MoveMonkey隐私政策
MoveMonkey（以下简称“本 App”）是一款适用于 iPhone 和 Apple Watch 的久坐提醒 App。本政策说明本 App 处理哪些个人信息、为何处理、如何处理、保存多久、在哪里处理，以及你如何行使自己的权利。请在使用前仔细阅读。
一、个人信息处理者
本 App 由独立开发者安东皓开发和运营，开发者位于新加坡。联系方式：movemonkey@billys.fun。本 App 无需注册账户。
二、基本功能与你的选择
本 App 的基本功能是按你设置的提醒时段和久坐时长提醒你起身。使用基本功能无需提供任何个人信息。
在中国大陆 App Store 下载的本 App，首次打开时会先请你阅读本政策并选择是否同意；在你作出选择前，本 App 不请求任何权限，也不向开发者的服务器发送任何信息。
- 同意本政策：本 App 将推送令牌（Apple 为本 App 的每次安装分配的随机代码，不包含姓名、Apple ID 或设备信息）和提醒时间等信息发送至开发者的服务器（见第四节），使 App 在后台时也能准时提醒。
- 站立和步数数据：同意本政策后，本 App 还会单独征求你的同意。不同意时，提醒将按预定时间发出，不会因你起身而推迟；“起身动动”只计时，结束时由你回答是否起身。
- 不同意本政策：你仍可使用基本功能，提醒将按预定时间发出，本 App 不读取“健康”数据，也不连接服务器。提醒有时会延迟，或在你起身后照常发出。
在中国大陆 App Store 下载的本 App，你可以随时在“设置”（首页左上角的齿轮）中轻点“关于”，打开或关闭“站立和步数数据”和“准时提醒”。在其他地区下载的本 App，可以在“健康” App 中关闭读取权限，或删除本 App 以停止向服务器发送信息。
三、本 App 处理的个人信息（已收集个人信息清单）
| 信息 | 来源 | 用途 | 处理地点 | 保存期限 |
|---|---|---|---|---|
| 站立分钟数、站立小时数、步数 | 经你授权，从“健康” App 读取 | 判断是否久坐、确定提醒时间、统计站立小时数 | 仅在你的 iPhone 和 Apple Watch 上 | 不上传；由此生成的起身记录保存在你的设备上，删除本 App 后随之删除 |
| 步数 | 经你授权（“运动与健身”），从 iPhone 和 Apple Watch 的运动传感器读取 | 确认“起身动动”，发现你起身走动 | 仅在你的设备上 | 同上 |
| 体能训练 | “起身动动”期间 Apple Watch 临时开始的体能训练，用于实时读取传感器 | 确认“起身动动” | 仅在你的设备上 | 未打开“保存为体能训练”时，结束后即丢弃；打开时保存为一次“室内步行”体能训练，写入“健康” App，由你在“健康” App 中管理 |
| 提醒设置和起身记录（提醒时段、久坐时长、每日站立目标、午休时段、起身记录） | 你在本 App 中设置，或由本 App 生成 | 提醒你起身 | 你的设备上，并通过 Apple 的 WatchConnectivity 在你的 iPhone 与 Apple Watch 之间同步，不使用 iCloud | 删除本 App 后随之删除 |
| 推送令牌 | Apple 为本 App 的每次安装分配的随机代码，不包含姓名、Apple ID 或设备信息。与 iPhone 配对的 Apple Watch 也会保存该 iPhone 的推送令牌，以便在提醒时代它请服务器唤醒 iPhone | 在提醒时间唤醒本 App | 开发者的服务器（中国大陆：北京；其他地区：新加坡，见第四节） | 你关闭“准时提醒”时，iPhone 和 Apple Watch 会请服务器删除各自的记录（设备离线时，在下次打开本 App 时删除）；Apple 告知其已失效（例如本 App 已被删除），或连续 30 天未收到该设备的信息时，自动删除 |
| 下一次提醒的时间、检查时间、唤醒时间（下一次提醒时段开始的时间，以及此后第一次可能提醒的时间，至多两个） | 由设备根据站立情况、起身记录和提醒设置计算得出。均为时间点，不包含步数、站立分钟数等“健康”数据，但由你最近一次起身的时间推算 | 准时唤醒本 App；检查时间用于在 App 长时间未运行时提醒你重新打开 | 同上 | 推送发出后即删除；提醒时间和唤醒时间最长 36 小时，检查时间最长 8 天 |
| 发送方为 iPhone 版或 Apple Watch 版、设备的当前时间、Apple Watch 请 iPhone 接替提醒的标记 | 设备发送 | 准确计算间隔，选择推送对象 | 同上 | 设备的当前时间仅用于计算，不保存；其余随该设备的记录一并删除 |
| 最近一小时内的推送时间、最近一次收到该设备信息的时间 | 服务器记录 | 限制推送次数，清除不再使用的记录 | 同上 | 推送时间保存 1 小时；后者随该设备的记录一并删除 |
| 服务器运行日志：时间、推送令牌的前 8 位字符、iPhone 版或 Apple Watch 版、距下一次提醒和检查时间的秒数、Apple 的回复 | 服务器记录 | 排查故障 | 同上 | 30 天 |
| IP 地址（错误日志） | 仅在服务器发生故障时出现在错误日志中 | 排查故障 | 同上 | 14 天 |
| 访问日志：每次访问的时间、IP 地址、访问的路径和结果（不含推送令牌和发送的内容） | 北京的服务器记录（仅限在中国大陆 App Store 下载的本 App） | 依《中华人民共和国网络安全法》等法律法规的规定留存网络日志，在国家有关机关依法查询时提供；不用于其他目的 | 中国北京 | 6 个月，到期自动删除。新加坡的服务器不记录访问日志 |
当 Apple Watch 从手腕取下、请 iPhone 接替提醒而 iPhone 未响应时，服务器会向该 iPhone 发送一条可见通知，提示你打开 App。除此之外，服务器发送的都是不可见的后台推送，由本 App 在设备上读取数据后决定是否提醒。
敏感个人信息。 站立和步数数据属于健康生理信息，为敏感个人信息。处理它的必要性在于：判断你是否久坐、在你起身后推迟提醒，是本 App 的核心用途。它只在你的设备上处理，不上传、不出售、不提供给任何人，也不用于广告或营销。不同意读取时，你仍可使用基本功能，只是提醒不会因你起身而推迟。
四、服务器所在地
- 在中国大陆 App Store 下载的本 App：服务器位于中国北京，由阿里云计算有限公司受托托管。上述信息存储和处理均在中国境内。该服务器依法留存访问日志 6 个月（见第三节）。
- 在其他国家或地区的 App Store 下载的本 App：服务器位于新加坡，由 Alibaba Cloud (Singapore) Private Limited 受托托管。
- Apple 推送通知服务：提醒时间到达时，服务器通过 Apple 推送通知服务向你的设备发送推送。为此，服务器向 Apple 提供推送令牌；推送内容只有唤醒类型（提醒、重试、检查、唤醒或接替）和发送时间，不含其他个人信息。Apple 推送通知服务的服务器可能位于中国境外，由 Apple 依据其隐私政策处理。
设备与服务器之间的通信全程加密（HTTPS）。在中国大陆 App Store 下载的本 App，你可以在“设置”中轻点“关于”，关闭“准时提醒”，服务器上此 iPhone 和 Apple Watch 的记录将被删除；任何地区的用户都可以删除本 App，或发送电子邮件至 movemonkey@billys.fun。
五、委托处理与第三方
委托处理。 服务器由阿里云托管（中国大陆：阿里云计算有限公司；其他地区：Alibaba Cloud (Singapore) Private Limited）。开发者委托其提供服务器和存储，约定其仅按开发者的指示处理，并对其进行监督。
与第三方共享个人信息清单。
| 第三方 | 共享的信息 | 目的 | 方式 | 联系方式 |
|---|---|---|---|---|
| Apple Inc.（Apple 推送通知服务） | 推送令牌，以及只含唤醒类型和发送时间的推送内容 | 向你的设备发送推送 | 服务器调用 Apple 推送通知服务的接口 | Apple 隐私问询：apple.com.cn/legal/privacy/contact |
本 App 不含任何第三方 SDK，不出售个人信息。
六、本 App 不做的事
- 无需账户，不收集姓名、电子邮件地址或电话号码。
- 不请求位置权限。
- 不包含广告、统计分析或第三方追踪代码，不在其他 App 或网站中追踪你。
七、你的权利
你对自己的个人信息享有知情、决定、查阅、复制、更正、删除、撤回同意和要求解释说明的权利。
- 设备上的信息：你可以在本 App 中查看和更改提醒设置；删除本 App 即删除设备上的全部数据。
- 撤回对站立和步数数据的同意：在中国大陆 App Store 下载的本 App，可在“设置”中轻点“关于”，关闭“站立和步数数据”；任何地区的用户也可以在“健康” App 中轻点“摘要”和你的头像，在“隐私”下方轻点“App”，轻点 MoveMonkey，然后关闭相应类别。
- 服务器上的信息：在中国大陆 App Store 下载的本 App，关闭“准时提醒”即删除；删除本 App 后，记录最迟 30 天内自动删除。服务器上的记录只以推送令牌区分，不对应任何姓名或账号，因此开发者无法凭你的姓名或邮件查找某一条记录；上述方式是删除它的直接方式。
- 其他请求：发送电子邮件至 movemonkey@billys.fun，开发者将在 15 个工作日内答复。
- 撤回同意不影响撤回前基于同意已进行的处理。
- 如你认为个人信息权益受到侵害，可向网信部门等履行个人信息保护职责的部门投诉、举报。
八、儿童
本 App 的年龄分级为 9+，但并非专为儿童设计，也不会因年龄而收集额外的信息。未满 14 周岁的儿童应在父母或其他监护人阅读本政策并同意后使用；监护人可随时按第七节撤回同意，或删除本 App。
九、信息安全
设备与服务器之间的通信全程加密；服务器只有开发者本人可以访问，只保存第三节所列的信息。如发生个人信息泄露等安全事件，开发者将通过本 App 或本页面告知，并按规定报告。
十、Apple 提供的诊断信息
如果你在设备设置中选择与 App 开发者共享分析数据，Apple 可能会向开发者提供本 App 的崩溃报告等匿名诊断信息。此类信息由 Apple 依据其隐私政策处理。你可以随时前往“设置” App，轻点“隐私与安全”，轻点“分析与改进”，然后关闭“与 App 开发者共享”。
十一、政策更新
本政策如有更新，将在本页面发布并修改上方的生效日期。处理目的、方式或种类发生变化时，将在你下次打开本 App 时重新征得你的同意。
十二、联系方式
如对本政策或你的个人信息有任何疑问，请发送电子邮件至 movemonkey@billys.fun。