隐私政策
Beta 的适用范围
本隐私政策适用于 Managed TestFlight Beta 及其配套网站。封闭测试群体由德国境内受邀的成年人组成。Beta 用于测试和改进 App，并非公开发布的版本。
数据控制者
Max Wehle，以 Wehle Studio 名义经营
Elisenstraße 21
48317 Drensteinfurt
德国
隐私问题、撤回同意及删除请求，请联系：support@managed-app.com。
规划数据与登录
Managed 在你的设备上处理提醒事项、例行安排、文件夹、笔记及添加的附件。这些内容用于你的个人规划。AI 请求和 Beta 日志属于独立的数据处理；此过程中也可能传输你计划中的内容。
使用 Sign in with Apple 登录时，会处理 Apple 提供的账户标识符，以及在获准分享时的姓名和电子邮件地址。使用“隐藏邮件地址”时，该地址可能是 Apple 的转发地址。这些数据用于登录和关联账户。
提供你请求的规划和账户功能，其法律依据为 GDPR 第 6 条第 1 款 b 项。必要的登录数据会在账户存续期间处理。未提供这些数据时，依赖账户的功能将无法使用。
设备端 AI 与外部服务
Managed 根据具体 AI 功能，使用设备端模型、Apple 的 Private Cloud Compute 或 OpenAI。设备端处理与向 Apple 或 OpenAI 传输数据不同；并非所有 AI 请求都保留在本地。
处理的数据可能包括你的消息、所需聊天记录、提醒事项、例行安排、个人规划信息，以及时间、位置和天气信息。如果你为某项 AI 功能选择图片或文件，这些内容也可能包含在内。通过 AWS 转发的请求会在那里进行技术处理。
向外部 AI 服务传输个人内容，需要事先取得知情同意（GDPR 第 6 条第 1 款 a 项）。仅参加 Beta 测试并不等于同意。未经许可，相关外部 AI 功能不可用；手动规划不受影响。
AI 协助你规划，也可能出错。你仍可检查和修改结果。Managed 不会据此作出对你具有法律效力或类似重大影响的决定。
Apple 提供的信息：Apple Intelligence 与隐私。OpenAI 提供的信息：OpenAI 隐私政策。
包含聊天内容的 Beta 日志
Beta 期间也会记录完整的聊天内容。这些内容包括输入、汇总后的 AI 请求及所传递的上下文、回答和技术操作数据。此外还包括使用次数、所用模型、输入/输出 Token 数量及错误数据。内容可能包含个人信息；这些日志不能一概视为匿名数据。
目的在于追踪错误，并在测试中提高规划质量。日志存储于 Amazon S3，由 Wehle Studio 分析。Beta 基础设施使用欧洲的 AWS 区域。这并不意味着所有参与的 AI 服务也仅在欧洲处理数据。
内容诊断是自愿的，需要单独且易于理解的同意（GDPR 第 6 条第 1 款 a 项）。对使用条款的一般同意或“匿名统计”的提示都不足以满足这一要求。其他功能的使用不得以此同意为前提。
测试时请尽可能使用示例数据，不要传输他人的机密信息。尤其请勿在会被记录的 AI 请求中使用健康数据或其他特别敏感的信息。
存储期限与删除
Wehle Studio 在服务器端存储的 Beta 日志，最长保留期限为各条数据记录到达服务器之日起六个月。不再需要时会提前删除。Beta 结束或后续分析不会重新起算这一期限。
这一最长期限也适用于我们创建的 Beta 日志副本，不得通过备份延长。该期限并不说明 Apple 在 TestFlight 中独立存储数据的期限。
你可以在 App 中管理和删除本地规划数据。设备备份还取决于你的系统设置。删除本地条目、退出登录或移除 App，不会自动删除已传输的日志或服务器端账户数据。
你可以随时撤回同意，使其对未来的数据处理生效，也可以通过电子邮件撤回。请告知我们撤回的是外部 AI、Beta 诊断，还是两者。撤回后，相关数据将被删除，除非另有法律依据允许继续保留。撤回不影响此前合法进行的数据处理。
如需查阅或删除已传输的数据，或咨询账户删除问题，请通过 support@managed-app.com 联系我们。我们仅需要用于匹配记录和核实身份的必要信息。
Apple TestFlight 与自愿反馈
Apple 为 TestFlight 独立处理使用和崩溃数据，并向 App 提供方提供测试信息。反馈可能还包括评论、屏幕截图，以及因邀请方式而异的姓名和电子邮件地址。这一处理与 Managed 自身的 Beta 诊断是分开的。
Wehle Studio 使用收到的测试信息来修复错误并支持测试群体。法律依据是我们维护 Beta 正常运行的合法利益（GDPR 第 6 条第 1 款 f 项）；对于具体支持请求，还适用 GDPR 第 6 条第 1 款 b 项。我们自己的副本将在目的完成后删除，最迟不超过收到之日起六个月。
Apple 的数据处理及其存储规则适用 Apple 的 TestFlight 隐私说明。Managed 诊断开关并不控制 Apple 的 TestFlight 数据处理。
可选设备权限
访问日历和提醒事项是为了导入。位置访问用于位置相关功能；相机和照片选择用于图片与附件。麦克风和语音识别用于语音输入及录音。通知和 Face ID 用于提醒及保护 App。
你决定是否授予各项系统权限，并可在设备设置中更改。未授予权限时，依赖该权限的功能将不可用。设备权限不会自动允许向外部 AI 传输数据或将其存入 Beta 日志。
服务提供商与处理地点
Amazon Web Services（AWS）提供网站和后端基础设施，以及用于 Beta 日志的 Amazon S3。Apple 提供 Sign in with Apple、TestFlight 及所使用的 Apple AI 服务。OpenAI 处理发往其服务的 AI 请求。这些提供商会接收为相应服务传输的数据。
外部服务可能在欧洲经济区之外处理数据。为此必须遵守 GDPR 第 44 条及后续条款的要求，例如适用的充分性决定或适当的合同保障。S3 区域位于欧洲，不代表对仅在欧洲处理数据作出概括性承诺。
你可通过我们的隐私联系渠道，索取具体传输适用的接收方及保护措施信息，以及相关保障文件的副本。我们自己的六个月 Beta 期限，并非代表 Apple 或 OpenAI 作出的概括性存储承诺。
网站与联系
网站通过 AWS 提供。访问时，会处理 IP 地址、时间、请求地址和浏览器信息等技术上必要的连接数据，以提供页面并保障安全运行。法律依据为 GDPR 第 6 条第 1 款 f 项；我们的利益是维护可访问且安全的网站。
网站本身不设置 Cookie，也不使用广告或分析追踪器。你选择的语言会保存在浏览器本地，以便在下次访问时再次使用。技术运行日志限于必要目的；我们存储的 Beta 运行日志会在收到后最迟六个月内删除。
如果你给我们发送电子邮件，我们会处理你的地址、消息内容及处理请求所需的信息。使用相关问题的法律依据为 GDPR 第 6 条第 1 款 b 项；其他情况则基于我们答复请求的利益（GDPR 第 6 条第 1 款 f 项）。事项处理完毕且不再需要后，往来通信将被删除；法定保留义务不受影响。
你的权利
在法律规定的条件下，你享有查阅、更正、删除、限制处理及数据可携带的权利。你可以基于自身特殊情况，反对基于合法利益的数据处理，并可随时撤回已给予的同意。
你可以向数据保护监管机构投诉，尤其是你居住地、工作地或涉嫌违规发生地的机构。我们所在地的主管机构是北莱茵-威斯特法伦州数据保护与信息自由专员。你无需事先联系我们。
变更与未来发布
本版本介绍 Beta。计划在公开发布时另行更新，尤其计划停止记录完整聊天内容。数据处理的变更将在实施前说明，并在必要时重新取得同意。