生效日期及最后更新：2026年8月8日
本政策适用于 Android 应用程序 Calendario Turnos（应用包标识符为 com.umbrabyte.calendarioturnos，由 Umbrabyte Apps 发布）。本政策是Umbrabyte 通用隐私政策的补充，是应用及其 Google Play 商店列表中链接的政策。
通俗易懂的摘要： 您的排班表、备注、工时计算和偏好设置主要在您的设备上存储和处理。Umbrabyte 不为本应用运营账户或云端后台，不出售个人数据，也不包含广告或行为分析 SDK。当您选择日历、备份、导出或分享目的地时，当 Android 执行已启用的设备备份时，当 Google Play 处理购买、检查应用更新、运行完整性/反欺诈检查或显示应用内评价提示时，或当您联系支持团队时，数据可能会离开设备。
本摘要不能替代以下完整条款。
1. 适用范围与关键事实
Calendario Turnos 帮助用户创建排班模式、将班次分配到日期、设置提醒、计算工作汇总，并可选择导出或同步信息。
- 无需 Umbrabyte 账户： 应用不会要求您在我方创建账户或个人资料。
- 无 Umbrabyte 应用数据服务器： Umbrabyte 不会通过专有后台接收您的排班表数据库。
- 无广告或跟踪： 应用不包含广告技术，也不会将您的活动用于定向广告或跨应用跟踪。
- 不出售或商业共享： Umbrabyte 不会为跨情境行为广告而出售、出租或共享个人信息。
- 无自动化决策： 应用不会进行画像分析或做出具有法律或类似重大影响的决策。
- 用户控制的传输： 日历同步、报告、手动备份、QR/JSON 分享和 Android 备份涉及由您选择或在设备上配置的服务或接收方。
- Google Play 平台服务： Play Billing、Play Integrity、Play In-App Update 和 Play In-App Review 会与 Google 通信，以提供购买、验证应用/设备完整性、提供应用更新以及收集可选评分。Google 以及您选择的任何日历、存储或分享提供商，均依据各自的条款处理数据。
在 Google Play 的数据安全（Data safety）术语中，“收集”通常指将数据从设备传输给开发者或第三方。隐私法律可能对“处理”采用更广泛的定义，包括在本地执行的操作。本政策对这两种情况均作说明。
2. 责任方
对于 Umbrabyte 直接接收的数据，其开发者及数据控制者为：
- 姓名： Cristian Donet Segura
- 商号： Umbrabyte Apps
- 地址： Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, 西班牙
- 税号（NIF）： 20468489F
- D-U-N-S®： 374071851
- 隐私与支持联系方式： support@umbrabyte.app
Google Play、Google Drive 或其他日历/存储提供商等独立服务，可能就其在您账户下处理的数据作为独立的控制者。请参阅第 4 节。
3. 应用处理的数据
3.1 存储和处理于您设备上的信息
应用仅会在您使用相关功能所需的范围内处理以下信息：
| 类别 | 示例 | 默认存储位置 |
|---|---|---|
| 班次和排班表内容 | 班次名称与缩写、颜色、工作时间、第二时间段、日期及重复模式 | 设备上的应用私有数据库 |
| 工作备注与调整项 | 附加在日期上的备注、额外收入金额和额外分钟数 | 设备上的应用私有数据库 |
| 薪资与汇总设置 | 时薪、加班规则、阈值及用于计算汇总的其他数值 | 应用私有存储 |
| 应用偏好设置 | 主题、闹钟提前时间、提醒选项、每周首日、小组件设置及所选选项 | 应用私有存储 |
| 日历配置 | 所选日历标识符、账户/显示名称、同步状态，以及识别空闲状态或应用创建事件所需的日期 | 应用私有存储及 Android 日历提供程序 |
| 购买权益 | 表示 Pro 功能是否可用的本地布尔值 | 应用私有偏好设置 |
| 应用更新与评价偏好 | 上次显示的应用更新提示（版本代码和时间戳）及应用内评价请求计数器/日期，仅用于限制 Play 提示的显示频率 | 应用私有偏好设置 |
| 本地安全信号 | 用于决定是否请求 Play Integrity 令牌的设备端检查结果（root、调试器、hooking 框架检测、应用签名哈希） | 仅在检查期间保存在内存中；不会写入应用数据库 |
班次名称和备注为自由文本字段。除非您拥有合法理由并获得当事人授权，否则请勿输入有关他人的敏感信息。
3.2 权限与设备访问
权限会根据使用场景请求，您可以随时在 Android 设置中进行更改：
| 权限或能力 | 使用原因 | 是否必需？ |
|---|---|---|
通知（POST_NOTIFICATIONS） |
显示班次提醒和状态通知 | 可选；Android 13 及更高版本会请求该权限 |
读取日历（READ_CALENDAR） |
列出日历、供您选择，并识别可选同步所需的忙碌日期 | 可选 |
写入日历（WRITE_CALENDAR） |
仅在您选择的日历中创建、更新和删除由 Calendario Turnos 管理的事件 | 可选 |
精确闹钟（SCHEDULE_EXACT_ALARM） |
在选定时间发送对时间敏感的班次提醒 | 可选；受 Android 控制约束 |
| 电池优化例外 | 使您能够打开 Android 设置以提高提醒可靠性 | 可选，由用户主动发起 |
重启处理（RECEIVE_BOOT_COMPLETED） |
在设备重启后恢复已排定的提醒 | 仅在启用提醒时使用 |
| 结算 | 连接 Google Play 以提供、验证和确认购买 | 在 Play 购买功能可用时使用 |
| 网络状态、互联网、唤醒锁和前台工作 | 继承自 Google Play Billing、Play Integrity、Play In-App Update、Play In-App Review 和 Android WorkManager 的支持性能力 | 由这些平台组件按需使用 |
应用不会请求精确或大致位置、联系人、通话记录、短信、麦克风、相机、健康数据、广告标识符、广泛的照片/视频访问权限或生物识别数据。显示二维码不需要相机权限；导入共享文本或图像时，会在可用的情况下通过 Android/用户选择的系统界面进行。
3.3 您发起的报告、备份与分享
- PDF 或 CSV 报告可能包含班次日期、时长、工作量或与收入相关的数值。文件的保存或分享位置由您选择。
- 手动 JSON 备份可能包含应用数据库，包括班次定义、分配、备注、额外收入和额外分钟数。保存位置通过 Android 系统文件选择器由您选择。
- 共享的排班表和 QR/JSON 代码包含日期以及名称、缩写、颜色和工作时间等班次定义。它们不包括备注、收入数值、购买状态和设备标识符。不过，自定义的班次名称仍可能透露您输入的信息。
- 日历同步会在您选择的日历中创建事件。如果该日历属于已同步的 Google、Microsoft、雇主或其他账户，其提供商可能会根据您的账户设置上传这些事件。
一旦您将文件、代码或日历事件发送给其他人或提供商，该接收方即控制其副本。分享前请检查目的地和内容。
3.4 Umbrabyte 在正常应用使用中不会接收的信息
Umbrabyte 不会通过 Umbrabyte 后台接收您的排班表数据库、备注、薪资设置、日历内容、导出的文件、设备联系人、位置或支付卡信息。正常使用应用不会使我们能够访问存储在您 Google 账户中的 Android 备份。Play Integrity 认证信号及由此生成的令牌，直接在您的设备与 Google 之间交换；当前的应用版本不会将该令牌转发给 Umbrabyte 服务器。
如果您通过电子邮件联系支持团队，我们会收到您的电子邮件地址、消息内容、附件以及您自愿提供的任何诊断信息。请删除解决问题不必要的排班表或工作场所细节。
4. 外部服务与信息披露
4.1 Google Play 分发与 Billing
应用使用 Google Play 服务进行分发，并使用 Google Play Billing 处理可选购买。Google 可能会处理诸如您的 Google 账户、应用/软件包标识符、产品和交易标识符、购买状态、国家/地区、设备或服务信息，以及完成、保护和验证交易所需的技术诊断信息等。处理您的银行卡或银行凭证信息的是 Google，而非 Umbrabyte。
Umbrabyte 可以通过 Billing API 接收购买权益/状态信息，并可能在客户支持、防欺诈、会计和法律义务所需的情况下，访问 Play Console 中提供的订单、退款、税务或销售记录。应用不会将购买令牌发送到 Umbrabyte 自定义服务器。
Google 依据Google 隐私政策和Google Play 条款处理这些数据。Google 可能会使用其文档中所述的保障措施，在您所在国家/地区以外处理数据。
4.2 Play Integrity API（防篡改与防欺诈检查）
为帮助保护购买和应用功能免受篡改、克隆或重新打包的构建版本以及自动化滥用的影响，应用会执行本地检查（root、调试器和 hooking 框架检测、软件包/签名验证），并在设备环境看起来安全时，向Google Play Integrity API 请求认证令牌。请求令牌会将标准的 Play Integrity 请求数据（例如随机数、应用的软件包名称及签名信息）从您的设备发送至 Google；Google 的 Play Integrity 服务会评估设备和应用的完整性并返回一个令牌，此交换依据Google 隐私政策进行处理。
上述本地检查完全在设备上运行，不会被传输到任何地方。当前的应用版本会请求 Play Integrity 令牌，但不会将其发送至 Umbrabyte 服务器，也不会用它来改变您在应用中可执行的操作；该令牌被保留用于未来的防欺诈验证。此功能不会在 Google Play 已经与您的设备和 Play 商店会话相关联的信息之外，对您进行个人身份识别。
4.3 Play In-App Update
应用使用 Google Play In-App Update API，每天最多检查数次 Play 是否提供了更新版本；如果有，则显示 Play 自身的更新对话框（在后台进行的“灵活”下载，或仅针对 Google Play 标记为严重过时的版本显示阻断式“立即”更新）。更新的可用性和优先级由 Play 决定；安装始终需要您在 Play 自身界面中的明确操作。此检查会以 Play 商店应用检查更新时已经采用的相同方式，将您的应用/软件包标识符和已安装版本告知 Google Play。应用仅在本地保存最后一次显示的更新提示的版本代码和时间，以避免在七天内重复显示超过一次。
4.4 Play In-App Review
在应用某个模式、连续 7 个不同日期使用日历、计算 Pro 假期建议或导出 PDF 等特定时刻之后，应用可能会请求 Google Play 启动其官方应用内评价流程。是否显示提示由 Google Play 决定，您提交的任何评分或评价文本均依据 Google 自身条款处理；Calendario Turnos 不会被告知对话框是否已显示或是否已提交评价，也不会收到评分、评价文本或评价者身份。仅会存储本地时间戳和请求计数器，以限制提示的请求频率（通常每 45 天一次，此后每 180 天一次）。
4.5 Android 自动备份与设备间传输
如果您在设备设置中启用了备份，Android 可能会将应用数据库和偏好设置备份到与您 Google 账户关联的私人备份区域，或将其转移到新设备。Calendario Turnos 遵循 Android 的备份规则，该规则要求云备份具备受支持的加密能力，并允许设备间传输。Umbrabyte 无法查看这些备份。
备份基础设施和保留期限由 Google 控制。您可以在 Android/Google 设置中管理备份。卸载应用不一定会删除 Android 之后可能恢复的云备份。请参阅Android 自动备份文档。
4.6 日历、存储与分享提供商
Android 的日历和存储访问框架（Storage Access Framework）让您能够控制日历或文件的目的地。您所选择的提供商——例如 Google 日历、Microsoft、设备制造商、雇主服务或云盘——可能会作为独立的控制者或处理者，处理您指定发送给它的数据。适用该提供商各自的隐私条款、安全和保留惯例。
4.7 支持邮箱
电子邮件由您和 Umbrabyte 所使用的邮件提供商处理。消息可能跨境传输，且仅按第 6 节所述保留。我们仅向在适当保密/安全条款下行事的服务提供商披露支持往来信息，或在法律要求时予以披露。
4.8 无其他常规接收方
Calendario Turnos 不集成广告网络、社交登录提供商、行为分析、第三方崩溃报告或 Umbrabyte 云数据库。在适用法律要求、为保护用户和服务，或与合法的业务重组相关时，我们可能会在法律要求的通知和保障措施下，披露我们实际持有的信息。
5. 处理目的与法律依据
对于 EEA、西班牙、英国及其他要求法律依据的司法辖区的人士，处理活动限于以下范围：
| 活动 | 目的 | 法律依据 |
|---|---|---|
| 本地排班表、计算、小组件和偏好设置 | 提供您所要求的功能 | 履行合同或应您要求采取的步骤（GDPR/UK GDPR art. 6(1)(b)） |
| 可选的日历访问和通知 | 提供您启用的可选功能 | 您在设备层面的选择/同意（art. 6(1)(a)）；您可随时撤销权限 |
| Play 购买处理 | 提供 Pro 功能、防止欺诈并保留所需的交易记录 | 合同（art. 6(1)(b)）、正当利益（art. 6(1)(f)）及法律义务（art. 6(1)(c)） |
| Play Integrity 检查、更新检查和评价提示 | 保护应用及购买免受篡改/欺诈、使应用保持最新，并收集可选的 Play 商店反馈 | 在服务安全与维护方面的正当利益（art. 6(1)(f)） |
| 支持往来信息 | 回答问题、排除故障并为法律主张进行抗辩 | 合同或订立合同前的步骤（art. 6(1)(b)）以及正当利益（art. 6(1)(f)） |
| 合规与安全 | 履行税务、会计、消费者、司法及安全方面的义务 | 法律义务（art. 6(1)(c)）及正当利益（art. 6(1)(f)） |
在以同意作为依据的情况下，拒绝或撤回同意仅会停用相应的可选功能。撤回同意不影响此前的合法处理。
6. 保留、删除与账户选择
| 信息 | 保留期限 |
|---|---|
| 应用数据库和偏好设置 | 直到您删除条目、清除应用存储或卸载应用为止；Android 备份可能单独保留 |
| 在设备日历中创建的事件 | 直到在该日历中被移除为止；卸载应用后可能仍会保留 |
| 手动备份、报告和共享副本 | 直到您或所选提供商/接收方将其删除为止 |
| Android 云备份 | 由您的 Android/Google 备份设置及 Google 的保留规则控制 |
| 本地 Pro 权益 | 在应用数据保留期间，或直到购买状态被刷新为止 |
| 本地更新提示和评价请求计数器 | 直到被更新的提示/请求取代，或应用数据被清除为止；底层的 Play Integrity 令牌不会由应用存储 |
| Umbrabyte 可获取的 Play 交易/会计记录 | 依据税务、会计、消费者及防欺诈法律要求的期限 |
| 支持邮箱 | 通常在最后一次往来后最多保留三年；仅在存在未解决的争议或法律要求时才会更长 |
Calendario Turnos 没有 Umbrabyte 用户账户，因此不存在需要删除的开发者账户。要删除本地信息：
- 在应用中提供该选项时，删除单个内容。
- 如果不希望保留已同步的日历事件，请停用日历同步并从所选日历中移除应用创建的事件。
- 从所有目的地或接收方删除导出的文件、报告、备份和消息。
- 在 Android 设置中清除 Calendario Turnos 的存储，或卸载应用。
- 检查 Android/Google 备份设置，以删除或阻止云备份的恢复。
删除应用无法删除已经发送给他人、独立提供商的副本，或依法保留的交易记录。
7. 安全
应用数据保存在 Android 的私有应用沙盒中，并受益于您 Android 设备所支持的设备安全性和加密功能。结算、Play Integrity、应用内更新和应用内评价的通信均使用 Google Play 的安全平台连接。Umbrabyte 遵循数据最小化和最小权限原则，不保留您排班表的远程副本。第 4.2 节所述的设备端 root/调试器/hooking 检查以及 Play Integrity 请求，其存在目的是保护应用和 Pro 购买免受篡改；它们不会扫描或传输您排班表、备注或文件的内容。
本地数据库以及用户创建的 JSON、PDF、CSV 或 QR 导出文件不会由 Calendario Turnos 额外加密。它们的保护取决于您的设备锁定、操作系统加密以及您选择的目的地。请妥善保护导出的文件，避免分享不必要的敏感细节，并保持 Android 系统更新。
没有任何存储或传输方法是完全安全的。如果您认为应用或您与我们的通信已被泄露，请联系 support@umbrabyte.app。
8. 您在全球范围内的隐私权利
隐私权利主要适用于控制者实际持有的数据。由于 Umbrabyte 不会接收您正常使用中的排班表数据，访问、更正、导出或删除该数据最直接的方式是通过应用、Android 设置以及您所选择的提供商进行。我们将协助处理 Umbrabyte 所持有的数据，并在适当时将您引导至相关的独立提供商。
在当地法律及例外情形允许的范围内，您可以要求访问、更正、删除、限制、可携带、反对、撤回同意、了解接收方信息，或要求对某些自动化决策进行审查。Calendario Turnos 不出售个人信息，也不将其用于定向广告，因此就 Umbrabyte 的应用处理而言，无需提供出售/定向广告的选择退出机制。我们不会因任何人行使隐私权利而对其加以歧视。
欧洲经济区与西班牙 — GDPR 与 LOPDGDD
您享有 GDPR 第 15 条至第 22 条规定的权利，并可以向西班牙数据保护局（AEPD）或您所在 EEA 国家的当地监管机构投诉。您还可以随时撤回同意，并对基于正当利益的处理提出反对。我们通常会在一个月内作出回复。
英国 — UK GDPR 与数据保护法框架
英国居民可以行使访问、更正、删除、限制、可携带、反对及同意方面的权利，并可以向信息专员办公室（ICO）投诉。适用的英国立法（包括现行修正案）适用于该请求。
加利福尼亚州及美国其他司法辖区
在适用 CCPA/CPRA 或其他美国州隐私法律的情况下，居民可以要求了解/访问、更正或删除受涵盖的个人信息，并可以获取有关类别、目的、来源和接收方的信息。Umbrabyte 不会为跨情境行为广告出售或共享个人信息，不会将其用于定向广告处理，也不会为需要提供限制链接的目的而故意使用敏感信息。加利福尼亚州居民可以联系California Privacy Protection Agency及Attorney General。
巴西 — LGPD
巴西居民可以要求确认、访问、更正、匿名化/屏蔽/删除、可携带、有关共享的信息、撤回同意，以及在适用情况下要求审查，并可以联系国家数据保护局（ANPD）。
加拿大、澳大利亚、日本与韩国
- 加拿大： 依据 PIPEDA 及适用省级法律，相关权利可能包括访问、更正以及对合规性提出质疑；投诉可以提交至加拿大隐私专员公署。
- 澳大利亚： 依据《隐私法》（Privacy Act）及澳大利亚隐私原则（Australian Privacy Principles），相关权利可能包括访问和更正；投诉可以提交至澳大利亚信息专员公署。
- 日本： 依据《个人信息保护法》（APPI），在满足法定条件的情况下，相关权利可能包括公开、更正、停止使用和删除；请参阅个人信息保护委员会。
- 韩国： 依据《个人信息保护法》（PIPA），相关权利可能包括访问、更正/删除以及暂停处理；请参阅个人信息保护委员会。
其他国家/地区的居民——包括拉丁美洲、亚太、非洲、中东和欧洲等设有全面隐私法律的司法辖区——可以行使其居住地适用的任何额外强制性权利。如果当地法律提供的保护强于本政策，则以该法律为准。
如需提交请求，请发送电子邮件至 support@umbrabyte.app，主题注明“Privacy request — Calendario Turnos”，并注明您的国家/地区。我们可能会要求提供适度的信息，以核实该请求确与您有关。除非我们通过安全方式明确要求，否则请勿发送身份证件。在当地法律允许的情况下，您可以委托经授权的代理人代为处理。您可以通过回复我们的决定对拒绝提出申诉，也可以向您所在地的当局投诉。
9. 儿童隐私
Calendario Turnos 是一款面向普通成年人的劳动力排班工具，并非面向儿童。Umbrabyte 不会故意收集 13 岁以下儿童的个人信息，也不会收集在其所在国家未经父母授权即适用的更高最低年龄以下儿童的个人信息（包括 EEA/西班牙适用的年龄规则）。
由于应用没有 Umbrabyte 账户，且正常的排班表数据保留在设备上，家长或监护人应使用设备控制功能删除本地数据。如果儿童向支持团队发送了信息，请联系 support@umbrabyte.app，以便我们在法律要求的情况下将其删除。
10. 本政策的变更
在引入重大的新数据处理方式之前，我们会更新本政策。最新版本将始终发布在这个稳定、公开、不受地域限制的网址上，上方的日期将随之变更。在法律要求的情况下，我们会在变更生效前在应用内提供额外通知或征求同意。
本政策提供英语、西班牙语以及本页面语言选择器中提供的其他语言版本。所有版本意在具有相同的含义。如果译文存在差异，在您所在司法辖区强制性消费者保护法和隐私法允许的范围内，关于控制者义务，以西班牙语版本为准。
11. 联系方式
如有隐私问题、权利请求或投诉，请联系：
Cristian Donet Segura — Umbrabyte Apps Calle Pintor Camarón, nº 24 12560 Benicasim, Castellón, 西班牙 电子邮件：support@umbrabyte.app
您也可以联系您所在地有管辖权的隐私或消费者保护主管机构。