本政策在全球范围内适用于 richartz.me、其联系途径以及链接至本政策的我的 Google Play 应用。您所在国家的强制性隐私权不受影响。
本政策说明共同的隐私原则和服务。有关各个应用的信息，另在 Google Play 及应用内可访问的隐私声明中提供。各国声明说明额外的地区性权利。
1. 数据控制者
Marco Richartz
独资经营者
54673 Bauler
德国
在我决定个人数据处理的目的和方式的范围内，我对本网站及我发布的应用负责。如对某个应用的隐私有疑问，请通过以上联系方式与我联系，并说明相关应用。
2. 网站访问及日志
内容交付与安全
当您访问本网站时，为提供网站并保护其稳定性和安全，可能会处理技术上必要的数据。这些数据可能包括您的 IP 地址、日期和时间、请求的 URL、数据量、来源页面、浏览器、操作系统、HTTP 状态及安全事件。
目的：提供网站、排查故障及防止滥用。法律依据：GDPR 第 6(1)(f) 条，即我对安全可靠运营的合法利益。接收方：必要时包括作为托管和平台提供商的 OpenAI，以及作为基础设施提供商的 Cloudflare。连接使用 HTTPS/TLS。
您没有访问网站或提供个人数据的义务，但显示网站需要 IP 地址和连接数据。日志会在运营或安全、调查及适用法律义务所需的期间内保存。与安全事件有关的数据可能保留至调查及任何相关程序结束；除此之外，数据将在不再需要时删除或匿名化。
3. OpenAI 与 Cloudflare 托管
托管、域名与基础设施
richartz.me 域名通过 Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA 注册和管理。域名注册涉及注册人的联系数据；Spaceship 不托管网站内容或电子邮件收件箱。
本网站由 OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland 托管，并通过 Cloudflare 基础设施交付。Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA 可能在全球各地处理连接和安全数据，包括 IP 地址。
OpenAI 根据其 Sites 托管条款和数据处理附录，代表我处理访问者数据。目的：可靠交付、TLS 加密及防御有害流量。法律依据：GDPR 第 6(1)(f) 条。接收方包括 OpenAI、Cloudflare 及相关分包处理者。不保证仅在德国或 EEA 内处理。OpenAI 的附录针对相关传输规定采用欧盟标准合同条款或充分性决定。更多信息见各提供商的隐私声明；您可通过我的联系地址索取有关保障措施的信息。
4. Cookie 与设备访问
语言偏好与 Cloudflare __cf_bm
每次自动页面请求都会根据从您的公共 IP 地址推导出的国家代码选择可用的语言版本。Cloudflare 会随请求转发 IP 信息；网站首先使用本地存储的 IP 到国家映射数据库，查询可用的访客公共 IP 地址。如果没有可用的访客 IP 地址或数据库中没有匹配结果，则使用 Cloudflare 的国家信息作为后备。在多语言国家，也会考虑浏览器发送的语言偏好。如果无法获得国家信息，则改用浏览器语言；没有合适译文时，使用英语作为后备。网站使用国家代码，不自行存储 IP 位置历史，也不会在您访问时加载外部翻译服务。如果您主动选择语言，功能性 Cookie site_language 会保存语言代码和当前国家代码，最长保存一年。只要检测到的国家保持不变，这一选择就有效。如果国家发生变化，系统会重新应用自动语言选择。您可以通过语言控件更改选择，也可以在浏览器设置中删除此 Cookie。它不用于分析或广告。
Cloudflare 的安全基础设施可能设置 __cf_bm Cookie，以检测机器人并保护网站。我不将其用于广告或受众测量。Cloudflare 表示，该 Cookie 通常在连续 30 分钟无活动后失效。
本网站将您的同意选择保存在本地，最长保留 180 天。此必要偏好设置不会跟踪访问。可选的 Google Ads Cookie 仅在您同意后使用。
5. 联系
电子邮件与电话
如果您联系我，我会处理您的联系信息和咨询内容，以作答并采取必要的后续措施。法律依据：与合同有关的咨询适用 GDPR 第 6(1)(b) 条；其他情况依据 GDPR 第 6(1)(f) 条，即我对答复咨询的合法利益。
电子邮件收件箱使用 Google Workspace。对于德国账单地址，Google 通常将 Google Cloud EMEA Limited, Dublin 指定为缔约实体，但以现有协议为准。可能处理电子邮件地址、时间、主题、消息内容、附件及投递信息。Google 旗下公司及分包处理者可能根据适用情况，基于充分性决定或欧盟标准合同条款，在 EEA 以外处理数据。
电话服务使用 congstar，这是 Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn, Germany 的品牌。可能处理通话号码、时间、时长及连接数据。Telekom 也会自行负责处理电信数据。联系是自愿的。咨询处理完毕后会被删除，除非存在保存义务或继续保存的合法理由，包括法律请求。这些标准同样适用于我保存的 WhatsApp 消息。
6. WhatsApp
通过即时通讯自愿联系
WhatsApp 按钮外链至 wa.me；本网站不加载聊天插件。仅访问本页面本身不会向 WhatsApp 传输数据。打开链接会使您的浏览器或应用连接至 WhatsApp，并可能传输设备及连接详情；仅点击链接不会向我发送消息。
如果您向我发送消息，我会处理您的号码、显示名称、消息、附件及通信时间，以处理您的咨询。与合同有关的事项适用 GDPR 第 6(1)(b) 条，其他情况适用 GDPR 第 6(1)(f) 条。WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland 也会为自身目的处理账户、设备和使用数据，并可能将其跨境传输。其 EEA 隐私政策说明接收方、保存及保障措施。您也可以改用电子邮件或电话联系我。请勿通过此渠道发送密码、健康数据或类似机密材料。
7. 嵌入内容与统计
外部内容与访问者计数
Google Ads
Google Ads 仅在您同意后用于衡量联系操作和广告效果。在同意前或拒绝后，其代码会被阻止。您同意后，不会补发此前的操作记录。本网站的跟踪代码不会向 Google 传送联系地址、消息内容或 URL 查询参数。Google Analytics、广告个性化和增强型转化会保持停用。
提供商：Google Ireland Limited，Gordon House, Barrow Street, Dublin 4, Ireland。经您同意，Google 可能处理 Cookie、广告标识符、IP 地址和设备数据。Google 旗下公司可能在美国处理数据。法律依据：TDDDG 第 25(1) 条和 GDPR 第 6(1)(a) 条。Google 隐私政策说明了保留期限及国际传输的保障措施。您可随时通过“Cookie 设置”撤回同意，并对未来生效。撤回后会停止衡量、移除可访问的 Google 第一方衡量 Cookie，并重新加载当前页面。未经同意也可使用联系渠道。
根据 OpenAI 的文档，托管平台会自动记录页面浏览量和访问者数量。技术访问数据可能用于了解网站使用情况并改进网站。在不涉及需征得同意的设备访问而处理个人数据时，法律依据为 GDPR 第 6(1)(f) 条。OpenAI 及其基础设施提供商接收数据。只有打开外部链接时，才会连接相应网站。
8. 您的权利
数据主体权利
在符合法律要求的前提下，您享有访问、更正、删除、限制处理和数据可携权。您可随时撤回同意，对未来生效，不影响先前合法进行的处理。
依据 GDPR 第 21 条，您可随时基于自身具体情况，反对依据 GDPR 第 6(1)(f) 条进行的处理。之后我会停止处理，除非存在优先于您权利的强有力合法理由，或为法律请求所需。请将反对请求发至 mail@richartz.me。您也可向数据保护监管机构投诉，包括您居住地、工作地或涉嫌侵权发生地的机构。在 Rhineland-Palatinate，该机构可能是州数据保护与信息自由专员。
9. 自动化决策
不进行画像分析
我不会就联系咨询作出 GDPR 第 22 条意义上具有法律效力或类似重大影响的纯自动化决定。
10. Google Play 上的应用
应用：数据、功能与服务
这些应用声明在全球适用。各国额外权利请参阅 “国家与地区”.
Marco Richartz 对我提供的应用负责。本节适用于链接至本政策的我的 Google Play 应用。您访问 richartz.me 时，包括从应用内访问时，网站相关章节适用；这并不意味着每个应用都使用相同服务。
本政策是链接至此的我的应用的共同隐私政策，不论其发布国家。根据具体应用，可能使用本地功能以及 Google Firebase 或 Google Play 服务。下列章节仅适用于实际使用的功能和服务。列出这些服务并不意味着每个应用都使用所有服务，也不构成同意。
Google Play 上的应用专属信息
某个应用的相关信息可在其 Google Play 产品页面查看，尤其是说明，以及在有展示时的数据安全、权限和内容分级信息。这些详情补充本共同政策，涉及已发布的应用版本。内容分级不等于在法律上具备同意数据处理的能力。
如何阅读应用专属声明
在本政策中，应用专属声明指明确归属于某个应用、可通过其 Google Play 页面或应用内访问的信息。对于此处描述不充分或与本政策不同的处理，须提供补充隐私信息，尤其是数据类别、目的、接收方、法律依据、保存及国际传输等。数据安全信息是补充概览，不能替代这些披露。特定功能的声明及任何必要同意都必须在处理开始前提供。商店页面、本政策和应用内信息必须与应用实际处理情况一致；在 Google Play 发布或列出某项服务均不允许额外收集数据。
Google Play 下载
当您查找、下载或更新应用时，Google 自行负责处理账户、设备、连接以及可能的购买数据。商店内处理与应用内处理不同。Google 的隐私政策适用。
应用功能与本地数据
应用可能在您的设备上处理您输入的信息，以及选项、提醒和闹钟时间等设置。仅存储在本地的数据不会因此发送给我。应用专属声明会说明应用是否传输数据或使用外部服务。必要且已请求的功能可依据 GDPR 第 6(1)(b) 条；可选处理可依据第 6(1)(a) 条下的同意，法律义务可依据第 6(1)(c) 条，已具体说明的合法利益可依据第 6(1)(f) 条。
Firebase 基础设施、账户与内容
Firebase 可能按需要在云端存储、同步或处理应用数据。对于德国客户的相关服务，缔约实体通常为 Google Cloud EMEA Limited，具体取决于服务及条款。Firebase Authentication 可能处理账户 ID、电子邮件地址和登录信息，包括匿名账户的技术 ID。Firestore、Realtime Database 和 Cloud Storage 可能保存与账户关联的应用内容、设置及文件。Cloud Functions 和 Firebase Hosting 可能处理请求、连接数据和日志。每个应用会说明所涉及的数据与访问。必要功能依据 GDPR 第 6(1)(b) 条；可选功能可能依据同意。
Firebase Installations、Extensions 与连接的云服务
Firebase 功能可能将应用专属安装 ID 与应用、设备、时间和连接数据结合使用，以寻址、配置或保护某次安装。安装 ID 不会自动等同于用户账户。Firebase Extensions 或连接的 Google Cloud 服务可能为已启用的功能处理数据，例如邮件投递、图像处理、搜索或同步。它们仅在实际启用时适用，应用专属声明会指明提供商、数据、目的和保存期限。
通知、配置与安全
Firebase Cloud Messaging 和 In-App Messaging 可能处理安装 ID 及投递详情。可选或推广消息需要适用的同意；可在设备设置中关闭推送通知。本地提醒不同于服务器推送。Remote Config 可能使用安装 ID 提供设置。Firebase App Check 和 Google Play Integrity 可能在适当情况下依据 GDPR 第 6(1)(f) 条处理认证与验证令牌，以防止滥用；设备访问也须遵守 TDDDG 第 25 条。
ML Kit、翻译与 AI 服务
Google ML Kit 功能可能下载模型并在设备上处理内容。设备端处理本身不会将编辑过的文档或文本传输给我，但模型下载和更新可能在 Google 产生技术性连接、应用及设备数据。Firebase AI Logic、Vertex AI 及其他云端或生成式 AI 服务并非普遍启用。如果某个应用向 AI 模型发送提示、文档或其他内容，必须事先在其应用专属声明中披露提供商、数据、目的、法律依据、保存期限、国际传输及所需选择。
崩溃报告与分析
Crashlytics 和 Performance Monitoring 如启用，可能处理崩溃、设备、应用、安装及性能数据，以提高可靠性。应用专属声明会说明实际范围和法律依据，并在需要时取得同意。Google Analytics for Firebase、A/B 测试和个性化均属可选，不会由 Firebase 自动启用。如分析或个性化需要同意，会事先依据 GDPR 第 6(1)(a) 条，并在适用时依据 TDDDG 第 25(1) 条取得同意。本政策并不普遍授权广告网络、广告 ID 或跨应用跟踪。
App Distribution 与 Test Lab
自愿测试计划可能处理测试者的电子邮件地址、分配情况、应用版本、邀请状态和反馈，以及测试日志、设备信息、屏幕截图或录制内容。这些服务不会自动涉及普通应用用户。测试参与者会在参与前获得所需信息。
购买、订阅与评价
Google 按其自身条款处理 Play 付款。为解锁或恢复购买，我可能依据 GDPR 第 6(1)(b) 条及适用法律义务，处理购买 ID、产品、时间和状态。Google 提供的评价和质量信息可用于支持及提高可靠性。公开评价对他人可见；请勿包含机密信息。
接收方与国际传输
Google 旗下公司及其分包处理者会在 Firebase 或 Google Play 所需时接收数据。根据服务，适用 Firebase 数据处理条款或 Google Cloud Data Processing Addendum；Google 根据其隐私政策处理自身商店相关目的的数据。通常不保证仅在德国或欧盟处理。传输可能依据充分性决定、面向获认证接收方的 EU–US Data Privacy Framework，或附带必要保障措施的欧盟标准合同条款。有关特定应用的保障措施，请咨询 mail@richartz.me。
使用 OpenAI 与 Android Studio 开发
我使用 OpenAI 和 Android Studio 开发 Android 应用。Android Studio 用于构建、测试和准备应用；仅使用某个开发工具并不意味着已发布应用的数据会发送给该工具提供商。将 OpenAI 用作开发工具与在已发布应用中使用 AI 功能不同。提及工具不构成披露或授权将您在应用中输入的内容传输至 OpenAI 或其他 AI 提供商；此类功能须在使用前提供专门的隐私信息。另外，本网站通过 OpenAI 和 Cloudflare 托管，因此您打开本政策时适用网站相关章节。
其他 Android 工具与测试
项目也可能使用 Android SDK 和 Build Tools、Gradle、Kotlin 或 Java、AndroidX、Jetpack Compose、Room、DataStore、WorkManager、Android Emulator、ADB、本地诊断工具及 Git。提及它们并不意味着每个应用都使用这些工具或向外部提供商发送数据。使用 Google Play 内部或封闭测试、Firebase App Distribution 或 Test Lab 时，可能处理测试者的电子邮件、邀请、版本、反馈、日志及录制内容。测试者会事先获得详细信息。应优先使用合成或已有效匿名化的测试数据；这不暗示使用开发工具的可选云端或 AI 功能。
权限与设备访问
根据其功能，应用可能需要通知或闹钟等 Android 权限。请在 Android 设置中管理；拒绝必要权限可能限制该功能。设备权限不能替代任何必要的隐私同意。TDDDG 第 25 条适用于您设备上的存储或访问；进一步处理个人数据也需要 GDPR 法律依据。
支持、删除与保存
如需应用支持或提出隐私请求，请发送邮件至 mail@richartz.me，并注明应用及相关版本。我依据上述联系章节处理您提供的信息。本地应用数据通常可通过应用控件或 Android 存储设置删除；卸载通常会移除应用私有存储，但导出文件和备份可能仍然存在。仅卸载不会删除云端数据或账户。应用专属声明会规定服务器数据的保存期限。即使未安装应用，您也可通过 mail@richartz.me 请求删除应用数据或账户；请注明应用及识别信息，但不要发送密码。可能需要身份验证，以防未经授权的删除。账户删除必须涵盖相关数据库和文件数据，但须遵守法定保存要求。
安全与敏感功能
适当保障措施包括加密传输、限制访问和应用专属 Firebase 安全规则；无法保证绝对安全。本政策并不普遍授权收集位置、联系人、相机、麦克风或健康数据。处理这些数据的任何应用都必须事先说明范围、目的、接收方、法律依据及权限。在相关情况下，儿童数据亦同。上述 GDPR 权利同样适用于应用数据。
11. 国际隐私声明
全球适用范围与地区权利
我的应用可能通过 Google Play 在多个国家提供。本政策旨在向所有地区的用户说明个人数据的实际处理情况。它不替代强制性法律权利。如果您所在国家的隐私法规定额外要求或权利，这些要求或权利会补充适用，并在冲突时优先。
如需提出隐私请求，请发送电子邮件至 mail@richartz.me 并注明应用、您所在国家或美国州，以及您的请求。我可能要求提供合理信息，以验证您的身份，防止未经授权的披露或删除。请求将在适用法律规定的期限内答复。行使隐私权通常免费，且不会导致歧视，但法律允许的例外除外。
欧盟与欧洲经济区
欧盟和 EEA 内的个人享有本政策所述的 GDPR 原则、法律保护和权利，包括在适用情况下的访问、更正、删除、限制处理、可携、反对、撤回同意，以及向监管机构投诉的权利。
瑞士
在瑞士数据保护法适用时，将尊重其透明度、访问、更正和删除权，以及其境外披露规则。瑞士用户可通过上述地址联系我，并可在适当情况下联系联邦数据保护与信息专员。
英国
在 UK GDPR 和 Data Protection Act 2018 适用时，将尊重相应的知情、访问、更正、删除、限制处理、可携、反对及与自动化决策有关的保护权利。可按适用法律向 Information Commissioner's Office 提出投诉。
美国及美国各州
在适用的美国州隐私法赋予此类权利时，居民可请求信息、访问、更正、删除及个人信息副本，并可选择退出某些处理。根据具体法律，还可能对被拒绝的隐私请求提起申诉，或使用授权代理人。
加利福尼亚州： 我不会出售个人信息，也不会为加利福尼亚州法律所定义的跨情境行为广告而共享个人信息。我不使用敏感个人信息推断个人特征，也不会因任何人行使法定隐私权而对其进行歧视。如果未来应用功能引入此类做法，将事先更新本政策和必要选项。本声明并未主张 CCPA 无论其法定门槛如何，都适用于每项处理活动或我的业务。
巴西
在巴西 Lei Geral de Proteção de Dados Pessoais (LGPD) 适用时，数据主体可请求处理确认、访问、更正，对不必要或被违法处理的数据进行匿名化、封锁或删除，依法可携数据，了解接收方，撤回同意，以及审查某些自动化决策。也可向巴西数据保护机构 ANPD 投诉。
加拿大
在 PIPEDA 或适用省级法律适用时，个人可请求访问个人信息，了解其来源、用途及接收方，并更正不准确信息。可按法律规定撤回同意，并向有管辖权的加拿大隐私机构投诉。
澳大利亚与新西兰
在 Australian Privacy Act 及 Australian Privacy Principles 或新西兰 Privacy Act 适用时，将遵守有关透明度、安全、访问、更正、投诉程序及适用的跨境披露规则。
日本与韩国
在日本 APPI 或韩国 PIPA 适用时，将遵守有关信息、访问、更正、删除、限制处理、投诉及国际传输的适用要求。
新加坡、印度及其他亚洲司法管辖区
在新加坡 PDPA、印度 DPDP Act 或其他适用的亚洲隐私法适用时，将遵守其关于目的、透明度、合理安全、更正、删除或撤回以及投诉程序的要求。
墨西哥、其他拉丁美洲国家、南非与 Türkiye
在这些国家的隐私法适用时，将尊重其知情、访问、更正、删除、反对、撤回及投诉权，并遵守跨境传输要求。根据处理情况，这可能包括墨西哥隐私法、南非 POPIA 和 Türkiye 的 KVKK。
所有其他国家与地区
即使某个国家没有单独列出，其强制性隐私和消费者权利只要管辖相关处理，仍然适用。这些权利可能包括知情、访问、更正、删除、限制处理、可携、撤回、反对、免受违法自动化决策侵害及投诉。范围、条件、期限和例外始终遵循适用的当地法律。
本地应用数据与国际传输
仅存储在您设备本地的数据不会传输给我。我无法访问、导出、更正或远程删除这些数据。您可通过应用、Android 设置、设备备份或卸载来控制此类数据。向我提出的隐私请求只能涉及由我或我使用的服务提供商实际处理的数据。
当个人数据被跨境处理时，我使用适用法律认可的传输机制，例如充分性决定、标准合同条款或类似的合同及技术保障措施。一般声明及应用专属声明会指明实际使用的接收方和保障措施。
儿童与青少年
本共同政策并未为所有应用统一规定最低年龄。目标受众和内容分级在各个产品及其 Google Play 信息中说明；应用的实际受众及适用法律仍具有决定性。若处理需要家长或监护人同意、特别声明或保障措施，必须在处理开始前落实。商店内容分级或本段均不能替代这些要求。
如果家长或监护人认为儿童个人数据正在被违法处理，请联系 mail@richartz.me 并说明应用。该问题将被审查，并执行适用法律要求的任何删除或限制措施。
12. 更新
当前版本
本共同政策说明本网站、其联系途径，以及由 Marco Richartz 发布、面向国际提供并链接至本政策的应用。各个应用的补充信息可通过 Google Play 和应用内访问。网站、应用功能、服务或法律要求的变化可能需要更新本政策及相关应用声明。额外或不同的处理必须在开始前得到充分说明。如果译文存在差异，以德语版本为准，除非强制性当地法律另有要求。
最后更新：2026 年 10 月 1 日。德语版本为原文。