隐私政策
AXPA Systems S.L.U. 致力于根据欧盟法规 (EU) 2016/679 (GDPR) 和第 3/2018 号组织法 (LOPDGDD) 保护您个人数据的隐私和安全。
1. 数据控制者
AXPA Systems S.L.U. (NIF B26941039)，注册地址：CR. Baños de Arteixo, 33, 15008, 拉科鲁尼亚, 西班牙。数据保护官：Pablo Menéndez-Ponte Alonso — admin@axpa.app。
2. 处理目的
我们出于以下目的处理您提供的信息：(a) 管理您的用户帐户和平台访问；(b) 提供签约服务；(c) 计费和订阅管理；(d) 与服务相关的通信；(e) 通过使用分析改进平台，既包括匿名的汇总受众衡量，也包括以假名化方式与您帐户关联的产品使用统计（见第 11 条）；(f) 仅在您明确同意的情况下，通过电子邮件、电话或即时通讯工具（WhatsApp）向您发送有关 AXPA Systems 产品、培训和优惠的商业通讯；(g) 与其他用户组织群飞，以及在曾一起飞行的人之间发送邀请（见第 12 条）。
3. 法律依据
处理您数据的法律依据是：(a) 合同执行；(b) 注册和接受条款时给予的同意。对于通过电话或即时通讯发送的商业通讯，我们会单独征求特定同意；您可以拒绝，这不会影响您的注册或平台使用，并且您可以随时撤回该同意；(c) 合法利益：为改善服务、平台安全以及第 11 条所述的产品使用统计和第 12 条所述的群飞。
4. 处理的数据
我们收集以下数据：注册数据（姓名、电子邮件、联系电话、居住国家和加密密码）；您的同意记录（接受条款的日期以及关于商业通讯决定的日期）；组织和成员数据；机队数据；飞行操作数据；技术会话数据。若您将飞行遥控器连接到 AXPA（实时遥测），我们还会在飞行期间处理飞行器的位置、高度、速度和状态以及链路质量，这些数据实际上相当于操控者的位置。若您参加群飞，我们会处理每次飞行的地点和日期、组织者和报名者、受邀者，以及（如您告知）是否实际飞行。若您使用好友功能，我们会处理您的别名、好友链接，以及您的好友关系和待处理申请。
5. 接收者
您的数据可能会传达给：(a) 云基础设施提供商；(b) 支付与订阅管理提供商：网站端购买使用 Stripe，通过应用商店购买的订阅使用 RevenueCat；(c) 我们的 CRM 和营销自动化服务商（GoHighLevel，服务器位于美国），我们向其提供您的姓名、电子邮件、电话号码、订阅方案、已支付金额以及您是否同意接收商业通讯的标识。该服务商作为数据处理者，仅按照我们的指示行事；只有在您同意的情况下，我们才会将您的电话号码用于商业目的。该国际传输依据欧盟委员会批准的标准合同条款进行；(d) 法律要求时的主管当局；(e) 向您提供促销代码或许可的分销商或代理商（渠道伙伴），在您兑换之时：我们会向其提供已激活的方案、兑换日期、所授予的有效期以及您电子邮件的域名；组织名称仅在该组织为公司时才会提供。若您以个人或个体经营者身份使用，渠道伙伴不会获得您的姓名，而只会看到「一位个人客户」。在任何情况下，我们都不会提供您完整的电子邮件地址或电话号码。若该许可由代理商交付，而代理商的库存又来自某分销商，则该分销商会收到同样的最少信息——方案、开通与到期日期，以及仅在您的组织为公司时的组织名称——以便管理其渠道；该项提供中不包含任何电子邮件地址，即使是部分遮蔽的也不包含。该渠道伙伴作为独立的数据控制者，仅为管理其分销渠道之目的（支持、佣金结算以及跟踪其自行发放的代码）处理这些数据，并且依合同禁止将这些数据用于其自身的商业开发或向第三方披露。(f) 在绘制地图时由您的浏览器直接向其请求瓦片的地图与航空数据提供商（例如德国的 OpenAIP）：出于该技术原因，它们会收到您的 IP 地址以及您所查看区域的坐标，但不会收到有关您的账户、组织或作业的任何数据。我们不会出售您的数据，也不会将其提供给第三方用于其自身的商业开发。已连接遥控器的实时遥测数据由我们托管于 Hetzner Online GmbH（德国）的自有服务器接收，位于欧洲经济区内。
6. 数据保留
只要您的用户帐户保持活跃状态，您的数据将被保留。帐户取消后，数据将在法律规定的期限内被锁定保留。实时遥测数据以临时方式处理：遥控器连接期间，服务器仅保留每架飞行器的最后已知位置，且仅对您组织的成员可见；着陆后，该飞行将作为普通飞行记录保存，保留期与您的其他数据相同，中间位置不会在该记录之外保留。
7. 数据主体权利
您有权访问、更正、删除、迁移、限制和反对处理您的个人数据。您可以通过联系我们的 DPO (admin@axpa.app) 行使这些权利。此外，您可以随时通过平台的“账户设置”、移动应用的用户菜单、每封商业通讯中的退订链接或联系 DPO 撤回商业通讯的同意，这不影响此前处理的合法性。
8. 安全性
我们实施适当的技术和组织措施来保护您的个人数据免遭未经授权的访问、丢失或破坏。
9. 账户和数据删除
您可以随时在平台的“账户设置”部分使用自动删除按钮永久删除您的账户和所有相关数据。或者，您可以发送电子邮件至 admin@axpa.app 请求删除您的账户。数据将被永久删除，除非因法律义务必须保留。
10. 广告衡量与广告活动归因
如您同意广告衡量用途，我们将处理使用数据（设备与广告标识符、IP 地址、注册与购买事件），以便将这些事件归因于带来它们的广告活动并评估其效果。法律依据为您的同意（GDPR 第 6.1.a 条），您可以随时通过页脚的“隐私偏好”链接或应用设置撤回。接收方：Meta Platforms Ireland Limited，就其像素所收集的数据作为共同控制者；以及 AppsFlyer Ltd.，作为在网站和移动应用中进行广告活动归因的受托处理者，包括将在网站上看到的广告与随后的应用下载相关联，并将汇总结果报送至已签约的广告平台。上述处理可能涉及向美国的国际传输，依据欧盟与美国之间的充分性框架，如不适用则依据标准合同条款。在 iOS 上，归因通过 Apple 的 SKAdNetwork 完成，其返回汇总结果，无法识别具体个人。如您不同意，则不会加载像素，也不会启用应用的归因系统。
11. 产品使用统计
我们以汇总方式记录平台各项功能的使用情况及频率——例如规划了多少次作业、查询了哪些气象变量、运行了哪些可行性分析——并将这些计数与您帐户的假名化标识符、您所属的组织以及您当前订阅的方案相关联。其目的纯粹是统计性的：了解产品的哪些部分真正有用，从而决定改进方向以及如何设定价格和额度。我们不会对您作出自动化决策，不会建立个人画像，我们的内部工具仅显示汇总数据，也不会共享或出售这些信息。法律依据为我们的合法利益（GDPR 第 6 条第 1 款 (f) 项）。您可以写信至 admin@axpa.app 提出反对：届时我们会将您的计数与您的帐户解除关联，而统计功能不受影响。明细数据保留 18 个月，之后仅保留匿名汇总数据。与分析和作业相关的位置信息会被归并到较大的区域范围，不与任何帐户关联；在我们团队之外，仅以无法指向某一具体客户的方式使用。
12. 群飞
当您组织或报名参加群飞时，其他报名者可以看到您的名字，以及（如您的帐户有）您的公开照片。不会显示您的姓氏和电子邮箱。未报名而打开飞行链接的人只能看到大致区域；报名后才显示确切地点。过去一年内与您一起参加过群飞的人可以直接邀请您参加其他飞行，邀请会以平台和 App 通知的形式送达。此处理基于 AXPA 及与您一起飞行过的人在方便再次同飞方面的合法利益（GDPR 第 6 条第 1 款 (f) 项）。您可以随时在通知偏好中关闭“群飞：邀请你飞行”以提出反对；此后您将不会出现在任何人的邀请列表中。每次飞行后我们会询问您是否实际飞行。回答是自愿的，答案仅用于排序这些列表和使用统计。这些数据在您的帐户有效期间保存；推荐邀请对象时只考虑过去一年的飞行。此外，您可以设置别名（@）并分享好友链接。其他人可以输入您的准确别名或打开您的链接向您发送好友申请；只有双方都接受，好友关系才成立，您的好友可以看到您的名字、公开照片和别名，并可邀请您参加群飞。任何人都无法通过您的电子邮箱找到您。您可以随时删除别名、拒绝申请或移除好友；删除帐户时，您的好友关系也会被删除。此处理基于提供您所请求的服务（GDPR 第 6 条第 1 款 (b) 项）。若您开启“与好友分享我的动态”（默认关闭），您的好友可以看到您的个人飞行（仅显示地点名称或所在地区，绝不显示精确位置或公司的飞行）、里程碑以及您组织的群飞，并可为其鼓掌；与您一起参加群飞的人也可为您鼓掌。您可以把个人组织中的地点发送给好友，从个人组织组织群飞时也可通知好友。“你的飞行年”摘要只有在您分享其链接时才会公开，仅显示您的名字、公开照片和汇总数字，绝不显示地点或同伴。此处理基于您的同意（可通过关闭该选项撤回，GDPR 第 6 条第 1 款 (a) 项）以及提供您所请求的服务。
13. 移动覆盖数据贡献
如果您在 Android 应用中开启覆盖数据贡献，即使应用已关闭或未在使用，手机也会每隔几秒记录一次其接收到的移动信号（基站、强度和运营商）、测量地点、手机型号、气压计读数、GPS 卫星状态以及附近 Wi-Fi 网络的摘要（不含网络名称或标识符）。不会记录通话、短信、联系人或手机中的内容。 其目的是校正和改进本平台的移动覆盖地图。法律依据是您的同意，您可以随时通过通知或在“设置”中暂停或关闭贡献来撤回同意。 测量数据以随机生成的安装标识符保存，不包含您的姓名或账户，AXPA 也不保留该标识符与您账户之间的关联。您的账户只关联已贡献的小时数，用于计算免费查看完整覆盖图层的权限；该数据会随账户一并删除。测量数据会在六个月后自动删除。这些数据用于计算覆盖地图的校正，校正结果在发布时不包含任何关于测量者或测量时间的信息。 由于测量数据与您的账户无关联，AXPA 无法找到这些数据以处理与其相关的访问或删除请求；无论如何，这些数据都会在六个月期满时删除。
14. AXPA Weather
AXPA Weather（网站 weather.axpa.app 及其 Android 和 iOS 应用）无需账户即可使用。它处理的数据及目的如下： 收藏和最近的地点：仅保存在您的设备上。如果您使用 AXPA 账户登录，收藏还会保存在账户中，以便在其他设备和 AXPA Planner 中查看。 位置：仅在您允许时、且仅在使用应用期间，用于提供您所在地的天气。位置不会发送到我们的服务器，也不会被保存。 应用验证：为了在无账户的情况下提供气象数据，应用会通过其平台的服务证明自己是正版（Android 上为 Google Play Integrity，iOS 上为 Apple App Attest，网页上为 Cloudflare Turnstile）。在 iOS 上，与该安装关联的公钥会保留 180 天，使用时续期。法律依据是我们保护服务免遭滥用的正当利益。 降雨提醒：如果您为某个地点开启“提醒我”，我们会以随机的安装标识符保存您设备的通知标识符（Google 的 Firebase Cloud Messaging）、所关注地点及其坐标、所选的提前时间和强度、语言和时区，且不与任何账户关联。目的是向您发送这些提醒，法律依据是您的请求。关闭最后一个提醒或 60 天未打开应用后，这些数据将被删除。 广告：应用的免费版本会展示 Google AdMob 广告。展示前会征求您对个性化广告的同意（在 iOS 上还包括 Apple 的跟踪许可），个性化广告使用设备的广告标识符；未经同意，广告不会个性化。您可以在“设置”的“广告隐私”中更改选择。“无广告”购买由应用商店处理：AXPA 不会收到您的支付信息。 崩溃报告：应用崩溃时，Firebase Crashlytics（Google）会收到一份技术报告（错误、设备型号以及系统和应用版本），不含账户数据，用于修复问题。报告保留 90 天。 Google 依据其自身条款提供上述服务，并可能在标准合同条款的保障下于欧洲经济区以外处理数据。AXPA 不会使用上述任何数据对您进行画像，也不会将其提供给第三方。