草稿 — 法律审阅中

1. 我们是谁

您个人数据的控制者是 Railstons GmbH。联系方式：support@findmyitem.app。“FindMyItem”和“我们”均指 Railstons GmbH。

2. 我们收集什么

您的账号

• 电子邮件地址，用于创建您的账号、向您发送登录和重设密码的验证码，以及就您的账号联系您。
• 密码，仅以单向哈希的形式由我们的登录服务提供方存储。我们无法读取。
• 通过 Apple 登录（如果您使用）：Apple 会向我们提供一个固定标识符和您选择共享的电子邮件地址，该地址可以是 Apple 的私密转发地址。
• 出于安全目的的登录信息：您何时、从哪类设备登录（用于已登录的设备列表），以及登录所用的 IP 地址，后者由我们的登录服务提供方为防止滥用而记录。

您的物品清单

• 地点、区域、容器和物品以及您就它们输入的一切：名称、地址或地点名称、备注、标签、类别、品牌、颜色、状况、条形码编号、数量和状态。
• 您为物品和容器拍摄或选择的照片。照片图像文件中可能包含的位置信息（EXIF 元数据）会被移除。
• 您地点的地图位置，仅在您添加时（输入地址、放置大头针或使用当前位置）。
• 历史记录：物品何时被创建、移动或更改。
• 二维码：每个二维码只包含一个随机令牌。我们存储它的单向哈希，以便应用识别您的标签；令牌不含姓名、地址或个人信息。

仅保留在您手机上的内容

您的应用锁选择、最近搜索、您在首页折叠的部分、语言和外观，以及标签打印偏好，仅存储在您的手机上。

我们不收集什么

不收集广告标识符，不使用分析或崩溃跟踪工具，不收集通讯录，不建立浏览或应用使用画像，不在后台获取精确位置，也不收集生物识别数据：Face ID 和触控 ID 由 iOS 处理，应用只会知道您是否通过。

Apple 可能在 App Store Connect 中向我们显示匿名的汇总统计和崩溃报告，但仅限于在 iOS 设置中选择与应用开发者共享使用情况和诊断信息的人。我们无法据此得知您是谁，它们来自 Apple 的工具，而不是我们内置在应用中的任何东西。

3. 应用请求的权限

• 相机：用于拍摄物品，以及扫描二维码标签和商品条形码。扫描不会录制或上传任何内容。
• 照片：仅当您为物品或容器选择已有图片时。
• 位置（使用应用期间）：仅在您提出要求时。点按“使用我的位置”会填入地址和地图位置，只有当您保存该地点时我们才会保留位置。点按路线并选择 Apple 地图或 Google 地图时，应用会读取您此刻所在的位置，并将其作为行程起点传给该地图应用，使路线从您真实所在处开始。我们不会保留该位置。
• Siri：可选的语音回答；见下文“Siri 与语音回答”。
• Face ID 或触控 ID：仅用于可选的应用锁，以及确认导出数据等敏感操作。

4. Siri 与语音回答

FindMyItem 可通过 Siri 大声回答“我的护照在哪里？”，无需打开应用；也可以用 Siri 搜索，这会打开应用并显示结果。语音回答是可选的（见下文）。您需要已登录过一次应用。

当您的 iPhone 处于锁定状态（已设置密码，且已锁定片刻）时，除非您在设置中开启了iPhone 锁定时也回答，否则 Siri 不会说出任何东西在哪里。此开关默认关闭。关闭时，Siri 会请您用 Face ID、触控 ID 或密码解锁 iPhone：在 iOS 16.4 或更高版本上，解锁后 FindMyItem 会打开您所问的内容；在更早的版本上，Siri 会请您解锁后再问一次。如果开启此开关，任何拿着您锁定 iPhone 的人都可以问东西在哪里。

为了让 Siri 识别您说的话，应用仅在您的 iPhone 上向 Siri 提供您最近更改的最多 400 件物品的名称及其各自的存放位置。这些信息留在您的手机上、iOS 之内：不会向 FindMyItem 或我们的服务器发送任何内容。应用在您的 iPhone 上找到答案，再交给 Siri 朗读。您对 Siri 说的话以及 Siri 朗读的回答，由 Apple 的 Siri 按照 Apple 自己的隐私政策处理。

您可以随时在设置 → Siri 语音回答中关闭语音回答；关闭后，这些名称会从 Siri 中移除。您可以用应用支持的任何语言提问：请使用您 iPhone 上 Siri 所设置的语言。

5. iCloud 备份

iCloud 备份将在应用的后续更新中推出。本节介绍推出后的工作方式。

iCloud 备份是可选的。它使用您自己的 iCloud 云盘：应用会把物品清单的副本保存在其中 FindMyItem 自己的文件夹里，由 Apple 存放在 Apple 的服务器上，归于您的 Apple ID。我们从不接收这些副本，它们也不经过我们的服务器。Apple 以 iCloud 的标准数据保护来保护它们，在这种方式下由 Apple 持有加密密钥，除非您开启了 iCloud 高级数据保护。

备份包含您的整个物品清单（地点、容器、物品、备注、历史记录和照片），以及让您打印的二维码标签正常使用的密码。任何能进入您 iCloud 账户的人都可能读取它，因此请用强密码和双重认证保护您的 Apple ID。

自动备份默认开启：在 iCloud 云盘可用时，应用会在您离开时备份，最多每 6 小时一次。您可以关闭自动备份，只在点按立即备份时备份。每部 iPhone 保留最新的 3 个备份，更早的会被删除。通过从 iCloud 恢复，您可以选择其中一个备份，并把其中的内容添加到手机上：手机上已有的内容不会被覆盖或删除。只显示您当前登录的 FindMyItem 账号的备份。

这与同步是分开的。同步在您登录 FindMyItem 账号期间工作，会把您的物品清单保存在我们位于欧盟（德国法兰克福）的服务器上，使其出现在您的所有设备上。删除您的 FindMyItem 账号会移除我们保存的内容，但我们无法查看或删除您的 iCloud 备份：请在 iOS 设置中，通过您的姓名和 iCloud 自行管理，它们适用 Apple 的隐私政策。在 Android 上，计划支持备份到 Google 云端硬盘。

6. 我们为何使用以及法律依据

• 提供您所要求的应用：保存您的物品清单、在您的设备之间同步，并让您登录（履行合同）。
• 保障安全并防止滥用：登录检查、双重认证、会话管理（正当利益）。
• 向您发送登录和重设验证码以及必要的账号通知。我们不发送营销邮件。
• 在您给我们写信时回复您（正当利益）。
• 位置和相机功能：经您许可，您可随时在 iOS 设置中撤回。

7. 谁协助我们运营

我们不出售您的数据，也不为广告而共享。以下服务提供方代表我们处理数据。我们列出您在应用中能看到或选择的提供方（Apple、Google），并按职能描述我们的基础设施提供方；其名称可通过下方电子邮件地址索取：

在法律要求时，我们可能披露数据。

8. 向瑞士和欧盟以外的传输

您的物品清单和照片存储在欧盟。上述部分提供方（例如 Apple 和 Google）可能在其他地方（包括美国）处理有限的数据。发生这种情况时，我们依赖公认的保障措施，如充分性认定或标准合同条款。瑞士和欧盟相互承认对方的数据保护水平是充分的。

9. 我们如何保护数据

• 应用与我们服务器之间的所有流量在传输中均已加密。
• 您的照片存放在私有存储中；数据库和存储会强制要求只有您已登录的账号才能读取您的记录和文件。
• 可选的双重认证（带恢复码，在服务器端强制执行）和可选的应用锁。
• 您已登录的设备列表，并可让其他设备退出登录。

没有任何系统是绝对安全的，但我们会谨慎对待，努力使您在此存储的内容保持私密。

10. 我们保存多久

在您删除之前，我们会保存您的账号和物品清单。在应用中删除账号会从我们的服务器上永久删除您的账号、物品清单和照片，并清除该手机上的副本。我们托管提供方保留的例行备份会按其正常周期被覆盖。您自己制作的副本（备份文件或 iCloud 备份）由您自行掌控。您发给我们的邮件会在处理所需期间及履行我们的法律义务所需期间内保留。

11. 您的权利

根据瑞士联邦数据保护法，以及适用于您时的欧盟和英国 GDPR，您可以要求我们提供访问您数据的权限、更正、删除，要求限制或反对其使用，并以可携带的格式获取。其中大部分您可以在应用内自行完成：导出库存（电子表格、PDF、照片）、备份与恢复、编辑您输入的任何内容，以及删除账号。其他事项请写信至 support@findmyitem.app。您也可以向瑞士联邦数据保护和信息专员（FDPIC，edoeb.admin.ch）或您居住地的数据保护机构投诉。

12. 儿童

FindMyItem 不面向 16 岁以下儿童，我们也不会有意收集他们的数据。如果您认为有儿童创建了账号，请写信告诉我们，我们会将其删除。

13. 本网站

本网站不设置 Cookie，不运行分析，也不从其他公司加载任何内容。如果您使用自动 / 浅色 / 深色切换，您的选择会保存在浏览器的本地存储中（仅在您的设备上），以便下次网站外观一致；它绝不会发送给我们，您可以用“自动”重置。我们的托管提供方出于安全和可靠性目的保留标准的服务器请求日志（包括 IP 地址）。

14. 变更

如果我们对本政策做出重要变更，会更新顶部的日期，对于重大变更会在应用中通知您。最新版本始终位于 findmyitem.app/privacy。

15. 联系方式

Railstons GmbH
support@findmyitem.app