生效日期及最后更新：2026年9月23日
本政策适用于 Umbrabyte Apps 发布的 Android 应用 Calendario Turnos（软件包 ID com.umbrabyte.calendarioturnos）。本政策是对 Umbrabyte 通用隐私政策的补充，也是应用内及其 Google Play 页面所链接的政策。
简明摘要： 您的排班表、备注、工时计算和偏好设置主要在您的设备上存储和处理。Umbrabyte 不为此应用运营账户或云服务器，不出售个人数据，也不集成广告或行为分析 SDK。数据可能在以下情况离开设备：您选择日历、备份、导出或分享目标时；Android 执行已启用的备份时；Google Play 处理购买、检查更新或显示应用内评价请求时；或您联系支持团队时。
本摘要不能替代以下完整条款。
1. 适用范围与要点
Calendario Turnos 可帮助您创建班次模式、为日期分配班次、安排提醒、计算工作汇总、与同事比较排班，并可选择导出或同步信息。
- 无 Umbrabyte 账户： 应用不要求您在我们这里创建账户或个人资料。
- 无 Umbrabyte 数据服务器： Umbrabyte 不通过自有服务器接收您的排班数据库。
- 无广告和跟踪： 应用不含广告技术，也不会将您的活动用于定向广告或跨应用跟踪。
- 不出售或商业共享： Umbrabyte 不会为跨情境行为广告出售、出租或共享个人信息。
- 无自动化决策： 应用不进行画像分析，也不作出具有法律效力或类似重大影响的决定。
- 由您控制的传输： 日历同步、报告、手动备份、QR/JSON 分享和 Android 备份涉及您选择或在设备上设置的服务或接收方。
- Google Play 平台服务： Play Billing、Play In-App Update 和 Play In-App Review 与 Google 通信，以处理购买、提供更新并收集可选评分。Google 以及您选择的任何日历、存储或分享服务提供商均按其自身条款处理数据。
在 Google Play 数据安全术语中，“收集”通常指将数据从设备传输给开发者或第三方。隐私法律可能对“处理”有更宽泛的定义，包括在设备本地进行的操作。本政策对两者均作说明。
2. 负责主体
Umbrabyte 直接接收的数据的开发者和数据控制者为：
- 姓名： Cristian Donet Segura
- 商号： Umbrabyte Apps
- 地址： Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, 西班牙
- 税号（NIF）： 20468489F
- D-U-N-S®： 374071851
- 隐私与支持联系方式： support@umbrabyte.app
Google Play、Google 云端硬盘或其他日历或存储提供商等独立服务，对其通过您的账户处理的数据可能是独立的控制者。请参阅第 4 节。
3. 应用处理的数据
3.1 在您设备上存储和处理的信息
应用仅在您所用功能所需的范围内处理以下信息：
| 类别 | 示例 | 默认位置 |
|---|---|---|
| 班次与排班内容 | 班次名称和缩写、颜色、工作时间、第二时间段、日期和循环模式 | 设备上的应用私有数据库 |
| 工作备注与调整 | 日期备注、额外收入和额外分钟数 | 设备上的应用私有数据库 |
| 薪资与汇总设置 | 时薪、加班规则、阈值及计算所用的其他数值 | 应用加密的私有存储 |
| 偏好设置 | 主题、语言、提醒提前时间、提醒选项、每周第一天、小组件及所选选项 | 应用私有存储 |
| 日历配置 | 所选日历的标识符、账户/显示名称、同步状态，以及识别忙碌日期或应用所建日程所需的日期 | 私有存储和 Android 日历提供程序 |
| 购买权益 | 表示 Pro 功能是否可用的本地值 | 应用加密的私有偏好设置 |
| 更新与评价偏好 | 上次更新提示（版本代码和时间）、应用内评价请求的计数/日期，以及使用日历的不同天数，仅用于限制这些 Play 提示的频率 | 应用私有偏好设置 |
班次名称和备注为自由文本字段。在没有合法依据和他人授权的情况下，请勿输入他人的敏感信息。
3.2 权限与设备访问
权限会在需要时请求，并可在 Android 设置中更改：
| 权限或能力 | 用途 | 是否必需 |
|---|---|---|
通知（POST_NOTIFICATIONS） |
显示班次提醒和状态通知 | 可选；Android 13 及更高版本会请求授权 |
读取日历（READ_CALENDAR） |
列出日历、供您选择，并为可选同步识别忙碌日期 | 可选 |
写入日历（WRITE_CALENDAR） |
仅在所选日历中创建、更新和删除由 Calendario Turnos 管理的日程 | 可选 |
相机（CAMERA） |
在“比较排班”中扫描同事分享的排班二维码。图像仅在设备上分析以读取二维码，绝不会保存或传输 | 可选；仅在您点按扫描时请求 |
精确闹钟（SCHEDULE_EXACT_ALARM） |
在所选时间准时发送班次提醒 | 可选；受 Android 管控 |
| 电池优化豁免 | 打开 Android 设置以提高提醒的可靠性 | 可选，由用户发起 |
重启处理（RECEIVE_BOOT_COMPLETED） |
在设备重启、应用更新或时区更改后恢复已安排的提醒 | 仅在提醒已开启时使用 |
| 结算 | 连接 Google Play 以提供、验证和确认购买 | 在可进行 Play 购买时使用 |
| 网络状态、互联网、唤醒锁和前台任务 | 来自 Google Play Billing、Play In-App Update、Play In-App Review 和 Android WorkManager 的辅助能力 | 由这些平台组件按需使用 |
应用不会请求精确或大致位置、通讯录、通话记录、短信、麦克风、健康数据、广告 ID、照片/视频的全面访问权限或生物识别数据。显示您自己的二维码无需相机，而且您随时可以从文件载入同事的排班，而不必扫描。
3.3 您发起的报告、备份与分享
- PDF 报告可能包含班次日期、工时、工作量，以及仅在您选择包含时的收入估算。文件保存位置由您选择。
- 手动 JSON 备份可能包含应用数据库，包括班次定义、分配、备注、额外收入和分钟数。您通过 Android 文件选择器选择目标位置。恢复备份会在您确认后替换应用中的现有数据。
- 共享排班和 QR/JSON 代码包含一个月的日期和班次定义，如名称、缩写、颜色和工作时间。其中不含备注、金额、购买状态或设备标识符。但自定义班次名称仍可能透露您输入的信息。您扫描或打开的同事排班仅在您的设备上用于显示比较结果，不会保存到您的排班中。
- 日历同步与导出会在您选择的日历中创建日程。如果该日历属于已同步的 Google、Microsoft、雇主或其他账户，其提供商可能会根据账户设置上传这些日程。
一旦您将文件、代码或日程发送给他人或提供商，该接收方即控制其副本。分享前请检查目标和内容。
3.4 正常使用中 Umbrabyte 不会接收的信息
Umbrabyte 不会通过任何自有服务器接收您的排班数据库、备注、薪资设置、日历内容、导出文件、相机图像、通讯录、位置或银行卡信息。正常使用也不会让我们访问您 Google 账户中存储的 Android 备份。
如果您发送电子邮件给支持团队，我们会收到您的邮箱地址、邮件内容、附件以及您自愿提供的任何诊断信息。请删除解决问题所不需要的排班或工作场所细节。
4. 外部服务与数据披露
4.1 Google Play 分发与 Google Play Billing
应用使用 Google Play 服务进行分发，并使用 Google Play Billing 处理可选购买。Google 可能处理完成、保护和验证交易所需的信息，如您的 Google 账户、应用/软件包 ID、商品和交易 ID、购买状态、国家/地区、设备或服务信息以及技术诊断信息。您的银行卡或银行账户信息由 Google 而非 Umbrabyte 处理。
Umbrabyte 可能通过结算 API 获知购买权益/状态，并在为客户支持、防范欺诈、会计及法律义务所需时，查阅 Play 管理中心提供的订单、退款、税务或销售记录。应用不会将购买令牌发送到 Umbrabyte 的自有服务器。
Google 依据 Google 隐私权政策和 Google Play 条款处理这些数据。Google 可能按其文档所述的保障措施在您所在国家/地区以外处理数据。
4.2 Play In-App Update
应用使用 Google Play In-App Update API，每天最多检查几次 Play 是否提供更新版本，如有则显示 Play 自带的更新对话框（后台“灵活”下载，或仅针对 Google Play 标记为严重过时的版本进行阻断式“立即”更新）。是否提供及其优先级由 Play 决定；安装始终需要您在 Play 界面中明确操作。此检查会像 Play 商店应用检查更新时一样，将应用/软件包 ID 和已安装版本告知 Google Play。应用仅在本地保存上次显示提示的版本代码和时间，以免在七天内重复提示超过一次。
4.3 Play In-App Review
在某些时刻之后，例如应用某个模式、使用日历满七个不同的日子、计算 Pro 休假建议或导出 PDF——且绝不会在使用日历满三个不同日子之前——应用可能请求 Google Play 启动其官方应用内评价流程。是否显示请求由 Google Play 决定，评分和文字按 Google 自身条款处理；Calendario Turnos 不会得知对话框是否显示或是否提交了评价，也不会收到评分、文字或您的评价者身份。本地仅保存日期和请求计数，用于限制频率（通常每 45 天一次，之后每 180 天一次）。
4.4 Android 自动备份与设备间转移
如果您在设备设置中启用了备份，Android 可能会将应用数据库和偏好设置备份到与您 Google 账户关联的私有备份空间，或转移到新设备。Calendario Turnos 采用的 Android 备份规则要求云备份具备受支持的加密能力，并允许设备之间直接转移。加密设置（薪资设置和已保存的 Pro 状态）以及为同步所选的日历不包含在内，因为它们在另一台设备上无法解密，或可能指向不同的日历。Umbrabyte 无法查看这些备份。
备份的基础设施和保留由 Google 控制。您可以在 Android/Google 设置中管理备份。卸载应用不一定会删除 Android 日后可能恢复的云备份。请参阅 Android 自动备份文档。
4.5 日历、存储和分享服务提供商
Android 日历和存储访问框架（Storage Access Framework）让您选择日历或文件目标。所选提供商（如 Google 日历、Microsoft、设备制造商、雇主服务或云端硬盘）可能以独立控制者或处理者身份处理您发送的数据，并适用其自身的隐私、安全和保留条款。
4.6 支持邮件
电子邮件由您和 Umbrabyte 使用的邮件服务商处理。邮件可能跨境传输，且仅按第 6 节所述期限保存。我们仅向受适当保密和安全条款约束的服务提供商披露支持往来邮件，或在法律要求时披露。
4.7 无其他常规接收方
Calendario Turnos 未集成广告网络、社交登录、行为分析、第三方崩溃报告、设备认证服务或 Umbrabyte 云数据库。在适用法律要求、为保护用户和服务，或与合法业务重组相关时，我们可按法律要求提供通知和保障措施，披露我们实际持有的信息。
5. 目的与法律依据
对于位于欧洲经济区、西班牙、英国及其他要求法律依据的司法管辖区的人士，处理仅限于：
| 活动 | 目的 | 法律依据 |
|---|---|---|
| 本地排班、计算、小组件和偏好设置 | 提供您请求的功能 | 履行合同或应您要求采取的措施（GDPR/UK GDPR 第 6(1)(b) 条） |
| 可选的日历访问、相机扫描和通知 | 提供您启用的可选功能 | 您在设备层面的选择/同意（(a) 项）；您可随时撤回权限 |
| Play 购买处理 | 提供 Pro 功能、防范欺诈并保存必要的交易记录 | 合同（(b)）、正当利益（(f)）和法定义务（(c)） |
| 更新检查和评价请求 | 保持应用为最新版本，并在 Play 商店收集可选反馈 | 维护服务的正当利益（(f)） |
| 支持往来邮件 | 答复、排查问题并为法律主张抗辩 | 合同或订立合同前的措施（(b)）及正当利益（(f)） |
| 合规与安全 | 履行税务、会计、消费者、司法和安全义务 | 法定义务（(c)）和正当利益（(f)） |
当依据为同意时，拒绝或撤回同意只会停用相应的可选功能。撤回同意不影响此前的合法处理。
6. 保留、删除与账户选项
| 信息 | 保留期限 |
|---|---|
| 应用数据库和偏好设置 | 直至您删除条目、清除应用数据或卸载应用；Android 备份可能另行保留 |
| 在设备日历中创建的日程 | 直至在该日历中删除；卸载应用或停用同步后可能仍会保留 |
| 手动备份、报告和分享的副本 | 直至您或所选提供商/接收方将其删除 |
| 用于扫描二维码的相机图像 | 不保留；每张图像在分析后立即丢弃 |
| Android 云备份 | 依据您的 Android/Google 备份设置和 Google 的保留规则 |
| 本地 Pro 权益 | 在应用数据存在期间或直至购买状态刷新 |
| 更新提示和评价请求的本地计数 | 直至被更新的提示/请求取代或应用数据被清除 |
| Umbrabyte 可查阅的 Play 交易/会计记录 | 在税务、会计、消费者及反欺诈法律要求的期限内 |
| 支持邮件 | 通常自最后一次往来起最长三年；仅在存在未决争议或法定义务时延长 |
Calendario Turnos 没有 Umbrabyte 用户账户，因此无需删除开发者账户。如需删除本地信息：
- 在应用提供该选项时删除单项内容。
- 如不想保留，请关闭日历同步，并从所选日历中删除应用创建的日程。
- 从所有目标位置和接收方处删除导出文件、报告、备份和消息。
- 在 Android 设置中清除 Calendario Turnos 的存储空间，或卸载应用。
- 检查 Android/Google 备份设置，删除云备份或阻止其被恢复。
删除应用无法删除已发送给他人或独立提供商的副本，也无法删除依法保存的交易记录。
7. 安全
应用数据保存在 Android 的私有沙盒中，并受益于您设备支持的安全和加密机制。薪资设置和已保存的 Pro 状态还会使用存储在您设备 Android Keystore 中的密钥进行额外加密。结算、应用内更新和应用内评价的通信使用 Google Play 平台的安全连接。Umbrabyte 遵循数据最小化和最小权限原则，不保存您排班的远程副本。
本地排班数据库以及您创建的 JSON、PDF 或 QR 导出文件不会由 Calendario Turnos 额外加密。其保护取决于您的设备锁屏、操作系统加密及所选目标。请保护好导出文件，避免分享不必要的敏感信息，并保持 Android 为最新版本。
没有任何存储或传输方式是绝对安全的。如果您认为应用或您与我们的通信已遭入侵，请联系 support@umbrabyte.app。
8. 您在全球范围内的隐私权利
隐私权利主要针对实际持有数据的控制者行使。由于 Umbrabyte 不会接收您的常规排班数据，访问、更正、导出或删除这些数据最直接的方式是通过应用、Android 设置以及您选择的提供商。我们会协助处理 Umbrabyte 持有的数据，并在适当时引导您联系相关的独立提供商。
在当地法律及其例外的限制下，您可以要求访问、更正、删除、限制处理、数据可携、提出异议、撤回同意、了解接收方信息或对某些自动化决策进行复核。Calendario Turnos 不出售个人信息，也不将其用于定向广告，因此就 Umbrabyte 的处理而言无需选择退出出售/定向广告。我们不会因任何人行使权利而歧视对方。
欧洲经济区和西班牙 — GDPR 和 LOPDGDD
您享有 GDPR 第 15–22 条规定的权利，并可向西班牙数据保护局（AEPD）或您所在欧洲经济区国家的监管机构投诉。您也可以随时撤回同意，并反对基于正当利益的处理。我们通常会在一个月内答复。
英国 — UK GDPR 和《数据保护法》
英国居民可行使访问、更正、删除、限制、可携、反对及与同意相关的权利，并可向信息专员办公室（ICO）投诉。请求受适用的英国法律（包括现行修订）管辖。
加利福尼亚州及美国其他司法管辖区
在适用 CCPA/CPRA 或其他州隐私法律的情况下，居民可以要求知悉/访问、更正或删除相关个人信息，并获取有关类别、目的、来源和接收方的信息。Umbrabyte 不会为跨情境行为广告出售或共享个人信息，不会为定向广告处理个人信息，也不会故意将敏感信息用于需要提供限制链接的目的。加利福尼亚州居民可咨询 California Privacy Protection Agency 和 Attorney General。
巴西 — LGPD
巴西居民可以要求确认、访问、更正、匿名化/屏蔽/删除、数据可携、了解共享情况、撤回同意及在适用时进行复核，并可联系 Autoridade Nacional de Proteção de Dados（ANPD）。
加拿大、澳大利亚、日本和韩国
- 加拿大： 根据 PIPEDA 及适用的省级法律，权利可能包括访问、更正和质疑合规情况；可向 Office of the Privacy Commissioner of Canada 投诉。
- 澳大利亚： 根据《隐私法》和澳大利亚隐私原则，权利可能包括访问和更正；可向 Office of the Australian Information Commissioner 投诉。
- 日本： 根据 APPI，在满足法定条件时，权利可能包括披露、更正、停止使用和删除；请参阅 Personal Information Protection Commission。
- 韩国： 根据 PIPA，权利可能包括访问、更正/删除和暂停处理；请参阅 Personal Information Protection Commission。
其他国家的居民（包括拉丁美洲、亚太、非洲、中东和欧洲拥有全面隐私法律的司法管辖区）可以行使其居住地适用的任何额外强制性权利。如果当地法律提供的保护强于本政策，以当地法律为准。
如需提交请求，请发送电子邮件至 support@umbrabyte.app，主题注明“隐私请求 — Calendario Turnos”，并写明您所在的国家或地区。我们可能要求提供适当的信息以核实该请求与您本人相关。除非我们通过安全方式明确要求，否则请勿发送身份证件。在当地法律允许的情况下，您可以委托授权代理人。您可以通过回复我们的决定对拒绝提出申诉，并可向当地主管机构投诉。
9. 儿童隐私
Calendario Turnos 是面向普通成年用户的工作排班工具，并非针对儿童。Umbrabyte 不会故意收集 13 岁以下儿童，或低于其所在国家/地区在无家长授权情况下适用的更高最低年龄（包括欧洲经济区和西班牙的年龄规定）的人士的个人信息。
由于应用没有 Umbrabyte 账户，且常规排班数据保留在设备上，家长或监护人应使用设备设置删除本地数据。如果儿童向支持团队发送了信息，请联系 support@umbrabyte.app，以便我们在法律要求时予以删除。
10. 本政策的变更
在引入重大的新数据处理做法之前，我们会更新本政策。最新版本将始终发布在此稳定、公开且不受地域限制的网址上，顶部日期会随之更改。在法律要求时，我们会在变更生效前于应用内另行通知或征求同意。
本政策提供英文、西班牙文以及本页面语言选择器中的其他语言版本。所有版本旨在表达相同含义。如有差异，在您所在司法管辖区强制性消费者保护和隐私法律允许的范围内，有关控制者义务以西班牙文版本为准。
11. 联系方式
如有隐私问题、权利请求或投诉，请联系：
Cristian Donet Segura — Umbrabyte Apps Calle Pintor Camarón, nº 24 12560 Benicasim, Castellón, 西班牙 电子邮件：support@umbrabyte.app
您也可以联系您居住地的主管隐私或消费者保护机构。