隐私政策

01我们是谁

GUFO 是一款适用于 iPhone 和 Android 的闹钟应用，由独立开发者 Gagan Sardaar（“我们”）开发并发布。本政策说明 GUFO 在应用内和本网站（gufo.boo）上如何处理与您有关的信息，适用于 GUFO 1.1.89 及之后的版本，直至本政策更新。应用内“设置 › 隐私政策”中也有摘要。

如有隐私方面的问题或请求，请发送邮件至 gagansardaar.info@gmail.com。我们会在 30 天内回复。根据 GDPR 等数据保护法律，对于 GUFO 从您手机发出的少量数据（见第 4 节），我们是负责方（“数据控制者”）。

02GUFO 处理哪些数据，为什么

GUFO 没有账户，也没有自己的服务器。它用到的几乎所有内容都在您的手机上生成并保存在应用的私有存储中，从不会传给我们。完整清单如下：

GUFO 不收集您的通讯录、照片、文件、精确位置、广告标识符、浏览记录、健康数据或支付信息，也不会请求这些信息。

03GUFO 如何获得这些数据

• 来自您： 您输入或录制的内容，以及您选择的答案。
• 来自您的手机，经您许可： 日历日程，以及录音时使用的麦克风。相关权限列在第 5 节；您可以拒绝或撤回其中任何一项。
• 来自您的手机，无需权限弹窗： 电量、时区、已连接的音频设备和手机型号，出于上述原因在手机上读取。
• 来自在线服务： 天气预报（Open-Meteo），以及是否有可用更新（App Store 或 Google Play）。

GUFO 不包含任何分析、广告、跟踪或崩溃报告代码，因此您如何使用本应用不会被记录或发送。

04数据何时会离开您的手机

闹钟无需联网即可工作。只有以下情况，数据才会离开您的手机：

• 天气（可选）。 如果您填写了城市，GUFO 会把城市名发送给 Open-Meteo 的地理编码服务以获得坐标，再把这些坐标发送给 Open-Meteo 的天气预报服务。除此之外不发送任何内容：不发送姓名，也不发送任何标识符。城市留空则不会发出任何天气请求。Open-Meteo 表示，出于技术原因可能保存 IP 地址，但不会将其与任何人关联，并会在 90 天后删除日志文件（open-meteo.com/en/terms）。
• 检查更新。 在 iPhone 上，GUFO 会询问 Apple 的 App Store 查询服务是否有新版本，只发送 GUFO 的应用标识符。在 Android 上，它通过您手机上的 Play 商店应用询问 Google Play。
• 共享录音。 只有您点按“共享”时，录音才会离开您的手机。录音通过手机自带的共享菜单发送给您选择的应用或联系人；GUFO 看不到它被发送到哪里。如果您在设置时选择了“18 岁以下”，需要先由父母或监护人允许共享（见第 11 节）。
• 语音。 消息由您手机的文字转语音服务朗读，并且只使用在手机上运行的语音。联网语音（例如 Android 上 Google 的网络语音）不会提供，因此文字绝不会为了朗读而被发送到任何地方。在 iPhone 上，语音始终在设备本地运行。
• 您打开的链接。 部分按钮会在浏览器中打开网页，例如商店页面或 Google 日历同步设置。这些页面由您的浏览器和相应网站处理。
• 备份。 如果您使用 iCloud 云备份或 Android 备份，手机备份中可能包含 GUFO 的数据，适用 Apple 或 Google 的条款。

与任何联网请求一样，这些服务能看到您设备的 IP 地址。我们不会出售、出租或与任何人共享个人数据供其自用，除上述情况外，没有任何第三方会从 GUFO 获得数据。我们只使用其自身政策对这些数据的保护不低于本政策的服务：每项服务只把请求用于作出回应。

05手机权限

所有权限均为可选，您可以随时在手机的“设置”中更改。GUFO 会在系统弹窗前说明请求的原因；即使不授予权限，GUFO 也能继续使用，只有相关功能会停止。

06不跟踪、不投放广告、不出售数据

• GUFO 不显示广告，也不包含广告代码。
• GUFO 不会跨应用或网站跟踪您，也从不读取您的广告标识符，因此不使用 Apple 的“App 跟踪透明度”弹窗。
• 我们不会按照加州法律（CCPA/CPRA）的定义“出售”或“共享”个人信息，也不会将其用于用户画像或自动化决策。
• GUFO 不会把您的数据发送给人工智能服务，我们也不会用它来训练 AI 模型。

07您的数据如何受到保护

• GUFO 的数据保存在应用的私有存储中，系统会将其与其他应用隔离，并通过手机的加密和锁屏加以保护。
• GUFO 通过互联网发出的每个请求都使用加密的 HTTPS。
• GUFO 没有保存您数据的服务器或账户，因此我们这里没有任何可能因数据泄露而外泄的您的信息。
• 录音只会在您选择时，通过系统共享菜单离开本应用。

08数据的保留与删除

您的数据在手机上保留多久，完全由您决定。我们在任何地方都没有副本。

• 删除单项： 在“语录库”中删除某条消息或录音，或滑动删除某个闹钟。
• 全部删除： “设置 › 清除全部应用数据”会删除所有闹钟、录音、消息、连续记录和设置，并重置权限。
• 移除应用： 删除 GUFO 会从手机上移除它的全部数据。在 Android 上，您也可以使用“设置 › 应用 › GUFO › 存储 › 清除存储空间”。
• 备份： iCloud 或 Google 备份中的副本由这些服务按其自己的规则删除。

手机上保存的天气预报会在每次更新时替换，Open-Meteo 会在 90 天后删除请求日志。GUFO 没有账户，因此不存在需要删除的账户。

09您的选择与撤回同意

您可以随时改变主意，GUFO 的其他功能会照常工作：

• 在手机“设置”中关闭某项权限，例如日历或麦克风。
• 在 GUFO 的“日历”页面关闭“日历同步”，或取消勾选某些日历。
• 在“设置 › 姓名与城市”中清空城市，即可停止所有天气请求。
• 在“设置 › 预设”中更改年龄段、性别或早晨习惯。
• 按第 8 节所述删除录音、消息或全部应用数据。

10您的隐私权利

根据您所在的地区，欧盟和英国的 GDPR、美国加州的 CCPA/CPRA、印度的《数字个人数据保护法》（DPDP Act）等法律赋予您对个人数据的权利：查阅、更正、删除、获取副本、反对或限制使用、撤回同意，以及不因行使这些权利而受到区别对待。在中国，《个人信息保护法》也赋予您类似的权利。

由于 GUFO 把您的数据保存在您的手机上，您可以在应用中自行查看、更改和删除。我们不在任何服务器上保存关于您的个人数据。您仍然可以随时发邮件向我们提出任何请求或问题，我们会在 30 天内回复。您也有权向当地的数据保护机构投诉。

法律依据（GDPR）。 您手机上的数据是为向您提供本应用而处理的。发出天气请求，是因为您在消息中要求显示天气（履行您所请求的服务）；检查更新基于我们保持应用正常运行和安全的正当利益。访问日历和麦克风基于您的同意，您可以通过系统权限授予或撤回。

11儿童

GUFO 面向 13 岁及以上的用户，并非为更小的儿童设计。在 Google Play 上，它的目标受众为 13–15 岁、16–17 岁和 18 岁及以上；在一些国家/地区，13–17 岁的用户被视为儿童，因此无论年龄大小，GUFO 都为所有人提供同样的保护：

• 没有广告、没有账户，也没有任何分析、跟踪或崩溃报告代码。
• 不会读取或发送广告标识符或任何其他设备标识符。
• 不会向我们发送任何关于您的信息；除第 4 节所述的请求外，也不会向任何其他方发送任何内容。
• 设置时选择的年龄段只保存在手机上，仅用于挑选预设。选项从“18 岁以下”（指 13–17 岁）开始。
• 消息只用在手机上运行的语音朗读。
• 如果您选择了“18 岁以下”或跳过了年龄问题，共享录音前会先提醒您只与认识的人共享，并由父母或监护人输入自己的出生年份来开启共享（只需一次）。

我们不会有意收集 13 岁以下儿童的个人信息。父母或监护人可以在“设置 › 分享录音”中关闭录音共享，通过“清除全部应用数据”或删除应用来删除所有数据，如有任何疑问也可以发邮件给我们。GUFO 不属于 App Store 的“儿童”类别，也不属于 Google Play 的“适合家庭”计划。

12应用商店中的隐私标签

应用商店中的隐私标签描述的是同样的做法：

• Google Play“数据安全”： 为可选的天气查询申报了“大致位置”，因为您输入的城市会被转换为坐标。该数据不会共享，只为回应请求而处理，传输时经过加密，并且只要城市留空即可避免。不收集其他任何数据。
• Apple“App 隐私”： 未收集数据。按照 Apple 的定义，仅用于实时回应请求的数据（例如天气查询）不属于“收集”。

13本网站

gufo.boo 是静态网站，不设置 Cookie，没有分析工具或表单，字体和图片都从本站加载。托管本站的服务可能出于安全和稳定的需要保留常规服务器日志，例如 IP 地址、时间和访问的页面。邮件链接会打开您自己的邮件应用，除非您自己发送，否则不会发出任何内容。本站展示的应用界面截取自测试手机，使用的是示例姓名和城市（Maya、Mumbai），不包含任何真实人物的数据。

14本政策的变更

如果 GUFO 处理数据的方式发生变化，我们会在变化进入应用之前更新本政策，修改顶部的日期，并在本地址（gufo.boo/privacy）和应用内发布。对于重要变更，我们还会在应用的版本说明中告知。

15联系我们

关于隐私的问题、请求或投诉：