法律信息
隐私政策
概述
Ruhe 不收集个人数据，也不使用跟踪或分析工具。只有一处会有信息离开你的设备：购买和订阅通过服务提供商（RevenueCat）进行验证。在此过程中不会传输任何能识别你身份的信息——没有姓名、没有电子邮件地址、没有广告标识符。“购买与订阅”一节会准确说明传过去的内容。
没有广告，没有跨 App 跟踪，也不会提供给数据经纪商。
麦克风
Ruhe 使用麦克风仅为了测定房间当前的音量。音频信号在内存中被短暂换算成一个音量值，随即丢弃。
不会录音，不会分析对话，也不会保存或传输任何音频数据。你可以随时在“设置”→“隐私与安全性”→“麦克风”中撤销麦克风权限。
面容 ID
如果你锁定了控制，可以用面容 ID 或设备密码解锁。验证由 iOS 完成——Ruhe 只知道解锁是否成功，无法访问生物识别数据。
购买与订阅（RevenueCat）
付款完全通过 Apple 和 App Store 进行；crabucate 无法访问你的付款信息。为了让 App 知道购买是否有效、订阅是否仍在进行，我们使用 RevenueCat 服务（RevenueCat, Inc., 300 Delaware Ave, Suite 210 #4453, Wilmington, DE 19801, USA）。它向 Apple 核验收据，并告诉 App“Ruhe Pro”是否已解锁。
处理的信息包括：
- App 首次启动时生成、不与任何关于你的信息关联的随机标识符（匿名 App 用户 ID）
- Apple 收据，包含产品、购买时间、交易标识符、商店所在国家/地区和订阅状态
- 设备和系统信息，如设备型号、操作系统版本、App 版本、语言和时区
- 请求的 IP 地址，RevenueCat 用它判断国家/地区并防止滥用
无跟踪，无广告。 RevenueCat 不会获得广告标识符（IDFA），不会跨设备关联数据，也不会把任何数据提供给广告网络。麦克风数据永远不会被传输。
法律依据为欧盟《通用数据保护条例》（GDPR）第 6 条第 1 款 (b) 项：没有这项核验，就无法交付购买内容或解锁订阅。
向美国传输： RevenueCat 在美国处理这些数据。我们已与 RevenueCat 签订数据处理协议，其中包含欧盟委员会的标准合同条款。详情见 RevenueCat 隐私政策。
保存期限： 购买记录会在解锁你的购买内容所需的期限内保存。如果你删除 App，匿名标识符会在没有设备的情况下留存；它无法对应到任何人。
设备上保存的内容
Ruhe 只在你的设备本地保存你的设置（如灵敏度、计时器时长、结束提示音），以及一个记录课堂成功结束次数的计数器，以便 App 只是偶尔请求评分。此外，App 会记住首次启动时的介绍是否已显示，以及你已看过哪些使用提示（通过 Apple 的 TipKit，同样只在设备上）。
收集到的火焰和计时器状态不会长期保存。不会收集学生的姓名或其他数据。
评分
Ruhe 偶尔会显示 iOS 的评分窗口。你是否评分以及如何评分，完全由 Apple 处理。适用 Apple 隐私政策。
第三方
除用于验证购买的 RevenueCat 外，App 不包含任何第三方 SDK、广告网络或分析服务。没有跟踪。
儿童
Ruhe 是为教师设计的工具。即使孩子们看到屏幕或在设备附近说话，也不会收集任何关于他们的数据——麦克风只向 App 提供一个音量值。
设备存储与备份
根据设备设置，本地保存的设置可能会包含在 iCloud 或“访达”备份中。届时该备份由 Apple 按照其隐私政策处理。
你的权利
你的设置只存在于你的设备上；卸载 App 即可彻底删除。RevenueCat 只保存上述购买数据，使用的是 crabucate 无法对应到任何人的匿名标识符。如果你想依据 GDPR 第 15–17 条申请查阅或删除，请写信到下方地址——我们会帮你找到相关的标识符。你也有权向数据保护监管机构投诉。
变更
如果发生影响本政策的重要变化，我们会更新本政策。上方日期显示最后一次修改的时间。
联系方式
如有问题： info(at)crabucate.de