www.flowkey.com 的隐私政策
本应用会收集用户的一些个人数据。
所有者和数据控制者
flowkey GmbH
Alt-Moabit 103
10559 Berlin
电话：+49 30 208 499 28
所有者的联系电邮：[email protected]
所收集的数据类型
本应用自行或透过第三方收集的个人数据包括：Cookie；使用数据；用于广告的设备唯一标识符（例如 Google Advertiser ID 或 IDFA）；电子邮件地址；关于我。
关于所收集的各类个人数据的完整详情会在本隐私政策的专门章节中，或通过数据收集前所显示的具体说明文字，予以提供。
个人数据由用户自由提供，或者，若为使用数据，则会在使用本应用时进行自动收集。
除非另有说明，否则本应用所要求的所有数据均必须提供，如未能提供该数据，则本应用可能无法提供相应服务。若本应用明确指出某些数据并非必须提供，则用户可以自由选择不提供这些数据，并且不会因此对服务的可用性或功能造成影响。
用户若不确定某项个人数据是否必须提供，请联系所有者进行咨询。
本应用或本应用第三方服务之所有者对 Cookie 或其他跟踪工具的使用皆服务于为用户提供所需服务之目的，以及本文档和 Cookie 政策（如有的话）所描述的任何其他目的。
用户对通过本应用获取、发布或分享的任何第三方个人数据负责，并确认他们是在第三方同意的情况下向所有者提供数据。
数据处理方式和地点
处理方式
数据控制者采取适当的安全措施，防止在未经授权情况下对数据进行访问、披露、修改或销毁。
数据处理应使用计算机和/或支持 IT 的工具进行，遵循与所述目的严格相关的组织程序和方式。除了所有者外，在某些情况下，参与本应用操作的某类负责人员（行政、销售、市场营销、法律、系统管理）或按需要由所有者指定为数据处理者的外部相关方（如第三方技术服务提供商、邮递员、托管服务提供商、IT 公司、通信机构）可以有数据访问权限。所有者可随时要求更新这些相关方清单。
处理的法律依据
如属下列情况之一，所有者可处理与用户有关的个人数据：
- 用户已就一项或多项特定用途作出同意。备注：根据某些法例，除非用户反对处理个人数据（“禁止”），否则所有者可自行处理，而无需依赖用户同意或下列任何其他法律依据。但是，当对个人数据的处理需服从欧洲数据保护法规时，则上述规定并不适用；
- 为履行与用户的协议及/或先合同义务，必须提供数据；
- 该处理是所有者履行其法律义务所必需遵守之规定；
- 该处理与为公众利益或所有者依据其既有官方权力而进行的工作有关；
- 该处理对于所有者或第三方追求其合法利益是必要的。
在任何情况下，所有者均乐意协助厘清该处理所适用的具体法律依据，特别是提供个人数据是否属法定或合同规定，或订立合约的必要条件。
地点
数据会在所有者的营运办公室及参与数据处理的有关方面所在的任何其他地方进行处理。
视用户的位置，数据传输可能涉及将用户的数据传输到其他国家。如欲查询更多有关此类已传输数据处理地点方面的信息，用户可查阅包含个人资料处理详情的章节。
用户也有权了解数据传输至欧盟以外国家，或传输至任何由国际公法管辖或由两个或两个以上的国家组成的国际组织（如联合国）的法律依据，以及所有者为保障其数据所采取的安全措施。
如果发生任何此类传输，用户可以通过查看本文档的相关章节了解更多信息，或者使用联系方式中提供的信息向所有者咨询。
保留时间
个人数据处理及储存的时间长度视收集个人数据的目的所需而定。
因此：
- 为履行所有者与用户之间的合同而收集的个人数据，应保留至该合同完全履行完毕为止。
- 为所有者的合法权益而收集的个人数据，应按满足该目的之所需时间而予以保留。用户可在本文件的相关章节中或通过与所有者联系，找到所有者所追求的合法权益的具体信息。
若用户同意对其个人数据进行处理，只要不撤回该同意，所有者即可在更长一段时间内保留该个人数据。此外，所有者也可能因履行法律责任或根据管理当局的命令不得不该个人数据保留更长的一段时间。
一旦保留时间到期，个人数据应予以删除。因此，访问权、删除权、纠正权和数据可移植权在保留期限届满后不能强制执行。
处理的目的
收集用户相关数据是为了让所有者能够提供其服务，以及为了以下目的：分析、再营销与行为定位、标签管理、广告、注册与认证、基础设施监控、支付处理、展示外部平台内容、内容效能与功能测试（A/B 测试）、与外部社交网络和平台互动、用户数据库管理、与实时聊天平台互动、联系用户。
用户可在本文档相应章节内找到有关数据处理目的的更多详细信息，以及有关各目的所使用的特定个人数据的详细信息。
个人数据处理的详细信息
收集个人资料是为了以下目的和使用以下服务：
广告
这类服务允许将用户数据用于广告传播目的，即基于用户的兴趣，在应用中向用户展示横幅和其他形式的广告。
这不意味着所有个人数据都被用于此目的。使用的信息和条件如下所示。
下面列出的一些服务可能使用 Cookie 来识别用户，或者使用行为重定向技术，即根据用户的兴趣和行为（包括在应用之外检测到的）显示广告。若要了解更多信息，请参阅有关服务的隐私政策。
除了以下任何服务提供的任何不参与选项外，用户还可以通过访问网络广告项目禁用页面来选择不允许第三方服务使用Cookie。
Facebook Audience Network (Facebook, Inc.)
Facebook Audience Network 是由 Facebook, Inc. 提供的一个广告服务。 为了理解 Facebook 的数据使用，请参阅Facebook 的数据政策。
本应用可能使用移动设备标识符（分别包括 Android 广告 ID 或 iOS 广告标识符）和类似于 Cookie 的技术来运行 Facebook Audience Network 服务。Audience Network 显示广告的一个方式是通过使用用户的广告首选项。用户可以在 Facebook 广告设置中对此加以控制。
用户可以通过适用的设备设置，如移动电话的设备广告设置，或按照本隐私政策的其他 Audience Network 相关章节的说明，选择退出特定的 Audience Network 定向服务。
所收集的个人数据：Cookie；用于广告的设备唯一标识符（例如 Google Advertiser ID 或 IDFA）；使用数据。
Google AdSense (Google Inc.)
Google AdSense是由 Google Inc. 提供的一项广告服务。该服务使用“Doubleclick”Cookie，跟踪本应用的使用情况和与所提供的广告、产品和服务有关的用户行为。
用户可以通过点击以下页面选项禁用所有 Doubleclick Cookie：google.com/settings/ads/onweb/optout
所收集的个人数据：Cookie；使用数据。
分析
本章节包含的服务让所有者能够监视和分析网站流量，并可用于跟踪用户行为。
Google Analytics (Google Inc.)
Google Analytics是由 Google Inc. (“Google”)提供的一项网站分析服务。Google 利用收集到的数据来跟踪和检查本应用的使用情况，编写关于其活动的报告，并与其他 Google 服务共享这些报告。
Google 可能使用所收集的数据对其自身广告网络中的广告进行语境化和个性化处理。
所收集的个人数据：Cookie；使用数据。
直接收集的分析（本应用）
本应用使用一个不涉及第三方的内部分析系统。
所收集的个人数据：Cookie；使用数据。
Google Analytics 及匿名化 IP (Google Inc.)
Google Analytics是由 Google Inc. (“Google”)提供的一项网站分析服务。Google 利用收集到的数据来跟踪和检查本应用的使用情况，编写关于其活动的报告，并与其他 Google 服务共享这些报告。
Google 可能使用所收集的数据对其自身广告网络中的广告进行语境化和个性化处理。
本 Google Analytics 集成会对您的 IP 地址做匿名化处理。它的工作方式是缩短欧盟成员国或欧洲经济区协定其他缔约国内用户的 IP 地址。只有在特殊情况下，完整的 IP 地址才会发送到 Google 服务器，并在美国境内缩短。
所收集的个人数据：Cookie；使用数据。
Google Analytics for Firebase (Google LLC)
Google Analytics for Firebase 或 Firebase Analytics 是由 Google LLC 提供的一项分析服务。
为了理解 Google 的数据使用，请参阅Google 的合作伙伴政策。
Firebase Analytics 可以与 Firebase 提供的其他工具共享数据，比如崩溃报告、身份验证、远程配置或通知。用户可以查看本隐私政策，以了解关于所有者使用的其他工具的详细说明。
本应用可能使用移动设备标识符和类似于 Cookie 的技术来运行 Firebase Analytics 服务。
用户可以通过适用的设备设置，如移动电话的设备广告设置，或按照本隐私政策的其他 Firebase 相关章节的说明，选择禁用特定的 Firebase 功能。
所收集的个人数据：Cookie；用于广告的设备唯一标识符（例如 Google Advertiser ID 或 IDFA）；使用数据。
处理地点：美国 – 隐私政策。Privacy Shield 参与者。
Google Analytics 的广告展示插件 (Google Inc.)
本应用上的 Google Analytics 可能会使用 Google 基于兴趣的广告、第三方受众数据和来自 DoubleClick Cookie 的信息，通过人口统计、兴趣和广告交互数据扩展分析。
所收集的个人数据：Cookie；使用数据。
Facebook 广告转化追踪（Facebook 像素） (Facebook, Inc.)
Facebook 广告转化追踪（Facebook 像素）是Facebook, Inc.提供的一项分析服务，它将来自 Facebook 广告网络的数据与在本应用上执行的操作联系起来。Facebook 像素追踪那些可归因于 Facebook、Instagram 和 Audience Network 广告的转化。
所收集的个人数据：Cookie；使用数据。
处理地点：美国 – 隐私政策。Privacy Shield 参与者。
Facebook Analytics for Apps (Facebook, Inc.)
Facebook Analytics for Apps 是由 Facebook, Inc.提供的一项分析服务。
所收集的个人数据：使用数据；该服务隐私政策中指出的各类数据。
处理地点：美国 – 隐私政策。
Google 广告转化追踪 (Google Inc.)
Google 广告转化追踪是 Google Inc. 提供的一项分析服务，它将来自 Google 广告网络的数据与在本应用上执行的操作联系起来。
所收集的个人数据：Cookie；使用数据。
处理地点：美国 – 隐私政策。Privacy Shield 参与者。
KISSmetrics (KISSmetrics)
KISSmetrics 是由 Kissmetrics Inc. 提供的一项分析服务。
所收集的个人数据：Cookie；使用数据。
联系用户
邮件列表或新闻通讯（本应用）
通过登记邮件列表或新闻通讯，用户的电邮地址将会被加入相关联系人名单，并可能因此收到包含与本应用有关的商业或推广信息的电邮。您的电邮地址也可能因为注册本应用或进行购买活动而被加入此列表。
所收集的个人数据：电邮地址。
内容效能与功能测试（A/B 测试）
本章节所包含的服务允许所有者追踪分析与网站流量有关的用户相应，或与本应用结构、文本或任何其他组成部分之变化相关的行为。
Google 网站优化工具 (Google Inc.)
Google 网站优化工具是由 Google Inc. 提供的一项 A/B 测试服务。
Google 可能使用个人数据对其自身广告网络中的广告进行语境化和个性化处理。
所收集的个人数据：Cookie；使用数据。
处理地点：美国 – 隐私政策。
展示来自外部平台的内容
此类服务允许您直接通过本应用的页面查看托管在外部平台上的内容并与它们进行交互。
即使用户并未使用它，此类服务仍可能收集服务所在页面的网站流量数据。
Google Fonts (Google Inc.)
Google Fonts 是 Google Inc. 提供的一项字体可视化服务，该服务允许本应用在其页面中包含此类内容。
所收集的个人数据：使用数据；该服务隐私政策中指出的各类数据。
处理地点：美国 – 隐私政策。Privacy Shield 参与者。
支付处理
支付处理服务使本应用能够处理信用卡、银行转账或其他方式的付款。为了确保更大的安全性，本应用仅与处理交易的金融中介机构分享执行交易所需的信息。
其中一些服务还允许向用户发送定时消息，例如包含发票或付款通知的电子邮件。
Apple Pay (Apple Inc.)
Apple Pay 是 Apple Inc. 提供的一项支付服务，它允许用户使用手机进行支付。
所收集的个人数据：该服务隐私政策中指出的各类数据。
处理地点：美国 – 隐私政策。
Braintree (PayPal Inc.)
Braintree是由 PayPal, Inc. 旗下的 Braintree 公司提供的一项支付服务。
所收集的个人数据：该服务隐私政策中指出的各类数据。
处理地点：参见 PayPal 隐私政策 – 隐私政策。
Paymill (Paymill GmbH)
Paymill 是由 Paymill GmbH 提供的一项服务。
所收集的个人数据：该服务隐私政策中指出的各类数据。
处理地点：德国 – 隐私政策。
Android Pay (Google Inc.)
Android Pay 是 Google Inc. 提供的一项支付服务，它允许用户使用手机进行支付。
所收集的个人数据：该服务隐私政策中指出的各类数据。
处理地点：美国 – 隐私政策。
基础设施监控
此类服务允许本应用监控其组件的使用和行为，从而可以改进其性能、操作、维护和故障排除。
所处理的个人数据具体取决于这些服务的特性和实施模式，其功能是对本应用的活动进行筛查。
Sentry (GetSentry, LLC)
Sentry 是由 GetSentry, LLC 提供的一项监控服务。
所收集的个人数据：该服务隐私政策中指出的各类数据。
处理地点：美国 – 隐私政策。
Bugsnag (Bugsnag Inc.)
Bugsnag 是由 Bugsnag Inc 提供的一项监控服务。
所收集的个人数据：该服务隐私政策中指出的各类数据。
处理地点：美国 – 隐私政策。
与外部社交网络和平台互动
此类服务允许您直接通过本应用的页面与社交网络或其他外部平台进行互动。
通过本应用所获得的交互和信息始终受限于用户对各社交网络的隐私设置。
即使用户并未使用它，此类服务仍可能收集服务所在页面的流量数据。
建议从相应的服务中退出，以确保通过本应用处理的数据不会被反向关联至用户的配置文件。
Google+ +1 按钮和社交小工具 (Google Inc.)
Google+ +1 按钮和社交小工具是由 Google Inc. 提供的服务，通过该服务可与 Google+ 社交网络互动。
所收集的个人数据：Cookie；使用数据。
处理地点：美国 – 隐私政策。
与即时聊天平台的互动
此类服务允许用户直接通过本应用的页面与第三方即时聊天平台进行互动，以便与本应用支持服务团队取得联系。
如果安装了其中一项服务，即使用户并没主动使用该服务，它仍可能收集其所在页面的浏览和使用数据。此外，即时聊天对话可能被记录下来。
Facebook Messenger 顾客聊天 (Facebook, Inc.)
Facebook Messenger 顾客聊天是由 Facebook, Inc 提供的一项服务，可供与 Facebook Messenger 即时聊天平台进行互动。
所收集的个人数据：关于我；Cookie；使用数据。
处理地点：美国 – 隐私政策。Privacy Shield 参与者。
注册和验证
通过注册或验证，用户允许本应用识别他们并给予他们访问专有服务的权限。
如下所述，第三方可以提供注册和验证服务。在这种情况下，本应用将能访问这些第三方服务以注册或验证为目的而存储的某些数据。
Facebook 验证 (Facebook, Inc.)
Facebook 验证是由 Facebook, Inc. 提供的一项注册和验证服务，并且与 Facebook 社交网络相关联。
所收集的个人数据：该服务隐私政策中指出的各类数据。
处理地点：美国 – 隐私政策。
Google OAuth (Google Inc.)
Google OAuth 是由 Google Inc. 提供的一项注册和验证服务，并且与 Google 网络相关联。
所收集的个人数据：该服务隐私政策中指出的各类数据。
处理地点：美国 – 隐私政策。
再营销与行为定向
此类服务允许本应用及其合作伙伴根据用户过去使用本应用的情况进行信息输入、优化并提高相应的广告。
本活动的具体执行方式是通过追踪使用数据并使用 Cookie，将信息传送给合作伙伴，供其管理再营销和行为定向活动。
除了以下任何服务提供的任何不参与选项外，用户还可以通过访问网络广告项目禁用页面来选择不允许第三方服务使用 Cookie。
Google Analytics 再营销服务 (Google LLC)
Google Analytics 再营销服务是由 Google LLC 提供的一项再营销和行为定向服务，它将 Google Analytics 所执行的追踪活动及其 Cookie 与 Google Ads 广告网络和 Doubleclick Cookie 相联系。
所收集的个人数据：Cookie；使用数据。
处理地点：美国 – 隐私政策 – 禁用。Privacy Shield 参与者。
Facebook Custom Audience (Facebook, Inc.)
Facebook Custom Audience 是由 Facebook, Inc. 提供的一项再营销和行为定向服务，它将本应用的活动与 Facebook 广告网络相联系。
所收集的个人数据：Cookie；电邮地址。
Facebook Remarketing (Facebook, Inc.)
Facebook Remarketing 是由 Facebook, Inc. 提供的一项再营销和行为定向服务，它将本应用的活动与 Facebook 广告网络相联系。
所收集的个人数据：Cookie；使用数据。
标签管理
此类服务帮助所有者集中管理本应用所需要的标签或脚本。
这导致用户数据会流经这些服务，有可能导致这些数据被其保留。
Segment (Segment Inc.)
Segment 是由 Segment.io, Inc. 提供的一项标签管理服务。
所收集的个人数据：Cookie；使用数据。
处理地点：美国 – 隐私政策。Privacy Shield 参与者。
用户数据库管理
此类服务允许所有者从电邮地址、个人姓名或用户提供给本应用的其他信息着手构建用户资料，并通过分析功能跟踪用户活动。此类个人数据还可以与用户公开信息（如社交网络的个人资料）相匹配，并用于构建所有者可以显示和使用的私人资料以便改进本应用。
其中一些服务还允许向用户发送定时消息，例如基于在本应用上所执行的特定活动的电邮。
Intercom (Intercom Inc.)
Intercom 是由 Intercom Inc. 提供的一项用户数据库管理服务。Intercom 还可以用作通信媒介，或者通过电子邮件，或者通过本应用中的消息进行通信。
所收集的个人数据：Cookie；电邮地址；使用数据；该服务隐私政策中指出的各类数据。
处理地点：美国 – 隐私政策。
关于个人数据的更多信息
在线销售商品和服务
所收集的个人数据会被用于向用户提供服务或商品，包括付款及可能的快递服务。
为完成付款而收集的个人数据可能包括信用卡、用于转账的银行帐户，或任何其他预期的付款方式。本应用收集的此类数据取决于所使用的支付系统。
用户的权利
用户可以针对由所有者处理的其个人数据行使特定权利。
具体而言，用户具备以下权利：
- 随时撤销他们的同意。 若用户之前曾对处理其个人数据表示同意，则有权撤销该同意。
- 反对处理其个人数据。若数据处理是按照法律依据而非用户同意而执行，则用户有权反对处理其个人数据。详情请参见以下专门章节。
- 访问他们的个人数据。用户有权知道数据是否由所有者进行处理，取得有关某些方面数据处理的披露信息，以及取得正在处理的数据的副本。
- 核实并寻求改正。用户有权核实其个人数据的准确性并要求对其进行更新或改正。
- 限制对其个人数据的处理。在特定情形下，用户有权限制对其个人数据的处理。在此情形下，所有者只能对其数据进行存储，不得以任何目的对其进行处理。
- 要求删除或移除其个人数据。在特定情形下，用户有权要求所有者删除其个人数据。
- 获取其个人数据并将其传送给其他控制者。用户有权以结构化的、通用的、机器可读的格式接收数据，并在技术上可行的情况下，不受任何阻碍地将数据传送给另一个控制者。本条的适用前提：数据是通过自动方式处理的，且处理是基于用户的同意、基于用户所参与的合同，或基于先合同义务。
- 投诉。用户有权向相关数据保护监管机构提交投诉。
关于反对处理的权利的详细信息
如果个人数据处理是出于公众利益，或是行使所有者既有的职务权限，或者出于所有者所追求的合法权益之目的，则用户可以通过提交一份与其特定情况相关且包含正当反对理由的依据，表示对此类数据处理的反对。
不过，用户必须了解，如果他们的个人数据是出于直接营销目的而加以处理，则他们可以随时对这种处理表示反对，无需提供任何理由。若要了解所有者是否出于直接营销目的处理用户个人数据，用户可以参考本文档的相关章节。
如何行使这些权利
任何行使用户权利的请求都可以通过本文档所提供的联系信息被传达给所有者。这些请求可免费得到行使，并且所有者应尽快（通常在一个月内）对其加以处理。
关于数据收集和处理的其他信息
法律诉讼
用户的个人数据可能因不当使用本应用或有关服务而引致的法律诉讼而被所有者在法庭上出于法律目的而使用。
用户声明已知悉所有者可能应公共机构的要求披露个人数据。
关于用户个人数据的更多信息
除了本隐私政策所包含的信息外，本应用亦可应请求向用户提供有关特定服务或个人数据收集及处理方面的更多背景信息。
系统日志和维护
出于运行和维护的目的，本应用和任何第三方服务可能会收集记录本应用交互情况的文件（系统日志），或出于此目的使用其他个人数据（如 IP 地址）。
本政策不包含的信息
可随时向所有者要求提供更多有关收集或处理个人数据的详情。请参见本文档开头的联系信息。
如何处理“请勿追踪”请求
本应用不支持“请勿追踪”请求。
为了确定它所使用的第三方服务是否支持“请勿追踪”请求，请参阅他们的隐私政策。
本隐私政策的修改
所有者有权随时更改本隐私政策，具体方式是：在本页面上或通过本应用通知用户；和/或在技术上和法律上可行情况下，通过用户提供给所有者的联系信息向用户发送通知。强烈建议您经常检查本页面，可参考页面底部所列出的最后一次修改日期。
如果政策修改会影响依据用户同意而执行的处理活动，所有者应当根据需要重新获取用户的同意。
定义和法律参考
个人数据（或数据）
任何直接、间接，或与其他信息（包括个人身份证号）相联系后，可对自然人的身份进行识别或鉴别的信息。
使用数据
通过本应用（或本应用所使用的第三方服务）自动收集的信息，包括：本应用用户所使用的计算机的 IP 地址或域名；URI 地址（统一资源标识符）；请求时间；用于向服务器提交请求的方法；接收到的响应文件的大小；表明服务器应答状态（成功的结果、错误等）的数字代码；原产国；用户所使用的浏览器和操作系统的性能；每次访问的各种时间细节（例如，在应用中每个页面上停留的时间）和应用中所遵循的路径的细节以及页面访问顺序的特别参考信息；以及关于设备操作系统和/或用户的 IT 环境的其他参数。
用户
使用本应用的个人；除非特别说明，即是数据主体。
数据主体
个人数据所指向的自然人。
数据处理者（或数据监管者）
按照本隐私政策的说明，代表控制者处理个人数据的自然人或法人、公共机构、代理或其他实体机构。
数据控制者（或所有者）
单独或与他人一起决定个人数据处理的目的和手段，包括本应用运行和使用方面的安全措施的自然人或法人、公共机构、代理或其他实体机构。数据控制者，除非特别说明，即是本应用的所有者。
本应用
对用户个人数据加以收集和处理的渠道。
服务
在相关条款（若有的话）和在本网站/应用上所描述的由本应用提供的服务。
欧盟（或 EU）
除非特别说明，本文档中所指的欧盟包括欧盟和欧洲经济区当前所有成员国。
Cookie
存储在用户设备中的小型数据集。
关于我
提供访问个人资料中‘关于我’部分的权限。
法律信息
本隐私声明根据多项法律规定编制而成，其中包括 Regulation (EU) 2016/679（欧盟一般数据保护条例）第 13/14 条。
本隐私政策仅适用于本应用，除非本文档另有说明。
最后更新日期：2018 年 5 月 16 日