MoveMonkey隐私政策
MoveMonkey（以下简称“本 App”）是一款适用于 iPhone 和 Apple Watch 的久坐提醒 App。本政策说明本 App 处理哪些个人信息、为何处理、如何处理、保存多久、在哪里处理，以及你如何行使自己的权利。请在使用前仔细阅读。
一、个人信息处理者
本 App 由独立开发者安东皓开发和运营。联系方式：support@movemonkey.app。本 App 无需注册账户。
二、基本功能与你的选择
本 App 的基本功能是按你设置的提醒时段和久坐时长提醒你起身。使用基本功能无需提供任何个人信息。
如果你从中国大陆 App Store 下载本 App，首次打开时会先请你阅读本政策并选择是否同意；在你作出选择前，本 App 不请求任何权限，不向开发者的服务器发送任何信息，也不在你的 iCloud 中储存任何信息。
- 同意本政策：本 App 将推送令牌（Apple 为本 App 的每次安装分配的随机代码，不包含姓名、Apple 账户或设备信息）和提醒时间等信息发送至开发者的服务器（见第四节），使 App 在后台时也能准时提醒。提醒设置和部分起身记录还会储存在你自己的 iCloud 中（见第三节）。
- 站立和步数数据：同意本政策后，本 App 还会单独征求你的同意。不同意时，提醒将按预定时间发出，不会因你起身而推迟；起身走动时只计时，结束时由你回答是否起身。
- 不同意本政策：你仍可使用基本功能，提醒将按预定时间发出，本 App 不读取“健康”数据，不连接服务器，也不在 iCloud 中储存任何信息。提醒有时会延迟，或在你起身后照常发出。
如果你从中国大陆 App Store 下载本 App，可以随时在本 App 的“设置”（首页左上角的齿轮）中轻点“关于”，打开或关闭“站立和步数数据”和“准时提醒”。如果从其他地区下载，可以在“健康” App 中关闭读取权限，或删除本 App 以停止向服务器发送信息。
三、本 App 处理的个人信息（已收集个人信息清单）
| 信息 | 来源 | 用途 | 处理地点 | 保存期限 |
|---|---|---|---|---|
| 站立分钟数、站立小时数、步数 | 经你授权，从“健康” App 读取 | 判断是否久坐、确定提醒时间、统计站立小时数 | 仅在你的 iPhone 和 Apple Watch 上 | 不上传；由此生成的起身记录只保存在你的设备上，删除本 App 后随之删除（“刚动过”和“起身动动”的记录另见下方“提醒设置和起身记录”） |
| 步数 | 经你授权（“运动与健身”），从 iPhone 和 Apple Watch 的运动传感器读取 | 确认你是否起身走动 | 仅在你的设备上 | 同上 |
| 体能训练 | 你起身走动时 Apple Watch 临时开始的体能训练，用于实时读取传感器 | 确认你是否起身走动 | 仅在你的设备上 | 未打开“保存为体能训练”时，结束后即丢弃；打开时保存为一次“室内步行”体能训练，写入“健康” App，由你在“健康” App 中管理 |
| 提醒设置和起身记录（提醒时段、久坐时长、每日站立目标、午休时段、起床后才开始提醒、保存为体能训练、外观、一天开始的时间、各项设置最近一次修改的时间、起身记录） | 你在本 App 中设置，或由本 App 生成 | 提醒你起身 | 你的设备上，并通过 Apple 的 WatchConnectivity 在你的 iPhone 与 Apple Watch 之间同步。登录了 iCloud 时，iPhone 还会将提醒设置，以及“刚动过”和“起身动动”的起身记录（只有时间、类型和记录它的设备，不含步数、站立分钟数等“健康”数据）储存在你自己的 iCloud 中（Apple 的 CloudKit 私有数据库），以便你重新安装本 App 或换用新 iPhone 时恢复；开发者无法读取，储存时也不经过开发者的服务器。从中国大陆 App Store 下载的本 App，在你同意本政策后才会储存。iCloud 在中国大陆由云上贵州（云上艾珀（贵州）技术有限公司）运营 | 设备上的信息在删除本 App 后随之删除；储存在 iCloud 中的信息保留到你删除为止（见第七节） |
| 推送令牌 | Apple 为本 App 的每次安装分配的随机代码，不包含姓名、Apple 账户或设备信息。与 iPhone 配对的 Apple Watch 也会保存该 iPhone 的推送令牌，以便在提醒你时请服务器向 iPhone 发送同一条久坐提醒，以及在你取下 Apple Watch 时请服务器唤醒 iPhone 接替提醒；iPhone 也会保存已配对的 Apple Watch 的推送令牌，以便在添加了本 App 过滤条件的专注模式关闭时，请服务器唤醒 Apple Watch，及时恢复久坐提醒 | 在提醒时间唤醒本 App，或向 iPhone 发送久坐提醒 | 开发者的服务器（中国大陆：北京；其他地区：新加坡，见第四节） | 你关闭“准时提醒”时，iPhone 和 Apple Watch 会请服务器删除各自的记录（设备离线时，在下次打开本 App 时删除）；Apple 告知其已失效（例如本 App 已被删除），或连续 30 天未收到该设备的信息时，自动删除 |
| 下一次和再下一次提醒的时间、检查时间、唤醒时间（下一次提醒时段开始的时间，以及此后第一次可能提醒的时间，至多两个）、“起身动动”的唤醒时间（“起身动动”的 1 分钟结束前 20 秒的时间，只在这 1 分钟内本 App 在 iPhone 后台时发送）、专注模式唤醒时间（添加了本 App 过滤条件的专注模式在提醒时段内打开或关闭的时间，通常在本 App 未运行时由 iPhone 发送；专注模式关闭时，iPhone 也会代 Apple Watch 发送） | 由设备根据站立情况、起身记录和提醒设置计算得出；“起身动动”的唤醒时间由 iPhone 根据“起身动动”的开始时间计算得出；专注模式唤醒时间是 iPhone 得知专注模式打开或关闭的时间。均为时间点，不包含步数、站立分钟数等“健康”数据，但除专注模式唤醒时间外，都由你最近一次起身的时间推算；“起身动动”的唤醒时间还表明你开始了一次“起身动动”；专注模式唤醒时间表明此时某个添加了本 App 过滤条件的专注模式打开或关闭，但不表明是哪个专注模式；同时发送的“暂不发送久坐提醒的截止时间”会表明它是打开还是关闭；iPhone 代 Apple Watch 发送的专注模式唤醒时间不附带截止时间，但只在专注模式关闭时发送 | 准时唤醒本 App（再下一次提醒的时间只在下一次唤醒本 App 的推送未送达时使用）；检查时间用于在 App 长时间未运行时提醒你重新打开；“起身动动”的唤醒时间用于在“起身动动”结束前唤醒本 App，在 iPhone 上读取这 1 分钟的步数，确认你是否起身走动；专注模式唤醒时间用于唤醒本 App，使久坐提醒随专注模式及时暂停或恢复 | 同上 | 推送发出后即删除（再下一次提醒的时间用过一次或被设备下一次发来的时间替换后即删除）；提醒时间和唤醒时间最长 36 小时，检查时间最长 8 天，“起身动动”的唤醒时间最长 2 分钟 |
| 久坐时长（例如“60 分钟”）、Apple Watch 开始提醒的时间和这条提醒的截止时间 | Apple Watch 提醒你起身时发送 | 写入服务器向 iPhone 发送的同一条久坐提醒（例如“已经一个小时没有活动了，起身动动吧。”），并确保它不会迟到太久，也不在提醒时段外或午休时段内送达 | 同上 | 不保存，只用于这一条推送，也不写入服务器运行日志 |
| 暂不发送久坐提醒的截止时间，以及 iPhone 发出它的时间 | 你在 iPhone 或 Apple Watch 上暂停或恢复提醒、选择今天不再提醒，你在 iPhone 上轻点“刚动过”“起身了”或完成“起身动动”，或 iPhone 刚提醒过你时，由 iPhone 发送；在提醒时段内，添加了本 App 过滤条件的专注模式打开或关闭时，也由 iPhone 发送 | 在此之前不向 iPhone 发送久坐提醒，以免你刚暂停就收到提醒 | 同上 | 过了截止时间 2 分钟即删除 |
| 发送方为 iPhone 版或 Apple Watch 版、设备的当前时间、Apple Watch 请 iPhone 接替提醒的标记、专注模式打开或关闭时 iPhone 请服务器唤醒它的标记，以及专注模式关闭时请服务器唤醒 Apple Watch 的标记 | 设备发送 | 准确计算间隔，选择推送对象，识别专注模式唤醒并立即推送 | 同上 | 设备的当前时间仅用于计算，不保存；其余随该设备的记录一并删除 |
| 最近一小时内的推送时间、最近一次向 iPhone 发送久坐提醒的时间、最近一次收到该设备信息的时间 | 服务器记录 | 限制推送次数，清除不再使用的记录 | 同上 | 推送时间保存 1 小时；久坐提醒的发送时间保存 2 分钟；最近一次收到信息的时间随该设备的记录一并删除 |
| 服务器运行日志：时间、推送令牌的前 8 位字符、iPhone 版或 Apple Watch 版、距下一次和再下一次提醒时间、检查时间和各唤醒时间的秒数、收到的每条信息和发出的每条推送的类型、Apple 的回复 | 服务器记录 | 排查故障 | 同上 | 30 天 |
| IP 地址（错误日志） | 仅在服务器发生故障时出现在错误日志中 | 排查故障 | 同上 | 14 天 |
| 访问日志：每次访问的时间、IP 地址、访问的路径和结果（不含推送令牌和发送的内容） | 北京的服务器记录（从中国大陆 App Store 下载的本 App，以及访问 movemonkey.cn 网站时） | 依《中华人民共和国网络安全法》等法律法规的规定留存网络日志，在有关机关依法查询时提供；不用于其他目的 | 中国北京 | 6 个月，到期自动删除。新加坡的服务器不记录访问日志 |
服务器只在两种情况下向 iPhone 发送可见通知：你佩戴 Apple Watch 时，Apple Watch 在设备上判断你该起身并提醒你，同时请服务器向 iPhone 发送同一条久坐提醒；你取下 Apple Watch 后，如果它请 iPhone 接替提醒而 iPhone 没有响应，服务器会向这台 iPhone 发送一条通知，提示你打开 App。除此之外，服务器发送的都是不可见的后台推送，由本 App 在设备上读取数据后决定是否提醒。
敏感个人信息。站立和步数数据属于健康生理信息，为敏感个人信息。处理这些数据是必要的：判断你是否久坐、在你起身后推迟提醒，是本 App 的核心用途。它们只在你的设备上处理，不上传、不出售、不提供给任何人，也不用于广告或营销。不同意读取时，你仍可使用基本功能，只是提醒不会因你起身而推迟。
四、服务器所在地
- 从中国大陆 App Store 下载的本 App：服务器位于中国北京，由阿里云计算有限公司受托托管。上述信息存储和处理均在中国大陆境内。该服务器依法留存访问日志 6 个月（见第三节）。
- 从其他国家或地区的 App Store 下载的本 App：服务器位于新加坡，由 Alibaba Cloud (Singapore) Private Limited 受托托管。
- Apple 推送通知服务：提醒时间到达时，服务器通过 Apple 推送通知服务向你的设备发送推送。为此，服务器向 Apple 提供推送令牌；推送内容只有唤醒类型（提醒、重试、检查、唤醒、接替或“起身动动”）和发送时间；服务器向 iPhone 发送的久坐提醒，还含有这条提醒的文字（其中有久坐时长）和 Apple Watch 开始提醒的时间。推送不含其他个人信息。Apple 推送通知服务的服务器可能位于中国大陆境外，由 Apple 依据其隐私政策处理。
设备与服务器之间的通信全程加密（HTTPS）。如果你从中国大陆 App Store 下载本 App，可以在本 App 的“设置”中轻点“关于”，关闭“准时提醒”，服务器上你的 iPhone 和 Apple Watch 的记录将被删除；任何地区的用户都可以删除本 App，或发送电子邮件至 support@movemonkey.app。
五、委托处理与第三方
委托处理。服务器由阿里云托管（中国大陆：阿里云计算有限公司；其他地区：Alibaba Cloud (Singapore) Private Limited）。开发者委托其提供服务器和存储，约定其仅按开发者的指示处理，并对其进行监督。
与第三方共享个人信息清单。
| 第三方 | 共享的信息 | 目的 | 方式 | 联系方式 |
|---|---|---|---|---|
| Apple Inc.（Apple 推送通知服务） | 推送令牌，以及推送内容：唤醒类型和发送时间；久坐提醒另含提醒的文字（其中有久坐时长）和 Apple Watch 开始提醒的时间 | 向你的设备发送推送 | 服务器调用 Apple 推送通知服务的接口 | Apple 隐私问询：apple.com.cn/legal/privacy/contact |
本 App 不含任何第三方 SDK，不出售个人信息。提醒设置和部分起身记录储存在你自己的 iCloud 中，由 Apple 依据其隐私政策处理（iCloud 在中国大陆由云上贵州运营），开发者无法读取。
六、本 App 不做的事
- 无需账户，不收集姓名、电子邮件地址或电话号码。
- 不请求位置权限。
- 不包含广告、统计分析或第三方追踪代码，不在其他 App 或网站中追踪你。
七、你的权利
你对自己的个人信息享有知情、决定、查阅、复制、更正、删除、撤回同意和要求解释说明的权利。
- 设备上的信息：你可以在本 App 中查看和更改提醒设置；删除本 App 即删除设备上的全部数据。
- iCloud 中的信息：储存在你的 iCloud 中的提醒设置和起身记录，删除本 App 后不会随之删除；你可以前往“设置” App，轻点你的姓名，轻点“iCloud”，轻点“储存空间”或“管理账户储存空间”，轻点 MoveMonkey，然后轻点“从 iCloud 中删除数据”。
- 撤回对站立和步数数据的同意：如果你从中国大陆 App Store 下载本 App，可在本 App 的“设置”中轻点“关于”，关闭“站立和步数数据”；无论从哪个地区下载，你也可以在“健康” App 中轻点“摘要”和你的头像，在“隐私”下方轻点“App”，轻点 MoveMonkey，然后关闭相应类别。
- 服务器上的信息：如果你从中国大陆 App Store 下载本 App，关闭“准时提醒”即删除；删除本 App 后，记录最迟 30 天内自动删除。服务器上的记录只以推送令牌区分，不对应任何姓名或账户，因此开发者无法凭你的姓名或邮件查找某一条记录，请用上述方式直接删除。
- 其他请求：发送电子邮件至 support@movemonkey.app，开发者将在 15 个工作日内答复。
- 撤回同意不影响撤回前基于同意已进行的处理。
- 如果你从中国大陆 App Store 下载本 App，认为个人信息权益受到侵害，可以向网信部门等履行个人信息保护职责的部门投诉、举报；从其他地区下载的，可以向所在地负责个人信息保护的机构投诉。
八、儿童
本 App 的年龄分级为 9+，但并非专为儿童设计，也不会因年龄而收集额外的信息。未满 14 周岁的儿童应在父母或其他监护人阅读本政策并同意后使用；监护人可随时按第七节撤回同意，或删除本 App。
九、信息安全
设备与服务器之间的通信全程加密；服务器只有开发者本人可以访问，只保存第三节所列的信息。如发生个人信息泄露等安全事件，开发者将通过本 App 或本页面告知，并按规定报告。
十、Apple 提供的诊断信息
如果你在设备设置中选择与 App 开发者共享分析数据，Apple 可能会向开发者提供本 App 的崩溃报告等匿名诊断信息。此类信息由 Apple 依据其隐私政策处理。你可以随时前往“设置” App，轻点“隐私与安全”，轻点“分析与改进”，然后关闭“与 App 开发者共享”。
十一、政策更新
本政策如有更新，将在本页面发布并修改上方的生效日期。如果你从中国大陆 App Store 下载本 App，处理目的、方式或种类发生变化时，将在你下次打开本 App 时重新征得你的同意。
十二、联系方式
如对本政策或你的个人信息有任何疑问，请发送电子邮件至 support@movemonkey.app。