隐私政策

数据控制者

就《通用数据保护条例》（GDPR）而言，个人数据处理的控制者为：

⚠ Daniel Kofler，个体经营者——[街道及门牌号]，[邮政编码] [城市]，奥地利。发布前须补齐地址。

电子邮件：[email protected]

未任命数据保护官；不符合 GDPR 第 37 条的条件。

要点先说

下文分别就网站和应用作出详细说明，因为两者的法律情况并不相同。

本网站

本网站的公开页面完全由预先生成的文件构成。那里没有登录、没有表单、没有购物车，也没有评论功能。同一地址下运行着两条非公开路径：接收应用所发反馈的接口，以及提供方阅读这些反馈的、需登录才能进入的内部区域。二者对网站访问者均无意义。

不使用 Cookie

访问网站不会设置 Cookie，也不会使用类似的识别技术。因此也不会出现同意提示——本就没有需要同意的内容。仅在内部区域会设置一个会话 Cookie，并且只在提供方登录之后。它对该登录在技术上是必需的，不用于识别访问者。

无分析、无广告

未嵌入任何分析工具、计数像素、广告网络或社交网络按钮。

无第三方内容

字体、图片和脚本均由本网站自行提供。加载页面时不会与第三方建立任何连接。

在调取页面时，网页服务器会处理技术上必要的连接数据（服务器日志）：IP 地址、时间、所请求的地址、传输的数据量、来源地址以及浏览器和操作系统标识。该处理对于网站的运行与安全是必要的；法律依据为 GDPR 第 6 条第 1 款 f 项（对无故障且安全运行的合法利益）。这些数据不会与其他来源合并，也不会据此形成用户画像。

⚠ 填写托管服务商及其所在地，并在必要时确认已依据 GDPR 第 28 条签订受托处理协议。同样需填写该服务商处服务器日志的实际保存期限。

MultiVolt 应用

应用只在三处建立对外连接，绝无第四处。其一，当你发送反馈时——参见「来自应用的反馈」一节。其二，使用报告，每天最多运行一次，你可以将其关闭——参见「来自应用的使用报告」一节。其三，应用在启动时以及每次回到前台时会询问是否有新版本的程序代码。

该更新查询会传输当前运行的版本、平台以及已加载程序状态的标识。其中不会发送任何关于你或你电池的数据，但你的 IP 地址对更新服务是可见的——这在技术上无法避免，正如访问网络上任何地址一样。接收方为 Expo（美国）；参见「接收方与向第三国传输」。法律依据为《通用数据保护条例》第 6 条第 1 款 f 项（及时排除故障的正当利益）。

尤其不会发生：

• 创建用户账户或登录
• 自动传输崩溃或错误报告
• 嵌入广告网络或用于广告目的的标识符
• 定位或位置追踪
• 公开你电池的测量值
• 传输你自行设定的名称或安装位置

应用从你的电池读取的测量值保留在设备内存中，并在应用关闭时丢弃。既不会长期保存，也不会传输。

设备上保存了什么

为使配置在重启后仍然保留，应用会在你设备上受保护的应用存储区内保存两组数据。提供者无权访问它们。

配置

已配置电池的标识、名称、安装位置、颜色、协议和标称容量，是否并联的标记，你设定的阈值，以及演示模式开关。不含任何测量值、事件或历史数据。

购买状态

最近一次向 App Store 或 Google Play 查询的结果：订阅是否有效、是哪个产品、有效期至何时、上次核对的时间。正是这一点使得数周没有网络时应用仍能继续运行。

删除应用时，两组数据都会被完全移除。视你的设备设置而定，它们可能被纳入操作系统的备份（iCloud 或 Google 备份）；该备份由相应的平台运营者负责。

蓝牙权限

应用需要蓝牙来读取你电池的测量值。仅读取数值；不会向电池发送任何开关指令。

自 Android 12 起，应用会请求「查找附近的设备」和「连接到附近的设备」权限。搜索被明确标注为不用于推断位置。在 Android 11 及更早版本中，操作系统在技术上要求任何蓝牙搜索都具备定位权限；MultiVolt 不处理、不保存、也不传输任何位置信息。

所发现蓝牙设备的标识仅用于在配对界面显示，以及重新找到已配置的电池。

购买与订阅

MultiVolt Pro 完全通过 Apple 的 App Store 或 Google Play 处理。购买合同由相应的平台运营者订立，而非本应用的提供者。

为此，应用会与相应商店联系，以查询可用产品、发起购买、完成购买以及恢复此前的购买。Apple 与 Google 依其各自的隐私规定自行负责处理由此产生的数据。提供者不会从商店获得任何可识别你个人身份的信息；只会获得汇总的销售与结算报表。

• Apple：Apple Inc. 隐私政策
• Google：Google LLC 隐私政策

来自应用的反馈

在应用中，你可以报告一块电池、提出需求、报告故障或为应用评分。该传输是应用与提供方服务器之间唯一的连接，且仅在你点按「发送」时才会发生。发送前，你可以在同一屏幕上展开查看究竟会传输哪些内容。

法律依据是你依据 GDPR 第 6 条第 1 款 a 项作出的同意。点按该按钮即为同意行为。你可以随时撤回同意（对将来生效），并要求删除已收到的内容；向上述电子邮箱发送一封无格式要求的信息即可。在此之前已进行的处理，其合法性不受影响。

会传输的内容：

始终传输

反馈的类型、你的文字、应用版本、操作系统及其版本、设备的型号名称（例如「iPhone 15 Pro」）以及应用中已设置的电池数量。评分时另含星级数量。

仅在报告电池时

电池模块自身广播的蓝牙名称、它所提供服务的标识（UUID），以及该模块自行发送内容的一小段原始记录。这些信息是支持该电池所必需的。此过程中应用不会向电池发送任何内容，只是聆听。此处还必须填写电子邮箱，因为若无法追问，此类报告通常无法使用。

仅当你自行添加时

一个电子邮箱地址，以便提供方能够回复；以及一张来自你照片图库的图片。应用不会自行访问照片；由你在操作系统自身的对话框中选择。

明确不会传输的内容：

• 你的电池的蓝牙地址或设备 UUID
• 你自行为电池设定的名称与安装位置
• 电量、电压、电流或温度等测量值
• 你的位置
• 能够在多次报告之间将你识别出来的设备或安装标识符

若发送时没有网络连接，反馈会留在你的设备上，并在应用下次启动时再次尝试——最多五条，超出后最早的一条被舍弃。所附图片不会在之后补发。

为防止滥用，服务器会保存以密钥生成的 IP 地址哈希值，用以限制每个来源的条目数量。IP 地址本身不会被保存，也无法从哈希值还原。法律依据为 GDPR 第 6 条第 1 款 f 项（对服务正常运转的合法利益）。

服务器与数据库由提供方自行运营。相关内容不会转交第三方，也不会用于广告、画像或自动化决策。

来自应用的使用报告

应用每天最多一次发送一份简短报告，说明它被如何使用以及是否正常工作。目的不是统计触达，而是排查故障：否则提供方无法看到某型号电池未被识别，或某个连接反复中断——而卡在这里的人会直接删除应用，从不反映。

所传输的仅有：

• 一个随机的安装标识（见下）
• 应用版本、平台（iOS 或 Android）以及操作系统主版本
• 已配置设备的数量，分为电池与太阳能控制器
• 所使用的电池协议，例如「Ective」或「JK」
• 电池的容量级别，例如「100–199 Ah」——而非你填入的具体容量
• 电池组是否并联，以及是否修改过限值
• 演示模式是否运行，以及订阅是否有效
• 自上次报告以来的计数：应用打开次数、连接尝试、成功连接、按原因区分的中断、解码错误
• 各类报警分别触发了多少次，例如「电量」或「电芯过热」

不会传输：你自行设定的名称与安装位置、你设备的蓝牙地址、任何单个测量值（电压、电流、电量、温度）、你的位置以及所设置的语言。

安装标识

由应用自行生成并保存在你设备上的一个随机数。它不由设备特征推导而来，不是广告标识符，也无法与任何其他应用相互比对。它的唯一作用是把同一安装的多份报告归并计算，而不是把每份报告都算作一个新用户。因此在法律上它属于假名化数据而非匿名数据——这也正是本节存在的原因。若你删除并重新安装应用，标识会重新生成；重置配置不会改变它。

法律依据

《通用数据保护条例》第 6 条第 1 款 f 项。正当利益在于查找一款驱动提供方并不拥有的硬件的应用中的故障。与之相对的是：这些报告既不含内容也不含测量值，无法识别任何个人。你可以随时依据该条例第 21 条对此项处理提出反对——设置中的开关正是这一反对，并立即生效。

防止滥用

与反馈相同，服务器会保存以密钥生成的 IP 地址哈希值，用以限制每个来源的报告数量。地址本身不会被保存。

这些报告仅存放于提供方在欧盟境内运营的服务器上。不会提供给第三方，不用于广告，也不会与其他来源合并。单份报告在 90 天后删除，某个安装在 180 天没有任何音讯后删除。

接收方与向第三国传输

应用的使用不会向第三方提供任何数据。你自行发送的反馈仅存放在由提供方运营的服务器上，不会转交他人。网站及该服务器的运行由托管服务商作为受托处理方参与。为向提供方通报收到的反馈，未使用任何外部邮件发送服务。

一个例外是应用的更新查询：它发往 Expo（650 California St, San Francisco, CA 94108, 美国）。其中传输应用版本、平台以及已加载程序状态的标识；你的 IP 地址在此过程中对该服务可见。不会附带其他数据。根据欧盟委员会 2023 年 7 月 10 日的充分性决定（欧盟—美国数据隐私框架），在接收方已加入该框架的范围内，美国被认定为安全第三国。

除此之外，提供方不会向欧洲经济区以外的国家传输数据。Apple 或 Google 是否以及向何处传输购买流程中的数据，依其各自条款而定。

你的权利

在符合法定条件的前提下，你对控制者享有以下权利：

• 访问所处理数据的权利（GDPR 第 15 条）
• 更正不准确数据的权利（GDPR 第 16 条）
• 删除权（GDPR 第 17 条）
• 限制处理的权利（GDPR 第 18 条）
• 数据可携权（GDPR 第 20 条）
• 对基于合法利益的处理提出异议的权利（GDPR 第 21 条）

在实践中，这涉及本网站的服务器日志、你自行发送的反馈，以及你这一安装的使用报告。提供方不掌握其他个人数据。向上述电子邮箱发送一封无格式要求的请求即可；若你在发送反馈时未留电子邮箱，请说明大致时间与内容，以便对应查找。就使用报告而言，请提供你的安装标识——它显示在应用设置的「使用报告」处；没有它就无法对应报告，因而既无法提供，也无法有针对性地删除。

除此之外，你有权向监管机构投诉。主管机构为奥地利数据保护局，地址：Barichgasse 40–42, 1030 Wien，电子邮箱：[email protected]。

保存期限

网站的服务器日志仅在运行与安全所必需的期间内保存，此后即予删除。保存在你设备上的配置会一直保留，直到你在应用中将其移除或删除应用为止。反馈在事项处理完毕后即被删除，最迟不超过收到后 24 个月；所附图片一并删除。使用报告在收到后 90 天删除；某个安装的汇总状态在 180 天内未再收到任何报告时删除。用于防止滥用的哈希值最多在两天后移除。

儿童

本应用不面向儿童。它不会自行收集数据；只有本人主动作为反馈发送的内容才会被传输。订阅方面适用相应应用商店的年龄要求。

本政策的变更

当应用、网站或法律环境发生变化时，本政策将随之调整。以此处公布的版本为准；最近一次变更的日期见上方。