDF 匯出
Starpath 會在裝置上產生 PDF 檔案:每日頁或全年的星曆表、修正表、手工計算用的空白計算表,以及天文航海中的觀測組。觀測組包含您的觀測與船位;修正表包含所設定的眼高、溫度與氣壓。檔案只會前往您透過儲存、分享或列印所傳送或存放的地方。
目的:列印、儲存或轉交天文曆頁面、表格、計算表及觀測組。
法律依據:TDDDG 第 25 條第 2 項第 2 款、GDPR 第 6 條第 1 項第 b 點(參見第 6 節)。
4. Apple 平台服務
下列處理由 Apple 以獨立控管者身分進行;我們對此無任何影響力。適用 Apple 的隱私權政策:apple.com/tw/legal/privacy。我們在此過程中僅於當機與效能資料(4.2)取得個人資料;其目的與法律依據載於該節。
4.1 App Store
Starpath 透過 App Store 發行。購買、下載與更新均由 Apple 處理。我們從 Apple 僅取得不涉及個人的彙總統計資料。
4.2 經由 Apple 的當機與效能資料
若您已在系統設定的隱私權與安全性 → 分析與改進功能中開啟「與App開發者分享」,Apple 會將 App 的當機報告與彙總效能資料提供給我們。未經此同意,我們不會取得任何資料。您可隨時在該處撤回同意。
Starpath 本身不會分析 Apple 提供的效能資料;App 僅記住時間與數量(3.4)。
目的:發現並修正 App 的當機與效能問題。
法律依據:您對 Apple 所為之同意,GDPR 第 6 條第 1 項第 a 點(參見第 6 節)。
4.3 評分請求
在 App 啟動數次後,Starpath 可能會顯示系統的評分對話框。您是否評分及如何評分,完全由 Apple 處理。
4.4 裝置備份
若您的裝置已開啟 iCloud 備份或備份至電腦,儲存在裝置上的 App 資料(與其他 App 的資料相同)即為此裝置備份的一部分。此備份由作業系統依您的設定建立,而非由 Starpath 建立。
5. 本網站
本網站透過 GitHub Pages 提供(GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, 美國)。開啟網頁時,GitHub 會處理技術上必要的連線資料,其中包括您的 IP 位址;據 GitHub 表示,基於安全理由,每位訪客的 IP 位址都會被記錄並儲存,即使未登入 GitHub 亦然。GitHub 依其隱私權聲明以獨立控管者身分處理這些資料,且未就這些記錄載明固定的儲存期間;我們對此無任何影響力。
App 中關於 → 法律資訊下的連結會在瀏覽器中開啟本網站;對此適用本節。
本網站不設定 Cookie、不含追蹤,也不從第三人載入字型、指令碼或其他內容。
法律依據為 GDPR 第 6 條第 1 項第 f 點;我們的正當利益在於安全、免費且可靠地提供 App 的必要資訊。GitHub 已依 EU-US Data Privacy Framework(EU-U.S. Data Privacy Framework)取得認證(歐盟執委會之適足性認定,GDPR 第 45 條)。GitHub 的隱私權聲明:docs.github.com。
6. 法律依據
- 在裝置上的處理(3.1–3.4、3.8 及 3.6 中診斷報告的建立):資料不會到達我們這裡。App 在裝置上儲存並存取這些資料,因為這對於您明確使用之功能是絕對必要的(TDDDG 第 25 條第 2 項第 2 款);在處理個人資料的範圍內,此處理為使用 App 所必需(GDPR 第 6 條第 1 項第 b 點)。位置(3.1)與氣壓(3.2),App 僅在您於系統中授予權限時讀取。
- 計算快取(3.5):不含個人資料;依 TDDDG 第 25 條第 2 項第 2 款儲存於裝置上。
- 我們處理的診斷報告與支援郵件(3.6、3.7):GDPR 第 6 條第 1 項第 b 點(處理您有關 App 的請求),備位依據第 f 點(回覆請求及修正錯誤之正當利益)。
- 經由 Apple 的當機與效能資料(4.2):您對 Apple 所為之同意,GDPR 第 6 條第 1 項第 a 點。
- 網站(5):GDPR 第 6 條第 1 項第 f 點。
7. 接收者及移轉至第三國
我們不會將資料提供給第三人,也不出售資料。接收者僅限於:
- 您在分享診斷報告或 PDF 時自行選擇的收件者;
- 我們用於支援郵件的電子郵件服務 GMX(1&1 Mail & Media GmbH,德國);
- 開啟本網站時的 GitHub, Inc.(美國)(第 5 節);
- 就第 4 節所列服務以獨立控管者身分行事的 Apple。
僅在開啟本網站時(GitHub,美國,EU-US Data Privacy Framework)以及在 Apple 服務範圍內,才會移轉至第三國。
8. 儲存期間與刪除
- GPS 記錄:僅保存在記憶體中,最長 24 小時,於結束 App 時終止。
- 航海資料與設定:直到您刪除為止。觀測組、觀測及航海日誌記錄可在 App 中逐筆刪除。設定中的「重置 App」會重置設定並清空計算快取;已儲存的觀測組與航海日誌則會保留。刪除 App 時,系統會從裝置上移除該 App 的所有資料。
- 供分享的診斷報告與 PDF 檔案:存放於 App 的暫存目錄,由系統自行清理;您已轉交的內容則由您選擇的收件者保有。
- 我們處理的支援郵件與診斷報告:保存至請求處理完畢為止,其後最遲於 12 個月後刪除。
- 網站記錄:依 GitHub 的規定(第 5 節)。
9. 提供個人資料之義務
您並無提供資料的法定或契約義務。未授予定位權限時,沒有 GPS 顯示,也沒有 GPS 比對;未授予動作權限時,沒有測得的氣壓;其他所有功能皆以您輸入的資料運作。沒有診斷報告時,我們可能較難追查錯誤。
10. 無自動決策
不進行 GDPR 第 22 條所定義之自動決策,包括建檔。
11. 您的權利
在我們處理您的個人資料的範圍內(通常僅限支援請求),您享有下列權利:
- 接近使用權(GDPR 第 15 條)
- 更正權(GDPR 第 16 條)
- 刪除權(GDPR 第 17 條)
- 限制處理權(GDPR 第 18 條)
- 資料可攜性權利(GDPR 第 20 條)
- 對依據 GDPR 第 6 條第 1 項第 f 點所為之處理提出反對(GDPR 第 21 條)
撤回同意(GDPR 第 7 條第 3 項):您可隨時撤回同意,並自撤回時起向後生效——包括系統設定中的定位與動作權限,以及分析與改進功能中分析資料的分享。撤回前已進行之處理的合法性不受影響。
您裝置上的資料由您自行管理:您可以在 App 中檢視、變更及刪除這些資料。由於我們並未持有這些資料,因此無法就其提供資訊,也無法代您刪除。
任何請求只需寄送電子郵件至 alf.hellmund@gmx.de 即可。
12. 申訴權
您有權向資料保護監管機關提出申訴(GDPR 第 77 條),特別是向您經常居住地之會員國的監管機關提出。對我們具管轄權的機關為:
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
郵寄地址:Postfach 11 01 32, 01330 Dresden
電子郵件:post@sdtb.sachsen.de
www.datenschutz.sachsen.de
13. 兒童
Starpath 並非以兒童為對象,亦不收集年齡資訊。
14. 變更
當 App 的功能或法律要求有所變更時,我們會修訂本隱私權政策。最新版本載於此網址,並已在 App 中提供連結。
第 1.4 版,更新日期:。