Sascha Henning

隐私政策

这是一个静态网站。这里没有账号、没有登录、没有联系表单、没有新闻通讯，也没有下单流程——没有任何需要你自己输入数据的地方。访问页面时会处理技术访问数据，并进行匿名的访问统计。如果你给我写信，还适用“电子邮件联系”一节。

数据控制者

Sascha Henning
Dresdner Landstr. 11
01744 Dippoldiswalde
德国

电子邮件：sascha@saschahenning.de

托管与服务器日志

本网站托管在 Cloudflare Pages 上（Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA）。页面被访问时，Cloudflare 会处理技术上必需的访问数据：IP 地址、日期和时间、所访问的地址、来源页面、浏览器和操作系统标识。这些数据用于内容交付、安全保障和抵御攻击。

法律依据是《通用数据保护条例》（GDPR）第6条第1款(f)项——我在安全、无故障地运营本网站方面的正当利益。处理依据 Cloudflare 的数据处理协议进行。Cloudflare 也在美国处理数据，其依据是欧盟标准合同条款以及 Cloudflare 根据 EU-U.S. Data Privacy Framework（欧美数据隐私框架）获得的认证。

Cloudflare 使用自己的安全机制检测攻击，这些机制在页面加载时运行。

使用 Umami 进行访问统计

为了了解哪些内容被阅读，我使用 Umami——一款自托管的分析软件。没有外部分析服务商：数据运行在我自己位于 insights.saschahenning.de 的实例上，该实例位于德国的一台服务器上，并且——和本网站一样——通过 Cloudflare 访问。数据仅由我本人分析，既不出售，也不与其他数据来源合并。

Umami 不设置 Cookie，也不在你的设备上存储任何内容。你的 IP 地址不会被存储；它只用于计算一个不可逆的哈希值，其密钥每天更换。这样可以把同一天内的页面访问归入一个会话，但无法追溯到某个人，也无法跨天或跨其他网站追溯。

记录的内容包括：所访问的页面、来源页面、页面语言、浏览器、操作系统、设备类型、屏幕尺寸和来源国家。此外，还会统计以下点击：

  • 下载文件（例如 PDF）
  • 点击指向其他网站的链接
  • 切换语言
  • 点击本网站内的链接
  • 在浅色和深色外观之间切换
  • 点击电子邮件链接，例如在法律声明中，或为表达测试 Omnido 的意向
  • 在“支持 PioTime”页面上复制一项转账信息
  • 页面被阅读的程度，按 25%、50%、75% 和 100% 分级

对于下载、链接和导航，会记录点击发生在页面的哪个区域（页眉、页面顶部区域、正文或页脚）；对于指向我的应用的链接，还会记录我写在链接中的固定标识，例如“omnido-pricing”。对于复制，只记录复制了哪个字段（收款人、IBAN、BIC 或转账附言），绝不记录复制的文本。

对于电子邮件链接，只记录联系方式“mailto”，不记录电子邮件地址、主题或正文。一次点击并不能说明你是否发送了邮件。

记录的只有点击了什么——绝不记录谁点击了。

法律依据是 GDPR 第6条第1款(f)项，即我在了解本网站是否被使用以及如何被使用方面的正当利益。由于不设置 Cookie，也不在你的设备上存放任何标识，我不依据德国《电信与数字服务数据保护法》（TDDDG）第25条征求你的同意。

你可以随时反对这项统计——无需特定形式，发送电子邮件到上述地址即可。此外，浏览器中常见的脚本或跟踪拦截工具在技术上也有效。

你设备上的存储

本网站在你的浏览器中本地存储一项数据：你选择的外观（浅色或深色），以键名 theme 存放在 localStorage 中。它不会离开你的设备，仅用于在你下次访问时保留你的选择。

只有当你在地址后加上 ?umami=off 打开页面时，才会存储第二项数据：键名 umami.disabled。只要它存在，Umami 就不会统计你在这个浏览器中的访问。?umami=on 会再次删除它。

这两项数据的法律依据都是 TDDDG 第25条第2款第2项——该存储是你明确要求的功能所必需的。你可以随时在浏览器设置中删除这些条目。

PioTime 应用

我在 piotime.saschahenning.de 提供 PioTime，一款用于记录传道工作时数的应用。它在浏览器中运行，可以安装到主屏幕；适用于 iPhone 和 iPad 的版本也可以在 App Store 获取。本说明同样适用于这两者——但有以下特别之处。

你的记录留在你的设备上。你在 PioTime 中记录的一切——时数、备注、记入的时数、圣经课程、目标和备份文件——都由应用本地存储在你的设备上，即浏览器中或 App Store 应用中。没有账号；应用不会把你的记录发送给任何人，包括我。唯一的例外是自愿的设备同步（见下文）：如果你配对设备，同步服务器上会存有一份我无法读取的端到端加密副本。这也意味着：我无法恢复丢失的数据。你可以在设置中创建的备份文件只掌握在你自己手中。

应用通过 Cloudflare 交付；适用“托管与服务器日志”一节。使用情况由与本网站相同的自托管 Umami 实例统计；适用“使用 Umami 进行访问统计”一节。此外还会统计操作步骤：打开了哪个标签页（首页、月、总览、设置），以及保存了一条记录、打开了一份报告或安装了应用，还有安装应用的提示是否显示、被轻点或被关闭。另外还统计：记录是以哪种方式保存的（计划、快捷按钮、新记录或编辑），保存是否失败，或新记录的对话框是否未保存就被关闭，报告是否被复制或分享，以及打开了设置中的哪个页面。仅此而已：不记录时长、分类、活动类型、备注、目标值或错误文本。在所打开地址的参数中，只发送活动标识 utm_source、utm_medium、utm_campaign 和 utm_content；其他参数以及“#”之后的部分会事先删除。每次页面访问还带有一个平台标识，取四个固定值之一：“ios-app”（App Store 应用）、“android-app”（Android 应用）、“pwa”（作为 Web 应用安装，在主屏幕上或电脑上）或“browser”（浏览器标签页）——它来自应用本身，绝不来自你输入的内容。

错误报告

当应用出现技术错误时，它会向 GlitchTip 发送一份错误报告——GlitchTip 与 Umami 一样，是运行在我自己实例上的自托管软件（glitchtip.saschahenning.de），没有外部服务商。一份报告包含错误信息、出错前的技术过程（例如应用的网络请求）、应用版本以及浏览器和操作系统标识。报告不包含你的记录、备注或输入内容，其中也不存储你的 IP 地址。

错误报告无法在应用中关闭。原因很简单：PioTime 是免费的，这些报告是我发现和修复错误的唯一途径。法律依据是 GDPR 第6条第1款(f)项——我在应用正常运行方面的正当利益。错误报告会在 90 天后自动删除。

反馈

通过应用设置中的“发送反馈”项，你可以给我发送消息。此时，应用会把应用版本、所设语言、配色方案、所显示的背景颜色，以及应用是以安装形式还是在浏览器中运行，传递给我的反馈表单（feedback.saschahenning.de），以便我从技术上归类你的反馈。其中不包含你的姓名——除非你自己把它写进消息里。提交后，表单会设置一个 Cookie fb_thanks_<编号>，它只包含你这条反馈的编号，一天后过期；它用于向你显示带有该编号的感谢页面。法律依据是 TDDDG 第25条第2款第2项。此外，“电子邮件联系”一节相应地适用于你的反馈。

设备同步

你可以在多台设备上使用 PioTime，并通过二维码将它们配对。这是自愿的：不配对，应用就永远不会连接同步服务器；已有的配对你可以随时在设置中解除。

配对时，你的设备上会生成一个密钥和一个访问码：密钥只存在于二维码中，永远不会到达我的服务器；访问码用于你的设备在每次同步时向服务器证明身份。你的数据先在设备上加密，然后才传输。因此，服务器上只有一个只有你已配对的设备才能读取的加密数据包——此外还有一个与你本人无关联的随机标识、访问码的校验和（以便只有已配对的设备才能获取或更改该数据包）、数据包的大小以及最后一次上传的时间。服务器不存储访问码本身。仍然没有账号；服务器不知道姓名、电子邮件地址或内容。

如果连续三个月没有设备上传更改，服务器会自动删除该数据包。如果你解除配对，数据包会立即删除；取而代之的是一条带有标识和校验和、不含内容的空白解除记录，最多保留三个月。如果服务器在那时仍存有该数据包，还会在服务器上永久保留一条最小限度的解除记录：该组的随机标识和访问码的校验和——不含内容、不含密钥、不含姓名。它可以防止一台长时间未连接、仍处于配对状态的设备在三个月期限过后意外地重新建立已解除的配对，因此会无限期保留。服务器副本只是为了方便，不是备份：它随时可能消失——你的设备始终保留完整的数据，你的备份文件仍然是防止数据丢失的保障。法律依据是你的同意（GDPR 第6条第1款(a)项），你通过配对给予同意，并可随时通过解除配对撤回。

支持

应用设置中的“支持”项会打开本网站上的一个页面。该页面列出了自愿支持 PioTime 的两种方式：银行转账和 PayPal。应用本身不处理任何付款，也不会知道你是否提供了支持。

银行转账。如果你向我的账户转账，我的银行对账单上会显示每笔转账都附带的信息：你作为账户持有人的姓名、你的 IBAN、金额、日期和转账附言。页面上的 GiroCode 只由你的银行应用读取。它只包含我的账户信息和转账附言；扫描它不会向我发送任何内容。

PayPal。PayPal 链接通向 PayPal（PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg）。在你打开链接之前，不会与 PayPal 建立任何连接。付款需要 PayPal 账户；PayPal 作为独立的控制者所进行的处理，适用 PayPal 的隐私声明。我从 PayPal 收到付款信息，包括你的姓名、你的 PayPal 账户的电子邮件地址、金额、日期，以及你的留言（如果你写了的话）。

我使用这些信息来核对付款，并用于我自己的记账。法律依据是付款本身——即你决定进行的、依据 GDPR 第6条第1款(b)项的合同履行。

Wortex 游戏

我在 wortex.saschahenning.de 提供 Wortex，一款每日猜词游戏。它在浏览器中运行，可以作为 Web 应用安装。该应用运行在我自己位于德国的服务器上，通过 Cloudflare 访问；关于 Cloudflare，适用“托管与服务器日志”一节。我的服务器能看到你的 IP 地址。它只在内存中短暂保存该地址，用于阻挡短时间内的过多请求，不会将其存储（GDPR 第6条第1款(f)项，我在安全运行方面的正当利益）。

个人资料。在训练模式中，你以访客身份游戏；你的回合会留在你的设备上。对于每日词语、对决、好友、好友联赛和统计，你需要创建一个个人资料：一个你自己选择的名称和一个表情符号。Wortex 不会要求提供电子邮件地址、密码或你的真实姓名。服务器会随个人资料存储你的语言设置、你的回合（谜题词、猜测、所用时间、积分）、赛季积分和连胜记录、你的好友关系和对决。你的好友和对决对手会看到你的名称和表情符号，在排行榜中也是如此。如果你分享一个结果，任何拥有该链接的人都能看到名称、表情符号和该回合。法律依据是 GDPR 第6条第1款(b)项：没有这些数据，每日词语、对决和联赛就无法运作。这些数据会一直存储，直到你要求删除。

登录。你不使用密码，而是获得一个个人资料链接。服务器只保存该链接的哈希值。你打开链接后，Wortex 会设置一个会话 Cookie（wortex_session），让你保持登录最长 30 天。它是登录所必需的（TDDDG 第25条第2款第2项）。你退出登录时，服务器会删除该会话。

你设备上的存储。Wortex 在 localStorage 中保存你的设置（语言、难度、时间限制、严格模式、外观）、你最近玩过的答案词、一个进行中的训练回合，以及两个标记：你上次在好友中看到的内容，以及你是否回答了关于通知的问题。离线进行的回合会存放在 IndexedDB 中，直到与服务器同步。为了让应用能离线运行，它会把应用文件和词表存储在浏览器缓存中。法律依据是 TDDDG 第25条第2款第2项。

通知。如果你开启通知，服务器会存储你浏览器的推送地址、相关密钥和浏览器标识。消息通过你的浏览器厂商的推送服务送达（例如 Google、Mozilla 或 Apple）。这些服务也可能在美国处理消息；我对此没有影响力。一条消息只包含“Wortex”、一段简短文字和一个指向应用的链接。法律依据是你的同意（GDPR 第6条第1款(a)项）。你可以在应用中关闭通知来撤回同意；之后服务器会删除推送地址。如果你只在浏览器中关闭通知，服务器会在下一次尝试送达时删除该地址。

访问统计和错误报告。Wortex 使用与本网站相同的 Umami 实例统计访问；适用“使用 Umami 进行访问统计”一节。包含访问码的链接会被遮盖。另外还统计：回合开始和回合结束，以及语言、模式、难度、时间限制、严格模式和猜测次数，还有你是否复制或跳过了你的个人资料链接。谜题词、猜测内容和名称不包含在内。技术错误会发送到与 PioTime 相同的 GlitchTip 实例；适用“错误报告”一节。访问凭据、答案、猜测内容和名称会在发送前删除。

删除。目前你无法在应用中自行删除你的个人资料。请发电子邮件给我，并写明你在 Wortex 中的名称；我会删除你的个人资料以及所有回合、对决、好友关系和推送地址。

电子邮件联系

如果你给我写信，我会处理你提供的信息，以便处理你的询问。对于与合同相关的询问，法律依据是 GDPR 第6条第1款(b)项，其他情况下为 GDPR 第6条第1款(f)项。我的邮箱由 Microsoft 运营（Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Ireland）。你的消息会一直保存，直到其目的不复存在，且没有保存义务与删除相冲突。

这同样适用于你表达测试 Omnido 的意向时。电子邮件按钮会打开你自己的电子邮件程序；网站不会因此创建账号，也不会自动登记候补名单。我使用你的消息来回复你的询问，并与你商定可能的测试。关于设备和所用应用的信息是自愿提供的。请不要发送原始消息、客户文档或其他机密内容。Omnido 应用内的数据处理不属于本次联系询问的范围；你会在测试之前收到相关说明。

发送至 kontakt@omnido.saschahenning.de 的消息由 Cloudflare（提供方同上）接收，并转发到我的邮箱。在转发日志中，我可以看到发件人、收件人、时间以及投递检查的结果。法律依据是 GDPR 第6条第1款(f)项；我的正当利益在于拥有一个可以更改目标地址的 Omnido 专用联系地址。向美国传输数据时，适用上文所述的保障措施。

指向其他网站的链接

本网站链接到外部服务，其中包括 JASP、Widget Builder、CongPlan、LinkedIn 以及我自己的应用。一旦你点击链接，就适用相应提供方的隐私政策。我对他们的处理没有影响力。

你的权利

你享有访问权（GDPR 第15条）、更正权（第16条）、删除权（第17条）、限制处理权（第18条）、数据可携带权（第20条），以及反对基于正当利益的处理的权利（GDPR 第21条）。为此请联系上述电子邮件地址。

你也可以向监管机构投诉。负责我的监管机构是：

Die Sächsische Datenschutzbeauftragte
Devrientstraße 5
01067 Dresden
德国