这是翻译版本。如与英文版本有出入，以英文版本为准。
我们如何处理您家庭的数据，用通俗易懂的语言说明。
最后更新：2026 年 11 月 1 日 · 生效日期：2026 年 11 月 1 日
简要说明。我们只收集运行服务所需的数据。我们不出售您的数据，不投放广告，也不为营销目的与第三方共享数据。儿童数据受到特别保护。所有服务器都位于欧盟。您可以随时导出或删除所有数据。如有疑问：privacy@organicely.se。
数据控制者是 Unbreached AB（组织编号 559411-9624），一家总部位于斯德哥尔摩的瑞典有限公司。我们开发并运营 Organicely。“我们”和“Organicely”均指 Unbreached AB。
| 数据 | 原因 | 法律依据 |
|---|---|---|
| 电子邮件地址 | 用于让您登录（无密码），发送激活链接、一次性验证码和重要的服务邮件。 | 合同 |
| 显示名称和家庭角色 | 让孩子看到谁在批准他们的任务；在应用内显示。 | 合同 |
| 家庭名称 | 在应用中标识您的家庭。 | 合同 |
| 通行密钥（WebAuthn）公钥 | 用于在登录时验证您的身份。我们从不会看到您的指纹或生物特征数据，这些数据保留在您的设备上。 | 合同 |
| 会话元数据（IP、用户代理） | 用于保护您的会话安全并检测可疑登录。 | 合法利益（安全） |
| 数据 | 原因 | 法律依据 |
|---|---|---|
| 儿童的显示名称 | 在您的家庭中标识该儿童。 | 合同（父母/监护人同意） |
| 儿童的出生日期（可选） | 用于适合年龄的日常安排。在应用层使用 AES-256-GCM 进行静态加密；我们无法看到明文。 | 合同 |
| 头像照片（可选） | 个性化儿童在应用中的界面。私密存储，仅限于您的家庭，只有您已登录的账户可以读取。 | 合同 |
| 日常安排、任务、完成记录、积分、连续记录 | 产品管理的核心数据。 | 合同 |
| 情绪记录（可选） | 让父母和治疗师能够发现长期规律。由儿童或父母输入。 | 合同 |
| 为任务验证上传的照片 | 让孩子证明任务已完成（例如“已铺床”）。仅家庭成员可见。在父母查看并清除后删除。 | 合同 |
| 数据 | 原因 | 法律依据 |
|---|---|---|
| 机器 ID（与硬件绑定的哈希值） | 使代理程序能够向我们的 API 进行身份验证，并让我们区分各台计算机。 | 合同 |
| 应用使用情况（打开了哪些应用、使用了多长时间） | 用于屏幕时间报告和父母设置的单个应用限制。 | 合同 |
| 心跳状态、最后在线时间 | 使父母的控制面板能够显示设备是否在线。 | 合同 |
| 安全事件日志（完整性检查失败、篡改尝试） | 让父母知道设备何时可能需要关注。 | 合法利益（安全） |
订阅由我们的记录商户 Paddle.com Market Limited（“Paddle”）处理。对于您直接提供给 Paddle 的付款数据（银行卡信息、账单地址、账单邮箱），Paddle 是数据控制者。我们从不会看到您完整的卡号。我们只从 Paddle 获得付款状态、账单邮箱和国家，用于将订阅应用到您的账户。有关 Paddle 如何处理您的数据，请参阅 Paddle 的隐私声明。
Organicely 专为家庭打造。处理儿童数据的法律依据是父母或监护人（账户持有人）的同意和权限。除通过父母为孩子设置的账户外，我们不会故意直接从儿童处收集数据。
我们对儿童数据采取额外的保护措施：
Organicely 的所有基础设施均托管在欧盟境内的瑞典数据中心区域。数据不会离开欧盟。备份同样存储在欧盟境内。
唯一的例外：与付款相关的数据必然经过在全球运营的 Paddle。Paddle 遵守 GDPR，并对任何欧盟以外的传输采取适当的保障措施。
Organicely 网页应用使用一个严格必要的 Cookie，即仅限 HTTP 的会话 Cookie，用于保持您的登录状态。它还会在浏览器的本地存储中保存少量设置，例如您选择的语言。我们在网页应用中不使用用于分析、跟踪或广告的 Cookie。
营销网站（organicely.se）在为来源归因存储任何内容之前会先征求您的同意。您的选择会保存在浏览器的本地存储中（org_consent_v1）。
org_vid），您访问时所用链接中的营销活动标签（UTM 参数）会在本地存储中保存 90 天（org_first_touch_v1）。如果该链接带有营销活动标签，我们的 API 还会将其保存在一个 Cookie（org_ft）中，保留 90 天。两者结合可以告诉我们是哪个链接或营销活动带来了注册。不会与其他公司共享任何内容，我们也不会为此存储任何 IP 地址。合作伙伴推荐链接（/r/<代码>）会设置一个记录合作伙伴名称的 Cookie（org_attr），以便在您注册时将功劳归于该合作伙伴。
网站和网页应用的字体都由我们自己的服务器提供，因此加载页面不会联系 Google 或任何其他字体提供商。
| 数据类型 | 保留期限 |
|---|---|
| 账户、家庭和儿童档案 | 在您的账户有效期间保留。如果您在应用的“设置”中删除整个账户，账户会立即被删除。如果您从家庭中移除儿童档案或其他成年人，或通过电子邮件要求我们关闭您的账户，相关数据会先在服务中隐藏并保留 90 天，以便撤销误操作。90 天后，这些数据及其所有关联内容（日常安排、完成记录、情绪记录、聊天消息、日历条目和设备）将被自动永久删除。如果被移除的成年人所在的家庭继续使用 Organicely，则改为对其进行匿名化处理：删除其姓名、照片和登录方式，并保留一个无名占位符，以确保家庭的历史记录仍然完整一致。如果您依据 GDPR 要求我们删除您的数据，我们将在收到请求后 30 天内删除。 |
| 会话（网页应用） | 最长 7 天，之后自动过期并删除。 |
| 设备刷新令牌（桌面 / 移动代理程序） | 最长 90 天；每个令牌只能使用一次并带有重放检测，因此典型的令牌链要短得多。 |
| 为任务验证上传的照片 | 在任务完成记录存在期间，存储在欧盟的对象存储中（斯德哥尔摩的 AWS S3）。在删除日常安排、儿童或家庭时删除。 |
| 审计日志（安全和管理操作） | 为保护账户和调查滥用行为而保留。审计条目记录的是操作（例如登录、批准或删除），而非您创建的内容，且事后无法更改。删除账户时，审计条目不会被删除。已删除的数据在 90 天后被清除时，我们仅保留被移除内容的数量。审计条目 24 个月自动保留上限已列入计划。 |
| 备份 | 数据库每晚备份，备份保留 30 天后删除，因此从服务中删除的数据也会在 30 天内从备份中消失。 |
| 我们持有的账单记录 | 7 年（瑞典会计法，Bokföringslagen）。 |
关于您的个人数据，您享有以下权利。如需行使其中任何一项，请联系 privacy@organicely.se。我们将在 30 天内回复。
我们仅与提供服务所严格必需的各方共享数据：
上述各方均受符合 GDPR 第 28 条的数据处理协议约束。我们不会与广告网络、数据经纪商、分析平台或任何非运行服务所严格必需的一方共享数据。完整的最新子处理者名单载于我们的数据处理政策。
儿童不会创建自己的 Organicely 账户。由父母或监护人创建家庭账户，并在其中设置儿童档案。处理儿童数据的法律依据是父母的同意和权限。如果您是儿童并自行创建了账户（产品设计会尽量防止这种情况），请让父母或监护人接管该账户，或通过 privacy@organicely.se 联系我们。
如果我们的做法、法律或产品发生重大变化，我们将更新本政策。如果变更影响您的权利或我们处理您数据的方式，我们将在变更生效前至少 30 天通过电子邮件和应用通知您。
如有隐私问题、GDPR 请求，或对我们如何处理您的数据有任何疑虑：
Unbreached AB
隐私联系：privacy@organicely.se
一般支持：support@organicely.se
瑞典 · 组织编号 559411-9624