谁处理您的数据
iPalomino 应用和 ipalomino.com 由 iPalomino 团队（斯洛伐克新扎姆基）运营（以下称“我们”）。如对个人数据有任何疑问，请发送邮件至 hello@ipalomino.com。
本政策适用于 iOS 版 iPalomino 移动应用（“应用”）及网站 ipalomino.com（“网站”）。我们依据欧盟《通用数据保护条例》（GDPR，第 2016/679 号条例）及斯洛伐克第 18/2018 号个人数据保护法处理个人数据。
您的牧场数据及其备份
您在应用中创建的内容保存在您 iPhone 上的应用存储中。在您登录期间，应用还会将其备份到您在我们欧盟（斯洛伐克）服务器上的账户中，以便您在新手机上恢复，并在您的各台设备之间保持同步。其中包括：
- 动物及其档案、照片、备注和识别信息；
- 健康记录、疫苗接种、驱虫、体重和繁育记录；
- 任务、日历以及喂食和用药提醒；
- 联系人（例如兽医或蹄铁匠）及其电话和电子邮件；
- 饲料库存、费用、文件和上传的文件；
- 您在地图上选择的马厩位置。
我们仅为备份、恢复和同步而处理这些数据——我们不会分析这些数据，不会将其用于广告，也不会与任何人分享。唯一的例外是由您自行设置的共享：如果您通过邀请码邀请专业人士（例如兽医或蹄铁匠）加入某个马厩，对方即可查看该马厩的动物、健康记录、喂食和用药提醒、任务和日历，并可添加健康记录、用药及剂量、日程和任务，直至您移除其访问权限。如果您邀请的是马厩员工，对方还可以查看饲料库存以及该马厩的联系人（包括其中保存的姓名、电话号码和电子邮箱），并可添加和更新饲料库存。如果您邀请的是在您马厩寄养马匹的主人，对方只能看到自己马匹的数据——档案和照片、健康记录、喂食和用药提醒、任务、日程、文件、分配给该马的饲料以及与该马关联的联系人——并可添加和更新这些数据。如果您给马主分配了任务，对方也能看到该任务——即使它与自己的马匹无关——并可更新该任务及将其标记为已完成。共享结束后，马主会在自己的账户中保留这些数据的副本。如果您以这种方式加入他人的马厩，马厩主人会在您添加的记录旁看到您的姓名，这些记录在您退出后仍保留在主人的账户中。此外，所有可访问该马厩的人都能看到其他有访问权限者的姓名和角色，以便将任务分配给特定的人。您保存的联系人（例如兽医或蹄铁匠）可能包含他人的信息；我们仅代表您保存这些信息。iOS 也可能根据您的设置备份您设备上的数据（例如由 Apple 管理的 iCloud 备份）。如果您创建并分享 PDF（健康记录或马厩卡片），由您决定谁可以收到。
我们在服务器上处理的数据
为使应用能够管理您的账户、订阅和数据备份，我们在位于欧盟（斯洛伐克）的服务器上处理以下数据：
我们看不到您的银行卡或账单信息——付款完全由 Apple 在 App Store 中处理。应用与服务器通信时使用访问密钥，我们只保存其哈希值；登录时，我们直接通过 Apple 验证您的身份。
应用中的第三方服务
部分功能会用到其他公司的服务。只有在您使用相应功能时，数据才会发送给它们：
- Apple——通过 Apple 登录、App Store 付款以及地图（显示地图和查找马厩地址）。Apple 依据其自身隐私政策作为独立的数据控制者。
- Google（Google Places）——当您搜索附近的专业人士时，我们会发送专业人士类型（例如兽医）、马厩位置和语言。如该服务不可用，我们改用 Apple 地图搜索。
- Vimeo——在“小贴士”中播放视频教程。开始播放视频时，Vimeo 会处理 IP 地址和设备信息等技术数据。
- WhatsApp（Meta）——仅当您选择通过应用中的链接加入我们的社区群组时。
应用只在设备本机上使用相机扫描二维码，照片由您自行从图库中选择。提醒是 iPhone 的本地通知——我们不会通过服务器发送。我们的服务器只会就共享马厩发送通知：当其中发生变化时——例如任务或日程被添加、完成、改期或取消，新增健康记录，喂食与用药有更改，饲料即将用尽，新增动物，或有人加入或退出马厩——其他有访问权限的人会通过 Apple 的推送服务收到推送通知。通知包含马厩名称、作出更改者的姓名以及简短说明（例如任务标题或动物名称）。
我们不会做的事
- 我们不展示广告，也不使用广告标识符。
- 应用中没有任何第三方分析或跟踪工具。
- 我们不出售或出租您的数据。
- 我们不追踪您的位置——只使用您自己在地图上选择的马厩位置。
- 我们不进行自动化决策，也不进行会产生法律效力的用户画像。
ipalomino.com 网站
访问网站时，只会处理网站运行所需的技术数据和访问统计数据：
- 主机托管——我们位于斯洛伐克 Webhouse 的服务器可能会记录技术数据（IP 地址、浏览器、访问时间），以保障网站安全运行。
- Google Analytics（Firebase）——经假名化处理的访问统计（例如访问次数和设备类型）。为此会在您的浏览器中存储 Cookie 及类似标识符；数据最多保存 14 个月。
- Google Fonts——网站字体从 Google 的服务器加载，Google 在此过程中可看到您的 IP 地址。
- 语言选择——我们会在您的浏览器存储中记住您选择的语言，这不属于个人数据。
网站运营及统计的法律依据是我们在保障网站安全和改进网站方面的正当利益。您可以随时在浏览器设置中或通过防跟踪扩展程序阻止分析类 Cookie。指向 Facebook、Instagram、TikTok 和 WhatsApp 的链接会打开外部网站，这些网站有各自的隐私政策。
数据接收方及向欧盟以外的传输
我们仅在各项功能所需范围内，与主机托管服务商（斯洛伐克 Webhouse）以及上文所列合作方（Apple、Google、Vimeo）共享数据。其中部分合作方可能会将数据传输至美国，其依据是欧盟委员会的充分性决定（欧美数据隐私框架）或标准合同条款。如法律要求，我们也可能向公共机构提供数据。如果您与受邀的专业人士、马厩员工或马主共享马厩，对方也可以看到共享的数据。
数据保存期限
只要您的账户存在，我们就会保存账户、个人资料和登录数据，以及您牧场数据的备份。当您在应用中删除某项内容时，其内容（包括照片和文件）会在下一次同步时从我们的服务器上删除；只保留一个不含任何内容的技术标记（记录标识符和删除时间），以便删除操作同步到您的其他设备。当您在应用中删除账户时，我们会立即删除全部数据；通过电子邮件提出的删除请求，我们会及时处理，最迟不超过一个月。只有在会计或税务法规要求时，我们才会更长时间地保存购买数据。
您的权利
根据 GDPR，您有权：
- 访问您的数据并获取副本；
- 更正不准确的数据；
- 要求删除（“被遗忘权”）；
- 限制处理；
- 数据可携带；
- 反对基于正当利益的处理；
- 在处理基于同意时，随时撤回同意。
如需行使您的权利，请发送邮件至 hello@ipalomino.com，我们最迟会在一个月内答复。您也有权向监管机构投诉：斯洛伐克共和国个人数据保护办公室，地址：Hraničná 12, 820 07 Bratislava，dataprotection.gov.sk。
删除账户与取消订阅
您可以直接在应用中删除账户：设置 → 账户 → 删除账户。通过 Apple 登录确认后，我们会立即删除您在我们服务器上的账户、个人资料、登录记录、购买记录以及从应用备份的全部数据（包括照片和文件），应用也会同时清除您设备上保存的所有数据。如果您已不再使用该应用，也可以用您在应用中使用的邮箱发送邮件至 hello@ipalomino.com 申请删除（如果您使用的是 Apple 隐藏邮件地址，请注明您通过 Apple 登录）。您也可以在 iPhone 设置中停止对该应用使用“通过 Apple 登录”。删除账户不会取消订阅——请在 iPhone“设置”→您的姓名→“订阅”中取消，或在应用的 Premium 页面中取消。
安全保障
应用与我们服务器之间的通信经过加密（HTTPS）。您备份的数据、照片和文件按账户分别保存在我们位于斯洛伐克的服务器上，只能通过您账户的访问密钥访问；每台设备都有自己的密钥，我们只以哈希形式保存。只有极少数人员可以访问服务器。登录和支付方面，我们依托 Apple 成熟可靠的服务。尽管如此，任何人都无法保证通过互联网传输的数据绝对安全。
本政策的变更
我们可能会更新本政策，例如在新增功能时。生效日期显示在本页顶部，如有重大变更我们会通知您。本政策提供多种语言版本，如有歧义，以斯洛伐克语版本为准。
对隐私有疑问？
请给我们写信——我们会尽快答复，最迟不超过一个月。