WeeList 隐私政策

WeeList 是一款用于创建、共享和管理协作清单的应用，提供 iPhone、Android 和网页版（app.weelist.app），并设有介绍性网站 weelist.app。数据控制者为 Miguel Ángel Chica Cámara。如对隐私有任何疑问，或希望行使你的权利，可以写信至 soporte@weelist.app。

• 账号数据：姓名、用户名和邮箱。
• 个人头像：你可选上传的头像；如果你使用 Google 登录，则为你 Google 账号中的照片。
• 用户生成的内容：清单、项目（包括其文本）、附加在项目上的图片、提及、成员和邀请。
• 设备的推送通知令牌（在授予权限时）。
• 错误诊断：设备型号和系统、应用版本、一个随机的安装标识符以及故障的技术细节。大致的国家和地区由网络连接推断，但不会保存 IP 地址。其中不包含你的清单内容或邮箱，你可以在“个人资料”中将其关闭。
• 语音：使用语音输入时，麦克风采集的音频由系统的语音识别服务（iOS 上为 Apple；Android 上为系统语音服务）处理，根据机型和设置，可能在设备本机完成，也可能在其服务器上完成。WeeList 不会保存也不会接收音频，只会收到添加进清单的文字结果。
• 与账号关联的平台、应用版本和语言（iOS、Android 或网页，版本号以及所选语言）。
• 网站 weelist.app：匿名且不使用 Cookie 的访问统计（访问的页面、来源网站、语言、屏幕尺寸和大致的国家），不会识别任何人。

• 创建并维护你的账号和会话 —— 依据：履行你所请求的服务。
• 支持共享清单、邀请与协作 —— 依据：履行服务。
• 就你清单上的动态发送通知 —— 依据：同意（设备的通知权限）。
• 使用 Google 或 Apple 登录 —— 依据：你选择该方式时给予的同意。
• 保护平台、防止滥用并处理事故 —— 依据：在安全和服务正常运行方面的合法利益。
• 向你发送与服务和应用有关的邮件（通知、新功能以及偶尔的意见征询）——依据：正当利益；你可以随时拒绝。
• 提供支持、了解正在使用的平台和应用版本以及网站的访问情况 —— 法律依据：维护和改进服务的正当利益。

WeeList 依赖以下提供商，它们代表数据控制者处理数据：

• Supabase —— 身份验证、数据库、文件存储（头像和项目图片）以及服务器函数。托管本服务的大部分数据，位于欧盟（瑞典斯德哥尔摩）。
• Expo（Expo Application Services） —— 应用构建与推送通知服务（Expo Push），负责把提醒转发给操作系统平台。
• Google —— Firebase Cloud Messaging（FCM） —— 在 Android 上负责推送通知的技术投递。当你选择使用 Google 登录时，还包括 Google Sign-In。
• Apple —— 当你选择使用 Apple 登录时的“Sign in with Apple”。
• Sentry（美国）—— 应用的错误诊断与稳定性。默认开启，你可以在“个人资料”中将其关闭。
• Brevo — 发送服务邮件（账号确认、找回密码、更换邮箱）以及关于应用的偶发通知。
• GoatCounter —— 网站 weelist.app 的匿名访问统计，不使用 Cookie。
• GitHub —— 保管本服务的加密备份。

其中部分提供商可能会在欧洲经济区以外处理数据；在这种情况下，将适用法规规定的保障措施（例如标准合同条款）。

清单和项目会与用户邀请的人共享。每个人都要对自己发布的内容负责。WeeList 在应用内提供举报内容和屏蔽其他用户的功能，屏蔽后就不会再看到对方的内容。被举报的内容可能会被审核并移除，违反规定的账号可能会被限制或停用。你的姓名、用户名和头像会被与你共享清单的人看到。项目照片保存在一个无法猜到的地址上，只有清单成员会收到该地址；任何拥有该地址的人都可以打开这张照片。

只要账号处于活跃状态，或在为提供服务、处理事故或履行法律义务所必需的期间内，我们都会保留这些数据。你删除的项目会进入所在清单的回收站，并在 30 天后被永久删除。我们每天制作加密备份并保留 30 天：被删除的内容也会在该期限内从备份中消失。错误诊断由 Sentry 按其套餐规定的期限保存，目前约为 30 天。如果你在删除账号时告知了原因，该原因会在不含任何可识别你身份的数据的情况下保存。当你删除账号时，适用下一节所述的规则。

应用在个人资料中提供“删除账号”选项。删除账号时：

• 删除身份验证用户及其个人资料。
• 删除其成员关系、推送令牌，以及本人拥有的清单及其关联内容。
• 删除存储中其头像以及归其所有的清单中的文件。
• 该用户在他人清单中创建的项目可能会在不关联作者的情况下保留，以维护共享清单的完整性。
• 被删除的内容最迟会在 30 天内同时从加密备份中消失。

详细流程见 data-deletion.html。

你可以写信至 soporte@weelist.app，行使访问、更正、删除、反对、限制处理和可携带权，并可随时撤回同意（例如关闭通知权限，或在“个人资料”中关闭诊断）。你也有权向有管辖权的监管机构提出投诉（在西班牙为西班牙数据保护局，www.aepd.es）。

WeeList 不面向未达到适用法律所要求最低年龄的未成年人。如果我们发现未成年人在没有必要授权的情况下开设了账号，将予以删除。