隐私政策

1. 数据控制者

数据处理遵循《欧盟条例》(EU) 2016/679（GDPR）和西班牙第 3/2018 号组织法（LOPDGDD）。

• 所有者：Anton Sychev (Sychev-Lab)
• 地址：Barcelona, España
• 联系邮箱：anton@sychev.xyz
• 网站：https://open-hpa.com 和 https://lab.sychev.xyz

2. App 处理的数据

App 不要求注册或登录，不收集姓名、邮箱、电话、位置或广告标识符。它保存的数据都留在你的设备上：

• 已配对设备及其设置、JSON 配置、使用记录和保养提醒。
• FCU 的 WiFi 或接入密码，分别保存在 iOS 钥匙串或 Android 加密存储（AndroidKeyStore）中。
• Bluetooth 和局域网的临时标识符，仅用于连接你的设备。

3. App 的网络通信

• 与你的设备：通过 Bluetooth LE 或设备自建 WiFi（REST 和 WebSocket）。此类通信不会离开本地网络。
• 目录与固件：App 从我们的内容服务器下载设备目录、图片和固件二进制文件。与任何下载一样，托管服务商会在其技术日志中记录请求的 IP 地址和时间；我们不会将这些数据与任何其他数据关联。
• 社区与错误报告（可选）：仅当你在“设置”中开启时启用。此时会发送匿名的安装标识符、App 版本、设备型号、系统版本和语言；诊断日志只有在你点按“发送”时才会上传。

4. 统计分析

网站：只有你在 Cookie 提示中同意后，open-hpa.com 才会加载 Cloudflare Web Analytics（汇总统计，不使用 Cookie、不建立用户画像）；启用时还会加载 Google Analytics 4（IP 匿名化，不用于广告）。如果你拒绝，则不会加载任何统计脚本。你可以随时通过页脚的“Cookie 设置”更改选择。详见 Cookie 政策。

App：我们使用 App Store Connect 和 Google Play Console 提供的汇总匿名统计（安装量、版本、崩溃），且只有你在设备设置中允许时，Apple 和 Google 才会共享这些数据。App 不包含任何广告或追踪 SDK。如果未来在 App 内加入统计分析，将采用匿名形式，并在启用前于此处说明、在商店页面中声明。

5. 处理目的与法律依据

• 提供 App 和网站的功能（履行你请求的服务）。
• 保障安全、防止滥用（合法利益）。
• 网站统计分析：仅在你同意后开展，你可以随时撤回同意，且不影响撤回前处理的合法性（GDPR 第 6.1.a 条）。
• 处理你发给我们的咨询（同意，以及在适用情况下的合法利益）。
• 履行法定义务。

6. 服务商

部分服务商可能在欧洲经济区之外处理数据，并采用 GDPR 规定的保障措施：Cloudflare 和 Google 均已加入欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework），并采用标准合同条款。我们不会出于商业目的向第三方出售或提供数据。

• Cloudflare, Inc.：open-hpa.com 的托管、CDN、安全和网站统计分析（经同意）。
• Google Ireland Ltd. / Google LLC：Google Analytics 4，仅在启用且你同意时加载。
• Amazon Web Services：目录和固件的托管。
• Apple 和 Google：App 分发和商店统计，遵循其各自的政策。

7. 数据保留

App 保存的数据会一直留在你的设备上，直到你删除或卸载 App。服务商的技术日志按照其各自政策规定的期限保留。你的 Cookie 选择会在浏览器中保存 12 个月。你发给我们的邮件会在咨询处理期间及法定时限内保留。

8. 你的权利

你可以通过写信至 anton@sychev.xyz 行使访问、更正、删除、反对、限制处理和可携带权。由于 App 没有账号，删除本地数据只需卸载 App。你也可以向西班牙数据保护局（www.aepd.es）提出投诉。

9. 未成年人

App 和网站不面向 14 岁以下儿童，我们也不会故意收集他们的数据。使用 airsoft 复刻枪须遵守所在国家或地区规定的最低年龄。

10. 变更

我们可能会更新本政策。最近一次更新日期见上文；如有重大变更，我们会在网站或 App 中通知。