隐私政策
AXPA Systems S.L.U. 致力于根据欧盟法规 (EU) 2016/679 (GDPR) 和第 3/2018 号组织法 (LOPDGDD) 保护您个人数据的隐私和安全。
1. 数据控制者
AXPA Systems S.L.U. (NIF B26941039)，注册地址：CR. Baños de Arteixo, 33, 15008, 拉科鲁尼亚, 西班牙。数据保护官：Pablo Menéndez-Ponte Alonso — admin@axpa.app。
2. 处理目的
我们出于以下目的处理您提供的信息：(a) 管理您的用户帐户和平台访问；(b) 提供签约服务；(c) 计费和订阅管理；(d) 与服务相关的通信；(e) 通过使用分析改进平台，既包括匿名的汇总受众衡量，也包括以假名化方式与您帐户关联的产品使用统计（见第 11 条）；(f) 仅在您明确同意的情况下，通过电子邮件、电话或即时通讯工具（WhatsApp）向您发送有关 AXPA Systems 产品、培训和优惠的商业通讯；(g) 与其他用户组织群飞，以及在曾一起飞行的人之间发送邀请（见第 12 条）。
3. 法律依据
处理您数据的法律依据是：(a) 合同执行；(b) 注册和接受条款时给予的同意。对于通过电话或即时通讯发送的商业通讯，我们会单独征求特定同意；您可以拒绝，这不会影响您的注册或平台使用，并且您可以随时撤回该同意；(c) 合法利益：为改善服务、平台安全以及第 11 条所述的产品使用统计和第 12 条所述的群飞。
4. 处理的数据
我们收集以下数据：注册数据（姓名、电子邮件、联系电话、居住国家和加密密码）；您的同意记录（接受条款的日期以及关于商业通讯决定的日期）；组织和成员数据；机队数据；飞行操作数据；技术会话数据。若您将飞行遥控器连接到 AXPA（实时遥测），我们还会在飞行期间处理飞行器的位置、高度、速度和状态以及链路质量，这些数据实际上相当于操控者的位置。若您参加群飞，我们会处理每次飞行的地点和日期、组织者和报名者、受邀者，以及（如您告知）是否实际飞行。若您使用好友功能，我们会处理您的别名、好友链接，以及您的好友关系和待处理申请。 如果您上传组织的运营人注册证书或注册回执，我们会处理该文件及其中包含的运营人信息（运营人编号、姓名或公司名称、税号、联系方式、地址以及注册和到期日期），并用其补全您组织中尚未填写的信息。如果您的组织使用协调功能，我们还会处理协调申请（每份申请所含的作业和运营人数据）、您上传的文件（运营人注册证书、EARO、协议和凭证），以及每次辅助填写生成的 PDF 记录（其中包含操作人的姓名）。如果您登记飞手，我们会处理其资料（运营人编号、执照、无线电呼号、飞行小时数及资质和证书）。
5. 接收者
您的数据可能会传达给：(a) 云基础设施提供商；(b) 支付与订阅管理提供商：网站端购买使用 Stripe，通过应用商店购买的订阅使用 RevenueCat；(c) 我们的营销代理机构 Makadu Ecommerce, S.L.（西班牙），代表我们管理 CRM、通过电子邮件和 WhatsApp 发送的商业通讯以及广告活动；以及其使用的 CRM 服务商（HighLevel, Inc.，即 GoHighLevel，服务器位于美国）。我们向其提供您的姓名、电子邮件、电话号码、订阅方案、已支付金额以及您是否同意接收商业通讯的标识。Makadu 作为数据处理者，HighLevel 作为次级处理者，二者均仅按照我们的指示行事；只有在您同意的情况下，我们才会将您的电话号码用于商业目的。发送电子邮件和 WhatsApp 消息时，二者会使用各自的服务商，其中包括 Google 和 WhatsApp Business（Meta Platforms Ireland Limited）。向 HighLevel 的国际传输依据欧盟—美国数据隐私框架，如不适用则依据欧盟委员会批准的标准合同条款；(d) 法律要求时的主管当局；(e) 向您提供促销代码或许可的分销商或代理商（渠道伙伴），在您兑换之时：我们会向其提供已激活的方案、兑换日期、所授予的有效期以及您电子邮件的域名；组织名称仅在该组织为公司时才会提供。若您以个人或个体经营者身份使用，渠道伙伴不会获得您的姓名，而只会看到「一位个人客户」。在任何情况下，我们都不会提供您完整的电子邮件地址或电话号码。若该许可由代理商交付，而代理商的库存又来自某分销商，则该分销商会收到同样的最少信息——方案、开通与到期日期，以及仅在您的组织为公司时的组织名称——以便管理其渠道；该项提供中不包含任何电子邮件地址，即使是部分遮蔽的也不包含。该渠道伙伴作为独立的数据控制者，仅为管理其分销渠道之目的（支持、佣金结算以及跟踪其自行发放的代码）处理这些数据，并且依合同禁止将这些数据用于其自身的商业开发或向第三方披露。(f) 在绘制地图时由您的浏览器直接向其请求瓦片的地图与航空数据提供商（例如德国的 OpenAIP）：出于该技术原因，它们会收到您的 IP 地址以及您所查看区域的坐标，但不会收到有关您的账户、组织或作业的任何数据。（g）Anthropic Ireland, Limited，作为受托处理方（通过其母公司 Anthropic, PBC 在美国处理），仅在您上传了我们自有识别程序无法识别的运营人注册证书或注册回执时：我们会将该文件发送给它，以识别运营人编号及其中包含的运营人信息。Anthropic 不会使用该文件训练其模型。此项国际传输以欧盟委员会批准的标准合同条款为依据。我们不会出售您的数据，也不会将其提供给第三方用于其自身的商业开发。已连接遥控器的实时遥测数据由我们托管于 Hetzner Online GmbH（德国）的自有服务器接收，位于欧洲经济区内。
6. 数据保留
只要您的用户帐户保持活跃状态，您的数据将被保留。帐户取消后，数据将在法律规定的期限内被锁定保留。实时遥测数据以临时方式处理：遥控器连接期间，服务器仅保留每架飞行器的最后已知位置，且仅对您组织的成员可见；着陆后，该飞行将作为普通飞行记录保存，保留期与您的其他数据相同，中间位置不会在该记录之外保留。
7. 数据主体权利
您有权访问、更正、删除、迁移、限制和反对处理您的个人数据。您可以通过联系我们的 DPO (admin@axpa.app) 行使这些权利。此外，您可以随时通过平台的“账户设置”、移动应用的用户菜单、每封商业通讯中的退订链接或联系 DPO 撤回商业通讯的同意，这不影响此前处理的合法性。
8. 安全性
我们实施适当的技术和组织措施来保护您的个人数据免遭未经授权的访问、丢失或破坏。
9. 账户和数据删除
您可以随时在平台的“账户设置”部分使用自动删除按钮永久删除您的账户和所有相关数据。或者，您可以发送电子邮件至 admin@axpa.app 请求删除您的账户。数据将被永久删除，除非因法律义务必须保留。
10. 广告衡量与广告活动归因
如您同意广告衡量用途，我们将处理使用数据（设备与广告标识符、IP 地址、注册与购买事件），以便将这些事件归因于带来它们的广告活动并评估其效果。法律依据为您的同意（GDPR 第 6.1.a 条），您可以随时通过页脚的“隐私偏好”链接或应用设置撤回。接收方：Meta Platforms Ireland Limited，就其像素所收集的数据作为共同控制者；以及 AppsFlyer Ltd.，作为在网站和移动应用中进行广告活动归因的受托处理者，包括将在网站上看到的广告与随后的应用下载相关联，并将汇总结果报送至已签约的广告平台。上述处理可能涉及向美国的国际传输，依据欧盟与美国之间的充分性框架，如不适用则依据标准合同条款。在 iOS 上，归因通过 Apple 的 SKAdNetwork 完成，其返回汇总结果，无法识别具体个人。如您不同意，则不会加载像素，也不会启用应用的归因系统。Meta 自定义受众：如您已同意接收我们的商业通讯，我们每天一次将您的电子邮件和电话号码通过哈希函数（SHA-256）进行假名化处理后发送至 Meta Platforms Ireland Limited，由其作为受托处理者与其自身用户进行比对。这样做有两个目的：不向已是付费客户的人展示我们的获客广告，以及创建类似受众，即与您画像相近、我们向其展示广告的人群。Meta 不会收到您的明文数据，相关受众在我们自己的广告账户中管理。法律依据是我们在高效投放广告以及不向客户展示获客广告方面的正当利益（GDPR 第 6 条第 1 款 (f) 项）。您可随时提出反对：在账户设置中或通过我们邮件中的退订链接退订商业通讯即可，自那时起您将不再被纳入上述受众。
11. 产品使用统计
我们以汇总方式记录平台各项功能的使用情况及频率——例如规划了多少次作业、查询了哪些气象变量、运行了哪些可行性分析——并将这些计数与您帐户的假名化标识符、您所属的组织以及您当前订阅的方案相关联。其目的纯粹是统计性的：了解产品的哪些部分真正有用，从而决定改进方向以及如何设定价格和额度。我们不会对您作出自动化决策，不会建立个人画像，我们的内部工具仅显示汇总数据，也不会共享或出售这些信息。法律依据为我们的合法利益（GDPR 第 6 条第 1 款 (f) 项）。您可以写信至 admin@axpa.app 提出反对：届时我们会将您的计数与您的帐户解除关联，而统计功能不受影响。明细数据保留 18 个月，之后仅保留匿名汇总数据。与分析和作业相关的位置信息会被归并到较大的区域范围，不与任何帐户关联；在我们团队之外，仅以无法指向某一具体客户的方式使用。
12. 群飞
当您组织或报名参加群飞时，其他报名者可以看到您的名字，以及（如您的帐户有）您的公开照片。不会显示您的姓氏和电子邮箱。未报名而打开飞行链接的人只能看到大致区域；报名后才显示确切地点。过去一年内与您一起参加过群飞的人可以直接邀请您参加其他飞行，邀请会以平台和 App 通知的形式送达。此处理基于 AXPA 及与您一起飞行过的人在方便再次同飞方面的合法利益（GDPR 第 6 条第 1 款 (f) 项）。您可以随时在通知偏好中关闭“群飞：邀请你飞行”以提出反对；此后您将不会出现在任何人的邀请列表中。每次飞行后我们会询问您是否实际飞行。回答是自愿的，答案仅用于排序这些列表和使用统计。这些数据在您的帐户有效期间保存；推荐邀请对象时只考虑过去一年的飞行。此外，您可以设置别名（@）并分享好友链接。其他人可以输入您的准确别名或打开您的链接向您发送好友申请；只有双方都接受，好友关系才成立，您的好友可以看到您的名字、公开照片和别名，并可邀请您参加群飞。任何人都无法通过您的电子邮箱找到您。您可以随时删除别名、拒绝申请或移除好友；删除帐户时，您的好友关系也会被删除。此处理基于提供您所请求的服务（GDPR 第 6 条第 1 款 (b) 项）。若您开启“与好友分享我的动态”（默认关闭），您的好友可以看到您的个人飞行（仅显示地点名称或所在地区，绝不显示精确位置或公司的飞行）、里程碑以及您组织的群飞，并可为其鼓掌；与您一起参加群飞的人也可为您鼓掌。您可以把个人组织中的地点发送给好友，从个人组织组织群飞时也可通知好友。“你的飞行年”摘要只有在您分享其链接时才会公开，仅显示您的名字、公开照片和汇总数字，绝不显示地点或同伴。此处理基于您的同意（可通过关闭该选项撤回，GDPR 第 6 条第 1 款 (a) 项）以及提供您所请求的服务。
13. 移动覆盖数据贡献
如果您在 Android 应用中开启覆盖数据贡献，即使应用已关闭或未在使用，手机也会每隔几秒记录一次其接收到的移动信号（基站、强度和运营商）、测量地点、手机型号、气压计读数、GPS 卫星状态以及附近 Wi-Fi 网络的摘要（不含网络名称或标识符）。不会记录通话、短信、联系人或手机中的内容。 其目的是校正和改进本平台的移动覆盖地图。法律依据是您的同意，您可以随时通过通知或在“设置”中暂停或关闭贡献来撤回同意。 测量数据以随机生成的安装标识符保存，不包含您的姓名或账户，AXPA 也不保留该标识符与您账户之间的关联。您的账户只关联已贡献的小时数，用于计算免费查看完整覆盖图层的权限；该数据会随账户一并删除。测量数据会在六个月后自动删除。这些数据用于计算覆盖地图的校正，校正结果在发布时不包含任何关于测量者或测量时间的信息。 由于测量数据与您的账户无关联，AXPA 无法找到这些数据以处理与其相关的访问或删除请求；无论如何，这些数据都会在六个月期满时删除。
14. AXPA Weather
AXPA Weather（网站 weather.axpa.app 及其 Android 和 iOS 应用）无需账户即可使用。它处理的数据及目的如下： 收藏和最近的地点：仅保存在您的设备上。如果您使用 AXPA 账户登录，收藏还会保存在账户中，以便在其他设备和 AXPA Planner 中查看。 位置：仅在您允许时使用。使用应用期间，位置用于提供您所在地的天气，为此不会发送到我们的服务器，也不会被保存。如果您开启“您所在之处”提醒，应用还会在您打开应用时，以及在应用关闭、手机位置发生明显变化时，发送您的大致位置（精确到一公里），以便在降雨或雷电到达您所在之处时提醒您。只有为此选项才会请求“始终”位置权限。每个新位置都会覆盖上一个，不保留任何历史记录，最多 3 天后不再使用，关闭“您所在之处”即删除。目的是向您发送这些提醒，法律依据是您的请求。 应用验证：为了在无账户的情况下提供气象数据，应用会通过其平台的服务证明自己是正版（Android 上为 Google Play Integrity，iOS 上为 Apple App Attest，网页上为 Cloudflare Turnstile）。在 iOS 上，与该安装关联的公钥会保留 180 天，使用时续期。法律依据是我们保护服务免遭滥用的正当利益。 降雨和附近闪电提醒：如果您为某个地点开启“提醒我”或开启“您所在之处”提醒，我们会以随机的安装标识符保存您设备的通知标识符（Google 的 Firebase Cloud Messaging）、所关注地点及其坐标、为每个地点选择的提醒、所选的提前时间和强度、语言和时区，且不与任何账户关联。目的是向您发送这些提醒，法律依据是您的请求。关闭最后一个提醒或 60 天未打开应用后，这些数据将被删除。 贡献信号覆盖数据（仅限 Android，自愿且需账户）：如果你在看到应用内提示后开启，AXPA Weather 会按第 13 节所述测量手机信号，目的、法律依据和保存期限相同。你的贡献计入你的账户：贡献期间，你可以在全地图查看信号覆盖。 广告：应用的免费版本会展示 Google AdMob 广告。展示前会征求您对个性化广告的同意（在 iOS 上还包括 Apple 的跟踪许可），个性化广告使用设备的广告标识符；未经同意，广告不会个性化。您可以在“设置”的“广告隐私”中更改选择。“无广告”购买由应用商店处理：AXPA 不会收到您的支付信息。 崩溃报告：应用崩溃时，Firebase Crashlytics（Google）会收到一份技术报告（错误、设备型号以及系统和应用版本），不含账户数据，用于修复问题。报告保留 90 天。 使用统计：为了解 AXPA Weather 的使用量和使用方式，应用会在您的设备上统计使用了哪些功能（例如打开了多少个地点页面、查看了哪些天气图层、是否开启了提醒或分享了地点），并只向我们发送这些计数，附带一个随机的安装标识符，与任何账户无关，也不包含您的位置；我们不会将您的 IP 地址与这些计数一起保存。14 天后，这些计数会转为汇总数据，标识符不再保留。此外，少数操作（打开应用、开启提醒、分享地点、查看或购买 AXPA Weather Plus）会记录在不使用 Cookie 的分析工具 Umami 中，同时记录语言、屏幕尺寸、操作系统和应用版本。目的是改进服务，法律依据是我们的合法利益；这些数据不会用于对您进行画像或投放广告。 美国居民：在有本州隐私法的州（加利福尼亚州及其他已立法的州），向您展示个性化广告可能被视为为基于您活动的广告而“共享”个人数据。您可以在“设置”的“广告隐私”中选择退出；此后 Google 将以受限数据处理方式投放广告。AXPA 不会为换取金钱而出售个人数据。您可以发送邮件至 admin@axpa.app，要求访问、更正或删除您的数据；我们将在 45 天内答复，行使这些权利不会使您受到任何区别对待。 Google 依据其自身条款提供上述服务，并可能在标准合同条款的保障下于欧洲经济区以外处理数据。AXPA 不会使用上述任何数据对您进行画像，也不会将其提供给第三方。
15. 协调与 AXPA Permits
协调模块会利用您的作业和组织数据，准备向主管部门和空中航行服务提供方提交的申请和文件。AXPA 不会代您提交：提交由您完成。 AXPA Permits 是一款浏览器扩展，会在提交这些申请的官方门户上为您填写。它只在这些门户和 AXPA 的页面上运行，且仅在您使用时运行：它读取门户表单中必要的信息以确定填写位置，并填入 AXPA 发送给它的申请数据。它从不提交申请，也从不勾选责任声明。在您的浏览器中，它只保存您的 AXPA 账户访问密钥（您可随时在 AXPA 中撤销）、正在提交的申请，以及每个字段的处理情况（不含字段值）。您在其面板中的回答会保存在您在 AXPA 的组织中。如果因门户故障导致填写中断，扩展会向我们发送一份技术报告（哪些步骤失败及原因），其中不包含您的申请数据。完成后，填写的 PDF 记录会保存在作业文档中。 对于每次申请都要求提供身份证件的平台，每位飞手的档案可以保存其身份证件（类型和号码）。只有飞手本人和贵组织的人员管理者可以查看，且仅用于填写这些申请。在个人账户中，运营人和飞手是同一个人，AXPA 对两者使用同一个号码。 法律依据为合同履行。这些数据与您组织的其他数据一同保存，并随组织一并删除。
16. 附近无人机探测
如果你在 Android 应用中开启“探测附近的无人机”，即使应用已关闭或未在使用，手机也会接收许多无人机依据法规必须通过蓝牙和 Wi-Fi 发出的远程识别（Remote ID）信号，并向 AXPA 发送所接收到的每架无人机的位置、高度、速度、航向、类型、状态和识别信息。无人机发出的飞手位置、运营人编号、自由文本和认证数据会在手机上直接丢弃，既不发送也不保存。手机自身的位置不会被发送。 其目的是在地图上向 AXPA 用户显示无人机交通，以提高运行安全。你参与此功能的法律依据是你的同意，你可以随时在通知或设置中暂停探测以撤回同意。对于无人机数据，法律依据是我们在航空安全方面的正当利益（《通用数据保护条例》第 6 条第 1 款 f 项）：远程识别是法规为了让第三方能够识别飞行中的无人机而要求的公开广播。 其他用户会在地图上看到每架无人机几秒钟内的位置、高度、速度、类型和一个匿名标识，不包含任何关于是谁接收到它的信息。AXPA 不保存序列号，而是将其转换为匿名代码。为评估服务，接收到的位置会连同你账户的假名化指纹保存 90 天；由于只能接收到你周围的无人机，这些数据会大致反映你当时所在的位置。期满后会自动删除，你也可以发送邮件至 admin@axpa.app 要求提前删除。