1. Controller
根据GDPR的定义，控制者为Imprint中列明的提供者。
2. Hosting (DigitalOcean)
我们的服务器位于德国（Germany）法兰克福（Frankfurt am Main）的一家数据中心，由 DigitalOcean, LLC（USA）运营。每次访问都会在服务器日志文件中保存技术访问数据。
- Purpose: 技术运行、安全、错误分析
- Legal basis: 合法利益 (Art. 6(1)(f) GDPR)
- Legitimate interest: 可靠地运行本服务、抵御针对它的攻击，并能够在故障发生后进行调查
- Third-country transfer: EU-US Data Privacy Framework；数据中心位于德国（Germany）
自动备份以加密形式存储，亦存放于 DigitalOcean 在法兰克福的设施中。
3. Cookies
我们仅使用用于身份验证和会话管理的技术必要cookie。不使用追踪、分析或广告cookie。
- Legal basis: TDDDG 第25条第2款第2项
4. User Account
- Data: 电子邮件地址、密码（以加密形式存储）
- Purpose: 提供用户账户、身份验证
- Legal basis: 履行合同 (Art. 6(1)(b) GDPR)
- Retention period: 直到账户被删除
5. Consumption Data
- Data: 抄表读数、测量数据、设备配置
- Purpose: 记录并分析您的能耗数据
- Legal basis: 履行合同 (Art. 6(1)(b) GDPR)
- Retention period: 直到账户被删除
6. Activity Log
为便于您追踪服务中的更改，我们会针对您的设备、仪表、合同、读数、环境记录、共享组和账户的每一次更改，在活动日志中记录一条条目。
- Data: 事件类型和时间戳、受影响的对象及所做的更改，以及执行操作的用户的用户名
- Purpose: 对您数据更改的透明度和可追溯性，包括由您拥有的共享组成员所做的更改
- Disclosure within sharing groups: 如果您是某设备或共享组的所有者，活动日志会向您显示对其进行更改的成员的用户名和电子邮件地址，包括此后已退出该组的成员。当您在其他用户拥有的共享组中进行更改时，您的用户名将对该组所有者可见。成员始终只能看到自己的操作。
- Legal basis: 履行合同 (Art. 6(1)(b) GDPR)
- Retention period: 自事件发生之时起最长保留 5 年，之后条目将被自动删除。您可以随时手动删除自己的活动日志。
7. Scanning Meter Readings (Anyline SDK)
为对抄表读数进行光学识别，我们使用 Anyline GmbH（维也纳（Vienna），奥地利（Austria））的 Anyline SDK。OCR 处理在您的设备本地进行；不会传输图像。
- Resources: 在加载扫描功能时，会从 Anyline 服务器加载资源。此过程中会传输您的 IP 地址。
- Usage report: 扫描后，会向 Anyline 发送一条技术许可事件。
- Legal basis: 合法利益 (Art. 6(1)(f) GDPR)
- Legitimate interest: 提供以相机采集抄表读数的功能，并遵守使其得以实现的 SDK 的许可条款
- Privacy policy: anyline.com/imprint-and-legal
8. File Uploads
- Data: 上传的文件
- Purpose: 提供上传功能
- Legal basis: 履行合同 (Art. 6(1)(b) GDPR)
- Retention period: 直到账户被删除
9. Contact Inquiries
- Data: 姓名、电子邮件地址、主题、信息内容
- Purpose: 处理您的询问
- Legal basis: 履行合同或合同前措施 (Art. 6(1)(b) GDPR)
- Retention period: 直至最终处理完毕，然后删除
10. Friendly Captcha
为保护我们的服务，我们使用 Friendly Captcha（Friendly Captcha GmbH，德国（Germany））。
11. Payment Processing (Stripe)
对于付费功能，我们使用 Stripe, Inc.（USA）。
- Data: 电子邮件地址、支付信息（直接传输给 Stripe）
- Purpose: 处理支付
- Legal basis: 履行合同 (Art. 6(1)(b) GDPR)
- Third-country transfer: EU-US Data Privacy Framework
- Privacy policy: stripe.com/privacy
12. Email Delivery (mailbox.org)
事务性电子邮件通过 mailbox.org（Heinlein Support GmbH，柏林（Berlin））发送。服务器位于德国（Germany）。
- Data: 电子邮件地址、信息内容
- Legal basis: 履行合同 (Art. 6(1)(b) GDPR)
13. Country Detection (Currency Preselection)
为了以您实际能够支付的货币显示价格，我们通过查询您的 IP 地址来确定您的请求来自哪个国家/地区。该查询在我们自己的服务器上针对存放于其中的数据库进行；为此目的不会将您的 IP 地址传输给任何第三方。
- Data: IP 地址，以及由其推断出的国家/地区
- Purpose: 以请求来源国家/地区的货币显示价格。如果您注册，以此方式推断出的货币将被存储为您账户的初始货币。
- Legal basis: 合法利益 (Art. 6(1)(f) GDPR)
- Legitimate interest: 向访问者显示以其实际可被计费的货币标示的价格，而无需其先行选择
- Retention period: 国家/地区本身不会被存储。推断出的货币仅针对已注册用户存储，并可随时在您的个人资料中更改。
14. 推送通知
您可以选择接收与服务有关的通知，了解您的账户及所用功能的相关情况，例如消息、活动或状态变化。您可在账户设置中管理可用的通知主题。管理员还会收到 Apple 退款申请通知。不启用推送通知也能使用本服务。
我们处理推送令牌或浏览器订阅及其加密数据、安装标识符、与账户和会话的关联、设备名称、语言、应用及投递环境、主题选择、启用时间和投递状态。通知包含一般提示和技术性导航引用，不包含聊天正文、仪表读数、支付数据或访问令牌。
通知通过 Apple/APNs 投递；Web Push 则使用浏览器选择的 Apple、Google 或 Mozilla 服务。这些服务会接收投递所需的数据。隐私说明：
Apple · Google · Mozilla
推送服务也可能在美国处理数据。Apple 和 Mozilla 在其隐私说明中将标准合同条款列为传输保障措施；Google 列明 EU-US Data Privacy Framework。上述链接中的说明提供详细信息，以及获取保障措施相关信息或副本的联系方式。
可选通知的法律依据是同意（GDPR 第6条第1款(a)项）。您可随时通过在账户设置中关闭主题或移除已注册设备，撤回对未来处理的同意；也可撤销系统权限。此前处理的合法性不受影响。管理通知基于我们的合法利益，用于及时处理退款申请（GDPR 第6条第1款(f)项），仅发送至管理员已注册的设备。
设备注册会在移除该设备或删除账户时删除。180天未更新的注册，以及有效期已结束超过30天的通知投递记录，会定期分批清理；积压可能延迟删除。账户范围的主题偏好会保留至账户删除。已经交给服务商的通知仍可能送达；服务商的保存期限见其隐私说明。
为提供推送功能，我们在浏览器中保存本地标识符、注册状态、对启用提示的选择以及待处理的注销注册请求。这些存储用于提供您请求的功能或落实您的选择，不用于广告或分析（TDDDG 第25条第2款第2项）。
15. Data Transfers to Third Countries
我们的一些处理者位于美国：
| 提供者 |
保障措施 |
| DigitalOcean, LLC |
EU-US Data Privacy Framework |
| Stripe, Inc. |
EU-US Data Privacy Framework |
16. Your Rights
您有查询权（Art. 15）、更正权（Art. 16）、删除权（Art. 17）、限制处理权（Art. 18）、数据可携带权（Art. 20）以及反对权（Art. 21 GDPR）。如要行使您的权利，请通过Imprint中提供的联系方式与我们联系。
您亦有向数据保护监督机构提出投诉的权利（Art. 77 GDPR）。
17. Right to Object
您有权基于与您的特殊情形相关的理由，随时反对基于合法利益 (Art. 6(1)(f) GDPR) 对与您有关的个人数据进行的处理。这涵盖本政策中标注该法律依据的每一项处理活动。若您提出反对，我们将停止处理相关数据，除非我们能够证明存在优先于您的利益、权利和自由的令人信服的正当理由。
提出反对无需特定形式。请将其发送至Imprint中列明的联系方式。
18. Changes
我们会根据需要更新本隐私政策。当前版本可在我们的网站上获取。
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.