隱私與資料 · Datenschutz
更新日期:2026 年 10 月 11 日
誰負責你的資料
營運者與資料控制者:Chan Nam Ao,以個人身分提供 70 Philo。聯絡信箱:team@stayinde.de;完整郵寄地址見 Impressum。你也可使用 聯絡表單提出服務或資料權利的問題。
訪客閱讀與裝置儲存
訪客的閱讀方向、已讀故事與收藏保存在這個裝置。瀏覽器或 App 會儲存閱讀資料、必要的登入憑證及公共閱讀檔案,以提供你要求的閱讀、登入與離線功能。清除網站資料或刪除 App,可能移除裝置內的足跡。這些必要儲存不作廣告用途;目前沒有廣告;選擇性的使用分析如下。
帳號、登入與同步
登入時,Supabase 處理你的電子郵件、驗證紀錄、帳號識別碼,以及閱讀方向、每日足跡、已讀故事和收藏。登入碼由 Resend 寄送,登入憑證保存在你的裝置。專用資料庫位於法蘭克福;伺服器與供應商的支援處理也可能發生在其他國家。電子郵件是帳號登入與同步所需;你可略過登入繼續以訪客閱讀。
提供你要求的帳號、驗證與同步服務,依據 GDPR 第 6(1)(b) 條處理。維持服務安全、防止濫用的必要請求資訊,依據第 6(1)(f) 條處理;正當利益是保護使用者及服務。
選擇性的產品使用分析
只有你按「允許使用資料」後,70 Philo 才建立隨機裝置及工作階段識別碼,並將閱讀開啟與完成、前景閱讀秒數、再次回訪、點詞、功能顯示與使用、頁面切換,以及登入/閱讀郵件的成功或失敗事件傳給我們的 API,保存在法蘭克福 Supabase 資料庫。可記錄故事、詞條與閱讀方向的公開內容識別碼、平台類別(iOS/手機網頁/電腦網頁);不記錄搜尋字句、訊息內容或 GPS 位置。登入後,分析識別碼可與帳號關聯,以便帳號刪除時一併移除。產品報表只向獲授權的營運者顯示彙總數字,用於了解需求、閱讀習慣與功能使用,並決定改善方向。
分析與其裝置儲存依據 GDPR 第 6(1)(a) 條及 TDDDG 第 25(1) 條的同意。兩個選項均可自由選擇,拒絕不影響閱讀功能;帳號與頁尾的「使用資料設定」可隨時撤回。停止會立即停止新事件傳送,並刪除這個裝置已收集的事件。若離線或刪除請求失敗,只保留完成刪除所需的憑證,於下次連線重試;此時既有伺服器資料可能暫時尚未刪除。你在這個裝置的選擇不會自動變更其他裝置的選擇。帳號刪除會移除已與帳號關聯的分析資料。
原始分析事件及超過 90 天未活躍的識別碼,在 90 天後下一次每日清理移除,最長約 91 天。撤回後的識別碼雜湊最多保留約 91 天,以阻止先前正在傳送的事件重新建立分析。分析請求的防濫用限額使用每日更換的 IP 加密雜湊,不保存原始 IP,最長約 48 小時(GDPR 第 6(1)(f) 條,保護服務)。必要的裝置選擇紀錄保留至你更改或清除網站資料。分析不與外部廣告資料結合,也不作廣告用途或重大自動化決策。
閱讀郵件與停止寄信
目前没有每日自動寄送。只有你按下「把今天的智慧寄給我」,才要求寄出該次三則閱讀,每 24 小時最多一封。這個選擇依據 GDPR 第 6(1)(a) 條;寄送紀錄保存要求時間、閱讀日期、寄送內容及投遞識別碼,以處理寄送及避免重複。
每封閱讀郵件均有「停止閱讀郵件」連結,可不登入完成停止;支援的信箱也可使用一鍵退訂。你亦可在帳號的郵件設定停止或重新允許閱讀郵件。停止會套用至這個帳號;登入碼仍可使用。你可隨時撤回閱讀郵件選擇,先前已完成的處理不受影響,已交付郵件服務的信件可能仍會送達。重新允許後,仍只會在你要求時寄信。
聯絡表單
聯絡表單收集回覆信箱、你提供的稱呼及訊息,用於處理你的聯絡要求,依據 GDPR 第 6(1)(b) 條。訊息透過 Resend 交付 team@stayinde.de。為防止濫用,伺服器將連線 IP 轉為每日更換的加密雜湊,用作短期寄送限額,依據第 6(1)(f) 條;此限額紀錄不保存原始 IP。
保存與刪除
雲端帳號及閱讀資料保留至你刪除帳號。登入後,按「刪除我的帳號」並確認,可撤銷登入並刪除線上帳號、閱讀足跡、收藏及郵件設定。裝置上的登入資料和此帳號快取會清除;其他装置的本機副本须在該裝置清除。備份與供應商既有紀錄會按供應商的保存機制淘汰,刪除並不代表所有歷史備份立即消失。
雲端郵件佇列及要求紀錄在 30 天後的下一次每日清理中移除,最多約 31 天。郵件停止設定保留至帳號刪除,以尊重你的選擇。聯絡表單限額紀錄最多約 48 小時。支援信件保留至處理要求與必要後續追蹤完成;如有法定保存義務或處理爭議的必要,會按相應期限保留。Resend 目前方案的信件內容及投遞紀錄保留 30 天;主機及驗證日誌、備份則依各供應商的方案期限處理。
供應商與跨境處理
Vercel 提供網站及 API;Supabase 提供帳號與資料庫;Resend 提供登入碼、閱讀及支援郵件;OpenFreeMap 提供詳細地圖。地圖服務會收到 IP 與所需圖磚等一般連線資訊,App 不會要求 GPS 位置或把閱讀收藏傳給地圖服務。使用 TestFlight 時,Apple 依其設定處理安裝、回饋及當機資訊。
Vercel、Resend 與 Supabase 的部分處理或支援可能位於歐洲經濟區以外,包含美國及新加坡;法蘭克福資料庫不代表所有資料只在德國處理。適用的供應商資料處理條款及標準合約條款提供跨境保障。你可查看 Supabase DPA、Vercel DPA、Resend DPA及 Apple 隱私說明,或聯絡我們索取相關保障資訊。
你的權利
你可要求查閱、取得資料副本、修正、刪除、限制處理及在適用時攜出資料;你也可對依正當利益進行的處理提出異議,並隨時撤回同意。請透過 team@stayinde.de 或聯絡表單提出要求;為保護你的資料,我們可能需要核實身分。你可向相關資料保護監管機關申訴,例如 Sächsische Datenschutz- und Transparenzbeauftragte。目前沒有對你作自動化重大決策或建立廣告個人側寫。
Datenschutzhinweise auf Deutsch
Verantwortlicher ist Chan Nam Ao als natürliche Person. E-Mail: team@stayinde.de. Die Postanschrift steht im Impressum; zusätzlich besteht ein Kontaktformular.
Als Gast werden Leseauswahl, Fortschritt und gespeicherte Begriffe lokal gespeichert. Für ein Konto verarbeiten wir E-Mail-Adresse, Verifizierungs- und Kontoangaben sowie Leseauswahl und Fortschritt, um Anmeldung und Synchronisierung bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Erforderliche lokale Speicherung dient diesen angeforderten Funktionen. Sicherheitsmaßnahmen und kurzzeitige Missbrauchsbegrenzung beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz des Dienstes und seiner Nutzer.
Lese-E-Mails werden nur einzeln auf Ihre Anforderung versendet (Art. 6 Abs. 1 lit. a DSGVO), nicht automatisch täglich. Jede Lese-E-Mail enthält eine Abmeldung ohne Anmeldung. Die Sperre gilt kontoweit und ist in den Kontoeinstellungen aufhebbar; danach erfolgt weiterhin nur angeforderter Einzelversand. Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Anmeldecodes bleiben verfügbar.
Das Kontaktformular verarbeitet Rücksendeadresse, optionalen Namen und Nachricht zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Resend übermittelt diese an team@stayinde.de. Kurzzeitige Limits verwenden täglich wechselnde IP-Hashwerte statt gespeicherter Roh-IP-Adressen.
Kontodaten bleiben bis zur Kontolöschung gespeichert. Versanddatensätze werden nach 30 Tagen beim nächsten täglichen Lauf gelöscht, spätestens ungefähr nach 31 Tagen. Sperreinstellungen bleiben bis zur Kontolöschung bestehen; Kontaktlimits höchstens ungefähr 48 Stunden. Supportnachrichten bleiben für die Bearbeitung und erforderliche Nachverfolgung gespeichert, gegebenenfalls länger bei gesetzlichen Pflichten oder Rechtsstreitigkeiten. Resend hält E-Mail-Inhalte und Zustellungsprotokolle im aktuellen Tarif 30 Tage vor. Providerprotokolle und Sicherungen unterliegen den jeweiligen Speicherfristen; Kontolöschung entfernt nicht sofort jede Sicherung.
Empfänger sind Vercel (Hosting/API), Supabase (Konten/Datenbank), Resend (E-Mail), OpenFreeMap (Kartenzugriff) und bei TestFlight Apple. Die Datenbank steht in Frankfurt. Verarbeitungen und Support können auch außerhalb des EWR, insbesondere in den USA und Singapur, erfolgen. Die oben verlinkten Auftragsverarbeitungs- und Standardvertragsklauseln beschreiben die anwendbaren Garantien. Kartenabrufe übermitteln technische Verbindungsdaten; GPS wird nicht angefordert. Es gibt keine Werbung und keine automatisierten Entscheidungen mit erheblicher Wirkung. Die optionale Produktanalyse ist unten beschrieben.
Die optionale Produktanalyse beginnt erst nach „允許使用資料“ (Nutzungsdaten erlauben). Sie erfasst zufällige Geräte- und Sitzungskennungen, Plattform, Ereigniszeit, geöffnete und abgeschlossene Geschichten, aktive Lesezeit, Funktionssichtbarkeit und -nutzung, Seitenwechsel sowie Erfolg/Fehler bei Anmeldung und Lese-E-Mail. Suchtexte, Nachrichteninhalte und GPS werden nicht erfasst. Bei Anmeldung können die Kennungen zur gemeinsamen Löschung mit dem Konto verknüpft werden. Die Daten liegen bei Supabase in Frankfurt; autorisierte Betreiber sehen nur zusammengefasste Berichte zur Produktverbesserung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Ablehnung beeinträchtigt keine Lesefunktion. Unter „使用資料設定“ (Nutzungsdaten-Einstellungen) im Konto und in der Fußzeile können Sie jederzeit widerrufen. Neue Übermittlung stoppt sofort; bisherige Geräteereignisse werden gelöscht. Offline oder bei Fehlern wird die Löschung beim nächsten Verbindungsaufbau erneut versucht. Nur die dafür benötigte Berechtigung bleibt lokal gespeichert; serverseitige Altdaten können bis zum erfolgreichen Versuch verbleiben. Die Wahl gilt für dieses Gerät. Kontolöschung entfernt verknüpfte Analysedaten. Rohereignisse und inaktive Kennungen werden nach 90 Tagen beim nächsten täglichen Lauf gelöscht (höchstens ungefähr 91 Tage); Widerrufskennungen bleiben ebenso begrenzt, um verspätete Übermittlungen abzuweisen. Schutzlimits nutzen täglich wechselnde IP-Hashwerte für höchstens ungefähr 48 Stunden (Art. 6 Abs. 1 lit. f DSGVO). Es gibt keine Verknüpfung mit Werbedaten oder Werbenutzung.
Sie können Auskunft, Berichtigung, Löschung, Einschränkung und gegebenenfalls Datenübertragbarkeit verlangen, Einwilligung widerrufen und gegen Verarbeitung auf Grundlage berechtigter Interessen Widerspruch einlegen. Kontakt: team@stayinde.de. Sie haben ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde, etwa der Sächsischen Datenschutz- und Transparenzbeauftragten. Die E-Mail-Adresse ist für Kontofunktionen erforderlich; Gastlesen bleibt ohne Konto möglich.