隐私政策
最近更新：2026年6月15日
为便利起见,本文件可能被翻译为其他语言。 如出现任何不一致或差异,以英文版本为准。
PazAlone 是一款个人安全应用。 为使其正常运作,我们必须处理某些数据——但我们只收集必要的最低限度。
本政策说明在您使用 PazAlone 时,我们如何处理您的数据——特别是您的位置信息。
1. 谁对您的数据负责?
数据控制者（依欧盟 GDPR）：PROMUR s.r.o.，一家在斯洛伐克共和国注册、以 PazAlone Lab 品牌运营的公司。
注册地址：Senný trh 3116/7, 945 01 科马尔诺，斯洛伐克。
注册号：55917542。
税号：SK2122126886。
隐私和数据保护事务联系方式:office@pazalone.com
如果您对本政策、您的个人数据有疑问,或希望行使您的数据保护权利,请通过上述地址联系我们。
我们将在 30 天内回复。
2. 我们收集哪些数据
2.1. 账户数据
我们收集您的账户信息(显示名称、电子邮件、可选电话号码、语言、时区)、您的信任联系人信息,以及您的应用设置(计时器、温和模式、紧急密码、紧急密码提示)。
2.2. 位置数据(GPS)——仅限最后已知位置
在日常正常使用中,PazAlone 不会在后台持续追踪您的位置。
我们仅在发生以下事件之一时获取位置数据:
- 启动 WatchMate 会话时——会短暂获取你最后已知的位置，以便在计时器到期时可供分享。
- 手动启动紧急警报时（红色滑块）——你最后已知的位置会被加入发送给信任联系人的邮件中。
2.3. 我们如何使用位置数据
发生紧急警报时,您的最后已知坐标将连同一个 Google 地图链接,一并包含在发送给您的信任联系人的电子邮件中。
由于 GPS 信号、设备状态或操作系统权限的原因,位置数据可能不准确或已过时。
如果您撤回警报,或安全结束 WatchMate 会话,我们将不再收集进一步的位置数据。
我们不存储位置历史、路线日志或移动轨迹。
PazAlone 仅在紧急情况下使用您的最后已知位置。
2.4. 技术数据
我们仅处理应用安全可靠运行所必需的技术数据:设备标识符(用于防止滥用,以及在不同会话中识别同一安装)、平台(Android/iOS)、应用版本、IP 地址、浏览器和设备信息,以及基本的崩溃报告。
除非为运营服务或回应支持请求所必需,我们不会将这些数据与您的身份相关联。
3. 我们不收集哪些信息
PazAlone 不收集、不监控、不存储:
- 持续的后台位置数据、行程历史或移动画像。
- 健康或医疗数据。
- 手机的通讯录、短信、消息内容、照片、麦克风或摄像头。
- 银行卡信息——支付由 Apple、Google 或 Stripe 处理。
- 用于广告的行为数据、浏览历史或营销画像。
- 广告网络、第三方跟踪代码或画像分析。
记录在 Safety Vault 中的数据仅本地保存在你的设备上；不会上传到我们的服务器，PROMUR s.r.o. 也无法访问。
PazAlone 网站(pazalone.com 和 pazalonelabs.com)不使用 cookie、分析工具或追踪技术。
4. 我们如何使用这些信息
我们仅将信息用于运营 PazAlone,以及提供您所设定的安全功能。
通知与警报
通过电子邮件向您明确指定的信任联系人发送签到、错过签到、紧急警报、WatchMate 和撤回通知;Pro 套餐还包括短信。
我们绝不向广告商或第三方出售您的数据。
服务运营与安全
在我们的服务器上运行安全计时器、存储您的设置,并在不同设备之间同步您的账户。
防止试用期滥用、防范欺诈,以及应对安全事件。
支持与法律合规
在您联系我们时回应您的支持请求。
履行法律义务,包括会计要求(斯洛伐克法律要求账单记录保存 10 年)以及合法的官方请求。
当您添加一位信任联系人时，我们会代您向对方发送一条简短的消息，以告知您已选择他作为安全联系人。
对方由此得知：我们只会在紧急情况下联系他，以及若他不愿参与该如何告知我们。
我们仅将其联系方式用于此目的。
您的受信任联系人由您本人管理；我们不会代表您添加或删除联系人。
如果某位联系人告知我们其不再愿意参与，我们会通知您，以便您更新名单。
5. 法律依据(GDPR)
依据欧盟 GDPR,我们依赖以下法律依据:
履行合同(第 6 条第 1 款 (b) 项)
运营应用、提供您所使用的核心安全功能,以及管理订阅。
法律义务(GDPR 第 6 条第 1 款 (c) 项)
履行会计、税务和合法的官方要求。
正当利益(第 6 条第 1 款 (f) 项)
防止试用期滥用、防范欺诈,以及基本的技术和安全日志记录——仅在这些利益不被您的权利和自由所凌驾的情况下。
对于服务运营所必需的数据处理,法律依据并非您的同意。
您可随时在设置中或通过 office@pazalone.com 关闭可选的数据处理。
6. 我们与谁共享数据(分包数据处理者)
我们仅与运营 PazAlone 严格必需的服务提供商共享您的数据。
所有提供商均受符合 GDPR 的数据保护条款约束。
- 应用托管：Railway（欧盟和美国区域）。
- 邮件投递：Resend（美国）。
- 短信验证与 Pro 短信通知：Twilio（美国）。
- 加密备份：Backblaze B2（欧盟，法兰克福）。
- 订阅处理：Apple、Google、Stripe。
- 通知邮件中的地图预览：Google Maps。
当通知触发时，你的姓名、事件类型，以及（在相关情况下）最后已知位置，会被传递给你明确添加的信任联系人。
我们不出售、不出租、不交换您的个人数据给任何人,用于任何目的。
如果数据被传输至欧洲经济区之外,我们将依赖欧盟委员会批准的《欧盟标准合同条款》。
7. 我们在何处存储数据
账户数据、设置和审计日志存储于 Railway 的服务器(欧盟/美国区域)。
加密的数据库备份存储于 Backblaze B2(法兰克福,欧盟)。
我们的部分数据处理合作伙伴位于美国。
对于此类数据传输,我们采用欧盟委员会批准的《欧盟标准合同条款》,并在必要时采取额外的保障措施。
8. 我们保留数据多长时间
我们保留个人数据的期限,仅限于本政策所述目的所必需,或法律所要求的期限。
- 活跃账户：在账户存续期间。
- 标记为删除的账户：30 天内可恢复，之后将被永久删除。
已暂停账户(订阅到期后):保留至重新激活或删除;无固定时限。
- 自动系统事件日志：90 天。
- 加密备份：30 天。
- 账单记录：10 年（依据斯洛伐克会计法规）。
信任联系人的信息将保留至您在应用中保留它们为止;您可随时编辑或删除。
9. 您的数据保护权利
依据 GDPR,您有权:
- 请求访问我们保存的关于你的个人数据。
- 请求更正不准确或不完整的数据。
- 请求删除你的个人数据（“被遗忘权”）。
- 请求限制某些数据处理，或对其提出反对。
- 以可携带的格式获取你的个人数据。
- 在处理以同意为依据时，随时撤回你的同意。
- 向监管机构提出投诉——在斯洛伐克：个人数据保护局（Úrad na ochranu osobných údajov SR, dataprotection.gov.sk），或你居住国的主管机构。
您可随时在应用中编辑或删除您的信任联系人、修改紧急密码,或在设置菜单中删除您的账户。
如需行使您的权利,请通过 office@pazalone.com 联系我们。
10. 安全
我们采用与风险相称的技术和组织保护措施,包括传输过程中的 HTTPS/TLS 加密、备份所用的 AES-256 加密、对生产系统的访问限制,以及对可疑活动的监控。
没有任何电子传输或数据存储方式可被视为 100% 安全。
我们持续努力保护您的数据,但无法保证绝对安全。
您也有责任保护自己的设备——例如使用屏幕锁、保持操作系统更新、控制谁能物理接触您的设备——以及对您的紧急密码保密。
11. 儿童与未成年用户
PazAlone 不面向 13 岁以下的儿童。
我们强烈建议用户年满 16 岁,与许多欧盟成员国根据 GDPR 设定的数字同意年龄保持一致。
如果您是家长或法定监护人,并认为有 13 岁以下的儿童向我们提供了个人数据,请通过 office@pazalone.com 联系我们,我们将立即删除该数据。
无论年龄如何,PazAlone 都不会详细追踪用户行为,也不会为用户建立画像。
12. 隐私政策的修改
我们可能会不时更新本隐私政策。
当前版本始终可在 pazalone.com/privacy 查阅。
如有重大变更,我们将更新「最近更新」日期,并可能在应用内或通过电子邮件通知您。
在变更生效后继续使用应用,即表示接受更新后的政策。
如果您不同意这些变更,请停止使用应用并删除您的账户。
13. 联系方式
如对本隐私政策或您的数据有任何疑问,请与我们联系:
电子邮件:office@pazalone.com
网站:pazalone.com