隐私政策 — Moje Szczepienia

最后更新：2026-05-06 · 生效日期：2026-05-06

1. 我们是谁

Moje Szczepienia 是一款面向家庭的移动疫苗接种管理工具：用于管理家庭成员的疫苗接种日程、历史记录和提醒。本应用仅供信息和组织用途 — 不用于诊断、治疗、预防疾病，也不替代医疗咨询。所有疫苗接种条目均本地存储在您的设备上的加密存储中；没有任何医疗数据发送到我们的服务器。

数据控制者： Maciej Siemiński— Moje Szczepienia 的开发者。 联系方式： mail@macsiem.dev

对于通过 Google Play 分发的应用版本，数据控制者为 LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska。

本隐私政策解释了 Moje Szczepienia 处理哪些个人数据、如何处理、为何处理以及您拥有的权利。

2. 简明摘要

Moje Szczepienia 是一款个人疫苗接种管理工具 — 疫苗接种记录保存在您设备的加密本地存储中。我们不运行存储您医疗数据的服务器。我们使用 Google AdMob（仅在“设置”屏幕上显示，绝不在健康数据屏幕上显示）、Sentry 用于崩溃报告、可选地同步到您自己的 iCloud / Google Drive，以及 Apple / Google 计费处理应用内购买。本应用不是医疗设备，也不提供诊断、治疗或医疗建议。您拥有完整的 GDPR 权利，包括访问、删除和数据可携性 — 大部分可在应用内直接行使。

3. 我们处理的数据

3.1 仅本地数据

疫苗接种数据（家庭成员档案、疫苗接种记录、日期、备注、疫苗接种手册/贴纸照片）仅本地存储在您的设备上，使用加密的 MMKV 存储（密钥随机生成并保存在 Apple Keychain / Android Keystore 中）。我们从不将此数据发送到我们的服务器或任何第三方。

3.2 可选同步（您自己的 iCloud / Google Drive）

Moje Szczepienia 可能会提供使用您自己的 iCloud (iOS) 或 Google Drive AppFolder (Android) 账户在您自己的设备之间进行可选同步。您的数据保留在您的 Apple / Google 账户中 — 绝不会到达我们的服务器。 应用将数据存储在专用的 AppFolder 区域，该区域对应用是私密的，并且仅您可访问。您可以随时在“设置”中禁用同步；禁用同步会停止后续上传，但不会删除您 iCloud / Google Drive 中已有的内容。

3.3 诊断数据 (Sentry)

Moje Szczepienia 集成 Sentry (sentry.io) 用于崩溃和错误报告。Sentry 收集：

• 错误堆栈跟踪（崩溃日志），
• 设备信息（型号、操作系统版本、区域设置），
• 应用版本和构建号。

Sentry 不收集您的内容（条目、文件、疫苗接种记录、照片、存档）、用户名或其他 PII。诊断数据由 Sentry 保留最长90天。

3.4 广告 (AdMob)

Moje Szczepienia 仅在“设置”屏幕上显示非侵入性广告（疫苗接种数据屏幕上无广告）。广告由 Google AdMob 提供，其 SDK 收集：

• 广告 ID (Android Advertising ID / Apple IDFA)，与 Google 共享以提供广告；
• 诊断数据（设备型号、国家级位置、语言）。

默认模式为非个性化广告。在 iOS 上，App Tracking Transparency (ATT) 提示会在使用任何跟踪级别标识符之前征求您的同意；在 Android 上，您可以在系统“设置”中控制广告 ID。广告可以通过终身/高级 IAP 永久禁用。

3.5 应用内购买 (IAP)

Moje Szczepienia 通过 Apple 应用内购买 (iOS) 和 Google Play 计费 (Android) 提供付费功能。当您进行购买时：

• Apple / Google 处理所有银行卡和账户数据 — 我们从不查看您的卡号、账单地址或完整的账户信息；
• Apple / Google 返回一个购买令牌/交易收据，Moje Szczepienia 将其本地存储以验证授权；
• 恢复购买会从 Apple / Google 重新获取您现有的授权。

可用产品：终身高级解锁、可选打赏、可选年度订阅。

3.6 设备权限

• 照片/媒体 (READ_MEDIA_IMAGES / PHPhotoLibrary)：从图库添加或处理图像（可选，除非应用核心功能需要）。
• 文件 (READ_EXTERNAL_STORAGE / iOS 文件)：选择文档/存档（仅当您选择文件时）。
• 通知 (POST_NOTIFICATIONS / UNUserNotificationCenter)：提醒和操作状态（可选）。
• 振动 (VIBRATE)：触觉 UI 反馈（可选）。

每个权限都是根据上下文请求的。您可以拒绝任何权限，并且仍然可以使用核心功能（如适用）。

3.7 我们不收集什么

• 您的姓名、电子邮件、电话号码、地址（无需账户）。
• 联系人列表、日历、短信、通话记录。
• 精确位置。
• 应用外的浏览历史。
• 生物识别数据（Face ID / Touch ID 仅用作系统级锁定，从不离开您的设备）。
• 健康 (HealthKit / Health Connect)、财务或支付卡数据 — Moje Szczepienia 不集成 HealthKit 或 Health Connect；疫苗接种条目是用户输入的组织性数据，而不是与系统健康商店交换的数据。

4. 我们为何处理这些数据（目的）

• 在您的设备上运行应用 — 本地存储和（如果存在）加密让您的数据在会话之间保持持久。
• 在您自己的设备之间同步您自己的数据 — 通过您自己的 iCloud / Google Drive AppFolder；我们看不到这些数据。
• 提高稳定性 — Sentry 诊断有助于修复影响您使用的崩溃。
• 维持免费层级 — AdMob 提供非侵入性广告，为不购买高级版的用户提供资金。
• 处理购买 — Apple / Google 计费实现您选择购买的高级授权。

5. 法律依据 (GDPR Art. 6)

对于欧洲经济区、英国和瑞士的用户：

• 履行合同 (Art. 6(1)(b)) — 运行应用，处理您的购买。
• 合法权益 (Art. 6(1)(f)) — Sentry 诊断、欺诈/滥用预防、非个性化广告。我们的目的是提高稳定性和维持免费层级；这不会凌驾于您的基本权利之上。
• 同意 (Art. 6(1)(a)) — 个性化广告，您通过 ATT 提示 (iOS) 或应用内偏好设置授予同意。您可以随时撤回同意，而不影响之前的处理。
• 法律义务 (Art. 6(1)(c)) — 仅当我们必须回应当局的合法请求时。

6. 接收者（我们与之共享数据方）

我们不出售个人数据。接收者类别仅限于严格需要运行应用的提供商：

如果有效的法院命令或其他具有约束性的法律程序要求，我们可能会在验证请求并依法通知您后披露数据。

7. 国际数据传输

上述部分接收者位于欧洲经济区之外（主要在美国）。发生传输时，它们受以下保护：

• 欧盟委员会的充分性决定 (EU-US Data Privacy Framework)，适用于在该框架下获得认证的提供商，包括 Google LLC；
• 欧盟委员会采纳的标准合同条款 (SCCs)，并酌情辅以额外保障措施；
• 接收者自身发布的传输机制（例如 Apple 的具有约束力的企业隐私承诺）。

您可以通过发送电子邮件至 mail@macsiem.dev 请求获取相关保障措施的副本。

8. 数据保留

9. 您的权利 (GDPR Art. 15–22)

您对您的个人数据拥有以下权利：

• 访问权 (Art. 15) — 确认我们是否处理您的数据以及数据的副本。您的大部分数据已在您的设备上；您可以从应用中导出，或联系我们获取其余数据。
• 更正权 (Art. 16) — 更正不准确的数据。直接在应用中编辑数据。
• 删除权 / “被遗忘权” (Art. 17) — 通过“设置”→“擦除所有数据”或卸载应用来删除所有数据。
• 限制处理权 (Art. 18) — 请求暂时中止；联系我们。
• 数据可携权 (Art. 20) — “设置”→“导出数据”会生成一个 JSON / Markdown 包。
• 反对权 (Art. 21) — 反对基于合法权益的处理，特别是画像式广告。在应用设置中或通过系统控件禁用个性化广告。
• 不受自动化决策影响的权利 (Art. 22) — Moje Szczepienia 不对您作出具有法律或类似重大影响的自动化决策。

如需行使任何权利，请发送电子邮件至 mail@macsiem.dev。我们将在 30 天内回复（对于复杂请求，经通知可延长 60 天）。

10. 投诉权 (GDPR Art. 77)

如果您认为我们非法处理您的数据，您可以向监管机构提出投诉。对于波兰居民：

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

您也可以向您的常住地、工作地或涉嫌侵权地所在的其他欧洲经济区国家的监管机构提出投诉。

11. 儿童隐私

Moje Szczepienia 不面向 13 岁以下儿童（根据当地法律，如适用则为 16 岁以下）。我们不会有意收集该年龄以下儿童的个人数据。如果父母在应用中输入儿童的疫苗接种数据，应用将充当父母的个人管理工具；这些条目保留在父母的设备上，并由父母控制。如果您认为有儿童在未经父母同意的情况下向我们提供了个人数据，请通过 mail@macsiem.dev 联系我们，我们将及时删除。

“为家庭设计”/“5 岁以上”的 Apple / Google 标志未在 Moje Szczepienia 上设置 — 本应用评级为 13 岁以上普通受众。

12. 安全性

• 静态加密本地存储 — 疫苗接种条目、档案和提醒存储在 MMKV 中，使用设备派生的加密密钥，该密钥保存在 Apple Keychain (iOS) / Android Keystore (Android) 中。密钥绝不会离开您的设备。
• 无医疗数据网络传输 — 疫苗接种条目绝不会通过网络发送到我们的服务器。唯一可选的云接触点是您自己的 iCloud / Google Drive AppFolder，只有您才能访问。
• 无 HealthKit / Health Connect 集成 — 我们不读取或写入系统健康存储；疫苗接种条目仅是用户输入的组织性数据。
• 传输安全 — 所有网络调用（远程疫苗参考数据刷新、广告、IAP）均使用 HTTPS / TLS 1.2+。
• 数据最小化 — 我们仅收集列出的组织目的所需的数据。

没有任何系统是 100% 安全的；请保持您的设备更新并使用强大的设备锁定功能。

13. 应用跟踪透明度 (iOS) 和广告 ID

在 iOS 上，在使用任何跟踪级别标识符之前，Moje Szczepienia 会显示系统应用跟踪透明度提示。如果您拒绝，Moje Szczepienia 将仅提供非个性化广告。

在 Android 上，您可以在设置 → Google → 广告下重置或限制您的广告 ID。选择“删除广告 ID”将阻止 AdMob 使用个人标识符；非个性化广告将继续显示。

14. 应用内购买

Moje Szczepienia 通过 Apple App Store 和 Google Play 提供以下应用内产品：终身高级解锁、可选打赏、可选年度订阅。

所有支付数据均由 Apple Inc. (App Store / iTunes 账户) 或 Google LLC (Play Billing) 处理。我们从不查看您的卡号、账单地址或完整的 Apple ID / Google 账户。Apple 和 Google 仅返回一个不透明的购买令牌和授权元数据，我们用它们来解锁功能。订阅可以随时在 iOS“设置”→“Apple ID”→“订阅”或 Google Play 应用 →“订阅”中取消；取消规则受 Apple / Google 管辖。

15. 本政策的变更

随着应用、第三方 SDK 或适用法律的变化，我们可能会更新本政策。重大变更将在应用内公布，并且顶部的“最后更新”日期将随之更改。在变更后继续使用 Moje Szczepienia 即表示您接受更新后的政策。

16. 联系方式

对于隐私问题、权利行使或对本政策的疑虑：

Maciej Siemiński 电子邮件：mail@macsiem.dev

本政策的规范版本：https://macsiem.github.io/szczepienia-privacy/ 来源：https://github.com/MacSiem/szczepienia-privacy