Datenschutzerklärung / Privacy policy

Datenschutzerklärung

Stand: 10. November 2026. Gilt für die App Goodtime State Map ab Version 0.2.0 und für diese Webseiten.

Diese Erklärung gibt es auch auf Französisch, Spanisch, Polnisch, Russisch, brasilianischem Portugiesisch, Italienisch, Türkisch, Japanisch und traditionellem Chinesisch. Verbindlich sind die deutsche und die englische Fassung.

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten ist:

Mit Fragen zum Datenschutz wenden Sie sich bitte an diese E-Mail-Adresse oder an das Kontaktformular.

2. Kurz gesagt

• Die App hat keine Werbung, kein Tracking und keine Analyse-Tools, die auswerten, wie Sie die App nutzen.
• Die App lädt die Karte und ihre Inhalte von Supabase in der EU.
• Absturzberichte und Sitzungsdaten sendet die App nur, wenn Sie das erlauben.
• Was Sie als gesehen markieren, Ihre Filter und Ihre Einstellungen bleiben auf Ihrem Gerät, außer Sie exportieren Ihre Gesehen-Markierungen selbst oder melden sich an, um sie zu synchronisieren. Ohne Anmeldung sieht Supabase nur, in welcher Sprache die App Inhalte abfragt.
• Die Anmeldung mit Apple oder Google ist freiwillig. Die App funktioniert auch ohne sie.
• Diese Webseiten setzen keine Cookies und laden nichts von fremden Servern.

3. Karte und Inhalte (Supabase)

Die App lädt die Kartenkacheln, die Kartenbeschreibung (Manifest) und die Inhalte der Markierungen von Supabase. Supabase ist unser Auftragsverarbeiter. Die Daten liegen auf Servern in Frankfurt am Main (EU).

Die App lädt von Supabase außerdem Bilder, etwa Screenshots und Vorschaubilder von Videos. Für sie gilt dasselbe wie für die Karte.

Bei jeder Anfrage erhält Supabase Ihre IP-Adresse und technische Angaben zur Anfrage, etwa den Zeitpunkt und die abgerufene Datei. Um die Karte und ihre Inhalte zu laden, meldet sich die App nicht an und sendet keine Kennung Ihres Geräts, auch dann nicht, wenn Sie bei einem Konto angemeldet sind (siehe „Konto und Synchronisierung“). In den technischen Protokollen von Supabase (API- und Datenbankprotokolle) kann Ihre IP-Adresse bis zu 7 Tage gespeichert sein. Supabase sichert die Datenbank täglich und bewahrt jede Sicherung 7 Tage auf. Gelöschte Daten können daher bis zu 7 Tage in den Sicherungen enthalten sein.

Zweck ist, Ihnen die Karte und ihre Inhalte anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die App betreiben zu können.

Laut dem Auftragsverarbeitungsvertrag von Supabase ist unser Vertragspartner die Supabase Pte. Ltd. in Singapur. Supabase kann Protokolle, Sicherungen und Unterauftragsverarbeiter auch außerhalb der EU einsetzen. Für Übermittlungen in Drittländer gelten die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 der Kommission, Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie schicken wir Ihnen auf Anfrage.

4. Absturzberichte (Sentry), nur mit Ihrer Einwilligung

Beim ersten Start fragt die App auf der Karte, ob sie Absturzberichte senden darf. Sie können „Erlauben“ oder „Nein danke“ wählen. Schließen Sie die Frage, gilt das als „Nein“. Erst nach „Erlauben“ startet die App Sentry. Fehler, die vorher auftreten, verwirft sie. Sie werden nicht nachträglich gesendet.

• Zweck: Abstürze und Fehler finden und beheben.
• Daten: Gerätemodell, Betriebssystem, App-Version, Fehlerverlauf und eine zufällige Installations-ID. Außerdem sendet die App für jede Sitzung, auch für Sitzungen ohne Absturz, Beginn, Ende und ob die Sitzung abgestürzt ist (Sitzungsdaten). Daraus zählt Sentry, wie viele Sitzungen ohne Absturz enden. Jeder Bericht enthält zudem technische Angaben zu Gerät und App, etwa Bildschirmgröße, Arbeitsspeicher, Sprache, Zeitzone und Einstellungen der Bedienungshilfen (zum Beispiel, ob Animationen reduziert sind).
• Empfänger: Sentry, als unser Auftragsverarbeiter. Sentry speichert die Berichte in seiner EU-Region in Frankfurt am Main. Für Übermittlungen in die USA stützt sich Sentry auf das EU-US Data Privacy Framework und hilfsweise auf EU-Standardvertragsklauseln.
• IP-Adresse: Sentry erhält beim Senden technisch bedingt Ihre IP-Adresse. Wir haben eingestellt, dass Sentry sie nicht speichert.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für die Installations-ID auf Ihrem Gerät § 25 Abs. 1 TDDDG).
• Speicherdauer: Sentry löscht die Berichte nach 30 Tagen. Auf Ihre Bitte per E-Mail löschen wir sie früher.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen. Schalten Sie dazu in der App unter „Einstellungen“ die Option „Absturzberichte senden“ aus. Danach sendet die App nichts mehr an Sentry. Der Widerruf gilt für die Zukunft. Am selben Ort können Sie die Option wieder einschalten.

Wenn Sie jünger als 16 Jahre sind, erlauben Sie Absturzberichte bitte nur mit dem Einverständnis Ihrer Eltern.

5. Was auf Ihrem Gerät bleibt

Ihre Gesehen-Markierungen, Ihre Filter, Ihre Sprache, Ihre Wahl zu Absturzberichten und die Zahl gesehener Orte (5, 25 oder 75), bei der die App zuletzt um eine Bewertung gebeten hat (Abschnitt 9), speichert die App auf Ihrem Gerät. Die App selbst sendet Filter, Ihre Wahl zu Absturzberichten und diese Zahl an niemanden und Gesehen-Markierungen nur an das Konto, das auf dem Gerät angemeldet ist, wenn Sie sich anmelden („Konto und Synchronisierung“). Damit die Texte in Ihrer Sprache erscheinen, fragt die App bei Supabase die Texte in dieser Sprache und auf Englisch ab (Abschnitt 3). Supabase sieht daher, welche Sprache angefragt wird. Diese Speicherung ist für die Funktionen nötig, die Sie nutzen (§ 25 Abs. 2 Nr. 2 TDDDG).

Export und Import (ab Version 0.2.1). Sie können Ihre Gesehen-Markierungen in eine Datei exportieren und auf einem anderen Gerät importieren. Der Export enthält nur, welche Marker Sie wann als gesehen oder als nicht gesehen markiert haben, und den Zeitpunkt des Exports, ohne eine ID von Ihnen oder Ihrem Gerät. Die App sendet ihn an niemanden: Sie entscheiden, wohin er geht, zum Beispiel in eine andere App, in Dateien, in einen Cloud-Speicher oder in eine E-Mail, und es gelten die Bedingungen und die Datenschutzerklärung dieses Dienstes. Der Import liest nur die Datei, die Sie auswählen, und speichert das Ergebnis auf Ihrem Gerät. Das Schreiben und Lesen dieser Datei ist für die Funktion nötig, die Sie angefordert haben (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Diese Webseiten (GitHub Pages)

Diese Webseiten liegen bei GitHub Pages, einem Dienst der GitHub, Inc. (USA). Beim Aufruf erhält GitHub Ihre IP-Adresse und technische Angaben zur Anfrage, etwa den Zeitpunkt, die aufgerufene Seite und Ihren Browser, und braucht sie, um die Seiten auszuliefern. GitHub speichert die IP-Adressen der Besucher außerdem für eigene Sicherheitszwecke. Für diese Protokolle ist GitHub eigenständig verantwortlich. Einen Vertrag zur Auftragsverarbeitung bietet GitHub für GitHub Pages nicht an. GitHub nimmt am EU-US Data Privacy Framework teil und nennt keine Speicherdauer für diese Protokolle. Mehr dazu steht in der Datenschutzerklärung von GitHub. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, diese Seiten bereitzustellen.

Diese Seiten setzen keine Cookies und nutzen keinen lokalen Speicher und keine Analyse-Tools. Schriften und Bilder liegen auf demselben Server. Nur wenn Sie im Kontaktformular auf „Senden“ tippen, verbindet sich Ihr Browser mit Supabase (Abschnitt 7).

7. Kontaktformular und Meldungen

Mit dem Webformular können Sie uns schreiben oder Inhalte melden. Was Sie eingeben, speichern wir bei Supabase (Server in Frankfurt am Main, EU):

• Inhalt melden: Grund, Fundstelle, Begründung, Ihre Erklärung, dass Sie in gutem Glauben handeln, und, wenn Sie sie angeben, Ihr Name und Ihre E-Mail-Adresse.
• Kontakt: Ihre Nachricht, Ihre E-Mail-Adresse und, wenn Sie ihn angeben, Ihr Name.

Bei einer Meldung sind Name und E-Mail-Adresse freiwillig. Ohne E-Mail-Adresse können wir Ihnen aber weder den Eingang bestätigen noch unsere Entscheidung mitteilen. Für eine Nachricht brauchen wir Ihre E-Mail-Adresse, um zu antworten.

Dazu speichern wir die Sprache des Formulars und den Zeitpunkt. Wir nutzen die Angaben nur, um Ihre Meldung oder Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu beantworten und die Karte frei von rechtswidrigen und unzulässigen Einträgen zu halten.

Zum Schutz vor Missbrauch speichern wir Ihre IP-Adresse 24 Stunden lang für eine Mengenbegrenzung (Art. 6 Abs. 1 lit. f DSGVO). In den technischen Protokollen von Supabase kann sie bis zu 7 Tage gespeichert sein.

Wir können uns über jede neue Meldung und Nachricht auf dem Handy benachrichtigen lassen. Ist das eingeschaltet, nutzen wir dafür einen privaten Kanal bei Discord (Discord Inc., USA). Discord erhält nur eine interne Referenznummer, etwa „report:“ mit einer zufälligen Kennung. Discord erhält keinen Text, keinen Namen und keine E-Mail-Adresse. Discord nimmt am EU-US Data Privacy Framework teil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Meldungen schnell zu bearbeiten.

Meldungen löschen wir 6 Monate nach unserer Entscheidung. Länger speichern wir sie nur, wenn eine Behörde das verlangt. Nachrichten löschen wir 6 Monate nach Abschluss Ihrer Anfrage. Meldungen, über die wir noch nicht entschieden haben, und offene Anfragen löschen wir nicht automatisch. Diese Fristen setzt eine Löschfunktion in der Datenbank jede Stunde um.

Ihren Namen und Ihre E-Mail-Adresse geben wir nicht an die Person weiter, deren Inhalt Sie melden. Das tun wir nur, wenn ein Gesetz uns dazu verpflichtet (Art. 17 Abs. 3 lit. b DSA). Besteht der Verdacht einer Straftat, die das Leben oder die Sicherheit von Personen gefährdet, geben wir die Meldung an Strafverfolgungsbehörden weiter (Art. 18 DSA).

8. E-Mail

Wenn Sie uns an goodtimestatemap@protonmail.com schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht und Ihren Namen, wenn Sie ihn nennen, um zu antworten. Das Postfach liegt bei der Proton AG (Schweiz). Für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu beantworten. Meldungen per E-Mail behandeln wir wie Meldungen aus dem Webformular. Wir löschen E-Mails 6 Monate nach Abschluss der Sache, außer ein Gesetz verpflichtet uns, sie länger aufzubewahren.

9. Links zu anderen Diensten und App-Stores

Manche Markierungen zeigen Videokarten, die auf Videos bei YouTube, TikTok oder Instagram verlinken, etwa auf Trailer. Die App lädt nichts von diesen Diensten, bevor Sie auf eine solche Karte tippen. Die App lädt das Vorschaubild von Supabase (Abschnitt 3). Der Link öffnet sich außerhalb der App, in der App des Dienstes oder in Ihrem Browser. Dort gilt die Datenschutzerklärung dieses Dienstes.

Jede Videokarte nennt die Person, die das Video veröffentlicht hat, mit dem Namen oder Nutzernamen, den sie bei dem Dienst verwendet. Das Vorschaubild, falls es eines gibt, stammt von dem Dienst, von dieser Person oder von uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Urheberinnen und Urheber zu nennen und auf ihre Videos zu verweisen. Wenn Sie ein solches Video gemacht haben und nicht genannt werden möchten oder keine Karte zu Ihrem Video wollen, schreiben Sie uns. Wir entfernen die Karte dann.

Namen, Nutzernamen und Videolinks entnehmen wir den öffentlichen Angaben bei YouTube, TikTok oder Instagram, oder wir erhalten sie von den Urheberinnen und Urhebern selbst. Bevor eine Karte zum ersten Mal erscheint, informieren wir die betroffene Person über diese Verarbeitung. Das gilt auch, wenn die Angaben öffentlich sind. Ausnahmen gibt es nur in den Fällen von Art. 14 Abs. 5 DSGVO und nur, wenn wir sie dokumentiert haben.

Die Karte und die Namensnennung bleiben öffentlich, bis wir die Karte entfernen. Dann löschen wir Namen und Videolink auch aus dem öffentlichen Datensatz; nur ein technischer Vermerk bleibt, damit die App die Karte auf allen Geräten entfernt.

Getrennt davon bewahren wir Belege auf, auf die nur wir zugreifen können, um nachweisen zu können, welche Rechte wir hatten und wie wir mit Beschwerden umgegangen sind: Name oder Nutzername, Videolink, eine Erlaubnis, falls es eine gibt, den Nachweis, dass wir die Person informiert haben, was wir wann getan haben, und die dazugehörige Korrespondenz. Diese Belege löschen wir mit Ablauf des dritten Kalenderjahres nach der Entfernung der Karte oder nach unserer letzten Maßnahme dazu, je nachdem, was später ist. Jeden Eintrag im privaten Änderungsprotokoll unserer Datenbank (bei Supabase, Abschnitt 3) löschen wir mit Ablauf des dritten Kalenderjahres nach dieser Änderung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Widerspricht jemand der Verlinkung, setzen wir die Plattform und den Namen oder Nutzernamen auf eine Sperrliste, damit wir die Videos dieser Person nicht erneut verlinken (Art. 6 Abs. 1 lit. f DSGVO). Den Eintrag behalten wir, solange wir Videos verlinken und der Widerspruch gilt. Wir prüfen die Liste jedes Jahr.

Die App kann Sie über den Bewertungsdialog von Google Play oder dem App Store um eine Bewertung bitten, und zwar nur, wenn Sie 5, 25 oder 75 Orte als gesehen markiert haben. Diesen Dialog zeigt Ihr Betriebssystem, das auch entscheidet, ob er erscheint. Eine eigene Frage stellt die App nicht. Dabei gelten die Datenschutzbestimmungen von Google oder Apple.

Wenn Sie die App aus Google Play oder dem App Store laden, verarbeiten Google oder Apple dafür Daten nach ihren eigenen Datenschutzbestimmungen. Wir erhalten von ihnen nur zusammengefasste Zahlen, etwa zu Installationen.

10. Sicherheit

Die App und diese Webseiten übertragen alle Daten verschlüsselt (HTTPS).

11. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, können Sie jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten Ihre Daten dann nicht mehr dafür, außer wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Automatisierte Entscheidungen im Einzelfall im Sinne von Art. 22 DSGVO treffen wir nicht.

Schreiben Sie uns dazu an goodtimestatemap@protonmail.com. Wenn Sie sich angemeldet haben, löscht „Konto und Daten löschen“ in der App Ihr Konto sofort, und wir finden Ihr Konto über seine E-Mail-Adresse; um eine Anfrage zu bestätigen, können wir Ihnen an diese Adresse schreiben (Art. 12 Abs. 6 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, Deutschland, www.lda.bayern.de.

12. Änderungen

Wenn sich die App ändert, passen wir diese Datenschutzerklärung an.

Privacy policy

Last updated: 10 November 2026. Covers the Goodtime State Map app from version 0.2.0 and these web pages.

This policy is also available in French, Spanish, Polish, Russian, Brazilian Portuguese, Italian, Turkish, Japanese and Traditional Chinese. The German and English versions are binding.

1. Controller

The controller responsible for processing your data is:

For questions about privacy, please use this email address or the contact form.

2. In short

• The app has no ads, no tracking and no analytics that look at how you use it.
• The app loads the map and its content from Supabase in the EU.
• The app sends crash reports and session data only if you allow it.
• What you mark as seen, your filters and your settings stay on your device, unless you export your seen markers yourself or sign in to sync them. Without a sign-in, Supabase only sees which language the app requests content in.
• Signing in with Apple or Google is optional. The app works without it.
• These web pages set no cookies and load nothing from other servers.

3. Map and content (Supabase)

The app loads the map tiles, the map description (manifest) and the marker content from Supabase. Supabase is our processor. The data sits on servers in Frankfurt am Main (EU).

The app also loads images from Supabase, such as screenshots and video thumbnails. The same applies to them as to the map.

With each request, Supabase receives your IP address and technical details of the request, such as the time and the file requested. To load the map and its content, the app does not sign in and sends no identifier of your device, also when you are signed in to an account (see "Account and sync"). Supabase's technical logs (API and database logs) may hold your IP address for up to 7 days. Supabase backs up the database daily and keeps each backup for 7 days, so deleted data can remain in the backups for up to 7 days.

The purpose is to show you the map and its content. The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest is being able to run the app.

According to Supabase's data processing agreement, our contracting party is Supabase Pte. Ltd. in Singapore. Supabase may use logs, backups and subprocessors outside the EU. Transfers to third countries are covered by the EU standard contractual clauses (Commission Implementing Decision (EU) 2021/914, Art. 46(2)(c) GDPR). We will send you a copy on request.

4. Crash reports (Sentry), only with your consent

On first launch, the app asks on the map whether it may send crash reports. You can choose "Allow" or "No thanks". Closing the question counts as "no". The app starts Sentry only after "Allow". It drops errors that happen before that. They are not sent later.

• Purpose: finding and fixing crashes and errors.
• Data: device model, operating system, app version, error trace and a random installation ID. The app also sends, for every session, including sessions without a crash, its start, its end and whether it crashed (session data). From this, Sentry counts how many sessions end without a crash. In addition, each report holds technical details of the device and the app, such as screen size, memory, language, time zone and accessibility settings (for example, whether animations are reduced).
• Recipient: Sentry, as our processor. Sentry stores the reports in its EU region in Frankfurt am Main. For transfers to the USA, Sentry relies on the EU-US Data Privacy Framework and, as a fallback, on EU standard contractual clauses.
• IP address: Sentry technically receives your IP address when a report is sent. We have set Sentry not to store it.
• Legal basis: your consent (Art. 6(1)(a) GDPR; for the installation ID on your device, § 25(1) TDDDG, the German Telecommunications Digital Services Data Protection Act).
• Retention: Sentry deletes reports after 30 days. If you ask us by email, we delete them sooner.

Withdrawing consent: you can withdraw your consent at any time. In the app, go to "Settings" and switch off "Send crash reports". The app then sends nothing more to Sentry. Withdrawal applies to the future. You can switch the option back on in the same place.

If you are under 16, please only allow crash reports with a parent's OK.

5. What stays on your device

The app stores what you mark as seen, your filters, your language, your crash-report choice and the number of seen places (5, 25 or 75) at which it last asked for a rating (section 9) on your device. The app itself sends your filters, your crash-report choice and this number to no one, and your seen markers only to the account signed in on the device, if you sign in ("Account and sync"). To show texts in your language, the app asks Supabase for the texts in that language and in English (section 3), so Supabase sees which language is requested. This storage is needed for the features you use (§ 25(2) no. 2 TDDDG).

Export and import (from version 0.2.1). You can export your seen markers to a file and import them on another device. The export holds only which markers you marked or unmarked as seen and when, and the time of the export, with no ID of you or your device. The app sends it to no one: you choose where it goes, for example another app, Files, a cloud drive or an email, and that service's terms and privacy policy apply. Import reads only the file you pick and keeps the result on your device. Writing and reading this file is needed for the feature you asked for (§ 25(2) no. 2 TDDDG).

6. These web pages (GitHub Pages)

These web pages are hosted on GitHub Pages, a service of GitHub, Inc. (USA). When you open a page, GitHub receives your IP address and technical details of the request, such as the time, the page and your browser, and needs them to deliver the pages. GitHub also logs visitors' IP addresses for its own security purposes. For these logs, GitHub is a separate controller. GitHub offers no data processing agreement for GitHub Pages. GitHub participates in the EU-US Data Privacy Framework and publishes no retention period for these logs. See GitHub's privacy statement for details. The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest is providing these pages.

These pages set no cookies and use no local storage and no analytics. Fonts and images come from the same server. Only when you tap "Send" in the contact form does your browser connect to Supabase (section 7).

7. Contact form and reports

With the web form, you can write to us or report content. We store what you enter with Supabase (servers in Frankfurt am Main, EU):

• Report content: reason, location of the content, reasons, your good-faith statement and, if you give them, your name and email address.
• Contact: your message, your email address and, if you give it, your name.

In a report, your name and email address are optional. Without an email address, however, we cannot confirm receipt or tell you our decision. For a message, we need your email address to reply.

We also store the form's language and the time. We use this information only to handle your report or enquiry. The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest is answering enquiries and keeping the map free of illegal and prohibited entries.

To prevent abuse, we store your IP address for 24 hours for a rate limit (Art. 6(1)(f) GDPR). Supabase's technical logs may hold it for up to 7 days.

We can have a notification sent to our phone for each new report and message. When this is switched on, we use a private channel on Discord (Discord Inc., USA) for it. Discord receives only an internal reference number, such as "report:" with a random identifier. Discord receives no text, no name and no email address. Discord participates in the EU-US Data Privacy Framework. The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest is handling reports quickly.

We delete reports 6 months after our decision, and keep them longer only if an authority requires it. We delete messages 6 months after your enquiry is closed. We do not delete undecided reports or open enquiries automatically. A deletion function in the database enforces these periods every hour.

We do not pass your name or email address to the person whose content you report, unless the law requires us to (Art. 17(3)(b) DSA). If we suspect a criminal offence that threatens the life or safety of a person, we pass the report to law enforcement authorities (Art. 18 DSA).

8. Email

If you email us at goodtimestatemap@protonmail.com, we process your email address, your message and your name, if you give it, to reply. The mailbox is hosted by Proton AG (Switzerland). The European Commission has found that Switzerland provides an adequate level of data protection. The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest is answering enquiries. We handle reports sent by email like reports from the web form. We delete emails 6 months after the matter is closed, unless the law requires us to keep them longer.

9. Links to other services and app stores

Some markers show video cards that link to videos on YouTube, TikTok or Instagram, such as trailers. The app loads nothing from these services before you tap such a card. The app loads the thumbnail from Supabase (section 3). The link opens outside the app, in the service's app or in your browser. There, the service's own privacy policy applies.

Each video card names the person who published the video, with the name or handle they use on the service. The thumbnail, if there is one, comes from the service, from that person or from us. The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest is crediting creators and pointing to their videos. If you made such a video and do not want to be named, or want no card for your video, write to us and we will remove the card.

We take names, handles and video links from what is public on YouTube, TikTok or Instagram, or receive them from the creators themselves. Before a card is first published, we inform the person concerned about this processing. This applies even when the information is public. The only exceptions are the cases in Art. 14(5) GDPR, and only where we have documented them.

The card and the credit stay public until we remove the card. We then also delete the name and the video link from the public record; only a technical note remains so that the app removes the card on every device.

Separately, to be able to show what rights we had and how we handled complaints, we keep records that only we can access: the name or handle, the video link, any permission, proof that we informed the person, what we did and when, and the related correspondence. We delete these records at the end of the third calendar year after the card was removed or after our last action on it, whichever is later. We delete each entry in our database's private change log (at Supabase, section 3) at the end of the third calendar year after that change. The legal basis is Art. 6(1)(f) GDPR.

If someone objects to being linked, we put the platform and their name or handle on a block list so that we do not link their videos again (Art. 6(1)(f) GDPR). We keep the entry while we link videos and the objection applies, and we review the list every year.

The app may ask you for a rating through the Google Play or App Store review dialog, and only when you have marked 5, 25 or 75 places as seen. Your operating system shows this dialog and decides whether it appears. The app asks no question of its own. Google's or Apple's privacy terms apply.

When you download the app from Google Play or the App Store, Google or Apple process data for this under their own privacy terms. We only get aggregated numbers from them, such as installs.

10. Security

The app and these web pages encrypt all data in transit (HTTPS).

11. Your rights

You have the right to:

• access your data (Art. 15 GDPR)
• rectification (Art. 16 GDPR)
• erasure (Art. 17 GDPR)
• restriction of processing (Art. 18 GDPR)
• data portability (Art. 20 GDPR)
• withdraw consent with effect for the future (Art. 7(3) GDPR)

Right to object (Art. 21 GDPR): you can object at any time, on grounds relating to your particular situation, to processing based on Art. 6(1)(f) GDPR. We then stop that processing unless we can show compelling legitimate grounds that override your interests, rights and freedoms, or the processing serves to establish, exercise or defend legal claims.

We make no automated individual decisions within the meaning of Art. 22 GDPR.

To use these rights, email us at goodtimestatemap@protonmail.com. If you signed in, "Delete account and data" in the app deletes your account at once, and we find your account by its email address; to confirm a request, we may write to that address (Art. 12(6) GDPR).

You can also complain to a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, Germany, www.lda.bayern.de.

12. Changes

When the app changes, we update this privacy policy.

Politique de confidentialité

Dernière mise à jour : 10 novembre 2026. S'applique à l'application Goodtime State Map à partir de la version 0.2.0 et à ces pages web.

Traduction de la version anglaise. Seules les versions allemande et anglaise font foi.

1. Responsable du traitement

Le responsable du traitement de vos données est :

Pour toute question sur la protection des données, utilisez cette adresse e-mail ou le formulaire de contact (en anglais ou en allemand).

2. En bref

• L'application n'a ni publicité, ni pistage, ni outil d'analyse de votre utilisation.
• L'application charge la carte et son contenu depuis Supabase, dans l'UE.
• L'application n'envoie des rapports de plantage et des données de session que si vous l'autorisez.
• Ce que vous marquez comme vu, vos filtres et vos paramètres restent sur votre appareil, sauf si vous exportez vous-même vos marqueurs vus ou si vous vous connectez pour les synchroniser. Sans connexion, Supabase voit seulement dans quelle langue l'application demande le contenu.
• La connexion avec Apple ou Google est facultative. L'application fonctionne aussi sans elle.
• Ces pages web ne déposent aucun cookie et ne chargent rien depuis d'autres serveurs.

3. Carte et contenu (Supabase)

L'application charge les tuiles de la carte, la description de la carte (manifeste) et le contenu des marqueurs depuis Supabase. Supabase est notre sous-traitant. Les données se trouvent sur des serveurs à Francfort-sur-le-Main (UE).

L'application charge aussi des images depuis Supabase, comme des captures d'écran et des miniatures de vidéos. Les mêmes règles que pour la carte s'appliquent à ces images.

À chaque requête, Supabase reçoit votre adresse IP et des informations techniques sur la requête, comme l'heure et le fichier demandé. Pour charger la carte et son contenu, l'application ne se connecte à aucun compte et n'envoie aucun identifiant de votre appareil, même lorsque vous êtes connecté à un compte (voir « Compte et synchronisation »). Les journaux techniques de Supabase (journaux de l'API et de la base de données) peuvent conserver votre adresse IP jusqu'à 7 jours. Supabase sauvegarde la base de données chaque jour et conserve chaque sauvegarde 7 jours ; des données supprimées peuvent donc rester jusqu'à 7 jours dans les sauvegardes.

La finalité est de vous afficher la carte et son contenu. La base juridique est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime est de pouvoir faire fonctionner l'application.

Selon l'accord de traitement des données de Supabase, notre cocontractant est Supabase Pte. Ltd., à Singapour. Supabase peut utiliser des journaux, des sauvegardes et des sous-traitants hors de l'UE. Les transferts vers des pays tiers sont encadrés par les clauses contractuelles types de l'UE (décision d'exécution (UE) 2021/914 de la Commission, article 46, paragraphe 2, point c) du RGPD). Nous vous en envoyons une copie sur demande.

4. Rapports de plantage (Sentry), uniquement avec votre consentement

Au premier lancement, l'application demande sur la carte si elle peut envoyer des rapports de plantage. Vous pouvez choisir « Autoriser » ou « Non merci ». Fermer la question vaut « non ». L'application ne démarre Sentry qu'après « Autoriser ». Elle abandonne les erreurs survenues avant. Elles ne sont pas envoyées plus tard.

• Finalité : trouver et corriger les plantages et les erreurs.
• Données : modèle de l'appareil, système d'exploitation, version de l'application, trace de l'erreur et un identifiant d'installation aléatoire. L'application envoie aussi, pour chaque session, y compris les sessions sans plantage, son début, sa fin et le fait qu'elle ait planté ou non (données de session). Sentry en déduit combien de sessions se terminent sans plantage. Chaque rapport contient en outre des informations techniques sur l'appareil et l'application, comme la taille de l'écran, la mémoire, la langue, le fuseau horaire et les réglages d'accessibilité (par exemple si les animations sont réduites).
• Destinataire : Sentry, en tant que notre sous-traitant. Sentry stocke les rapports dans sa région UE à Francfort-sur-le-Main. Pour les transferts vers les États-Unis, Sentry s'appuie sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) et, à titre subsidiaire, sur les clauses contractuelles types de l'UE.
• Adresse IP : Sentry reçoit techniquement votre adresse IP lors de l'envoi d'un rapport. Nous avons configuré Sentry pour qu'il ne la stocke pas.
• Base juridique : votre consentement (article 6, paragraphe 1, point a) du RGPD ; pour l'identifiant d'installation sur votre appareil, § 25, al. 1 TDDDG, la loi allemande sur la protection des données dans les télécommunications et les services numériques).
• Durée de conservation : Sentry supprime les rapports après 30 jours. Sur demande par e-mail, nous les supprimons plus tôt.

Retrait du consentement : vous pouvez retirer votre consentement à tout moment. Dans l'application, ouvrez « Paramètres » et désactivez « Envoyer les rapports de plantage ». L'application n'envoie alors plus rien à Sentry. Le retrait vaut pour l'avenir. Vous pouvez réactiver l'option au même endroit.

Si vous avez moins de 16 ans, n'autorisez les rapports de plantage qu'avec l'accord d'un parent.

5. Ce qui reste sur votre appareil

L'application stocke les données suivantes sur votre appareil : ce que vous marquez comme vu, vos filtres, votre langue, votre choix concernant les rapports de plantage et le nombre de lieux vus (5, 25 ou 75) auquel l'application vous a demandé une évaluation la dernière fois (section 9). L'application elle-même n'envoie à personne vos filtres, votre choix concernant les rapports de plantage ni ce nombre, et n'envoie vos marqueurs vus qu'au compte connecté sur l'appareil, si vous vous connectez (« Compte et synchronisation »). Pour afficher les textes dans votre langue, l'application demande à Supabase les textes dans cette langue et en anglais (section 3) ; Supabase voit donc quelle langue est demandée. Ce stockage est nécessaire aux fonctions que vous utilisez (§ 25, al. 2, n° 2 TDDDG).

Export et import (à partir de la version 0.2.1). Vous pouvez exporter vos marqueurs vus dans un fichier et les importer sur un autre appareil. L'export contient uniquement les marqueurs que vous avez marqués comme vus ou non vus et à quel moment, ainsi que le moment de l'export, sans aucun identifiant vous concernant ou concernant votre appareil. L'application ne l'envoie à personne : vous choisissez où il va, par exemple vers une autre application, Fichiers, un stockage cloud ou un e-mail, et les conditions et la politique de confidentialité de ce service s'appliquent. L'import lit uniquement le fichier que vous choisissez et conserve le résultat sur votre appareil. L'écriture et la lecture de ce fichier sont nécessaires à la fonction que vous avez demandée (§ 25, al. 2, n° 2 TDDDG).

6. Ces pages web (GitHub Pages)

Ces pages web sont hébergées sur GitHub Pages, un service de GitHub, Inc. (États-Unis). Lorsque vous ouvrez une page, GitHub reçoit votre adresse IP et des informations techniques sur la requête, comme l'heure, la page et votre navigateur, et en a besoin pour livrer les pages. GitHub enregistre aussi les adresses IP des visiteurs pour ses propres besoins de sécurité. Pour ces journaux, GitHub est un responsable du traitement distinct. GitHub ne propose pas d'accord de traitement des données pour GitHub Pages. GitHub participe au Data Privacy Framework UE-États-Unis et ne publie aucune durée de conservation pour ces journaux. Pour en savoir plus, consultez la déclaration de confidentialité de GitHub (en anglais). La base juridique est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime est de mettre ces pages à disposition.

Ces pages ne déposent aucun cookie et n'utilisent ni stockage local ni outil d'analyse. Les polices et les images proviennent du même serveur. Votre navigateur ne se connecte à Supabase que lorsque vous appuyez sur « Send » dans le formulaire de contact (section 7).

7. Formulaire de contact et signalements

Le formulaire web (en anglais ou en allemand) vous permet de nous écrire ou de signaler un contenu. Nous stockons ce que vous saisissez chez Supabase (serveurs à Francfort-sur-le-Main, UE) :

• Signaler un contenu : motif, emplacement du contenu, justification, votre déclaration de bonne foi et, si vous les indiquez, votre nom et votre adresse e-mail.
• Contact : votre message, votre adresse e-mail et, si vous l'indiquez, votre nom.

Dans un signalement, votre nom et votre adresse e-mail sont facultatifs. Sans adresse e-mail, nous ne pouvons toutefois ni confirmer la réception ni vous communiquer notre décision. Pour un message, nous avons besoin de votre adresse e-mail pour vous répondre.

Nous stockons aussi la langue du formulaire et l'heure. Nous utilisons ces informations uniquement pour traiter votre signalement ou votre demande. La base juridique est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime est de répondre aux demandes et de garder la carte exempte d'entrées illicites ou interdites.

Pour prévenir les abus, nous conservons votre adresse IP pendant 24 heures afin de limiter le nombre d'envois (article 6, paragraphe 1, point f) du RGPD). Les journaux techniques de Supabase peuvent la conserver jusqu'à 7 jours.

Nous pouvons recevoir une notification sur notre téléphone pour chaque nouveau signalement et chaque nouveau message. Lorsque cette fonction est activée, nous utilisons pour cela un canal privé sur Discord (Discord Inc., États-Unis). Discord reçoit uniquement un numéro de référence interne, comme « report: » suivi d'un identifiant aléatoire. Discord ne reçoit aucun texte, aucun nom et aucune adresse e-mail. Discord participe au Data Privacy Framework UE-États-Unis. La base juridique est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime est de traiter rapidement les signalements.

Nous supprimons les signalements 6 mois après notre décision et ne les conservons plus longtemps que si une autorité l'exige. Nous supprimons les messages 6 mois après la clôture de votre demande. Nous ne supprimons pas automatiquement les signalements non encore tranchés ni les demandes en cours. Une fonction de suppression dans la base de données applique ces durées toutes les heures.

Nous ne transmettons pas votre nom ni votre adresse e-mail à la personne dont vous signalez le contenu, sauf si la loi nous y oblige (article 17, paragraphe 3, point b) du DSA). Si nous soupçonnons une infraction pénale menaçant la vie ou la sécurité d'une personne, nous transmettons le signalement aux autorités répressives (article 18 du DSA).

8. E-mail

Si vous nous écrivez à goodtimestatemap@protonmail.com, nous traitons votre adresse e-mail, votre message et votre nom, si vous l'indiquez, pour vous répondre. La boîte aux lettres est hébergée par Proton AG (Suisse). La Commission européenne a constaté que la Suisse offre un niveau de protection des données adéquat. La base juridique est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime est de répondre aux demandes. Nous traitons les signalements envoyés par e-mail comme ceux du formulaire web. Nous supprimons les e-mails 6 mois après la clôture de l'affaire, sauf si la loi nous oblige à les conserver plus longtemps.

9. Liens vers d'autres services et boutiques d'applications

Certains marqueurs affichent des cartes vidéo qui renvoient vers des vidéos sur YouTube, TikTok ou Instagram, comme des bandes-annonces. L'application ne charge rien depuis ces services avant que vous n'appuyiez sur une telle carte vidéo. L'application charge la miniature depuis Supabase (section 3). Le lien s'ouvre hors de l'application, dans l'application du service ou dans votre navigateur. C'est alors la politique de confidentialité de ce service qui s'applique.

Chaque carte vidéo indique la personne qui a publié la vidéo, avec le nom ou le pseudonyme qu'elle utilise sur le service. La miniature, s'il y en a une, provient du service, de cette personne ou de nous. La base juridique est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime est de citer les créateurs et de renvoyer vers leurs vidéos. Si vous avez réalisé une telle vidéo et ne souhaitez pas être cité, ou ne souhaitez pas de carte pour votre vidéo, écrivez-nous : nous retirerons la carte vidéo.

Nous reprenons les noms, pseudonymes et liens vidéo de ce qui est public sur YouTube, TikTok ou Instagram, ou nous les recevons des créateurs eux-mêmes. Avant que la carte vidéo ne soit publiée pour la première fois, nous informons la personne concernée de ce traitement. Cela vaut aussi lorsque les informations sont publiques. Les seules exceptions sont les cas prévus à l'article 14, paragraphe 5 du RGPD, et uniquement si nous les avons documentées.

La carte vidéo et la mention de l'auteur restent publiques jusqu'à ce que nous retirions la carte vidéo. Nous supprimons alors aussi le nom et le lien vidéo de l'enregistrement public ; il ne reste qu'une note technique pour que l'application retire la carte vidéo de tous les appareils.

Par ailleurs, pour pouvoir prouver de quels droits nous disposions et comment nous avons traité les réclamations, nous conservons des justificatifs auxquels nous seuls avons accès : le nom ou pseudonyme, le lien vidéo, une éventuelle autorisation, la preuve que nous avons informé la personne, ce que nous avons fait et quand, et la correspondance associée. Nous supprimons ces justificatifs à la fin de la troisième année civile suivant le retrait de la carte vidéo ou notre dernière action la concernant, selon la date la plus tardive. Nous supprimons chaque entrée du journal privé des modifications de notre base de données (chez Supabase, section 3) à la fin de la troisième année civile suivant cette modification. La base juridique est l'article 6, paragraphe 1, point f) du RGPD.

Si une personne s'oppose à ce que nous mettions un lien vers ses vidéos, nous inscrivons la plateforme et son nom ou pseudonyme sur une liste de blocage, afin de ne plus mettre de lien vers ses vidéos (article 6, paragraphe 1, point f) du RGPD). Nous conservons l'inscription tant que nous publions des liens vers des vidéos et que l'opposition s'applique, et nous réexaminons la liste chaque année.

L'application peut vous demander une évaluation au moyen de la fenêtre d'évaluation de Google Play ou de l'App Store, et uniquement lorsque vous avez marqué 5, 25 ou 75 lieux comme vus. Votre système d'exploitation affiche cette fenêtre et décide si elle apparaît. L'application ne pose aucune question de son côté. Les règles de confidentialité de Google ou d'Apple s'appliquent.

Lorsque vous téléchargez l'application sur Google Play ou l'App Store, Google ou Apple traitent des données à cette fin selon leurs propres règles de confidentialité. Nous ne recevons d'eux que des chiffres agrégés, comme le nombre d'installations.

10. Sécurité

L'application et ces pages web chiffrent toutes les données en transit (HTTPS).

11. Vos droits

Vous avez le droit :

• d'accéder à vos données (article 15 du RGPD)
• de les faire rectifier (article 16 du RGPD)
• de les faire effacer (article 17 du RGPD)
• d'obtenir la limitation du traitement (article 18 du RGPD)
• à la portabilité des données (article 20 du RGPD)
• de retirer un consentement avec effet pour l'avenir (article 7, paragraphe 3 du RGPD)

Droit d'opposition (article 21 du RGPD) : vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l'article 6, paragraphe 1, point f) du RGPD. Nous cessons alors ce traitement, sauf si nous démontrons des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, à l'exercice ou à la défense de droits en justice.

Nous ne prenons aucune décision individuelle automatisée au sens de l'article 22 du RGPD.

Pour exercer ces droits, écrivez-nous à goodtimestatemap@protonmail.com. Si vous vous êtes connecté, « Supprimer le compte et les données » dans l'application supprime immédiatement votre compte, et nous retrouvons votre compte grâce à son adresse e-mail ; pour confirmer une demande, nous pouvons vous écrire à cette adresse (article 12, paragraphe 6 du RGPD).

Vous pouvez aussi introduire une réclamation auprès d'une autorité de contrôle de la protection des données (article 77 du RGPD). L'autorité compétente pour nous est : Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, Allemagne, www.lda.bayern.de.

12. Modifications

Lorsque l'application change, nous mettons à jour cette politique de confidentialité.

Política de privacidad

Última actualización: 10 de noviembre de 2026. Se aplica a la app Goodtime State Map a partir de la versión 0.2.0 y a estas páginas web.

Traducción de la versión inglesa. Solo las versiones alemana e inglesa son vinculantes.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos es:

Para cualquier pregunta sobre privacidad, utilice esta dirección de correo electrónico o el formulario de contacto (en inglés o en alemán).

2. En resumen

• La app no tiene publicidad, ni seguimiento, ni herramientas que analicen cómo la usa.
• La app carga el mapa y su contenido desde Supabase, en la UE.
• La app solo envía informes de fallos y datos de sesión si usted lo permite.
• Lo que marca como visto, sus filtros y sus ajustes se quedan en su dispositivo, salvo que exporte por su cuenta sus marcadores vistos o inicie sesión para sincronizarlos. Sin inicio de sesión, Supabase solo ve en qué idioma pide la app el contenido.
• Iniciar sesión con Apple o Google es opcional. La app funciona también sin ello.
• Estas páginas web no usan cookies y no cargan nada desde otros servidores.

3. Mapa y contenido (Supabase)

La app carga las teselas del mapa, la descripción del mapa (manifiesto) y el contenido de los marcadores desde Supabase. Supabase es nuestro encargado del tratamiento. Los datos se encuentran en servidores en Fráncfort del Meno (UE).

La app también carga imágenes desde Supabase, como capturas de pantalla y miniaturas de vídeos. A ellas se les aplica lo mismo que al mapa.

Con cada solicitud, Supabase recibe su dirección IP y datos técnicos de la solicitud, como la hora y el archivo solicitado. Para cargar el mapa y su contenido, la app no inicia sesión y no envía ningún identificador de su dispositivo, tampoco cuando usted ha iniciado sesión en una cuenta (véase «Cuenta y sincronización»). Los registros técnicos de Supabase (registros de la API y de la base de datos) pueden guardar su dirección IP hasta 7 días. Supabase hace una copia de seguridad de la base de datos cada día y guarda cada copia 7 días, por lo que los datos borrados pueden permanecer hasta 7 días en las copias de seguridad.

La finalidad es mostrarle el mapa y su contenido. La base jurídica es el art. 6.1.f) del RGPD. Nuestro interés legítimo es poder hacer funcionar la app.

Según el acuerdo de tratamiento de datos de Supabase, nuestra contraparte contractual es Supabase Pte. Ltd., en Singapur. Supabase puede utilizar registros, copias de seguridad y subencargados fuera de la UE. Las transferencias a terceros países están cubiertas por las cláusulas contractuales tipo de la UE (Decisión de Ejecución (UE) 2021/914 de la Comisión, art. 46.2.c) del RGPD). Le enviamos una copia si la solicita.

4. Informes de fallos (Sentry), solo con su consentimiento

En el primer inicio, la app pregunta en el mapa si puede enviar informes de fallos. Puede elegir «Permitir» o «No, gracias». Cerrar la pregunta equivale a «no». La app solo inicia Sentry después de «Permitir». Descarta los errores que ocurren antes. No se envían más tarde.

• Finalidad: encontrar y corregir fallos y errores.
• Datos: modelo del dispositivo, sistema operativo, versión de la app, traza del error y un identificador de instalación aleatorio. La app también envía, para cada sesión, incluidas las sesiones sin fallos, su inicio, su fin y si terminó con un fallo (datos de sesión). Con ello, Sentry cuenta cuántas sesiones terminan sin fallos. Cada informe contiene además datos técnicos del dispositivo y de la app, como el tamaño de la pantalla, la memoria, el idioma, la zona horaria y los ajustes de accesibilidad (por ejemplo, si las animaciones están reducidas).
• Destinatario: Sentry, como nuestro encargado del tratamiento. Sentry guarda los informes en su región de la UE en Fráncfort del Meno. Para las transferencias a EE. UU., Sentry se basa en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y, de forma subsidiaria, en las cláusulas contractuales tipo de la UE.
• Dirección IP: al enviar un informe, Sentry recibe técnicamente su dirección IP. Hemos configurado Sentry para que no la guarde.
• Base jurídica: su consentimiento (art. 6.1.a) del RGPD; para el identificador de instalación en su dispositivo, § 25, apartado 1, de la TDDDG, la ley alemana de protección de datos en telecomunicaciones y servicios digitales).
• Conservación: Sentry borra los informes a los 30 días. Si nos lo pide por correo electrónico, los borramos antes.

Retirar el consentimiento: puede retirar su consentimiento en cualquier momento. En la app, vaya a «Ajustes» y desactive «Enviar informes de fallos». A partir de ese momento, la app no envía nada más a Sentry. La retirada surte efecto para el futuro. Puede volver a activar la opción en el mismo lugar.

Si tiene menos de 16 años, permita los informes de fallos solo con el permiso de sus padres.

5. Lo que se queda en su dispositivo

La app guarda los siguientes datos en su dispositivo: lo que usted marca como visto, sus filtros, su idioma, su elección sobre los informes de fallos y el número de lugares vistos (5, 25 o 75) en el que la app le pidió una valoración la última vez (sección 9). La app en sí no envía a nadie sus filtros, su elección sobre los informes de fallos ni ese número, y sus marcadores vistos solo los envía a la cuenta con la sesión iniciada en el dispositivo, si usted inicia sesión («Cuenta y sincronización»). Para mostrar los textos en su idioma, la app pide a Supabase los textos en ese idioma y en inglés (sección 3), por lo que Supabase ve qué idioma se solicita. Este almacenamiento es necesario para las funciones que usted utiliza (§ 25, apartado 2, n.º 2, de la TDDDG).

Exportación e importación (a partir de la versión 0.2.1). Puede exportar sus marcadores vistos a un archivo e importarlos en otro dispositivo. La exportación contiene solo qué marcadores marcó como vistos o como no vistos y cuándo, y el momento de la exportación, sin ningún identificador suyo ni de su dispositivo. La app no la envía a nadie: usted decide adónde va, por ejemplo a otra app, a Archivos, a un almacenamiento en la nube o a un correo electrónico, y se aplican las condiciones y la política de privacidad de ese servicio. La importación solo lee el archivo que usted elige y guarda el resultado en su dispositivo. Escribir y leer este archivo es necesario para la función que usted ha solicitado (§ 25, apartado 2, n.º 2, de la TDDDG).

6. Estas páginas web (GitHub Pages)

Estas páginas web están alojadas en GitHub Pages, un servicio de GitHub, Inc. (EE. UU.). Cuando abre una página, GitHub recibe su dirección IP y datos técnicos de la solicitud, como la hora, la página y su navegador, y los necesita para entregar las páginas. GitHub también registra las direcciones IP de los visitantes para sus propios fines de seguridad. Para estos registros, GitHub es un responsable del tratamiento independiente. GitHub no ofrece un acuerdo de tratamiento de datos para GitHub Pages. GitHub participa en el Data Privacy Framework UE-EE. UU. y no publica ningún plazo de conservación para estos registros. Encontrará más información en la declaración de privacidad de GitHub (en inglés). La base jurídica es el art. 6.1.f) del RGPD. Nuestro interés legítimo es ofrecer estas páginas.

Estas páginas no usan cookies, ni almacenamiento local, ni herramientas de análisis. Las fuentes y las imágenes proceden del mismo servidor. Su navegador solo se conecta a Supabase cuando pulsa «Send» en el formulario de contacto (sección 7).

7. Formulario de contacto y denuncias

Con el formulario web (en inglés o en alemán) puede escribirnos o denunciar contenido. Guardamos lo que introduce en Supabase (servidores en Fráncfort del Meno, UE):

• Denunciar contenido: motivo, ubicación del contenido, justificación, su declaración de buena fe y, si los indica, su nombre y su dirección de correo electrónico.
• Contacto: su mensaje, su dirección de correo electrónico y, si lo indica, su nombre.

En una denuncia, su nombre y su dirección de correo electrónico son opcionales. Sin embargo, sin dirección de correo electrónico no podemos confirmarle la recepción ni comunicarle nuestra decisión. Si nos envía un mensaje, necesitamos su dirección de correo electrónico para responderle.

También guardamos el idioma del formulario y la hora. Usamos estos datos solo para tramitar su denuncia o consulta. La base jurídica es el art. 6.1.f) del RGPD. Nuestro interés legítimo es responder a las consultas y mantener el mapa libre de entradas ilícitas o prohibidas.

Para evitar abusos, guardamos su dirección IP durante 24 horas para limitar el número de envíos (art. 6.1.f) del RGPD). Los registros técnicos de Supabase pueden guardarla hasta 7 días.

Podemos recibir una notificación en nuestro teléfono por cada nueva denuncia y cada nuevo mensaje. Cuando esta función está activada, usamos para ello un canal privado en Discord (Discord Inc., EE. UU.). Discord solo recibe un número de referencia interno, como «report:» seguido de un identificador aleatorio. Discord no recibe ningún texto, ningún nombre ni ninguna dirección de correo electrónico. Discord participa en el Data Privacy Framework UE-EE. UU. La base jurídica es el art. 6.1.f) del RGPD. Nuestro interés legítimo es tramitar las denuncias con rapidez.

Borramos las denuncias 6 meses después de nuestra decisión y solo las guardamos más tiempo si una autoridad lo exige. Borramos los mensajes 6 meses después de cerrar su consulta. No borramos automáticamente las denuncias pendientes de decisión ni las consultas abiertas. Una función de borrado en la base de datos aplica estos plazos cada hora.

No comunicamos su nombre ni su dirección de correo electrónico a la persona cuyo contenido denuncia, salvo que la ley nos obligue (art. 17.3.b) del DSA). Si sospechamos un delito que amenace la vida o la seguridad de una persona, transmitimos la denuncia a las autoridades policiales y judiciales (art. 18 del DSA).

8. Correo electrónico

Si nos escribe a goodtimestatemap@protonmail.com, tratamos su dirección de correo electrónico, su mensaje y su nombre, si lo indica, para responderle. El buzón está alojado en Proton AG (Suiza). La Comisión Europea ha reconocido que Suiza ofrece un nivel adecuado de protección de datos. La base jurídica es el art. 6.1.f) del RGPD. Nuestro interés legítimo es responder a las consultas. Tratamos las denuncias enviadas por correo electrónico como las del formulario web. Borramos los correos 6 meses después de cerrar el asunto, salvo que la ley nos obligue a guardarlos más tiempo.

9. Enlaces a otros servicios y tiendas de apps

Algunos marcadores muestran tarjetas de vídeo que enlazan a vídeos en YouTube, TikTok o Instagram, como tráileres. La app no carga nada de estos servicios antes de que usted pulse una de esas tarjetas. La app carga la miniatura desde Supabase (sección 3). El enlace se abre fuera de la app, en la app del servicio o en su navegador. Allí se aplica la política de privacidad de ese servicio.

Cada tarjeta de vídeo nombra a la persona que publicó el vídeo, con el nombre o el alias que usa en el servicio. La miniatura, si la hay, procede del servicio, de esa persona o de nosotros. La base jurídica es el art. 6.1.f) del RGPD. Nuestro interés legítimo es mencionar a los creadores y remitir a sus vídeos. Si usted hizo uno de esos vídeos y no quiere aparecer mencionado, o no quiere ninguna tarjeta para su vídeo, escríbanos y retiraremos la tarjeta.

Tomamos los nombres, alias y enlaces de vídeo de lo que es público en YouTube, TikTok o Instagram, o los recibimos de los propios creadores. Antes de que una tarjeta se publique por primera vez, informamos a la persona afectada de este tratamiento. Esto también se aplica cuando los datos son públicos. Las únicas excepciones son los casos del art. 14.5 del RGPD, y solo si los hemos documentado.

La tarjeta y la mención del creador siguen siendo públicas hasta que retiremos la tarjeta. Entonces también borramos el nombre y el enlace del vídeo de la ficha pública; solo queda una nota técnica para que la app retire la tarjeta de todos los dispositivos.

Por separado, para poder demostrar qué derechos teníamos y cómo tramitamos las reclamaciones, conservamos documentación a la que solo nosotros tenemos acceso: el nombre o alias, el enlace del vídeo, el permiso, si lo hay, la prueba de que informamos a la persona, qué hicimos y cuándo, y la correspondencia relacionada. Borramos esta documentación al final del tercer año natural posterior a la retirada de la tarjeta o a nuestra última actuación sobre ella, lo que sea posterior. Borramos cada entrada del registro privado de cambios de nuestra base de datos (en Supabase, sección 3) al final del tercer año natural posterior a ese cambio. La base jurídica es el art. 6.1.f) del RGPD.

Si alguien se opone a que enlacemos sus vídeos, anotamos la plataforma y su nombre o alias en una lista de bloqueo para no volver a enlazarlos (art. 6.1.f) del RGPD). Conservamos la anotación mientras enlacemos vídeos y la oposición siga vigente, y revisamos la lista cada año.

La app puede pedirle una valoración mediante el diálogo de valoración de Google Play o de la App Store, y solo cuando ha marcado 5, 25 o 75 lugares como vistos. Su sistema operativo muestra este diálogo y decide si aparece. La app no hace ninguna pregunta propia. Se aplican las condiciones de privacidad de Google o de Apple.

Cuando descarga la app desde Google Play o la App Store, Google o Apple tratan datos para ello según sus propias condiciones de privacidad. De ellos solo recibimos cifras agregadas, como el número de instalaciones.

10. Seguridad

La app y estas páginas web cifran todos los datos en tránsito (HTTPS).

11. Sus derechos

Usted tiene derecho a:

• acceder a sus datos (art. 15 del RGPD)
• la rectificación (art. 16 del RGPD)
• la supresión (art. 17 del RGPD)
• la limitación del tratamiento (art. 18 del RGPD)
• la portabilidad de los datos (art. 20 del RGPD)
• retirar un consentimiento con efecto para el futuro (art. 7.3 del RGPD)

Derecho de oposición (art. 21 del RGPD): puede oponerse en cualquier momento, por motivos relacionados con su situación particular, a los tratamientos basados en el art. 6.1.f) del RGPD. Entonces dejamos de realizar ese tratamiento, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

No tomamos decisiones individuales automatizadas en el sentido del art. 22 del RGPD.

Para ejercer estos derechos, escríbanos a goodtimestatemap@protonmail.com. Si ha iniciado sesión, «Borrar cuenta y datos» en la app borra su cuenta de inmediato, y encontramos su cuenta por su dirección de correo electrónico; para confirmar una solicitud, podemos escribirle a esa dirección (art. 12.6 del RGPD).

También puede presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD). La autoridad competente para nosotros es: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, Alemania, www.lda.bayern.de.

12. Cambios

Cuando la app cambia, actualizamos esta política de privacidad.

Polityka prywatności

Ostatnia aktualizacja: 10 listopada 2026. Dotyczy aplikacji Goodtime State Map od wersji 0.2.0 oraz tych stron internetowych.

Tłumaczenie wersji angielskiej. Wiążące są wyłącznie wersja niemiecka i angielska.

1. Administrator

Administratorem Twoich danych jest:

W sprawach ochrony danych napisz na ten adres e-mail lub skorzystaj z formularza kontaktowego (po angielsku lub niemiecku).

2. W skrócie

• Aplikacja nie ma reklam, śledzenia ani narzędzi analizujących, jak z niej korzystasz.
• Aplikacja pobiera mapę i jej treści z Supabase w UE.
• Aplikacja wysyła raporty o awariach i dane sesji tylko wtedy, gdy na to zezwolisz.
• To, co oznaczysz jako odwiedzone, Twoje filtry i ustawienia zostają na Twoim urządzeniu, chyba że samodzielnie wyeksportujesz odwiedzone znaczniki albo zalogujesz się, aby je synchronizować. Bez logowania Supabase widzi tylko, w jakim języku aplikacja pobiera treści.
• Logowanie przez Apple lub Google jest dobrowolne. Aplikacja działa także bez niego.
• Te strony internetowe nie zapisują plików cookie i niczego nie pobierają z innych serwerów.

3. Mapa i treści (Supabase)

Aplikacja pobiera z Supabase kafelki mapy, opis mapy (manifest) i treści znaczników. Supabase jest naszym podmiotem przetwarzającym. Dane znajdują się na serwerach we Frankfurcie nad Menem (UE).

Aplikacja pobiera z Supabase także obrazy, takie jak zrzuty ekranu i miniatury filmów. Dotyczy ich to samo co mapy.

Przy każdym żądaniu Supabase otrzymuje Twój adres IP i dane techniczne żądania, takie jak czas i pobrany plik. Aby pobrać mapę i jej treści, aplikacja nie loguje się i nie wysyła żadnego identyfikatora Twojego urządzenia, także wtedy, gdy jesteś zalogowany(-a) na konto (zob. „Konto i synchronizacja”). Techniczne logi Supabase (logi API i bazy danych) mogą przechowywać Twój adres IP do 7 dni. Supabase codziennie tworzy kopię zapasową bazy danych i przechowuje każdą kopię 7 dni, więc usunięte dane mogą pozostawać w kopiach zapasowych do 7 dni.

Celem jest wyświetlenie Ci mapy i jej treści. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest możliwość prowadzenia aplikacji.

Zgodnie z umową powierzenia przetwarzania danych Supabase naszym kontrahentem jest Supabase Pte. Ltd. z Singapuru. Supabase może korzystać z logów, kopii zapasowych i podprzetwarzających poza UE. Przekazywanie danych do państw trzecich odbywa się na podstawie standardowych klauzul umownych UE (decyzja wykonawcza Komisji (UE) 2021/914, art. 46 ust. 2 lit. c RODO). Na życzenie prześlemy Ci ich kopię.

4. Raporty o awariach (Sentry), tylko za Twoją zgodą

Przy pierwszym uruchomieniu aplikacja pyta na mapie, czy może wysyłać raporty o awariach. Możesz wybrać „Zezwól” albo „Nie, dziękuję”. Zamknięcie pytania oznacza „nie”. Aplikacja uruchamia Sentry dopiero po wybraniu „Zezwól”. Błędy, które wystąpią wcześniej, odrzuca. Nie są wysyłane później.

• Cel: wykrywanie i usuwanie awarii i błędów.
• Dane: model urządzenia, system operacyjny, wersja aplikacji, ślad błędu i losowy identyfikator instalacji. Aplikacja wysyła też dla każdej sesji, także sesji bez awarii, jej początek, koniec i informację, czy zakończyła się awarią (dane sesji). Na tej podstawie Sentry liczy, ile sesji kończy się bez awarii. Każdy raport zawiera ponadto dane techniczne urządzenia i aplikacji, takie jak rozmiar ekranu, pamięć, język, strefa czasowa i ustawienia ułatwień dostępu (np. czy animacje są ograniczone).
• Odbiorca: Sentry jako nasz podmiot przetwarzający. Sentry przechowuje raporty w swoim regionie UE we Frankfurcie nad Menem. Przy przekazywaniu danych do USA Sentry opiera się na Ramach ochrony danych UE–USA (Data Privacy Framework), a pomocniczo na standardowych klauzulach umownych UE.
• Adres IP: przy wysyłaniu raportu Sentry ze względów technicznych otrzymuje Twój adres IP. Ustawiliśmy Sentry tak, aby go nie zapisywał.
• Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO; w odniesieniu do identyfikatora instalacji na Twoim urządzeniu § 25 ust. 1 TDDDG, niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych).
• Okres przechowywania: Sentry usuwa raporty po 30 dniach. Na Twoją prośbę wysłaną e-mailem usuwamy je wcześniej.

Wycofanie zgody: zgodę możesz wycofać w każdej chwili. W aplikacji otwórz „Ustawienia” i wyłącz „Wysyłaj raporty o awariach”. Od tej chwili aplikacja niczego nie wysyła do Sentry. Wycofanie działa na przyszłość. W tym samym miejscu możesz ponownie włączyć tę opcję.

Jeśli masz mniej niż 16 lat, zezwalaj na raporty o awariach tylko za zgodą rodzica.

5. Co zostaje na Twoim urządzeniu

Aplikacja przechowuje na Twoim urządzeniu to, co oznaczysz jako odwiedzone, Twoje filtry, Twój język, Twój wybór dotyczący raportów o awariach oraz liczbę odwiedzonych miejsc (5, 25 lub 75), przy której ostatnio poprosiła o ocenę (sekcja 9). Sama aplikacja nie wysyła nikomu filtrów, wyboru dotyczącego raportów o awariach ani tej liczby, a odwiedzone znaczniki wysyła tylko na konto zalogowane na urządzeniu, jeśli się zalogujesz („Konto i synchronizacja”). Aby wyświetlić teksty w Twoim języku, aplikacja pobiera z Supabase teksty w tym języku i po angielsku (sekcja 3), więc Supabase widzi, o jaki język chodzi. To przechowywanie jest niezbędne do funkcji, z których korzystasz (§ 25 ust. 2 pkt 2 TDDDG).

Eksport i import (od wersji 0.2.1). Możesz wyeksportować odwiedzone znaczniki do pliku i zaimportować je na innym urządzeniu. Eksport zawiera tylko informację, które znaczniki i kiedy oznaczono jako odwiedzone lub nieodwiedzone, oraz czas eksportu, bez żadnego identyfikatora, który wskazywałby Ciebie lub Twoje urządzenie. Aplikacja nikomu go nie wysyła: to Ty decydujesz, dokąd trafi, na przykład do innej aplikacji, do Plików, do chmury lub do wiadomości e-mail, a zastosowanie mają warunki i polityka prywatności tej usługi. Import odczytuje tylko wybrany przez Ciebie plik i zapisuje wynik na Twoim urządzeniu. Zapis i odczyt tego pliku są niezbędne do żądanej przez Ciebie funkcji (§ 25 ust. 2 pkt 2 TDDDG).

6. Te strony internetowe (GitHub Pages)

Te strony internetowe są udostępniane przez GitHub Pages, usługę GitHub, Inc. (USA). Gdy otwierasz stronę, GitHub otrzymuje Twój adres IP i dane techniczne żądania, takie jak czas, strona i Twoja przeglądarka, i potrzebuje ich, aby dostarczyć strony. GitHub zapisuje też adresy IP odwiedzających do własnych celów bezpieczeństwa. W odniesieniu do tych logów GitHub jest odrębnym administratorem. GitHub nie oferuje umowy powierzenia przetwarzania danych dla GitHub Pages. GitHub uczestniczy w Ramach ochrony danych UE–USA i nie podaje okresu przechowywania tych logów. Więcej informacji znajdziesz w oświadczeniu o prywatności GitHub (po angielsku). Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest udostępnianie tych stron.

Te strony nie zapisują plików cookie i nie korzystają z pamięci lokalnej ani z narzędzi analitycznych. Czcionki i obrazy pochodzą z tego samego serwera. Twoja przeglądarka łączy się z Supabase tylko wtedy, gdy dotkniesz „Send” w formularzu kontaktowym (sekcja 7).

7. Formularz kontaktowy i zgłoszenia

Za pomocą formularza internetowego (po angielsku lub niemiecku) możesz do nas napisać lub zgłosić treść. To, co wpiszesz, przechowujemy w Supabase (serwery we Frankfurcie nad Menem, UE):

• Zgłoszenie treści: powód, miejsce treści, uzasadnienie, Twoje oświadczenie o działaniu w dobrej wierze oraz, jeśli je podasz, Twoje imię oraz adres e-mail.
• Kontakt: Twoja wiadomość, Twój adres e-mail oraz, jeśli je podasz, Twoje imię.

W zgłoszeniu podanie imienia i adresu e-mail jest dobrowolne. Bez adresu e-mail nie możemy jednak potwierdzić otrzymania zgłoszenia ani przekazać Ci naszej decyzji. Przy wiadomości potrzebujemy Twojego adresu e-mail, aby odpowiedzieć.

Zapisujemy też język formularza i czas. Wykorzystujemy te dane wyłącznie do rozpatrzenia Twojego zgłoszenia lub zapytania. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest odpowiadanie na zapytania i utrzymywanie mapy wolnej od nielegalnych i niedozwolonych wpisów.

Aby zapobiegać nadużyciom, przechowujemy Twój adres IP przez 24 godziny w celu ograniczenia liczby wysyłek (art. 6 ust. 1 lit. f RODO). Techniczne logi Supabase mogą go przechowywać do 7 dni.

Możemy dostawać powiadomienie na telefon przy każdym nowym zgłoszeniu i każdej nowej wiadomości. Gdy ta funkcja jest włączona, korzystamy w tym celu z prywatnego kanału na Discordzie (Discord Inc., USA). Discord otrzymuje tylko wewnętrzny numer referencyjny, np. „report:” z losowym identyfikatorem. Discord nie otrzymuje żadnego tekstu, imienia ani adresu e-mail. Discord uczestniczy w Ramach ochrony danych UE–USA. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest szybkie rozpatrywanie zgłoszeń.

Zgłoszenia usuwamy 6 miesięcy po naszej decyzji, a dłużej przechowujemy je tylko wtedy, gdy wymaga tego organ. Wiadomości usuwamy 6 miesięcy po zamknięciu Twojego zapytania. Zgłoszeń, w sprawie których nie zapadła jeszcze decyzja, ani otwartych zapytań nie usuwamy automatycznie. Funkcja usuwania w bazie danych stosuje te terminy co godzinę.

Nie przekazujemy Twojego imienia ani adresu e-mail osobie, której treść zgłaszasz, chyba że wymaga tego prawo (art. 17 ust. 3 lit. b DSA). Jeśli podejrzewamy przestępstwo zagrażające życiu lub bezpieczeństwu osoby, przekazujemy zgłoszenie organom ścigania (art. 18 DSA).

8. E-mail

Jeśli napiszesz do nas na goodtimestatemap@protonmail.com, przetwarzamy Twój adres e-mail, Twoją wiadomość i, jeśli je podasz, Twoje imię, aby odpowiedzieć. Skrzynka znajduje się w Proton AG (Szwajcaria). Komisja Europejska stwierdziła, że Szwajcaria zapewnia odpowiedni stopień ochrony danych. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest odpowiadanie na zapytania. Zgłoszenia wysłane e-mailem traktujemy tak samo jak zgłoszenia z formularza internetowego. E-maile usuwamy 6 miesięcy po zamknięciu sprawy, chyba że prawo zobowiązuje nas do dłuższego przechowywania.

9. Linki do innych usług i sklepów z aplikacjami

Niektóre znaczniki pokazują karty wideo z linkami do filmów na YouTubie, TikToku lub Instagramie, np. zwiastunów. Aplikacja niczego nie pobiera z tych usług, zanim nie dotkniesz takiej karty. Aplikacja pobiera miniaturę z Supabase (sekcja 3). Link otwiera się poza aplikacją, w aplikacji danej usługi lub w Twojej przeglądarce. Obowiązuje tam polityka prywatności tej usługi.

Każda karta wideo wymienia osobę, która opublikowała film, pod nazwą lub pseudonimem, których używa w danej usłudze. Miniatura, jeśli istnieje, pochodzi z tej usługi, od tej osoby albo od nas. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest wskazanie twórców i odesłanie do ich filmów. Jeśli jesteś autorem lub autorką takiego filmu i nie chcesz, żeby Cię wymieniano, albo nie chcesz karty do swojego filmu, napisz do nas, a usuniemy tę kartę.

Nazwy, pseudonimy i linki do filmów bierzemy z publicznych informacji na YouTubie, TikToku lub Instagramie albo otrzymujemy je od samych twórców. Zanim karta zostanie opublikowana po raz pierwszy, informujemy osobę, której dane dotyczą, o tym przetwarzaniu. Dotyczy to także sytuacji, gdy informacje są publiczne. Jedyne wyjątki to przypadki z art. 14 ust. 5 RODO i tylko wtedy, gdy je udokumentowaliśmy.

Karta i oznaczenie autora pozostają publiczne, dopóki nie usuniemy karty. Wtedy usuwamy też nazwę i link do filmu z publicznego rekordu; zostaje tylko techniczna notatka, dzięki której aplikacja usuwa kartę ze wszystkich urządzeń.

Oddzielnie, aby móc wykazać, jakie mieliśmy prawa i jak rozpatrywaliśmy skargi, przechowujemy dokumenty, do których dostęp mamy tylko my: nazwę lub pseudonim, link do filmu, ewentualne pozwolenie, dowód, że poinformowaliśmy daną osobę, co i kiedy zrobiliśmy, oraz powiązaną korespondencję. Usuwamy je z końcem trzeciego roku kalendarzowego po usunięciu karty lub po naszym ostatnim działaniu w tej sprawie, w zależności od tego, co nastąpi później. Każdy wpis w prywatnym dzienniku zmian naszej bazy danych (w Supabase, sekcja 3) usuwamy z końcem trzeciego roku kalendarzowego po tej zmianie. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Jeśli ktoś sprzeciwi się linkowaniu swoich filmów, wpisujemy platformę i jego nazwę lub pseudonim na listę blokad, aby nie linkować ich ponownie (art. 6 ust. 1 lit. f RODO). Wpis przechowujemy, dopóki linkujemy filmy i sprzeciw obowiązuje, a listę sprawdzamy raz w roku.

Aplikacja może poprosić Cię o ocenę za pomocą okna oceny Google Play lub App Store, i to tylko wtedy, gdy oznaczysz jako odwiedzone 5, 25 lub 75 miejsc. To okno wyświetla Twój system operacyjny, który decyduje też, czy się pojawi. Aplikacja nie zadaje własnych pytań. Obowiązują zasady prywatności Google lub Apple.

Gdy pobierasz aplikację z Google Play lub App Store, Google lub Apple przetwarzają w tym celu dane według własnych zasad prywatności. Otrzymujemy od nich tylko zbiorcze liczby, np. liczbę instalacji.

10. Bezpieczeństwo

Aplikacja i te strony internetowe szyfrują wszystkie przesyłane dane (HTTPS).

11. Twoje prawa

Masz prawo do:

• dostępu do swoich danych (art. 15 RODO)
• sprostowania danych (art. 16 RODO)
• usunięcia danych (art. 17 RODO)
• ograniczenia przetwarzania (art. 18 RODO)
• przenoszenia danych (art. 20 RODO)
• wycofania zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO)

Prawo sprzeciwu (art. 21 RODO): w każdej chwili możesz wnieść sprzeciw – z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Wtedy zaprzestajemy tego przetwarzania, chyba że wykażemy ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Twoich interesów, praw i wolności, albo przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.

Nie podejmujemy zautomatyzowanych decyzji w indywidualnych przypadkach w rozumieniu art. 22 RODO.

Aby skorzystać z tych praw, napisz do nas na goodtimestatemap@protonmail.com. Jeśli się zalogowałeś(-aś), opcja „Usuń konto i dane” w aplikacji od razu usuwa Twoje konto, a my znajdujemy Twoje konto po jego adresie e-mail; aby potwierdzić żądanie, możemy napisać do Ciebie na ten adres (art. 12 ust. 6 RODO).

Możesz też złożyć skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO). Organem właściwym dla nas jest: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, Niemcy, www.lda.bayern.de.

12. Zmiany

Gdy aplikacja się zmienia, aktualizujemy tę politykę prywatności.

Политика конфиденциальности

Последнее обновление: 10 ноября 2026 г. Действует для приложения Goodtime State Map начиная с версии 0.2.0 и для этих веб-страниц.

Перевод английской версии. Обязательную силу имеют только немецкая и английская версии.

1. Ответственное лицо

За обработку ваших данных отвечает:

С вопросами о защите данных пишите на этот адрес или воспользуйтесь формой обратной связи (на английском или немецком).

2. Коротко

• В приложении нет рекламы, отслеживания и аналитики того, как вы им пользуетесь.
• Приложение загружает карту и её содержимое из Supabase в ЕС.
• Отчёты о сбоях и данные сеансов приложение отправляет, только если вы это разрешите.
• То, что вы отмечаете как просмотренное, ваши фильтры и настройки остаются на вашем устройстве, если только вы сами не экспортируете свои отметки или не войдёте в аккаунт, чтобы их синхронизировать. Без входа Supabase видит только, на каком языке приложение запрашивает содержимое.
• Вход через Apple или Google необязателен. Приложение работает и без него.
• Эти веб-страницы не используют cookie и ничего не загружают с других серверов.

3. Карта и содержимое (Supabase)

Приложение загружает из Supabase фрагменты карты (тайлы), описание карты (манифест) и содержимое меток. Supabase обрабатывает данные по нашему поручению. Данные хранятся на серверах во Франкфурте-на-Майне (ЕС).

Приложение также загружает из Supabase изображения, например скриншоты и миниатюры видео. Для них действует то же, что и для карты.

При каждом запросе Supabase получает ваш IP-адрес и технические данные запроса, например время и запрошенный файл. Чтобы загрузить карту и её содержимое, приложение не выполняет вход и не отправляет идентификатор вашего устройства, даже если вы вошли в аккаунт (см. «Аккаунт и синхронизация»). Технические журналы Supabase (журналы API и базы данных) могут хранить ваш IP-адрес до 7 дней. Supabase ежедневно создаёт резервную копию базы данных и хранит каждую копию 7 дней, поэтому удалённые данные могут оставаться в резервных копиях до 7 дней.

Цель — показать вам карту и её содержимое. Правовое основание — ст. 6(1)(f) Общего регламента ЕС по защите данных (GDPR). Наш законный интерес — возможность работы приложения.

Согласно договору об обработке данных Supabase, нашим контрагентом является Supabase Pte. Ltd. (Сингапур). Supabase может использовать журналы, резервные копии и субподрядчиков за пределами ЕС. Передача данных в третьи страны осуществляется на основе стандартных договорных условий ЕС (Исполнительное решение Комиссии (ЕС) 2021/914, ст. 46(2)(c) GDPR). По запросу мы пришлём вам их копию.

4. Отчёты о сбоях (Sentry), только с вашего согласия

При первом запуске приложение спрашивает на карте, можно ли отправлять отчёты о сбоях. Вы можете выбрать «Разрешить» или «Нет, спасибо». Если закрыть вопрос, это считается ответом «нет». Приложение запускает Sentry только после «Разрешить». Ошибки, которые произошли раньше, оно отбрасывает. Позже они не отправляются.

• Цель: находить и исправлять сбои и ошибки.
• Данные: модель устройства, операционная система, версия приложения, трассировка ошибки и случайный идентификатор установки. Приложение также отправляет для каждого сеанса, в том числе для сеансов без сбоя, его начало, окончание и сведения о том, завершился ли он сбоем (данные сеансов). По ним Sentry подсчитывает, сколько сеансов завершаются без сбоя. Кроме того, каждый отчёт содержит технические данные об устройстве и приложении, такие как размер экрана, объём памяти, язык, часовой пояс и настройки специальных возможностей (например, уменьшены ли анимации).
• Получатель: Sentry, обрабатывающий данные по нашему поручению. Sentry хранит отчёты в своём регионе ЕС во Франкфурте-на-Майне. При передаче данных в США Sentry опирается на Рамочное соглашение ЕС–США о защите данных (Data Privacy Framework), а в качестве запасного варианта — на стандартные договорные условия ЕС.
• IP-адрес: при отправке отчёта Sentry по техническим причинам получает ваш IP-адрес. Мы настроили Sentry так, чтобы он его не сохранял.
• Правовое основание: ваше согласие (ст. 6(1)(a) GDPR; для идентификатора установки на вашем устройстве — § 25(1) TDDDG, немецкого закона о защите данных в телекоммуникациях и цифровых услугах).
• Срок хранения: Sentry удаляет отчёты через 30 дней. По вашей просьбе по электронной почте мы удалим их раньше.

Отзыв согласия: вы можете отозвать согласие в любое время. Для этого в приложении откройте «Настройки» и выключите «Отправлять отчёты о сбоях». После этого приложение больше ничего не отправляет в Sentry. Отзыв действует на будущее. В том же месте можно снова включить эту настройку.

Если вам меньше 16 лет, разрешайте отправку отчётов о сбоях только с согласия родителей.

5. Что остаётся на вашем устройстве

Приложение хранит на вашем устройстве то, что вы отметили как просмотренное, ваши фильтры, ваш язык, ваш выбор насчёт отчётов о сбоях и число просмотренных мест (5, 25 или 75), при котором оно в последний раз просило оценку (раздел 9). Фильтры, выбор насчёт отчётов о сбоях и это число само приложение никому не отправляет, а ваши отметки отправляет только в аккаунт, в который выполнен вход на устройстве, если вы входите («Аккаунт и синхронизация»). Чтобы показывать тексты на вашем языке, приложение запрашивает у Supabase тексты на этом языке и на английском (раздел 3), поэтому Supabase видит, какой язык запрашивается. Это хранение необходимо для функций, которыми вы пользуетесь (§ 25(2) п. 2 TDDDG).

Экспорт и импорт (начиная с версии 0.2.1). Вы можете экспортировать свои отметки в файл и импортировать их на другом устройстве. Экспорт содержит только то, какие метки и когда вы отметили как просмотренные или сняли с них эту отметку, а также время экспорта, без какого-либо идентификатора, который указывал бы на вас или ваше устройство. Приложение никому его не отправляет: вы сами решаете, куда он попадёт, например в другое приложение, в «Файлы», в облачное хранилище или в электронное письмо, и тогда действуют условия и политика конфиденциальности этого сервиса. Импорт читает только выбранный вами файл и сохраняет результат на вашем устройстве. Запись и чтение этого файла необходимы для функции, которую вы запросили (§ 25(2) п. 2 TDDDG).

6. Эти веб-страницы (GitHub Pages)

Эти веб-страницы размещены на GitHub Pages — сервисе GitHub, Inc. (США). Когда вы открываете страницу, GitHub получает ваш IP-адрес и технические данные запроса, например время, страницу и ваш браузер, и они нужны ему, чтобы доставлять страницы. Кроме того, GitHub записывает IP-адреса посетителей в собственных целях безопасности. В отношении этих журналов GitHub является самостоятельным ответственным лицом. Договор об обработке данных для GitHub Pages GitHub не предлагает. GitHub участвует в Рамочном соглашении ЕС–США о защите данных и не публикует срок хранения этих журналов. Подробнее — в заявлении GitHub о конфиденциальности (на английском). Правовое основание — ст. 6(1)(f) GDPR. Наш законный интерес — предоставлять эти страницы.

Эти страницы не используют cookie, локальное хранилище и аналитику. Шрифты и изображения загружаются с того же сервера. Ваш браузер подключается к Supabase только тогда, когда вы нажимаете «Send» в форме обратной связи (раздел 7).

7. Форма обратной связи и жалобы

С помощью веб-формы (на английском или немецком) вы можете написать нам или пожаловаться на содержимое. Всё, что вы вводите, мы храним в Supabase (серверы во Франкфурте-на-Майне, ЕС):

• Жалоба на содержимое: причина, местонахождение содержимого, обоснование, ваше заявление о добросовестности и, если вы их укажете, ваше имя и адрес электронной почты.
• Контакт (Contact): ваш текст, ваш адрес электронной почты и, если вы его укажете, ваше имя.

В жалобе имя и адрес электронной почты указывать не обязательно. Но без адреса электронной почты мы не сможем ни подтвердить получение жалобы, ни сообщить вам наше решение. Если вы пишете нам сообщение, нам нужен ваш адрес электронной почты, чтобы ответить.

Мы также сохраняем язык формы и время. Эти данные мы используем только для рассмотрения вашей жалобы или запроса. Правовое основание — ст. 6(1)(f) GDPR. Наш законный интерес — отвечать на запросы и не допускать на карте незаконных и запрещённых записей.

Чтобы предотвращать злоупотребления, мы храним ваш IP-адрес 24 часа для ограничения числа отправок (ст. 6(1)(f) GDPR). Технические журналы Supabase могут хранить его до 7 дней.

Мы можем получать уведомление на телефон о каждой новой жалобе и каждом новом сообщении. Когда эта функция включена, мы используем для этого закрытый канал в Discord (Discord Inc., США). Discord получает только внутренний номер, например «report:» со случайным идентификатором. Discord не получает ни текста, ни имени, ни адреса электронной почты. Discord участвует в Рамочном соглашении ЕС–США о защите данных. Правовое основание — ст. 6(1)(f) GDPR. Наш законный интерес — быстро рассматривать жалобы.

Жалобы мы удаляем через 6 месяцев после нашего решения и храним дольше, только если этого требует государственный орган. Сообщения мы удаляем через 6 месяцев после завершения вашего запроса. Жалобы, по которым ещё нет решения, и незавершённые запросы мы не удаляем автоматически. Функция удаления в базе данных применяет эти сроки каждый час.

Мы не передаём ваше имя и адрес электронной почты лицу, на чьё содержимое вы жалуетесь, если только этого не требует закон (ст. 17(3)(b) DSA). Если мы подозреваем преступление, угрожающее жизни или безопасности человека, мы передаём жалобу правоохранительным органам (ст. 18 DSA).

8. Электронная почта

Если вы пишете нам на goodtimestatemap@protonmail.com, мы обрабатываем ваш адрес электронной почты, ваше сообщение и ваше имя, если вы его укажете, чтобы ответить. Почтовый ящик находится у Proton AG (Швейцария). Европейская комиссия признала, что Швейцария обеспечивает надлежащий уровень защиты данных. Правовое основание — ст. 6(1)(f) GDPR. Наш законный интерес — отвечать на запросы. Жалобы, присланные по электронной почте, мы рассматриваем так же, как жалобы из веб-формы. Письма мы удаляем через 6 месяцев после завершения дела, если закон не обязывает нас хранить их дольше.

9. Ссылки на другие сервисы и магазины приложений

Некоторые метки показывают видеокарточки со ссылками на видео на YouTube, TikTok или Instagram, например трейлеры. Приложение ничего не загружает из этих сервисов, пока вы не нажмёте на такую карточку. Миниатюра загружается из Supabase (раздел 3). Ссылка открывается вне приложения — в приложении сервиса или в вашем браузере. Там действует политика конфиденциальности этого сервиса.

На каждой видеокарточке указан человек, опубликовавший видео, — под именем или псевдонимом, которые он использует в этом сервисе. Миниатюра, если она есть, получена от сервиса, от этого человека или от нас. Правовое основание — ст. 6(1)(f) GDPR. Наш законный интерес — указывать авторов и давать ссылки на их видео. Если вы автор такого видео и не хотите, чтобы вас указывали, или не хотите карточки для своего видео, напишите нам, и мы удалим эту карточку.

Имена, псевдонимы и ссылки на видео мы берём из общедоступных сведений на YouTube, TikTok или Instagram либо получаем их от самих авторов. Прежде чем карточка будет впервые опубликована, мы сообщаем этому человеку об этой обработке. Это действует и тогда, когда сведения общедоступны. Исключения возможны только в случаях, предусмотренных ст. 14(5) GDPR, и только если мы их задокументировали.

Карточка и указание автора остаются публичными, пока мы не удалим карточку. Тогда мы также удаляем имя и ссылку на видео из публичной записи; остаётся только техническая отметка, чтобы приложение удалило карточку на всех устройствах.

Отдельно, чтобы иметь возможность доказать, какие права у нас были и как мы рассматривали жалобы, мы храним документы, доступ к которым есть только у нас: имя или псевдоним, ссылку на видео, разрешение, если оно есть, подтверждение того, что мы уведомили человека, что и когда мы сделали, а также связанную переписку. Эти документы мы удаляем в конце третьего календарного года после удаления карточки или нашего последнего действия по ней — в зависимости от того, что наступит позже. Каждую запись в закрытом журнале изменений нашей базы данных (в Supabase, раздел 3) мы удаляем в конце третьего календарного года после этого изменения. Правовое основание — ст. 6(1)(f) GDPR.

Если кто-то возражает против ссылок на свои видео, мы вносим платформу и его имя или псевдоним в список блокировки, чтобы больше не ссылаться на его видео (ст. 6(1)(f) GDPR). Запись мы храним, пока размещаем ссылки на видео и возражение остаётся в силе, и раз в год проверяем список.

Приложение может попросить вас оценить его через окно оценки Google Play или App Store — и только когда вы отметили как просмотренные 5, 25 или 75 мест. Это окно показывает ваша операционная система, и она же решает, появится ли оно. Собственных вопросов приложение не задаёт. Действуют правила конфиденциальности Google или Apple.

Когда вы скачиваете приложение из Google Play или App Store, Google или Apple обрабатывают для этого данные по своим правилам конфиденциальности. От них мы получаем только обобщённые цифры, например число установок.

10. Безопасность

Приложение и эти веб-страницы передают все данные в зашифрованном виде (HTTPS).

11. Ваши права

Вы имеете право:

• на доступ к своим данным (ст. 15 GDPR)
• на исправление (ст. 16 GDPR)
• на удаление (ст. 17 GDPR)
• на ограничение обработки (ст. 18 GDPR)
• на переносимость данных (ст. 20 GDPR)
• отозвать согласие с действием на будущее (ст. 7(3) GDPR)

Право на возражение (ст. 21 GDPR): вы можете в любое время по причинам, связанным с вашей особой ситуацией, возразить против обработки на основании ст. 6(1)(f) GDPR. Тогда мы прекращаем эту обработку, кроме случаев, когда мы докажем веские законные основания для неё, которые перевешивают ваши интересы, права и свободы, или когда обработка необходима для предъявления, осуществления или защиты правовых требований.

Мы не принимаем автоматизированных индивидуальных решений в смысле ст. 22 GDPR.

Чтобы воспользоваться этими правами, напишите нам на goodtimestatemap@protonmail.com. Если вы вошли в аккаунт, пункт «Удалить аккаунт и данные» в приложении сразу удаляет ваш аккаунт, а найти ваш аккаунт мы можем по его адресу электронной почты; чтобы подтвердить запрос, мы можем написать вам на этот адрес (ст. 12(6) GDPR).

Вы также можете подать жалобу в надзорный орган по защите данных (ст. 77 GDPR). Компетентный для нас орган: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, Германия, www.lda.bayern.de.

12. Изменения

Когда приложение меняется, мы обновляем эту политику конфиденциальности.

Política de privacidade

Última atualização: 10 de novembro de 2026. Vale para o app Goodtime State Map a partir da versão 0.2.0 e para estas páginas web.

Tradução da versão em inglês. Somente as versões em alemão e em inglês são vinculativas.

1. Controlador

O controlador responsável pelo tratamento dos seus dados é:

Para dúvidas sobre privacidade, use este endereço de e-mail ou o formulário de contato (em inglês ou alemão).

2. Em resumo

• O app não tem anúncios, nem rastreamento, nem ferramentas que analisem como você o usa.
• O app carrega o mapa e seu conteúdo do Supabase, na UE.
• O app só envia relatórios de falhas e dados de sessão se você permitir.
• O que você marca como visto, seus filtros e suas configurações ficam no seu dispositivo, a menos que você exporte por conta própria seus marcadores vistos ou faça login para sincronizá-los. Sem login, o Supabase só vê em qual idioma o app pede o conteúdo.
• Fazer login com a Apple ou o Google é opcional. O app funciona também sem login.
• Estas páginas web não usam cookies e não carregam nada de outros servidores.

3. Mapa e conteúdo (Supabase)

O app carrega do Supabase os blocos do mapa, a descrição do mapa (manifesto) e o conteúdo dos marcadores. O Supabase é nosso operador. Os dados ficam em servidores em Frankfurt am Main (UE).

O app também carrega imagens do Supabase, como capturas de tela e miniaturas de vídeos. Para elas vale o mesmo que para o mapa.

A cada solicitação, o Supabase recebe o seu endereço IP e dados técnicos da solicitação, como o horário e o arquivo solicitado. Para carregar o mapa e o conteúdo dele, o app não faz login e não envia nenhum identificador do seu dispositivo, mesmo quando você está conectado a uma conta (veja "Conta e sincronização"). Os registros técnicos do Supabase (registros da API e do banco de dados) podem guardar o seu endereço IP por até 7 dias. O Supabase faz um backup do banco de dados todos os dias e guarda cada backup por 7 dias; por isso, dados excluídos podem permanecer nos backups por até 7 dias.

A finalidade é mostrar a você o mapa e seu conteúdo. A base legal é o art. 6(1)(f) do RGPD (Regulamento Geral sobre a Proteção de Dados da UE). Nosso interesse legítimo é poder operar o app.

Segundo o contrato de tratamento de dados do Supabase, nossa contraparte é a Supabase Pte. Ltd., em Singapura. O Supabase pode usar registros, backups e suboperadores fora da UE. As transferências para países terceiros são cobertas pelas cláusulas contratuais-padrão da UE (Decisão de Execução (UE) 2021/914 da Comissão, art. 46(2)(c) do RGPD). Enviamos uma cópia mediante solicitação.

4. Relatórios de falhas (Sentry), só com o seu consentimento

Na primeira abertura, o app pergunta no mapa se pode enviar relatórios de falhas. Você pode escolher "Permitir" ou "Não, obrigado". Fechar a pergunta vale como "não". O app só inicia o Sentry depois de "Permitir". Ele descarta os erros que acontecem antes disso. Eles não são enviados depois.

• Finalidade: encontrar e corrigir falhas e erros.
• Dados: modelo do dispositivo, sistema operacional, versão do app, registro do erro e um ID de instalação aleatório. O app também envia, para cada sessão, inclusive sessões sem falha, o início, o fim e se ela terminou com uma falha (dados de sessão). Com isso, o Sentry conta quantas sessões terminam sem falha. Cada relatório contém ainda dados técnicos do dispositivo e do app, como tamanho da tela, memória, idioma, fuso horário e configurações de acessibilidade (por exemplo, se as animações estão reduzidas).
• Destinatário: o Sentry, como nosso operador. O Sentry guarda os relatórios na sua região da UE em Frankfurt am Main. Para transferências aos EUA, o Sentry se baseia no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) e, de forma subsidiária, nas cláusulas contratuais-padrão da UE.
• Endereço IP: ao enviar um relatório, o Sentry recebe tecnicamente o seu endereço IP. Configuramos o Sentry para não guardá-lo.
• Base legal: o seu consentimento (art. 6(1)(a) do RGPD; para o ID de instalação no seu dispositivo, § 25(1) TDDDG, a lei alemã de proteção de dados em telecomunicações e serviços digitais).
• Prazo de armazenamento: o Sentry exclui os relatórios após 30 dias. Se você pedir por e-mail, nós os excluímos antes.

Revogação do consentimento: você pode revogar o seu consentimento a qualquer momento. No app, abra "Configurações" e desative "Enviar relatórios de falhas". A partir daí, o app não envia mais nada ao Sentry. A revogação vale para o futuro. Você pode reativar a opção no mesmo lugar.

Se você tiver menos de 16 anos, só permita os relatórios de falhas com a autorização dos seus pais.

5. O que fica no seu dispositivo

O app guarda no seu dispositivo o que você marca como visto, seus filtros, seu idioma, sua escolha sobre os relatórios de falhas e o número de lugares vistos (5, 25 ou 75) com o qual pediu uma avaliação pela última vez (seção 9). O próprio app não envia a ninguém seus filtros, sua escolha sobre os relatórios de falhas nem esse número, e envia seus marcadores vistos somente para a conta conectada no dispositivo, se você fizer login ("Conta e sincronização"). Para mostrar os textos no seu idioma, o app pede ao Supabase os textos nesse idioma e em inglês (seção 3); por isso, o Supabase vê qual idioma é solicitado. Esse armazenamento é necessário para as funções que você usa (§ 25(2) n.º 2 TDDDG).

Exportação e importação (a partir da versão 0.2.1). Você pode exportar seus marcadores vistos para um arquivo e importá-los em outro dispositivo. A exportação contém somente quais marcadores você marcou como vistos ou como não vistos e quando, e o momento da exportação, sem nenhum ID seu ou do seu dispositivo. O app não a envia a ninguém: você escolhe para onde ela vai, por exemplo outro app, o Arquivos, um armazenamento em nuvem ou um e-mail, e valem os termos e a política de privacidade desse serviço. A importação lê somente o arquivo que você escolhe e guarda o resultado no seu dispositivo. Gravar e ler esse arquivo é necessário para a função que você pediu (§ 25(2) n.º 2 TDDDG).

6. Estas páginas web (GitHub Pages)

Estas páginas web estão hospedadas no GitHub Pages, um serviço da GitHub, Inc. (EUA). Quando você abre uma página, o GitHub recebe o seu endereço IP e dados técnicos da solicitação, como o horário, a página e o seu navegador, e precisa deles para entregar as páginas. O GitHub também registra os endereços IP dos visitantes para os seus próprios fins de segurança. Para esses registros, o GitHub é um controlador independente. O GitHub não oferece contrato de tratamento de dados para o GitHub Pages. O GitHub participa do Data Privacy Framework UE-EUA e não publica nenhum prazo de armazenamento para esses registros. Saiba mais na declaração de privacidade do GitHub (em inglês). A base legal é o art. 6(1)(f) do RGPD. Nosso interesse legítimo é disponibilizar estas páginas.

Estas páginas não usam cookies, nem armazenamento local, nem ferramentas de análise. As fontes e as imagens vêm do mesmo servidor. O seu navegador só se conecta ao Supabase quando você toca em "Send" no formulário de contato (seção 7).

7. Formulário de contato e denúncias

Com o formulário web (em inglês ou alemão), você pode nos escrever ou denunciar conteúdo. Guardamos o que você digita no Supabase (servidores em Frankfurt am Main, UE):

• Denunciar conteúdo ("Report content"): motivo, localização do conteúdo, justificativa, a sua declaração de boa-fé e, se você informar, o seu nome e o seu endereço de e-mail.
• Contato ("Contact"): a sua mensagem, o seu endereço de e-mail e, se você informar, o seu nome.

Em uma denúncia, o seu nome e o seu endereço de e-mail são opcionais. Sem endereço de e-mail, porém, não podemos confirmar o recebimento nem comunicar a nossa decisão a você. Para uma mensagem, precisamos do seu endereço de e-mail para responder.

Também guardamos o idioma do formulário e o horário. Usamos esses dados apenas para tratar a sua denúncia ou solicitação. A base legal é o art. 6(1)(f) do RGPD. Nosso interesse legítimo é responder às solicitações e manter o mapa livre de entradas ilícitas ou proibidas.

Para evitar abusos, guardamos o seu endereço IP por 24 horas para limitar o número de envios (art. 6(1)(f) do RGPD). Os registros técnicos do Supabase podem guardá-lo por até 7 dias.

Podemos receber uma notificação no celular a cada nova denúncia e a cada nova mensagem. Quando essa função está ativada, usamos para isso um canal privado no Discord (Discord Inc., EUA). O Discord recebe apenas um número de referência interno, como "report:" seguido de um identificador aleatório. O Discord não recebe nenhum texto, nenhum nome e nenhum endereço de e-mail. O Discord participa do Data Privacy Framework UE-EUA. A base legal é o art. 6(1)(f) do RGPD. Nosso interesse legítimo é tratar as denúncias com rapidez.

Excluímos as denúncias 6 meses após a nossa decisão e só as guardamos por mais tempo se uma autoridade exigir. Excluímos as mensagens 6 meses após a conclusão da sua solicitação. Não excluímos automaticamente denúncias sobre as quais ainda não decidimos nem solicitações em aberto. Uma função de exclusão no banco de dados aplica esses prazos a cada hora.

Não repassamos o seu nome nem o seu endereço de e-mail à pessoa cujo conteúdo você denuncia, a menos que a lei nos obrigue (art. 17(3)(b) do DSA). Se suspeitarmos de um crime que ameace a vida ou a segurança de uma pessoa, encaminhamos a denúncia às autoridades policiais (art. 18 do DSA).

8. E-mail

Se você nos escrever em goodtimestatemap@protonmail.com, tratamos o seu endereço de e-mail, a sua mensagem e o seu nome, se você informar, para responder. A caixa de correio fica na Proton AG (Suíça). A Comissão Europeia reconheceu que a Suíça oferece um nível adequado de proteção de dados. A base legal é o art. 6(1)(f) do RGPD. Nosso interesse legítimo é responder às solicitações. Tratamos as denúncias enviadas por e-mail como as do formulário web. Excluímos os e-mails 6 meses após a conclusão do assunto, salvo se a lei nos obrigar a guardá-los por mais tempo.

9. Links para outros serviços e lojas de apps

Alguns marcadores mostram cartões de vídeo com links para vídeos no YouTube, TikTok ou Instagram, como trailers. O app não carrega nada desses serviços antes de você tocar em um desses cartões. O app carrega a miniatura do Supabase (seção 3). O link abre fora do app, no app do serviço ou no seu navegador. Lá vale a política de privacidade desse serviço.

Cada cartão de vídeo indica a pessoa que publicou o vídeo, com o nome ou apelido que ela usa no serviço. A miniatura, se houver, vem do serviço, dessa pessoa ou de nós. A base legal é o art. 6(1)(f) do RGPD. Nosso interesse legítimo é dar crédito aos criadores e indicar os vídeos deles. Se você fez um desses vídeos e não quer ser citado, ou não quer um cartão para o seu vídeo, escreva para nós e removeremos o cartão.

Obtemos os nomes, apelidos e links de vídeos do que é público no YouTube, TikTok ou Instagram, ou os recebemos dos próprios criadores. Antes que um cartão seja publicado pela primeira vez, informamos a pessoa afetada sobre esse tratamento. Isso vale também quando as informações são públicas. As únicas exceções são os casos do art. 14(5) do RGPD, e somente se os tivermos documentado.

O cartão e o crédito ficam públicos até removermos o cartão. Então também excluímos o nome e o link do vídeo do registro público; resta apenas uma anotação técnica para que o app remova o cartão de todos os dispositivos.

Separadamente, para podermos comprovar quais direitos tínhamos e como tratamos as reclamações, guardamos documentos aos quais só nós temos acesso: o nome ou apelido, o link do vídeo, a permissão, se houver, a prova de que informamos a pessoa, o que fizemos e quando, e a correspondência relacionada. Excluímos esses documentos no fim do terceiro ano civil após a remoção do cartão ou após a nossa última ação sobre ele, o que ocorrer por último. Excluímos cada entrada do histórico privado de alterações do nosso banco de dados (no Supabase, seção 3) no fim do terceiro ano civil após essa alteração. A base legal é o art. 6(1)(f) do RGPD.

Se alguém se opuser a que coloquemos links para os próprios vídeos, incluímos a plataforma e o nome ou apelido da pessoa em uma lista de bloqueio, para não colocarmos links para esses vídeos de novo (art. 6(1)(f) do RGPD). Mantemos a entrada enquanto colocarmos links para vídeos e a oposição continuar válida, e revisamos a lista todo ano.

O app pode pedir uma avaliação pela janela de avaliação do Google Play ou da App Store, e apenas quando você tiver marcado 5, 25 ou 75 lugares como vistos. O seu sistema operacional mostra essa janela e decide se ela aparece. O app não faz nenhuma pergunta própria. Valem as regras de privacidade do Google ou da Apple.

Quando você baixa o app no Google Play ou na App Store, o Google ou a Apple tratam dados para isso segundo as suas próprias regras de privacidade. Deles recebemos apenas números agregados, como o número de instalações.

10. Segurança

O app e estas páginas web criptografam todos os dados em trânsito (HTTPS).

11. Seus direitos

Você tem direito a:

• acessar os seus dados (art. 15 do RGPD)
• retificação (art. 16 do RGPD)
• exclusão (art. 17 do RGPD)
• limitação do tratamento (art. 18 do RGPD)
• portabilidade dos dados (art. 20 do RGPD)
• revogar um consentimento com efeito para o futuro (art. 7(3) do RGPD)

Direito de oposição (art. 21 do RGPD): você pode se opor a qualquer momento, por motivos relacionados à sua situação particular, aos tratamentos baseados no art. 6(1)(f) do RGPD. Nesse caso, deixamos de realizar esse tratamento, salvo se demonstrarmos motivos legítimos imperiosos que prevaleçam sobre os seus interesses, direitos e liberdades, ou se o tratamento servir para a declaração, o exercício ou a defesa de direitos em processo judicial.

Não tomamos decisões individuais automatizadas no sentido do art. 22 do RGPD.

Para exercer esses direitos, escreva para goodtimestatemap@protonmail.com. Se você fez login, "Excluir conta e dados" no app exclui a sua conta imediatamente, e encontramos a sua conta pelo endereço de e-mail dela; para confirmar um pedido, podemos escrever para você nesse endereço (art. 12(6) do RGPD).

Você também pode apresentar uma reclamação a uma autoridade de controle de proteção de dados (art. 77 do RGPD). A autoridade competente para nós é: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, Alemanha, www.lda.bayern.de.

12. Alterações

Quando o app muda, atualizamos esta política de privacidade.

Informativa sulla privacy

Ultimo aggiornamento: 10 novembre 2026. Si applica all'app Goodtime State Map a partire dalla versione 0.2.0 e a queste pagine web.

Traduzione della versione inglese. Fanno fede solo le versioni tedesca e inglese.

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati è:

Per domande sulla privacy, usa questo indirizzo e-mail o il modulo di contatto (in inglese o in tedesco).

2. In breve

• L'app non contiene pubblicità, tracciamento né strumenti di analisi che osservano come la usi.
• L'app carica la mappa e i suoi contenuti da Supabase, nell'UE.
• L'app invia rapporti sugli arresti anomali e dati di sessione solo se lo consenti.
• Ciò che segni come visto, i tuoi filtri e le tue impostazioni restano sul tuo dispositivo, a meno che non sia tu a esportare gli indicatori che hai segnato come visti o ad accedere per sincronizzarli. Senza accesso, Supabase vede solo in quale lingua l'app richiede i contenuti.
• L'accesso con Apple o Google è facoltativo. L'app funziona anche senza.
• Queste pagine web non impostano cookie e non caricano nulla da altri server.

3. Mappa e contenuti (Supabase)

L'app carica da Supabase i riquadri della mappa (tile), la descrizione della mappa (manifest) e i contenuti degli indicatori. Supabase è il nostro responsabile del trattamento. I dati si trovano su server a Francoforte sul Meno (UE).

L'app carica da Supabase anche immagini, come screenshot e miniature dei video. Per queste vale lo stesso che per la mappa.

A ogni richiesta, Supabase riceve il tuo indirizzo IP e dati tecnici della richiesta, come l'ora e il file richiesto. Per caricare la mappa e i suoi contenuti, l'app non effettua alcun accesso e non invia alcun identificativo del tuo dispositivo, anche quando hai effettuato l'accesso a un account (vedi “Account e sincronizzazione”). I log tecnici di Supabase (log dell'API e del database) possono conservare il tuo indirizzo IP fino a 7 giorni. Supabase esegue ogni giorno un backup del database e conserva ogni backup per 7 giorni; i dati cancellati possono quindi restare nei backup fino a 7 giorni.

La finalità è mostrarti la mappa e i suoi contenuti. La base giuridica è l'art. 6, par. 1, lett. f), del Regolamento generale sulla protezione dei dati (GDPR). Il nostro legittimo interesse è poter gestire l'app.

Secondo l'accordo sul trattamento dei dati di Supabase, la nostra controparte contrattuale è Supabase Pte. Ltd., a Singapore. Supabase può utilizzare log, backup e sub-responsabili del trattamento al di fuori dell'UE. I trasferimenti verso paesi terzi sono coperti dalle clausole contrattuali tipo dell'UE (decisione di esecuzione (UE) 2021/914 della Commissione, art. 46, par. 2, lett. c), del GDPR). Su richiesta te ne inviamo una copia.

4. Rapporti sugli arresti anomali (Sentry), solo con il tuo consenso

Al primo avvio, l'app chiede sulla mappa se può inviare rapporti sugli arresti anomali. Puoi scegliere “Consenti” o “No, grazie”. Chiudere la domanda equivale a “no”. L'app avvia Sentry solo dopo “Consenti”. Gli errori che si verificano prima vengono scartati. Non vengono inviati in seguito.

• Finalità: individuare e correggere arresti anomali ed errori.
• Dati: modello del dispositivo, sistema operativo, versione dell'app, traccia dell'errore e un ID di installazione casuale. Per ogni sessione, comprese quelle senza arresto anomalo, l'app invia anche l'inizio, la fine e se si è conclusa con un arresto anomalo (dati di sessione). Da questi dati Sentry conta quante sessioni terminano senza arresto anomalo. Ogni rapporto contiene inoltre dati tecnici sul dispositivo e sull'app, come dimensioni dello schermo, memoria, lingua, fuso orario e impostazioni di accessibilità (per esempio, se le animazioni sono ridotte).
• Destinatario: Sentry, in qualità di nostro responsabile del trattamento. Sentry conserva i rapporti nella sua regione UE a Francoforte sul Meno. Per i trasferimenti verso gli Stati Uniti, Sentry si basa sul quadro UE-USA per la protezione dei dati personali (Data Privacy Framework) e, in subordine, sulle clausole contrattuali tipo dell'UE.
• Indirizzo IP: per motivi tecnici, Sentry riceve il tuo indirizzo IP quando viene inviato un rapporto. Abbiamo impostato Sentry in modo che non lo conservi.
• Base giuridica: il tuo consenso (art. 6, par. 1, lett. a), del GDPR; per l'ID di installazione sul tuo dispositivo, § 25, comma 1, TDDDG, la legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali).
• Conservazione: Sentry cancella i rapporti dopo 30 giorni. Se ce lo chiedi via e-mail, li cancelliamo prima.

Revoca del consenso: puoi revocare il tuo consenso in qualsiasi momento. Nell'app, apri “Impostazioni” e disattiva “Invia segnalazioni di arresti anomali”. Da quel momento l'app non invia più nulla a Sentry. La revoca vale per il futuro. Puoi riattivare l'opzione nello stesso punto.

Se hai meno di 16 anni, consenti i rapporti sugli arresti anomali solo con l'autorizzazione di un genitore.

5. Cosa resta sul tuo dispositivo

L'app conserva sul tuo dispositivo ciò che segni come visto, i tuoi filtri, la tua lingua, la tua scelta sui rapporti sugli arresti anomali e il numero di luoghi visti (5, 25 o 75) al quale ti ha chiesto l'ultima volta una valutazione (sezione 9). L'app stessa non invia a nessuno i tuoi filtri, la tua scelta sui rapporti sugli arresti anomali né questo numero, e invia gli indicatori che hai segnato come visti solo all'account con cui è stato effettuato l'accesso sul dispositivo, se accedi (“Account e sincronizzazione”). Per mostrare i testi nella tua lingua, l'app chiede a Supabase i testi in quella lingua e in inglese (sezione 3); Supabase vede quindi quale lingua viene richiesta. Questa memorizzazione è necessaria per le funzioni che usi (§ 25, comma 2, n. 2, TDDDG).

Esportazione e importazione (dalla versione 0.2.1). Puoi esportare in un file gli indicatori che hai segnato come visti e importarli su un altro dispositivo. L'esportazione contiene solo quali indicatori hai segnato come visti o come non visti e quando, e il momento dell'esportazione, senza alcun ID tuo o del tuo dispositivo. L'app non la invia a nessuno: sei tu a scegliere dove va, ad esempio in un'altra app, nell'app File, in un servizio cloud o in un'e-mail, e si applicano i termini e l'informativa sulla privacy di quel servizio. L'importazione legge solo il file che scegli e conserva il risultato sul tuo dispositivo. Scrivere e leggere questo file è necessario per la funzione che hai richiesto (§ 25, comma 2, n. 2, TDDDG).

6. Queste pagine web (GitHub Pages)

Queste pagine web sono ospitate su GitHub Pages, un servizio di GitHub, Inc. (USA). Quando apri una pagina, GitHub riceve il tuo indirizzo IP e dati tecnici della richiesta, come l'ora, la pagina e il tuo browser, e ne ha bisogno per fornire le pagine. GitHub registra inoltre gli indirizzi IP dei visitatori per i propri scopi di sicurezza. Per questi log, GitHub è un titolare autonomo del trattamento. GitHub non offre un accordo sul trattamento dei dati per GitHub Pages. GitHub aderisce al Data Privacy Framework UE-USA e non pubblica alcun periodo di conservazione per questi log. Per maggiori dettagli, consulta l'informativa sulla privacy di GitHub (in inglese). La base giuridica è l'art. 6, par. 1, lett. f), del GDPR. Il nostro legittimo interesse è mettere a disposizione queste pagine.

Queste pagine non impostano cookie e non usano né archiviazione locale né strumenti di analisi. I caratteri e le immagini provengono dallo stesso server. Il tuo browser si collega a Supabase solo quando tocchi “Send” nel modulo di contatto (sezione 7).

7. Modulo di contatto e segnalazioni

Con il modulo web (in inglese o in tedesco) puoi scriverci o segnalare contenuti. Conserviamo ciò che inserisci presso Supabase (server a Francoforte sul Meno, UE):

• Segnalare un contenuto (“Report content”): motivo, posizione del contenuto, motivazione, la tua dichiarazione di buona fede e, se li indichi, il tuo nome e il tuo indirizzo e-mail.
• Contatto (“Contact”): il tuo messaggio, il tuo indirizzo e-mail e, se lo indichi, il tuo nome.

In una segnalazione, nome e indirizzo e-mail sono facoltativi. Senza indirizzo e-mail, però, non possiamo confermarti la ricezione né comunicarti la nostra decisione. Per un messaggio, ci serve il tuo indirizzo e-mail per risponderti.

Conserviamo anche la lingua del modulo e l'ora. Usiamo queste informazioni solo per gestire la tua segnalazione o richiesta. La base giuridica è l'art. 6, par. 1, lett. f), del GDPR. Il nostro legittimo interesse è rispondere alle richieste e mantenere la mappa libera da voci illegali e vietate.

Per prevenire abusi, conserviamo il tuo indirizzo IP per 24 ore per limitare il numero di invii (art. 6, par. 1, lett. f), del GDPR). I log tecnici di Supabase possono conservarlo fino a 7 giorni.

Possiamo ricevere una notifica sul telefono per ogni nuova segnalazione e ogni nuovo messaggio. Quando questa funzione è attiva, usiamo a tale scopo un canale privato su Discord (Discord Inc., USA). Discord riceve solo un numero di riferimento interno, come “report:” seguito da un identificativo casuale. Discord non riceve alcun testo, alcun nome e alcun indirizzo e-mail. Discord aderisce al Data Privacy Framework UE-USA. La base giuridica è l'art. 6, par. 1, lett. f), del GDPR. Il nostro legittimo interesse è gestire rapidamente le segnalazioni.

Cancelliamo le segnalazioni 6 mesi dopo la nostra decisione e le conserviamo più a lungo solo se un'autorità lo richiede. Cancelliamo i messaggi 6 mesi dopo la chiusura della tua richiesta. Non cancelliamo automaticamente le segnalazioni su cui non abbiamo ancora deciso né le richieste ancora aperte. Una funzione di cancellazione nel database applica questi termini ogni ora.

Non trasmettiamo il tuo nome né il tuo indirizzo e-mail alla persona di cui segnali il contenuto, a meno che la legge non ci obblighi a farlo (art. 17, par. 3, lett. b), del DSA). Se sospettiamo un reato che minaccia la vita o la sicurezza di una persona, trasmettiamo la segnalazione alle autorità di contrasto (art. 18 del DSA).

8. E-mail

Se ci scrivi a goodtimestatemap@protonmail.com, trattiamo il tuo indirizzo e-mail, il tuo messaggio e il tuo nome, se lo indichi, per risponderti. La casella di posta è ospitata da Proton AG (Svizzera). La Commissione europea ha riconosciuto che la Svizzera garantisce un livello adeguato di protezione dei dati. La base giuridica è l'art. 6, par. 1, lett. f), del GDPR. Il nostro legittimo interesse è rispondere alle richieste. Trattiamo le segnalazioni inviate via e-mail come quelle del modulo web. Cancelliamo le e-mail 6 mesi dopo la chiusura della pratica, salvo che la legge ci obblighi a conservarle più a lungo.

9. Link ad altri servizi e store di app

Alcuni indicatori mostrano schede video con link a video su YouTube, TikTok o Instagram, come i trailer. L'app non carica nulla da questi servizi prima che tu tocchi una di queste schede. L'app carica la miniatura da Supabase (sezione 3). Il link si apre fuori dall'app, nell'app del servizio o nel tuo browser. Lì si applica l'informativa sulla privacy del servizio.

Ogni scheda video indica la persona che ha pubblicato il video, con il nome o il nome utente che usa sul servizio. La miniatura, se presente, proviene dal servizio, da quella persona o da noi. La base giuridica è l'art. 6, par. 1, lett. f), del GDPR. Il nostro legittimo interesse è citare gli autori e rimandare ai loro video. Se hai realizzato uno di questi video e non vuoi che il tuo nome venga indicato, o non vuoi una scheda per il tuo video, scrivici e rimuoveremo la scheda.

Ricaviamo nomi, nomi utente e link ai video da ciò che è pubblico su YouTube, TikTok o Instagram, oppure li riceviamo dagli autori stessi. Prima che una scheda venga pubblicata per la prima volta, informiamo l'interessato di questo trattamento. Ciò vale anche quando le informazioni sono pubbliche. Le uniche eccezioni sono i casi previsti dall'art. 14, par. 5, del GDPR, e solo se li abbiamo documentati.

La scheda e l'indicazione dell'autore restano pubbliche finché non rimuoviamo la scheda. A quel punto cancelliamo anche il nome e il link al video dal registro pubblico; resta solo una nota tecnica affinché l'app rimuova la scheda da tutti i dispositivi.

Separatamente, per poter dimostrare quali diritti avevamo e come abbiamo gestito i reclami, conserviamo documenti a cui solo noi possiamo accedere: il nome o nome utente, il link al video, un'eventuale autorizzazione, la prova di aver informato la persona, cosa abbiamo fatto e quando, e la relativa corrispondenza. Cancelliamo questi documenti alla fine del terzo anno civile successivo alla rimozione della scheda o alla nostra ultima azione al riguardo, a seconda di quale delle due date sia posteriore. Cancelliamo ogni voce del registro privato delle modifiche del nostro database (presso Supabase, sezione 3) alla fine del terzo anno civile successivo a quella modifica. La base giuridica è l'art. 6, par. 1, lett. f), del GDPR.

Se qualcuno si oppone al collegamento ai propri video, inseriamo la piattaforma e il suo nome o nome utente in un elenco di blocco, per non collegare di nuovo i suoi video (art. 6, par. 1, lett. f), del GDPR). Conserviamo la voce finché colleghiamo video e l'opposizione resta valida, e verifichiamo l'elenco ogni anno.

L'app può chiederti una valutazione tramite la finestra di valutazione di Google Play o dell'App Store, e solo quando hai segnato 5, 25 o 75 luoghi come visti. Questa finestra è mostrata dal tuo sistema operativo, che decide anche se compare. L'app non pone alcuna domanda propria. Si applicano le norme sulla privacy di Google o di Apple.

Quando scarichi l'app da Google Play o dall'App Store, Google o Apple trattano dati a tal fine secondo le proprie norme sulla privacy. Da loro riceviamo solo dati aggregati, come il numero di installazioni.

10. Sicurezza

L'app e queste pagine web cifrano tutti i dati in transito (HTTPS).

11. I tuoi diritti

Hai diritto:

• di accedere ai tuoi dati (art. 15 del GDPR)
• alla rettifica (art. 16 del GDPR)
• alla cancellazione (art. 17 del GDPR)
• alla limitazione del trattamento (art. 18 del GDPR)
• alla portabilità dei dati (art. 20 del GDPR)
• di revocare un consenso con effetto per il futuro (art. 7, par. 3, del GDPR)

Diritto di opposizione (art. 21 del GDPR): puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti basati sull'art. 6, par. 1, lett. f), del GDPR. In tal caso interrompiamo quel trattamento, salvo che dimostriamo l'esistenza di motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà, oppure che il trattamento serva all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria.

Non adottiamo decisioni individuali automatizzate ai sensi dell'art. 22 del GDPR.

Per esercitare questi diritti, scrivici a goodtimestatemap@protonmail.com. Se hai effettuato l'accesso, “Elimina account e dati” nell'app cancella immediatamente il tuo account, e troviamo il tuo account tramite il suo indirizzo e-mail; per confermare una richiesta, possiamo scriverti a quell'indirizzo (art. 12, par. 6, del GDPR).

Puoi anche proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 del GDPR). L'autorità competente per noi è: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, Germania, www.lda.bayern.de.

12. Modifiche

Quando l'app cambia, aggiorniamo questa informativa sulla privacy.

Gizlilik politikası

Son güncelleme: 10 Kasım 2026. Goodtime State Map uygulaması için 0.2.0 sürümünden itibaren ve bu web sayfaları için geçerlidir.

İngilizce sürümün çevirisidir. Yalnızca Almanca ve İngilizce sürümler bağlayıcıdır.

1. Veri sorumlusu

Verilerinizin işlenmesinden sorumlu olan veri sorumlusu:

Gizlilikle ilgili sorularınız için lütfen bu e-posta adresini veya iletişim formunu (İngilizce veya Almanca) kullanın.

2. Kısaca

• Uygulamada reklam, izleme ve uygulamayı nasıl kullandığınızı inceleyen analiz araçları yoktur.
• Uygulama, haritayı ve içeriğini AB'deki Supabase'den yükler.
• Uygulama, çökme raporlarını ve oturum verilerini yalnızca siz izin verirseniz gönderir.
• Görüldü olarak işaretledikleriniz, filtreleriniz ve ayarlarınız cihazınızda kalır. İstisnalar, görülen işaretçilerinizi kendiniz dışa aktarmanız veya bunları eşitlemek için oturum açmanızdır. Oturum açmadığınızda Supabase yalnızca uygulamanın içeriği hangi dilde istediğini görür.
• Apple veya Google ile oturum açmak isteğe bağlıdır. Uygulama oturum açmadan da çalışır.
• Bu web sayfaları çerez yerleştirmez ve başka sunuculardan hiçbir şey yüklemez.

3. Harita ve içerik (Supabase)

Uygulama, harita karolarını, harita açıklamasını (manifest) ve işaretçilerin içeriğini Supabase'den yükler. Supabase bizim veri işleyenimizdir. Veriler Frankfurt am Main'deki (AB) sunucularda bulunur.

Uygulama ayrıca Supabase'den ekran görüntüleri ve video küçük resimleri gibi görseller yükler. Bunlar için de harita için geçerli olanlar geçerlidir.

Supabase her istekte IP adresinizi ve isteğe ilişkin zaman ve istenen dosya gibi teknik bilgileri alır. Uygulama, haritayı ve içeriğini yüklemek için oturum açmaz ve cihazınıza ait hiçbir tanımlayıcı göndermez; bir hesapta oturumunuz açık olduğunda da bu böyledir (bkz. “Hesap ve eşitleme”). Supabase'in teknik kayıtları (API ve veritabanı kayıtları) IP adresinizi 7 güne kadar tutabilir. Supabase veritabanını her gün yedekler ve her yedeği 7 gün saklar; bu nedenle silinen veriler yedeklerde 7 güne kadar kalabilir.

Amaç, size haritayı ve içeriğini göstermektir. Hukuki dayanak: Genel Veri Koruma Tüzüğü (GDPR) m. 6/1-f. Meşru menfaatimiz, uygulamayı işletebilmektir.

Supabase'in veri işleme sözleşmesine göre sözleşme tarafımız Singapur'daki Supabase Pte. Ltd. şirketidir. Supabase, kayıtları, yedekleri ve alt veri işleyenleri AB dışında da kullanabilir. Üçüncü ülkelere aktarımlar AB standart sözleşme maddelerine (Komisyonun (AB) 2021/914 sayılı Uygulama Kararı, GDPR m. 46/2-c) dayanır. Talep etmeniz hâlinde size bir kopyasını göndeririz.

4. Çökme raporları (Sentry), yalnızca rızanızla

Uygulama ilk açılışta harita üzerinde çökme raporu gönderip gönderemeyeceğini sorar. “İzin ver” veya “Hayır, teşekkürler” seçeneğini seçebilirsiniz. Soruyu kapatmanız “hayır” sayılır. Uygulama Sentry'yi yalnızca “İzin ver” seçildikten sonra başlatır. Bundan önce oluşan hataları atar. Bunlar sonradan gönderilmez.

• Amaç: çökmeleri ve hataları bulmak ve düzeltmek.
• Veriler: cihaz modeli, işletim sistemi, uygulama sürümü, hata izi ve rastgele bir kurulum kimliği. Uygulama ayrıca, çökme olmayan oturumlar dâhil her oturum için oturumun başlangıcını, bitişini ve çökmeyle bitip bitmediğini (oturum verileri) gönderir. Sentry bunlardan kaç oturumun çökmeden sona erdiğini sayar. Ayrıca her rapor, cihaz ve uygulamaya ilişkin ekran boyutu, bellek, dil, saat dilimi ve erişilebilirlik ayarları (örneğin animasyonların azaltılıp azaltılmadığı) gibi teknik bilgiler içerir.
• Alıcı: veri işleyenimiz olarak Sentry. Sentry raporları Frankfurt am Main'deki AB bölgesinde saklar. ABD'ye aktarımlar için Sentry, AB-ABD Veri Gizliliği Çerçevesi'ne (Data Privacy Framework) ve bunun yedeği olarak AB standart sözleşme maddelerine dayanır.
• IP adresi: Sentry, bir rapor gönderildiğinde teknik olarak IP adresinizi alır. Sentry'yi bu adresi saklamayacak şekilde ayarladık.
• Hukuki dayanak: rızanız (GDPR m. 6/1-a; cihazınızdaki kurulum kimliği için TDDDG § 25/1, Almanya'nın Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu).
• Saklama süresi: Sentry raporları 30 gün sonra siler. Bizden e-postayla isterseniz daha erken sileriz.

Rızanın geri alınması: Rızanızı istediğiniz zaman geri alabilirsiniz. Bunun için uygulamada “Ayarlar” bölümüne gidin ve “Çökme raporları gönder” seçeneğini kapatın. Uygulama bundan sonra Sentry'ye hiçbir şey göndermez. Geri alma ileriye dönük olarak geçerlidir. Seçeneği aynı yerden yeniden açabilirsiniz.

16 yaşından küçükseniz lütfen çökme raporlarına yalnızca ebeveyninizin onayıyla izin verin.

5. Cihazınızda kalanlar

Uygulama; görüldü olarak işaretlediklerinizi, filtrelerinizi, dilinizi, çökme raporlarıyla ilgili tercihinizi ve uygulamanın sizden en son değerlendirme istediği andaki görülen yer sayısını (5, 25 veya 75; bölüm 9) cihazınızda saklar. Uygulamanın kendisi filtrelerinizi, çökme raporlarıyla ilgili tercihinizi ve bu sayıyı kimseye göndermez; görülen işaretçilerinizi ise yalnızca oturum açarsanız cihazda oturumu açık olan hesaba gönderir (“Hesap ve eşitleme”). Metinleri sizin dilinizde göstermek için uygulama Supabase'den metinleri bu dilde ve İngilizce olarak ister (bölüm 3); bu nedenle Supabase hangi dilin istendiğini görür. Bu saklama, kullandığınız işlevler için gereklidir (TDDDG § 25/2 no. 2).

Dışa ve içe aktarma (0.2.1 sürümünden itibaren). Görülen işaretçilerinizi bir dosyaya dışa aktarabilir ve başka bir cihazda içe aktarabilirsiniz. Dışa aktarılan dosya yalnızca hangi işaretçileri ne zaman görüldü veya görülmedi olarak işaretlediğinizi ve dışa aktarmanın zamanını içerir; size veya cihazınıza ait hiçbir tanımlayıcı içermez. Uygulama bunu kimseye göndermez: nereye gideceğine siz karar verirsiniz, örneğin başka bir uygulamaya, Dosyalar'a, bir bulut depolama alanına veya bir e-postaya; bu durumda o hizmetin koşulları ve gizlilik politikası geçerlidir. İçe aktarma yalnızca seçtiğiniz dosyayı okur ve sonucu cihazınızda saklar. Bu dosyanın yazılması ve okunması, istediğiniz işlev için gereklidir (TDDDG § 25/2 no. 2).

6. Bu web sayfaları (GitHub Pages)

Bu web sayfaları, GitHub, Inc. (ABD) şirketinin bir hizmeti olan GitHub Pages'te barındırılır. Bir sayfayı açtığınızda GitHub, IP adresinizi ve isteğe ilişkin zaman, sayfa ve tarayıcınız gibi teknik bilgileri alır ve sayfaları sunmak için bunlara ihtiyaç duyar. GitHub ayrıca ziyaretçilerin IP adreslerini kendi güvenlik amaçları için kaydeder. Bu kayıtlar bakımından GitHub ayrı bir veri sorumlusudur. GitHub, GitHub Pages için veri işleme sözleşmesi sunmaz. GitHub, AB-ABD Veri Gizliliği Çerçevesi'ne katılmaktadır ve bu kayıtlar için bir saklama süresi yayımlamaz. Ayrıntılar için GitHub'ın gizlilik bildirimine (İngilizce) bakın. Hukuki dayanak: GDPR m. 6/1-f. Meşru menfaatimiz, bu sayfaları sunmaktır.

Bu sayfalar çerez yerleştirmez; yerel depolama ve analiz araçları kullanmaz. Yazı tipleri ve görseller aynı sunucudan gelir. Tarayıcınız yalnızca iletişim formunda “Send” düğmesine dokunduğunuzda Supabase'e bağlanır (bölüm 7).

7. İletişim formu ve bildirimler

Web formu (İngilizce veya Almanca) ile bize yazabilir veya içerik bildirebilirsiniz. Girdiğiniz bilgileri Supabase'de (Frankfurt am Main'deki sunucular, AB) saklarız:

• İçerik bildirme (“Report content”): neden, içeriğin bulunduğu yer, gerekçe, iyi niyetle hareket ettiğinize dair beyanınız ve verirseniz adınız ve e-posta adresiniz.
• İletişim (“Contact”): mesajınız, e-posta adresiniz ve verirseniz adınız.

Bir bildirimde adınızı ve e-posta adresinizi vermek isteğe bağlıdır. Ancak e-posta adresi olmadan ne bildirimin alındığını teyit edebilir ne de kararımızı size iletebiliriz. Bir mesaja yanıt verebilmek için e-posta adresinize ihtiyacımız vardır.

Ayrıca formun dilini ve zamanı saklarız. Bu bilgileri yalnızca bildiriminizi veya talebinizi işlemek için kullanırız. Hukuki dayanak: GDPR m. 6/1-f. Meşru menfaatimiz, taleplere yanıt vermek ve haritayı hukuka aykırı ve yasaklanmış girdilerden arınmış tutmaktır.

Kötüye kullanımı önlemek için gönderim sayısını sınırlamak amacıyla IP adresinizi 24 saat saklarız (GDPR m. 6/1-f). Supabase'in teknik kayıtları bu adresi 7 güne kadar tutabilir.

Her yeni bildirim ve mesaj için telefonumuza bir uyarı gönderilmesini sağlayabiliriz. Bu işlev açıksa bunun için Discord'da (Discord Inc., ABD) özel bir kanal kullanırız. Discord yalnızca “report:” ve ardından gelen rastgele bir tanımlayıcı gibi dahili bir referans numarası alır. Discord hiçbir metin, ad veya e-posta adresi almaz. Discord, AB-ABD Veri Gizliliği Çerçevesi'ne katılmaktadır. Hukuki dayanak: GDPR m. 6/1-f. Meşru menfaatimiz, bildirimleri hızlı bir şekilde işlemektir.

Bildirimleri kararımızdan 6 ay sonra sileriz; yalnızca bir makam talep ederse daha uzun saklarız. Mesajları talebiniz kapandıktan 6 ay sonra sileriz. Henüz karar vermediğimiz bildirimleri ve açık talepleri otomatik olarak silmeyiz. Veritabanındaki bir silme işlevi bu süreleri her saat uygular.

Yasa bizi zorunlu kılmadıkça (DSA m. 17/3-b) adınızı veya e-posta adresinizi, içeriğini bildirdiğiniz kişiye iletmeyiz. Bir kişinin hayatını veya güvenliğini tehdit eden bir suçtan şüphelenirsek bildirimi kolluk makamlarına iletiriz (DSA m. 18).

8. E-posta

Bize goodtimestatemap@protonmail.com adresine e-posta gönderirseniz, yanıt verebilmek için e-posta adresinizi, mesajınızı ve verirseniz adınızı işleriz. Posta kutusu Proton AG'de (İsviçre) barındırılmaktadır. Avrupa Komisyonu, İsviçre'nin yeterli düzeyde veri koruması sağladığını tespit etmiştir. Hukuki dayanak: GDPR m. 6/1-f. Meşru menfaatimiz, taleplere yanıt vermektir. E-postayla gönderilen bildirimleri web formundan gelen bildirimler gibi ele alırız. Yasa bizi daha uzun saklamaya zorunlu kılmadıkça e-postaları konu kapandıktan 6 ay sonra sileriz.

9. Diğer hizmetlere ve uygulama mağazalarına bağlantılar

Bazı işaretçiler, YouTube, TikTok veya Instagram'daki videolara, örneğin fragmanlara bağlantı veren video kartları gösterir. Siz böyle bir karta dokunmadan önce uygulama bu hizmetlerden hiçbir şey yüklemez. Uygulama küçük resmi Supabase'den yükler (bölüm 3). Bağlantı uygulamanın dışında, hizmetin uygulamasında veya tarayıcınızda açılır. Orada ilgili hizmetin kendi gizlilik politikası geçerlidir.

Her video kartı, videoyu yayımlayan kişiyi o hizmette kullandığı ad veya kullanıcı adıyla belirtir. Varsa küçük resim hizmetten, bu kişiden veya bizden gelir. Hukuki dayanak: GDPR m. 6/1-f. Meşru menfaatimiz, içerik üreticilerini belirtmek ve videolarına yönlendirmektir. Böyle bir video yaptıysanız ve adınızın belirtilmesini veya videonuz için bir kart istemiyorsanız bize yazın; kartı kaldırırız.

Adları, kullanıcı adlarını ve video bağlantılarını YouTube, TikTok veya Instagram'da herkese açık olan bilgilerden alırız ya da doğrudan içerik üreticilerinden ediniriz. Bir kart ilk kez yayımlanmadan önce ilgili kişiyi bu işleme hakkında bilgilendiririz. Bu, bilgiler herkese açık olsa bile geçerlidir. Tek istisnalar GDPR m. 14/5'te sayılan durumlardır ve bunlar da yalnızca belgelemişsek geçerlidir.

Kart ve ad belirtme, kartı kaldırana kadar herkese açık kalır. Ardından adı ve video bağlantısını herkese açık kayıttan da sileriz; yalnızca uygulamanın kartı tüm cihazlardan kaldırması için teknik bir not kalır.

Bundan ayrı olarak, hangi haklara sahip olduğumuzu ve şikâyetleri nasıl ele aldığımızı gösterebilmek için yalnızca bizim erişebildiğimiz belgeler saklarız: ad veya kullanıcı adı, video bağlantısı, varsa izin, kişiyi bilgilendirdiğimizin kanıtı, ne zaman ne yaptığımız ve ilgili yazışmalar. Bu belgeleri, kartın kaldırılmasından veya bununla ilgili son işlemimizden (hangisi daha sonraysa) sonraki üçüncü takvim yılının sonunda sileriz. Veritabanımızın özel değişiklik kaydındaki (Supabase'de, bölüm 3) her girdiyi, ilgili değişiklikten sonraki üçüncü takvim yılının sonunda sileriz. Hukuki dayanak: GDPR m. 6/1-f.

Biri videolarına bağlantı verilmesine itiraz ederse, videolarına yeniden bağlantı vermemek için platformu ve kişinin adını veya kullanıcı adını bir engelleme listesine ekleriz (GDPR m. 6/1-f). Bu kaydı, video bağlantısı verdiğimiz ve itiraz geçerli olduğu sürece saklarız ve listeyi her yıl gözden geçiririz.

Uygulama, Google Play veya App Store değerlendirme penceresi aracılığıyla sizden değerlendirme isteyebilir; bunu yalnızca 5, 25 veya 75 yeri görüldü olarak işaretlediğinizde yapar. Bu pencereyi işletim sisteminiz gösterir ve görünüp görünmeyeceğine de o karar verir. Uygulama kendi sorusunu sormaz. Google'ın veya Apple'ın gizlilik koşulları geçerlidir.

Uygulamayı Google Play'den veya App Store'dan indirdiğinizde Google veya Apple bunun için verileri kendi gizlilik koşullarına göre işler. Onlardan yalnızca kurulum sayıları gibi toplu rakamlar alırız.

10. Güvenlik

Uygulama ve bu web sayfaları, aktarılan tüm verileri şifreler (HTTPS).

11. Haklarınız

Şu haklara sahipsiniz:

• verilerinize erişim (GDPR m. 15)
• düzeltme (GDPR m. 16)
• silme (GDPR m. 17)
• işlemenin kısıtlanması (GDPR m. 18)
• veri taşınabilirliği (GDPR m. 20)
• bir rızayı ileriye dönük olarak geri alma (GDPR m. 7/3)

İtiraz hakkı (GDPR m. 21): GDPR m. 6/1-f'ye dayanan işlemelere, özel durumunuzdan kaynaklanan nedenlerle her zaman itiraz edebilirsiniz. Bu durumda, sizin menfaatlerinizin, haklarınızın ve özgürlüklerinizin önüne geçen zorlayıcı meşru gerekçeler ortaya koyamadıkça veya işleme hukuki taleplerin tesisi, kullanılması ya da savunulması amacına hizmet etmedikçe bu işlemeyi durdururuz.

GDPR m. 22 anlamında otomatik bireysel karar almayız.

Bu haklarınızı kullanmak için bize goodtimestatemap@protonmail.com adresine yazın. Oturum açtıysanız uygulamadaki “Hesabı ve verileri sil” hesabınızı hemen siler; biz de hesabınızı e-posta adresi üzerinden buluruz. Bir talebi doğrulamak için size bu adrese yazabiliriz (GDPR m. 12/6).

Ayrıca bir veri koruma denetim makamına şikâyette bulunabilirsiniz (GDPR m. 77). Bizim için yetkili makam: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, Almanya, www.lda.bayern.de.

12. Değişiklikler

Uygulama değiştiğinde bu gizlilik politikasını güncelleriz.

プライバシーポリシー

最終更新日：2026年11月10日。Goodtime State Mapアプリのバージョン0.2.0以降と、これらのウェブページに適用されます。

本ポリシーは英語版を翻訳したものです。拘束力を持つのはドイツ語版と英語版のみです。

1. 管理者

あなたのデータの処理について責任を負う管理者は次のとおりです。

プライバシーに関するご質問は、このメールアドレスまたはお問い合わせフォーム（英語またはドイツ語）をご利用ください。

2. 概要

• 本アプリには、広告、トラッキング、アプリの使い方を分析する解析ツールのいずれもありません。
• 本アプリは、マップとそのコンテンツをEUのSupabaseから読み込みます。
• 本アプリがクラッシュレポートとセッションデータを送信するのは、あなたが許可した場合だけです。
• 確認済みにしたもの、フィルター、設定は、あなたの端末にとどまります。例外は、確認済みのマーカーをあなたが自分でエクスポートした場合と、同期のためにサインインした場合だけです。サインインしていなければ、Supabaseにわかるのは、アプリがどの言語でコンテンツを要求しているかだけです。
• AppleまたはGoogleでのサインインは任意です。サインインしなくてもアプリは使えます。
• これらのウェブページはCookieを設定せず、ほかのサーバーから何も読み込みません。

3. マップとコンテンツ（Supabase）

本アプリは、マップタイル、マップの説明（マニフェスト）、マーカーのコンテンツをSupabaseから読み込みます。Supabaseは当方の処理者です。データはフランクフルト・アム・マイン（EU）のサーバーにあります。

本アプリは、スクリーンショットや動画のサムネイルなどの画像もSupabaseから読み込みます。これらにもマップと同じことが当てはまります。

リクエストのたびに、SupabaseはあなたのIPアドレスと、時刻や要求されたファイルなど、リクエストに関する技術情報を受け取ります。マップとそのコンテンツを読み込むために本アプリがサインインすることはなく、端末の識別子も送信しません。あなたがアカウントにサインインしている場合も同じです（「アカウントと同期」を参照）。Supabaseの技術ログ（APIログとデータベースログ）には、あなたのIPアドレスが最大7日間保存されることがあります。Supabaseはデータベースを毎日バックアップし、各バックアップを7日間保管します。そのため、削除したデータがバックアップに最大7日間残ることがあります。

目的は、マップとそのコンテンツをあなたに表示することです。法的根拠はGDPR第6条第1項(f)です。当方の正当な利益は、本アプリを運営できることです。

Supabaseのデータ処理契約によると、当方の契約当事者はシンガポールのSupabase Pte. Ltd.です。Supabaseは、ログ、バックアップ、再処理者をEU域外で利用することがあります。第三国への移転には、EU標準契約条項（欧州委員会実施決定(EU) 2021/914、GDPR第46条第2項(c)）が適用されます。ご請求があれば写しをお送りします。

4. クラッシュレポート（Sentry）：同意がある場合のみ

初回起動時、本アプリはマップ上で、クラッシュレポートを送信してよいかを尋ねます。「許可」または「許可しない」を選べます。質問を閉じると「いいえ」とみなされます。本アプリがSentryを開始するのは「許可」の後だけです。それより前に発生したエラーは破棄します。後から送信されることはありません。

• 目的：クラッシュやエラーを見つけて修正すること。
• データ：端末のモデル、OS、アプリのバージョン、エラーの経過（トレース）、ランダムなインストールID。さらに本アプリは、クラッシュしなかったセッションも含めたすべてのセッションについて、その開始、終了、クラッシュしたかどうか（セッションデータ）を送信します。Sentryはこれをもとに、クラッシュせずに終了したセッションの数を数えます。また、各レポートには、画面サイズ、メモリ、言語、タイムゾーン、アクセシビリティ設定（たとえば、アニメーションを減らしているかどうか）など、端末とアプリに関する技術情報が含まれます。
• 受信者：当方の処理者としてのSentry。Sentryはレポートをフランクフルト・アム・マインのEUリージョンに保存します。米国への移転について、SentryはEU-米国データプライバシーフレームワークに依拠し、補助的にEU標準契約条項に依拠しています。
• IPアドレス：レポートの送信時、Sentryは技術上あなたのIPアドレスを受け取ります。当方は、SentryがIPアドレスを保存しないように設定しています。
• 法的根拠：あなたの同意（GDPR第6条第1項(a)。端末上のインストールIDについては、ドイツの電気通信デジタルサービスデータ保護法（TDDDG）第25条第1項）。
• 保存期間：Sentryはレポートを30日後に削除します。メールでご依頼いただければ、それより早く削除します。

同意の撤回：同意はいつでも撤回できます。アプリの「設定」で「クラッシュレポートを送信」をオフにしてください。その後、本アプリはSentryに何も送信しません。撤回は将来に向かって効力を持ちます。同じ場所でこのオプションを再びオンにできます。

16歳未満の方は、保護者の了承を得た場合にのみクラッシュレポートを許可してください。

5. 端末に残るもの

本アプリは、確認済みにしたもの、フィルター、言語、クラッシュレポートについての選択、そして本アプリが前回あなたに評価をお願いしたときの確認済みの場所の数（5、25、75のいずれか。第9節参照）を、あなたの端末に保存します。本アプリ自体は、フィルター、クラッシュレポートについての選択、この数を誰にも送信しません。確認済みのマーカーは、あなたがサインインした場合に、その端末でサインインしているアカウントにだけ送信します（「アカウントと同期」）。あなたの言語でテキストを表示するため、本アプリはSupabaseに、その言語と英語のテキストを要求します（第3節）。そのため、Supabaseにはどの言語が要求されたかがわかります。この保存は、あなたが使う機能に必要なものです（TDDDG第25条第2項第2号）。

エクスポートとインポート（バージョン0.2.1以降）：確認済みのマーカーをファイルにエクスポートし、別の端末でインポートできます。エクスポートに含まれるのは、どのマーカーをいつ確認済みまたは未確認にしたかと、エクスポートした日時だけで、あなたを識別するIDや端末のIDは含まれません。本アプリはこれを誰にも送信しません。送り先はあなたが選びます。たとえば別のアプリ、「ファイル」アプリ、クラウドストレージ、メールなどです。送り先のサービスの規約とプライバシーポリシーが適用されます。インポートは、あなたが選んだファイルだけを読み込み、結果をあなたの端末に保存します。このファイルの書き込みと読み込みは、あなたが求めた機能に必要なものです（TDDDG第25条第2項第2号）。

6. これらのウェブページ（GitHub Pages）

これらのウェブページは、GitHub, Inc.（米国）のサービスであるGitHub Pagesでホストされています。ページを開くと、GitHubはあなたのIPアドレスと、時刻、ページ、ブラウザなど、リクエストに関する技術情報を受け取り、ページを配信するためにそれらを必要とします。GitHubは、自社のセキュリティ目的のためにも訪問者のIPアドレスを記録します。これらのログについては、GitHubが独立した管理者です。GitHubは、GitHub Pagesについてデータ処理契約を提供していません。GitHubはEU-米国データプライバシーフレームワークに参加しており、これらのログの保存期間を公表していません。詳しくはGitHubのプライバシーステートメント（英語）をご覧ください。法的根拠はGDPR第6条第1項(f)です。当方の正当な利益は、これらのページを提供することです。

これらのページはCookieを設定せず、ローカルストレージも解析ツールも使いません。フォントと画像は同じサーバーから読み込まれます。ブラウザがSupabaseに接続するのは、お問い合わせフォームで「Send」をタップしたときだけです（第7節）。

7. お問い合わせフォームと通報

ウェブフォーム（英語またはドイツ語）から、当方へのご連絡やコンテンツの通報ができます。入力された内容は、Supabase（フランクフルト・アム・マインのサーバー、EU）に保存します。

• コンテンツの通報（「Report content」）：理由、コンテンツの場所、根拠、善意で行動しているというあなたの申告、および入力した場合はあなたの名前とメールアドレス。
• お問い合わせ（「Contact」）：あなたのメッセージ、メールアドレス、および入力した場合はあなたの名前。

通報では、名前とメールアドレスの入力は任意です。ただし、メールアドレスがないと、受領の確認も当方の決定のお知らせもできません。メッセージについては、返信するためにメールアドレスが必要です。

あわせて、フォームの言語と時刻を保存します。これらの情報は、あなたの通報またはお問い合わせへの対応にのみ使います。法的根拠はGDPR第6条第1項(f)です。当方の正当な利益は、お問い合わせに回答し、マップを違法なエントリーや禁止されたエントリーのない状態に保つことです。

不正利用を防ぐため、送信回数の制限を目的として、あなたのIPアドレスを24時間保存します（GDPR第6条第1項(f)）。Supabaseの技術ログには最大7日間保存されることがあります。

新しい通報とメッセージが届くたびに、当方のスマートフォンに通知が送られるようにすることができます。この機能が有効な場合、そのためにDiscord（Discord Inc.、米国）の非公開チャンネルを使います。Discordが受け取るのは、「report:」とランダムな識別子からなるものなどの内部参照番号だけです。Discordは、テキスト、名前、メールアドレスを一切受け取りません。DiscordはEU-米国データプライバシーフレームワークに参加しています。法的根拠はGDPR第6条第1項(f)です。当方の正当な利益は、通報に迅速に対応することです。

通報は当方の決定から6か月後に削除し、当局が求める場合に限りそれより長く保存します。メッセージは、お問い合わせが終了してから6か月後に削除します。まだ決定していない通報と未解決のお問い合わせは、自動では削除しません。データベースの削除機能が、これらの期間を1時間ごとに適用します。

法律で義務付けられている場合を除き（DSA第17条第3項(b)）、あなたの名前やメールアドレスを、あなたが通報したコンテンツの投稿者に伝えることはありません。人の生命または安全を脅かす犯罪の疑いがある場合は、通報を法執行機関に伝えます（DSA第18条）。

8. メール

goodtimestatemap@protonmail.com宛てにメールをいただいた場合、返信のために、あなたのメールアドレス、メッセージ、および記載があれば名前を処理します。メールボックスはProton AG（スイス）がホストしています。欧州委員会は、スイスが十分なレベルのデータ保護を提供していると認定しています。法的根拠はGDPR第6条第1項(f)です。当方の正当な利益は、お問い合わせに回答することです。メールで届いた通報は、ウェブフォームからの通報と同じように扱います。メールは、案件が終了してから6か月後に削除します。ただし、法律でより長い保管が義務付けられている場合を除きます。

9. ほかのサービスやアプリストアへのリンク

一部のマーカーには、トレーラーなど、YouTube、TikTok、Instagramの動画にリンクする動画カードが表示されます。あなたがそのようなカードをタップするまで、本アプリはこれらのサービスから何も読み込みません。本アプリはサムネイルをSupabaseから読み込みます（第3節）。リンクはアプリの外、つまりそのサービスのアプリまたはブラウザで開きます。そこでは、そのサービス自身のプライバシーポリシーが適用されます。

各動画カードには、その動画を公開した人が、そのサービス上で使っている名前またはハンドルで表示されます。サムネイルがある場合、それはそのサービス、その人、または当方によるものです。法的根拠はGDPR第6条第1項(f)です。当方の正当な利益は、クリエイターを明記し、その動画を紹介することです。あなたがそのような動画を作成し、名前を表示されたくない場合や、自分の動画のカードを望まない場合は、ご連絡ください。カードを削除します。

名前、ハンドル、動画のリンクは、YouTube、TikTok、Instagramで公開されている情報から取得するか、クリエイター本人から受け取ります。カードを初めて公開する前に、当方はご本人にこの処理についてお知らせします。これは、情報が公開されている場合にも当てはまります。例外はGDPR第14条第5項に定める場合だけであり、それも当方がその旨を記録している場合に限ります。

カードとクレジット表示は、当方がカードを削除するまで公開されたままです。削除の際は、公開記録からも名前と動画のリンクを削除します。すべての端末でアプリがカードを削除できるよう、技術的な記録だけが残ります。

これとは別に、当方がどのような権利を持っていたか、また苦情にどう対応したかを示せるよう、当方だけがアクセスできる記録を保管します。名前またはハンドル、動画のリンク、許諾（ある場合）、ご本人にお知らせしたことの証拠、当方がいつ何をしたか、および関連するやり取りです。これらの記録は、カードを削除した年、またはそれに関する当方の最後の対応の年のいずれか遅いほうの翌年から数えて3年目の年末に削除します。データベースの非公開の変更履歴（Supabase上、第3節）の各記録は、その変更の年の翌年から数えて3年目の年末に削除します。法的根拠はGDPR第6条第1項(f)です。

リンクされることに異議を申し立てた人がいる場合、その人の動画を再びリンクしないよう、プラットフォームとその人の名前またはハンドルをブロックリストに登録します（GDPR第6条第1項(f)）。この登録は、当方が動画をリンクしていて、かつ異議が有効である間は保持します。リストは毎年見直します。

本アプリは、Google PlayまたはApp Storeの評価ダイアログを通じて評価をお願いすることがあります。それは、あなたが5か所、25か所、または75か所を確認済みにしたときだけです。このダイアログはOSが表示し、表示するかどうかもOSが決めます。本アプリが独自に質問することはありません。GoogleまたはAppleのプライバシー条件が適用されます。

Google PlayまたはApp Storeから本アプリをダウンロードすると、GoogleまたはAppleが、そのために独自のプライバシー条件に従ってデータを処理します。当方がこれらの会社から受け取るのは、インストール数などの集計された数値だけです。

10. セキュリティ

本アプリとこれらのウェブページは、送信するすべてのデータを暗号化します（HTTPS）。

11. あなたの権利

あなたには次の権利があります。

• 自分のデータへのアクセス（GDPR第15条）
• 訂正（GDPR第16条）
• 消去（GDPR第17条）
• 処理の制限（GDPR第18条）
• データポータビリティ（GDPR第20条）
• 将来に向けた同意の撤回（GDPR第7条第3項）

異議を申し立てる権利（GDPR第21条）：GDPR第6条第1項(f)に基づく処理に対しては、あなたの特別な状況に関する理由により、いつでも異議を申し立てることができます。その場合、当方はその処理を中止します。ただし、あなたの利益、権利および自由に優越するやむを得ない正当な理由を当方が示せる場合、または処理が法的請求の立証、行使もしくは防御のためのものである場合を除きます。

当方は、GDPR第22条の意味における、個人に関する自動化された意思決定を行いません。

これらの権利を行使するには、goodtimestatemap@protonmail.com宛てにメールでご連絡ください。サインインしている場合は、アプリの「アカウントとデータを削除」でアカウントを直ちに削除できます。また、当方はアカウントをそのメールアドレスによって特定します。ご依頼を確認するため、当方からそのアドレス宛てにご連絡することがあります（GDPR第12条第6項）。

また、データ保護監督機関に苦情を申し立てることもできます（GDPR第77条）。当方を管轄する機関は、Bayerisches Landesamt für Datenschutzaufsicht（BayLDA、バイエルン州データ保護監督庁）、Postfach 1349, 91504 Ansbach、ドイツ、www.lda.bayern.deです。

日本の個人情報保護法について：個人情報の保護に関する法律第28条に関して、外国にある事業者がデータを受け取る場合について説明します。当方（管理者）はドイツに所在します。ドイツを含むEUは、日本と同等の水準にある個人情報保護制度を有するものとして、個人情報保護委員会が認めた地域です。このほか、本ポリシーに記載のとおり、米国ではSentry（米国への移転、第4節）、GitHub, Inc.（第6節）、Discord Inc.（第7節）がデータを受け取ることがあります。Supabaseの契約当事者はシンガポールのSupabase Pte. Ltd.です（第3節）。メールの受信箱はスイスのProton AGが管理しています（第8節）。バージョン0.2.2以降、あなたがサインインする場合、AppleまたはGoogleは独立した管理者として、サインインの情報をあなたの端末から直接受け取ります（「バージョン0.2.2以降」の「アカウントと同期」）。iPhoneのアプリでAppleを使うアカウントを削除すると、当方は、アプリによるあなたのApple IDへのアクセスを終了するよう求める要請を米国のApple Inc.に送ります。米国、シンガポール、スイスはこの認定を受けておらず、これらの国の個人情報保護制度は日本の制度と異なります。SupabaseとSentryは当方の処理者として当方との契約に拘束されており、EU域外への移転にはEU標準契約条項が適用されます（Sentryについては補助的に）。GitHubは自らのログについて独立した管理者であり（第6節）、Discordが受け取るのは内部参照番号だけです（第7節）。

12. 変更

本アプリが変わった場合は、このプライバシーポリシーを更新します。

隱私權政策

最後更新：2026年11月10日。適用於 Goodtime State Map 應用程式 0.2.0 版起的各版本，以及這些網頁。

本政策譯自英文版。僅德文版與英文版具有約束力。

1. 控管者

負責處理您資料的控管者為：

如有隱私相關問題，請使用此電子郵件地址或聯絡表單（英文或德文）。

2. 摘要

• 本應用程式沒有廣告、沒有追蹤，也沒有分析您使用方式的分析工具。
• 本應用程式從位於歐盟的 Supabase 載入地圖及其內容。
• 本應用程式只有在您允許時，才會傳送當機報告與工作階段資料。
• 您標記為已確認的項目、篩選條件與設定都會留在您的裝置上。例外的情況是您自行匯出已確認的標記，或為了同步這些標記而登入。若未登入，Supabase 只會得知本應用程式以哪種語言請求內容。
• 使用 Apple 或 Google 登入是自願的。不登入也能使用本應用程式。
• 這些網頁不設定 Cookie，也不從其他伺服器載入任何內容。

3. 地圖與內容（Supabase）

本應用程式從 Supabase 載入地圖圖磚、地圖說明（manifest）與標記內容。Supabase 是我們的受託處理者。資料存放於美因河畔法蘭克福（歐盟）的伺服器。

本應用程式也會從 Supabase 載入圖片，例如截圖與影片縮圖。這些圖片適用與地圖相同的說明。

每次請求時，Supabase 都會收到您的 IP 位址及請求的技術資訊，例如時間與所請求的檔案。為了載入地圖及其內容，本應用程式不會登入，也不會傳送任何您裝置的識別碼；即使您已登入帳號也是如此（見「帳號與同步」）。Supabase 的技術日誌（API 日誌與資料庫日誌）可能會保存您的 IP 位址最多 7 天。Supabase 每天備份資料庫，每份備份保留 7 天，因此已刪除的資料可能在備份中最多保留 7 天。

目的是向您顯示地圖及其內容。法律依據為一般資料保護規則（GDPR）第 6 條第 1 項第 f 款。我們的正當利益是能夠營運本應用程式。

根據 Supabase 的資料處理協議，我們的契約相對人是 Supabase Pte. Ltd.，位於新加坡。Supabase 可能在歐盟以外使用日誌、備份與再受託處理者。傳輸至第三國的情形，以歐盟標準契約條款為依據（歐盟執行委員會執行決定 (EU) 2021/914，GDPR 第 46 條第 2 項第 c 款）。如您提出請求，我們會寄送一份副本給您。

4. 當機報告（Sentry），僅在您同意時

首次啟動時，本應用程式會在地圖上詢問是否可以傳送當機報告。您可以選擇「允許」或「不用了」。關閉此詢問視同選擇「不」。本應用程式只有在您選擇「允許」後才會啟動 Sentry。在此之前發生的錯誤會被捨棄，之後也不會再傳送。

• 目的：找出並修正當機與錯誤。
• 資料：裝置型號、作業系統、應用程式版本、錯誤追蹤記錄（trace）及隨機的安裝 ID。本應用程式也會針對每個工作階段（包括未當機的工作階段）傳送其開始、結束及是否當機（工作階段資料）。Sentry 據此計算有多少工作階段在未當機的情況下結束。此外，每份報告都包含裝置與應用程式的技術資訊，例如螢幕尺寸、記憶體、語言、時區及無障礙設定（例如是否減少動畫）。
• 接收者：Sentry，作為我們的受託處理者。Sentry 將報告儲存於其位於美因河畔法蘭克福的歐盟區域。對於傳輸至美國的情形，Sentry 以歐盟－美國資料隱私框架（EU-US Data Privacy Framework）為依據，並以歐盟標準契約條款作為備援。
• IP 位址：傳送報告時，Sentry 在技術上會收到您的 IP 位址。我們已將 Sentry 設定為不儲存該位址。
• 法律依據：您的同意（GDPR 第 6 條第 1 項第 a 款；關於您裝置上的安裝 ID，為德國電信數位服務資料保護法（TDDDG）第 25 條第 1 項）。
• 保存期間：Sentry 會在 30 天後刪除報告。如您以電子郵件要求，我們會提早刪除。

撤回同意：您可以隨時撤回同意。請在本應用程式中前往「設定」，關閉「傳送當機報告」。之後本應用程式不會再傳送任何資料給 Sentry。撤回自撤回時起對未來生效。您可以在同一處重新開啟此選項。

如您未滿 16 歲，請僅在取得父母同意後允許傳送當機報告。

5. 留在您裝置上的資料

本應用程式會將您已確認的標記、篩選條件、語言、您對當機報告的選擇，以及上次請您評分時已確認的地點數（5、25 或 75，見第 9 節）都儲存在您的裝置上。本應用程式本身不會將篩選條件、您對當機報告的選擇及此數字傳送給任何人；已確認的標記則只有在您登入時，才會傳送至在該裝置上登入的帳號（「帳號與同步」）。為了以您的語言顯示文字，本應用程式會向 Supabase 請求該語言及英文的文字（第 3 節），因此 Supabase 會得知所請求的語言。此儲存是您所使用的功能所必需（TDDDG 第 25 條第 2 項第 2 款）。

匯出與匯入（自 0.2.1 版起）：您可以將已確認的標記匯出成檔案，並在另一部裝置上匯入。匯出的檔案只包含您在何時將哪些標記標為已確認或未確認，以及匯出的時間，不含任何可識別您或您裝置的 ID。本應用程式不會將其傳送給任何人：由您決定要傳送到哪裡，例如另一個應用程式、「檔案」App、雲端硬碟或電子郵件，屆時適用您所選服務的條款與隱私權政策。匯入只會讀取您選擇的檔案，並將結果保存在您的裝置上。寫入與讀取此檔案是您所要求的功能所必需（TDDDG 第 25 條第 2 項第 2 款）。

6. 這些網頁（GitHub Pages）

這些網頁由 GitHub Pages 代管，這是 GitHub, Inc.（美國）的服務。當您開啟網頁時，GitHub 會收到您的 IP 位址及請求的技術資訊，例如時間、網頁及您的瀏覽器，並需要這些資訊才能提供網頁。GitHub 也會為其自身的安全目的記錄訪客的 IP 位址。就這些日誌而言，GitHub 是獨立的控管者。GitHub 未就 GitHub Pages 提供資料處理協議。GitHub 參與歐盟－美國資料隱私框架，且未公布這些日誌的保存期間。詳情請參閱 GitHub 的隱私權聲明（英文）。法律依據為 GDPR 第 6 條第 1 項第 f 款。我們的正當利益是提供這些網頁。

這些網頁不設定 Cookie，也不使用本機儲存空間或分析工具。字型與圖片來自同一台伺服器。只有當您在聯絡表單中點按「Send」時，您的瀏覽器才會連線至 Supabase（第 7 節）。

7. 聯絡表單與檢舉

您可以透過網頁表單（英文或德文）與我們聯絡或檢舉內容。我們會將您輸入的內容儲存於 Supabase（伺服器位於美因河畔法蘭克福，歐盟）：

• 檢舉內容（「Report content」）：檢舉原因、內容所在位置、具體理由、您出於善意的聲明，以及您提供時的姓名與電子郵件地址。
• 聯絡（「Contact」）：您的訊息、您的電子郵件地址，以及您提供時的姓名。

檢舉時，姓名與電子郵件地址為選填。但若沒有電子郵件地址，我們就無法確認已收到檢舉，也無法通知您我們的決定。若是訊息，我們需要您的電子郵件地址才能回覆。

我們也會儲存表單的語言與時間。我們僅將這些資訊用於處理您的檢舉或詢問。法律依據為 GDPR 第 6 條第 1 項第 f 款。我們的正當利益是回覆詢問，並讓地圖不含違法與被禁止的項目。

為防止濫用，我們會為了頻率限制而將您的 IP 位址儲存 24 小時（GDPR 第 6 條第 1 項第 f 款）。Supabase 的技術日誌可能會保存該位址最多 7 天。

我們可以讓每則新的檢舉與訊息傳送通知到我們的手機。啟用此功能時，我們會為此使用 Discord（Discord Inc.，美國）上的私人頻道。Discord 只會收到內部參考編號，例如「report:」加上隨機識別碼。Discord 不會收到任何文字、姓名或電子郵件地址。Discord 參與歐盟－美國資料隱私框架。法律依據為 GDPR 第 6 條第 1 項第 f 款。我們的正當利益是迅速處理檢舉。

我們會在作出決定 6 個月後刪除檢舉，只有在主管機關要求時才保存更久。我們會在您的詢問結案 6 個月後刪除訊息。尚未決定的檢舉與未結案的詢問不會自動刪除。資料庫中的刪除功能每小時執行一次這些期限。

除非法律要求（DSA 第 17 條第 3 項第 b 款），否則我們不會將您的姓名或電子郵件地址提供給您所檢舉內容的發布者。若我們懷疑有威脅他人生命或安全的刑事犯罪，我們會將檢舉轉交執法機關（DSA 第 18 條）。

8. 電子郵件

如您寄電子郵件至 goodtimestatemap@protonmail.com，我們會為了回覆而處理您的電子郵件地址、訊息，以及您提供時的姓名。此信箱由 Proton AG（瑞士）代管。歐盟執行委員會已認定瑞士提供適足的資料保護水準。法律依據為 GDPR 第 6 條第 1 項第 f 款。我們的正當利益是回覆詢問。以電子郵件寄來的檢舉，我們會比照網頁表單的檢舉處理。我們會在事項結案 6 個月後刪除電子郵件，除非法律要求我們保存更久。

9. 連結至其他服務與應用程式商店

部分標記會顯示影片卡片，連結至 YouTube、TikTok 或 Instagram 上的影片，例如預告片。在您點按此類卡片之前，本應用程式不會從這些服務載入任何內容。本應用程式從 Supabase 載入縮圖（第 3 節）。連結會在本應用程式外開啟，也就是在該服務的應用程式或您的瀏覽器中開啟。在該處適用該服務本身的隱私權政策。

每張影片卡片都會以發布影片者在該服務上使用的名稱或帳號代稱（handle）標示此人。縮圖（如有）來自該服務、該發布者或我們。法律依據為 GDPR 第 6 條第 1 項第 f 款。我們的正當利益是標明創作者並介紹其影片。如果您製作了此類影片，且不希望被標示名稱，或不希望您的影片有卡片，請與我們聯絡，我們會移除該卡片。

我們從 YouTube、TikTok 或 Instagram 上公開的資訊取得名稱、帳號代稱與影片連結，或直接從創作者本人取得。在卡片首次發布前，我們會告知當事人此項處理。即使資訊已公開，亦同。唯一的例外是 GDPR 第 14 條第 5 項所列的情形，且僅限於我們已記錄這些情形時。

卡片與署名會保持公開，直到我們移除該卡片為止。屆時我們也會從公開紀錄中刪除名稱與影片連結；只會留下一則技術註記，讓本應用程式在所有裝置上移除該卡片。

此外，為了能夠證明我們擁有哪些權利以及如何處理申訴，我們會保存只有我們能存取的紀錄：名稱或帳號代稱、影片連結、任何授權、我們已告知當事人的證明、我們在何時做了什麼，以及相關往來信件。我們會在卡片移除後或我們對其採取最後一次行動後（以較晚者為準）的第三個日曆年年底刪除這些紀錄。我們資料庫的非公開變更紀錄（位於 Supabase，第 3 節）中的每筆項目，會在該次變更後的第三個日曆年年底刪除。法律依據為 GDPR 第 6 條第 1 項第 f 款。

若有人反對被連結，我們會將平台及其名稱或帳號代稱列入封鎖清單，以免再次連結其影片（GDPR 第 6 條第 1 項第 f 款）。只要我們仍在連結影片且該反對仍然有效，我們就會保留此項目，並每年檢視此清單。

本應用程式可能會透過 Google Play 或 App Store 的評分對話框請您評分，且僅在您將 5、25 或 75 個地點標記為已確認時才會這樣做。此對話框由您的作業系統顯示，並由作業系統決定是否出現。本應用程式不會自行提出任何詢問。適用 Google 或 Apple 的隱私權條款。

當您從 Google Play 或 App Store 下載本應用程式時，Google 或 Apple 會依其自身的隱私權條款處理相關資料。我們只會從他們那裡取得彙總數據，例如安裝次數。

10. 安全性

本應用程式與這些網頁會將所有傳輸中的資料加密（HTTPS）。

11. 您的權利

您有權：

• 存取您的資料（GDPR 第 15 條）
• 更正（GDPR 第 16 條）
• 刪除（GDPR 第 17 條）
• 限制處理（GDPR 第 18 條）
• 資料可攜（GDPR 第 20 條）
• 撤回同意，自撤回時起對未來生效（GDPR 第 7 條第 3 項）

反對權（GDPR 第 21 條）：您可以隨時基於與您特殊情況相關的理由，反對依 GDPR 第 6 條第 1 項第 f 款所進行的處理。屆時我們會停止該處理，除非我們能證明有優先於您的利益、權利與自由的重大正當理由，或該處理是為了確立、行使或防禦法律上的請求。

我們不會作出 GDPR 第 22 條所指的自動化個人決策。

如要行使這些權利，請寄電子郵件至 goodtimestatemap@protonmail.com。如果您已登入，應用程式中的「刪除帳號和資料」會立即刪除您的帳號；我們會透過帳號的電子郵件地址找到您的帳號，並可能寫信至該地址以確認您的請求（GDPR 第 12 條第 6 項）。

您也可以向資料保護監督機關提出申訴（GDPR 第 77 條）。對我們有管轄權的機關為：Bayerisches Landesamt für Datenschutzaufsicht（BayLDA，巴伐利亞邦資料保護監督局），Postfach 1349, 91504 Ansbach，德國，www.lda.bayern.de。

台灣與香港使用者須知：依本政策所述，下列接收者會取得資料：控管者位於德國（第 1 節）；Supabase 的伺服器位於歐盟的美因河畔法蘭克福，契約相對人為新加坡的 Supabase Pte. Ltd.（第 3 節）；Sentry 將報告儲存於其歐盟區域，並可能將資料傳輸至美國（第 4 節）；美國的 GitHub, Inc.（第 6 節）；美國的 Discord Inc.，僅收到內部參考編號（第 7 節）；以及代管電子郵件信箱的瑞士 Proton AG（第 8 節）。自 0.2.2 版起，若您登入，Apple 或 Google 會以獨立的控管者身分，直接從您的裝置取得您的登入資料（「0.2.2 版起」的「帳號與同步」）；當您在 iPhone 上的應用程式中刪除使用 Apple 的帳號時，我們會將終止本應用程式存取您 Apple ID 的請求傳送給美國的 Apple Inc.。依台灣個人資料保護法第 3 條，您可以就您的個人資料請求查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用，以及請求刪除。這些請求請寄至本政策所列的聯絡地址（第 1 節及第 11 節）。依香港個人資料（私隱）條例提出的查閱資料要求及改正資料要求，請寄至該地址，由第 1 節所列的控管者處理。

12. 變更

本應用程式有所變更時，我們會更新本隱私權政策。