你的账户
你的数据与买家的数据
我们尽可能少地保存数据：每块手表 ID 的加扰形式、购买了什么以及购买时间。卡信息永远不会经过我们：买家在支付服务商自己的结账页面付款。
由谁负责
- 买家的数据：你是控制方，我们是你的处理方。具体条款见你在上线前接受的数据处理协议。
- 你自己的账户：我们是你账户数据的控制方。
- 支付数据：你的支付服务商不是我们的子处理方。你直接与 Stripe、PayPal、Polar、Razorpay 或 Paystack 签约，它们各自作为支付数据的独立控制方。
- 我们的子处理方：Cloudflare，用于托管、存储和邮件。
手表发送的内容
每次检查都是发往应用地址的一个小请求。请求体包含：
| 字段 | 类型 |
|---|---|
d | Garmin 为你的应用在该手表上分配的设备 ID。它放在请求体中，从不放在地址里，因为地址会被记录到日志。 |
l | 手表的语言，以便界面以该语言返回。 |
h, v | 仅在购买界面打开时：我们可保持询问的时长，以及它显示的界面版本。 |
f | 仅来自表盘和数据字段。 |
没有其他内容：没有姓名、位置或运动数据。
我们存储的内容
| 数据 | 原因 | 保留多久 |
|---|---|---|
| 每块手表设备 ID 的带密钥哈希，从不保存 ID 本身 | 用于再次识别手表：其购买和试用 | 未付费：最后一次出现后 400 天。已付费：应用存在期间 |
| 购买记录：金额、支付服务商 ID、状态、时间 | 解锁、退款、你的对账单 | 按税法要求的期限保留，之后只留总额 |
| 买家的邮箱，仅当支付服务商随付款一同发送时 | 支持，以及你的“客户”列表 | 账户存在期间加密保存；随账户一起删除 |
| 你的账户：邮箱、姓名、国家/地区、商家信息 | 你的账户、通知、对账单 | 账户存续期间，税务记录按法律要求保留 |
| 通行密钥公钥和会话记录 | 登录、你的会话列表 | 直到移除；会话在结束后 30 天 |
| 支付连接密钥 | 用于创建结账 | 加密；断开连接时立即删除 |
| 错误日志 | 排除故障 | 30 天 |
| 测试日志条目 | 你的“测试”标签页 | 7 天 |
- 在法律上，经哈希处理的手表 ID 仍属个人数据。它是假名化的，而非匿名，我们也按此对待。
- 日志从不记录设备 ID 或邮箱。手表代码只以简短哈希形式出现。
- IP 地址只存在于用于限流的短期计数器中，从不与购买记录放在一起。
- 统计只有数量。从不显示任何买家的名字。
我们绝不会做的事
- 让买家注册，或向他们索取任何信息。
- 在付款页面上设置额外的 Cookie（支付服务商自己的 Cookie，以及让付款手机能再次解锁那块手表的 Cookie 除外）。
- 在付款页面或邮件中跟踪买家。
- 查看卡号、经手你的资金，或出售、共享数据。
导出你的数据
在 设置 › 数据 中选择“导出”。你会得到我们保存的关于你的账户、应用和销售的全部数据，均为可直接打开的文件。下载链接会在一小时内通过邮件发送，文件在生成 24 小时后删除。如果你登录已超过 10 分钟，导出时会要求再次确认身份。每月对账单也以 CSV 格式提供，位于“账单”中。
删除
- 工作室：进入 设置 › 数据 › 删除工作室，然后输入工作室名称确认。只有所有者可以操作。其应用立即停止销售。付款连接立即移除，其密钥立即删除。其余数据在 30 天后删除，但购买和费用记录除外：它们只按税法要求的期限保留，且只留金额和 ID。我们会发邮件确认。已付费的手表保持解锁。
- 你的登录账户：进入 你的账户 › 个人资料 › 删除我的登录账户，然后输入邮箱确认。你将退出所在的所有工作室。如果你拥有某个工作室，请先将其转交给一位管理员（团队 › 转交）或将其删除。
- 单个应用：在其“设置”标签页中操作。正式应用需先下架。
当买家询问其数据时
联系我们的买家会被转给你，因为你是控制方。我们会帮你通过手表代码或支付服务商的付款 ID 找到其记录，并删除法律允许删除的内容。
应用的隐私政策
Garmin 要求收集用户数据的应用提供隐私政策，说明数据交给你而不是 Garmin。请说明手表会为 Premium 把设备 ID 发送给支付服务，并写明你的支付服务商。
如果出了问题
如果数据泄露影响到你的数据，我们会及时通知你，力争在 72 小时内，说明发生了什么以及需要更改什么。