隐私政策
生效日期：2026年9月16日
1. 谁负责处理您的数据
GlucoPet 中个人数据的控制者为本服务的开发者和运营者 Mike Dexemberg。联系方式见法律声明页面。如有隐私问题或希望行使权利，请发送邮件至 dexemberg@proton.me。
本政策适用于 glucopet.app 上的 GlucoPet 网络应用，包括安装后的 PWA 版本。
2. 我们处理的数据
记录数据
您可以提供宠物的名字、出生日期、体重和照片；血糖测量值和时间；测量类型；胰岛素剂量和名称；备注；目标范围；时间表；时区；血糖曲线计划；以及显示偏好。这些信息涉及宠物，而非人的健康。请勿在备注或照片中加入不必要的他人个人信息。
账户与登录
为提供账户服务，我们处理内部标识符、邮箱地址、关联的登录方式、会话信息和安全事件。使用 Google 或 Apple 登录时，服务提供商会向 Supabase 发送唯一标识符和邮箱地址；Apple 可能提供私密转发地址。身份信息还可能包含标准个人资料数据，但 GlucoPet 不会将社交资料中的姓名或头像用于记录功能。
共享访问
主人邀请他人时，我们处理受邀者和主人的邮箱地址、宠物名字、所选角色、访问期限、邀请状态以及主人可选填写的备注。受邀者邮箱地址由记录主人提供。主人只有在有合理理由认为收件人愿意收到邀请时，才应使用该地址。
推送通知
如果您启用提醒，我们会处理浏览器权限、设备和订阅标识符、推送服务端点、公开订阅密钥、时区、时间表和技术送达状态。推送通知正文不包含血糖值、剂量或宠物名字。
技术数据与分析
访问网站时，托管和基础设施服务提供商可能处理您的 IP 地址、日期和时间、URL、请求标头、浏览器和设备类型、错误及安全事件。Vercel Web Analytics 接收页面浏览量、来源网站、过滤后的 URL 参数、大致的国家和城市、操作系统、浏览器及设备类型。它不使用第三方 Cookie，不跨网站关联访问，并每日更换访客标识符。GlucoPet 不会以记录字段内容、邮箱地址、照片、血糖值或剂量配置自定义分析事件。
支持请求
如果您联系我们，我们会收到您的地址、消息内容以及您选择发送的附件。请勿发送密码、登录验证码、私钥或解决问题不需要的信息。
3. Cookie、本地存储和访客模式
登录前，记录内容保存在浏览器的 IndexedDB 中。应用也会在其中保存云端记录的本地副本，以供离线使用，并保存照片、同步队列、版本冲突、选中的宠物和技术设置。Service Worker 会缓存应用界面和静态文件。
GlucoPet 不使用广告或跨网站 Cookie。标签页存储仅在完成登录时短暂使用，账户会话保存在应用存储的受保护区域。您可通过“删除本地副本”按钮或浏览器管理本地数据。正常退出登录后，本地副本仍留在设备上，以便再次登录时打开。
在访客模式下，如果浏览器数据被清除，或设备损坏、丢失，我们无法恢复您的记录。如需保留数据，请创建备份。
4. 处理目的和法律依据
| 目的 | GDPR 规定的法律依据 |
|---|---|
| 创建账户、登录、同步、备份、导出及运行记录功能 | 履行合同及应您要求采取措施——第 6 条第 1 款 (b) 项 |
| 共享访问及发送收件人预期收到的邀请 | 履行合同；对于受邀者的数据，依据主人和 GlucoPet 为提供所请求共享访问而享有的合法利益——第 6 条第 1 款 (f) 项 |
| 推送提醒 | 您的同意——第 6 条第 1 款 (a) 项。您可以通过关闭通知撤回同意 |
| 安全、防止滥用、诊断及最低限度的汇总分析 | 维护安全且易于理解的服务所基于的合法利益——第 6 条第 1 款 (f) 项 |
| 回复请求 | 履行合同或回复用户所基于的合法利益——第 6 条第 1 款 (b) 项和 (f) 项 |
| 遵守强制性法律要求 | 履行法律义务——第 6 条第 1 款 (c) 项 |
只有云端账户所需的邮箱地址或服务提供商标识符是必需的。创建账户、添加照片和备注、共享访问及推送通知均由您自行选择。不创建账户也可使用本地记录，但无法使用云端同步和共享访问。
5. 谁会接收数据
我们仅在实现功能所必需的范围内披露数据：
- Supabase, Inc.——身份验证、数据库、私有照片存储和服务器函数。主项目托管在法兰克福的 AWS
eu-central-1区域。 - Google LLC 或 Apple Inc.——如果您选择相应的登录方式，其数据处理也受各自政策约束。
- Vercel Inc. ——提供托管、网站交付、技术日志及去标识化的 Web Analytics。
- Plus Five Five, Inc.（Resend） ——发送共享访问邀请；接收收件人地址和邮件内容。
- 您浏览器的推送服务 ——视浏览器和设备而定，可能是 Google FCM、Apple Push Notification service、Mozilla Push Service 或 Microsoft WNS；该服务接收加密的推送消息和技术订阅端点。
- Proton AG ——处理您发送至支持邮箱的邮件。
- 您邀请的用户 ——在所分配角色权限范围内的特定记录数据。主人可看到受邀者的地址和状态；受邀者可看到主人的邮箱地址。
适用法律要求或保护用户和服务所必需时，我们也可能披露数据。我们不出售个人数据，也不向广告网络提供数据。
6. 国际数据传输
Supabase 中的核心记录数据存储在德国。部分服务提供商设立于美国或其他国家，或使用位于这些国家的分包处理者。对于从欧洲经济区（EEA）传出的数据，服务提供商采取适用的保障措施，包括欧盟委员会的标准合同条款（SCC），以及在适用情况下的欧盟—美国数据隐私框架（EU–US DPF）。Proton 所在的瑞士已被欧盟委员会认定为提供充分的数据保护水平。
7. 保存与删除
- 账户和云端记录 在账户存在期间保留。确认删除后，访问会被阻止、有效会话会被撤销，记录和照片会从生产系统中移除。备份和日志中的残留副本可能依照服务提供商的保留周期存留有限时间；法律另有要求时可能更久。
- 单独删除的记录和被替换的照片 为支持设备间的同步和冲突解决，在技术上可能保留至账户删除。
- 本地数据 保留至您删除本地副本或清除网站数据，或浏览器、操作系统移除应用为止。
- 邀请 及其技术历史保存在主人的账户中，直到账户删除。邀请链接有效期为 7 天；已撤销或拒绝的邀请不再授予访问权限。
- 推送订阅 在停用、退出登录或删除账户后停止工作。已停用订阅的技术记录可能保留至账户删除；送达结果会在 30 天后删除。
- 未完成的技术性恢复包 在 7 天后删除。
- Vercel Analytics 每天更换访客哈希值。汇总事件在 Vercel 套餐的报告期限内可用，通常为 1 至 24 个月；服务提供商也可能依据其政策保留更长时间。
- 往来通信 仅在回复、维护安全以及提出或抗辩法律主张所需期间保留。
8. 您的权利
根据适用法律，您可以请求访问、更正或删除数据、限制处理、获取数据可携带性，也可以反对基于合法利益的处理。处理以同意为依据时，您可随时撤回同意，而不影响撤回前处理行为的合法性。
大多数操作可由您自行完成：
- 在“数据”中下载 CSV、PDF 或完整备份；
- 在浏览器或设备设置中关闭推送通知；
- 在“邀请”中撤销共享访问权限；
- 在“账户”中删除本地副本或整个账户。
如有其他请求，请发送邮件至 dexemberg@proton.me。我们可能要求您核实身份，通常会在一个月内回复。欧洲经济区用户还有权向其居住地、工作地或涉嫌侵权行为发生地的监管机构投诉。
9. 安全
传输中的数据受 HTTPS 保护。云端记录的访问由账户及行级访问规则限制；照片以私有方式存储，只有通过授权检查后才会提供；特权密钥不会发送到浏览器。共享访问仅限于特定宠物和所分配的角色。然而，任何存储或传输方式都无法保证绝对安全。
您有责任保护设备和邮箱账户的安全，并审慎选择共享记录的对象。请勿将登录验证码或邀请链接转发给他人。
10. 儿童及他人的数据
GlucoPet 面向成年宠物主人及照护者，不会故意收集儿童数据。未经合法依据，请勿提供儿童或他人的信息。如果您认为此类信息已提交至服务，请联系我们以便删除。
11. 自动化决策
我们不会仅通过自动化方式作出产生法律效力或类似重大影响的决定，也不会建立广告画像。图表、提醒和计算指标仅用于辅助记录，不构成兽医诊断。
12. 服务提供商政策
13. 本政策的变更
处理方式发生变化时，我们会更新此页面的日期和版本。影响用户权利或处理目的的重大变化，我们会在适当情况下通过应用或邮件通知您。新版本从页面载明的日期起适用。