隐私政策

最后更新: 2026年10月

1. 数据控制者

Marvin Blome
Sonninstraße 15
20097 Hamburg
邮箱: marvin.blome@gmail.com

2. 概述

InnerPulse是一款用于自我反思和心情追踪的应用。你的数据留在你的设备上，可选端到端加密同步。我们无法访问。

3. 收集哪些数据？

InnerPulse只收集你主动输入应用的数据:

• 心情评分（1-10）含日期和时间
• 自由文本日记条目
• 分配的影响因素（如睡眠、运动、社交联系）
• 问卷回答和结果（PHQ-4、PHQ-9、K10、GAD-7）
• 提醒设置（时间、星期几）

我们不收集任何技术标识符、IP地址、设备ID或其他技术数据。使用可选的设备同步时，Apple 会处理第 5 节所列的元数据。为此，应用会生成一个随机设备 ID，它只以加密形式随同步传输。

4. 数据存储在哪里？

保存在你的设备上。InnerPulse使用Apple的SwiftData框架进行本地数据存储。我们不运营自己的服务器，除可选的设备同步（第 5 节）外，不会将数据传输到云服务或第三方。

5. 设备同步（可选）

使用可选的设备同步，你可以让 InnerPulse 在你自己的设备之间保持一致，例如 iPhone 和 iPad。适用以下规则：

• 哪些数据：条目（心情、笔记、情绪、因素、强度、时区）、问卷答案和结果、因素、类别和显示设置。开启单独的开关“同步照片和文件”后，还包括 25 MB 以内的照片和文件及其预览。这些数据属于 GDPR 第 9 条所指的健康数据。
• 不传输的内容：提醒、应用锁、Apple Health 和天气设置，以及超过 25 MB 的文件。InnerPulse 完全不保存视频。
• 自愿原则：设备同步默认关闭。你需要在每台设备上分别开启。不开启同步，应用也能完整使用。
• 加密与密钥：在任何内容存入 iCloud 之前，应用会在设备上用 AES-GCM 和 256 位密钥加密每条记录，并用由其派生的独立密钥加密每个文件。密钥存放在你的 iCloud 钥匙串中；即使没有开启高级数据保护，Apple 也会对 iCloud 钥匙串进行端到端加密（Apple 概览）。我们和 Apple 都无法读取内容。
• 角色：我们不会收到任何同步数据，也无权访问。iCloud 存储由 Apple 提供；对于欧洲经济区（EEA）的用户，由 Apple Distribution International Ltd.（爱尔兰）负责。适用 Apple 的 iCloud 条款和 Apple 隐私政策。
• Apple 处理的元数据：与你 iCloud 账户的关联、加密记录的保存时间和数量、按档位填充后的大小、访问时技术上必需的连接数据（例如 IP 地址），以及一个用于无内容静默通知的设备令牌，这些通知会告知你的其他设备有变更。
• 第三国：Apple 也可能在欧盟以外存储 iCloud 数据。根据其隐私政策，Apple 以标准合同条款作为从欧洲经济区传输数据的依据。加密使内容对 Apple 保持不可读。
• 法律依据：你依据 GDPR 第 9 条第 2 款 (a) 项并结合第 6 条第 1 款 (a) 项作出的明确同意。你在应用的提示“要开启设备同步吗？”中点按“开启”即表示同意。你可以随时撤回同意：关闭同步并选择“删除 iCloud 副本”。撤回不影响撤回前已进行的处理的合法性。
• 存储期限与删除：iCloud 副本会一直保留，直到你在应用中通过“删除 iCloud 副本”将其删除；届时应用也会从钥匙串中移除密钥。关闭同步、卸载应用或关闭“同步照片和文件”都不会删除 iCloud 副本。删除条目或问卷后，在你删除 iCloud 副本之前，iCloud 中只会保留一个不含内容的加密删除标记；它让你的其他设备同步执行删除。已移除的附件会由同步从 iCloud 中删除。
• 风险：如果你丢失了所有设备以及对 iCloud 钥匙串的访问权限，iCloud 副本将无法恢复，Apple 也无法恢复。

6. 数据共享

不会与第三方共享数据。除非你开启可选的设备同步（第 5 节），心情数据、日记条目和问卷结果都不会离开你的设备。即使开启，它们也只会以端到端加密方式进入你自己的 iCloud，我们不会收到任何内容。

7. 跟踪与分析

InnerPulse不使用Google Analytics、Firebase、崩溃报告或类似服务。无广告，无广告SDK，无追踪器，无指纹识别。

8. Apple特定说明

为通过 App Store 下载和运行，Apple 会依据其自身的隐私政策处理数据。如果你创建iCloud备份，InnerPulse中存储的数据可能是该备份的一部分。

9. 你的权利（GDPR第15-21条）

你有权:

• 访问权（第15条 GDPR）
• 更正权（第16条 GDPR）
• 删除权（第17条 GDPR）
• 限制处理权（第18条 GDPR）
• 数据可携带权（第20条 GDPR）
• 反对权（第21条 GDPR）

由于你的数据在你的设备上，你拥有完全控制权：在应用中直接编辑或删除条目，使用CSV导出，开启设备同步时删除 iCloud 副本，或卸载应用。我们无法自行提供同步数据的查阅或删除，因为我们无权访问这些数据。你可以在应用中（导出、删除、“删除 iCloud 副本”）或向 Apple 办理。

10. 法律依据

处理基于第6条(1)(a) GDPR（同意）和第6条(1)(b) GDPR（合同履行）。应用中的处理在你的设备上本地进行，我们不会收到任何数据。可选的设备同步以你依据第9条(2)(a) GDPR 作出的明确同意为基础（第 5 节）。

11. 数据安全

你的数据受到Apple设备安全性的保护：设备加密（Data Protection）、Face ID / Touch ID / 密码保护和应用沙盒隔离。使用可选的设备同步时，应用会在传输前于设备上加密每条记录（AES-GCM，256 位）。同步照片和文件时，应用会用从同步密钥派生的独立密钥加密每个文件（AES-GCM），并按 128 KB 的档位填充。已删除的条目和问卷只会在 iCloud 中留下不含内容的加密删除标记。

12. 联系方式

隐私问题请联系: Marvin Blome, marvin.blome@gmail.com。根据第77条 GDPR有权向监管机构投诉。