Famora

隐私政策

最后更新: 2026年8月17日

1. 责任方

根据数据保护基本条例(Art. 4 Nr. 7 DSGVO)的定义,本网站和Famora.EE应用上数据处理的责任方为:

MATTALNET GRUPP OÜ
Tuukri tn 19-315
10120 Tallinn
爱沙尼亚
代表: Andreas A. Gleim
Registrikood: 14744075
电子邮箱: mail@famora.one
联系方式: 联系表单

2. 收集的数据

在使用Famora.EE时,我们收集和处理以下个人数据:

  • 账户数据: 电话号码、姓名、电子邮箱地址(注册时)
  • 位置数据: 家庭成员的GPS坐标(仅在主动共享时)
  • 日历数据: 日程、重复规则、参与者
  • 聊天数据: 家庭聊天中的消息(传输和存储时加密;访问权仅限于您的家庭)
  • 语音输入: 用于创建日程的音频录音(处理后立即删除)。为了改进识别质量,语音识别会将您的家庭成员名字、您的安全地点名称和常用地址作为识别辅助信息(详见第7部分)。
  • 海报扫描/多重扫描: 海报、通知或传单的照片首先在您的设备上通过文字识别(OCR)进行处理;识别的文本被发送到我们的服务器进行日程识别。如果识别的文本不足以获得可靠结果——或您明确选择精确照片识别——则会发送照片的缩小副本进行一次性评估,不会被永久保存(详见第7部分)。
  • 电子邮件→日程(可选): 家庭成员转发到您家庭个人Famora收件箱地址的电子邮件中的文本。来自陌生发件人的电子邮件不被接受;原始电子邮件在评估后立即删除(详见第7部分)。
  • 药物计划(可选): 您为家庭成员自愿创建的药物计划——药物名称、剂量、服用时间、持续时间、备注、您选择的提醒接收者以及服用确认("已服用"、"稍后"、"已错过")及时间戳。这是与健康相关的数据(详见第7a部分)。
  • 饮食偏好(可选): 可为每个家庭成员选择的饮食特征(如无麸质、素食)用于食物规划中的提示,以及——仅在额外激活时——用于基于位置的提示(详见第7b部分)。
  • 地点建议: 您的家庭为地点目录建议的公共地点信息——名称、地址、联系数据、网站、类别和饮食选项(详见第7c部分)。
  • 设备信息: 设备类型、操作系统、应用版本(用于技术支持)
  • 等待列表: 电子邮箱地址和可选姓名(注册等待列表时)

3. 法律依据

您个人数据的处理基于DSGVO的以下法律依据:

  • Art. 6 Abs. 1 lit. a DSGVO — 同意(例如位置共享、等待列表)
  • Art. 6 Abs. 1 lit. b DSGVO — 合同履行(提供应用功能)
  • Art. 6 Abs. 1 lit. f DSGVO — 正当利益(安全、技术运营)
  • Art. 9 Abs. 2 lit. a DSGVO — 对特殊类别个人数据的明确同意(健康数据在自愿使用的药物计划中以及可能的与健康相关的饮食信息,第7a和7b部分)

4. 存储期限

  • 位置数据: 30天后自动且不可撤销地删除。
  • 账户数据: 在您的账户有效期间保存。账户删除后,所有数据将在30天内移除。
  • 聊天消息: 保存直到用户删除或账户删除时。此外,每个聊天群组可以激活自动删除(例如30天后);如果启用,较旧的消息及附件将自动且不可撤销地删除。此设置是可选的,由您的家庭自行管理。
  • 聊天附件: 家庭聊天中的照片和语音附件在发送后30天自动删除。
  • 语音输入: 音频录音在处理后立即删除。仅提取的日程被保存。
  • 文本朗读音频文件(TTS): 生成的语音输出保存在我们自己的服务器上,以便在无需再次外部处理的情况下提供重复输出。包含个人内容的文件(例如您的家庭成员名字)仅分配给您的家庭,在90天未使用后自动删除。
  • 转发电子邮件(电子邮件→日程): 原始电子邮件在评估后立即删除。仅保存评估结果(识别的日程建议)。
  • 药物计划: 条目和服用确认保存直到删除该计划。账户删除时,它们——与所有账户数据一样——将在30天内删除(详见第7a部分)。
  • 等待列表: 电子邮箱数据保存至发布或您请求删除。

5. 订阅、锁定和未付款时的删除

使用Famora.EE需要在14天试用期结束后激活订阅。当您的家庭订阅结束——例如通过取消或未能续订——对家庭账户的访问将被锁定。

订阅结束后30天,家庭数据将被删除。在此期限前,我们会通过电子邮件和推送通知通知您,以便您可以续订订阅或提前导出数据。法律保留义务(例如账单数据)不受影响。

关于功能和订阅的变更——例如试用期结束、即将进行的锁定或删除——我们会在应用内以及通过电子邮件或推送通知通知您。法律依据是Art. 6 Abs. 1 lit. b DSGVO(合同履行)。

6. 数据接收方

您的数据不会出于广告或分析目的转给第三方。没有广告合作伙伴、没有第三方分析工具、没有数据销售。Famora.EE通过公平的订阅模式融资,而不是通过用户数据。

为了技术运营,我们根据Art. 28 DSGVO使用选定的数据处理者:我们在德国的托管提供商、我们的电子邮件服务提供商one.com(电子邮件发送和接收,例如通知和电子邮件→日程功能)以及——仅用于第7部分描述的AI功能——专业的AI服务提供商。所有数据处理者都有数据处理协议(DPA);他们仅按照我们的指示处理数据。

付款处理。 通过Apple App Store或Google Play购买的订阅和附加包由Apple或Google分别处理;我们仅收到购买确认以验证授权(购买令牌或交易ID、产品和状态),不收到付款数据如卡号。单独协商的企业计划通过网络与我们的付款服务提供商Stripe(Stripe Payments Europe, Ltd., 爱尔兰)计费;相关的付款和账单数据由Stripe作为独立责任方或数据处理者处理。法律依据分别是Art. 6 Abs. 1 lit. b DSGVO(合同履行)。

7. AI驱动功能和使用的数据处理者

Famora.EE提供依靠外部AI服务的可选助手功能。三个基本原则适用:

  • 无自主决策: AI永远不会自行行动。每个建议(例如识别的日程、冲突解决或接送请求)都会显示给您进行审查,仅在您明确确认后才会被采纳。
  • 数据最小化: 从不向AI服务发送GPS坐标、原始位置数据、完整聊天历史或第三方电子邮箱地址——仅发送每个功能绝对必需的文本内容。
  • 透明度: 主动提示(例如每日摘要或接送提醒)包含说明为什么您收到它们的可理解原因。所有AI功能都可以在设置中禁用。

各功能的数据流:

  • 语音日程输入: 您的音频录音被发送到OpenAI(Whisper)以转换为文本。作为识别辅助,您的家庭成员名字、您的安全地点名称和常用地址也被发送,以便正确识别这些术语。识别的文本随后被发送到下面提到的其中一个AI数据处理者进行日程识别。音频录音在处理后立即删除。
  • 海报/多重扫描: 文字识别(OCR)首先在您的设备上进行;识别的文本被发送到下面提到的其中一个AI数据处理者进行日程识别。如果识别的文本不足以获得可靠结果——或您明确选择精确照片识别——则会发送照片的缩小副本,以便模型可以读取纸张的布局。照片仅用于该一次评估,既不被我们也不被数据处理者永久保存。
  • 每日摘要(智能简报): 已在我们的服务器上汇总的家庭事实(例如今日日程、待处理承诺、生日、任务)被发送到下面提到的其中一个AI数据处理者以制定简短摘要文本。天气预报通过Open-Meteo获取;只有粗略的区域坐标被发送,没有个人数据。
  • 冲突解决者: 对于日程重叠,受影响的日程标题和时间被发送到下面提到的其中一个AI数据处理者以制定解决方案建议。
  • 接送助手: 不使用云AI。距离计算仅在我们自己的服务器上进行;位置数据不离开我们的服务器。通知仅包含预先制定的文本。
  • 电子邮件→日程: 家庭成员转发到您家庭Famora收件箱地址的电子邮件文本被发送到下面提到的其中一个AI数据处理者进行日程识别。仅接受来自已验证的家庭成员地址的电子邮件;原始电子邮件在评估后立即删除。
  • 朗读(文本转语音): 要朗读的文本被发送到OpenAI或ElevenLabs进行语音合成。生成的音频文件保存在我们自己的服务器上(存储期限见第4部分)。

使用的AI数据处理者: 为了确保冗余,我们为日程识别运营多个等效提供商;每个请求恰好由其中一个处理。对所有提供商适用:仅发送上面每个功能指定的内容,通过API发送的数据不被相应提供商用于AI模型培训。

  • Anthropic(美国): 用于日程识别(来自文本、照片和电子邮件)和文本制定的语言模型。数据仅根据API保留条件在处理期间保存。法律依据:Art. 6 Abs. 1 lit. b DSGVO(提供您使用的功能)。转移到美国基于标准合同条款或EU-US Data Privacy Framework。
  • OpenAI(美国): 语音识别(Whisper)将您的音频录音转换为文本,包括提到的识别辅助;朗读功能的语音合成;备选日程识别来自文本和照片。法律依据:Art. 6 Abs. 1 lit. b DSGVO。转移到美国基于标准合同条款或EU-US Data Privacy Framework。
  • Google(美国): 备选日程识别来自文本和照片(Gemini),当首选提供商不可用时。法律依据:Art. 6 Abs. 1 lit. b DSGVO。转移到美国基于标准合同条款或EU-US Data Privacy Framework。
  • Mistral AI(法国、欧盟): 备选文本日程识别,当首选提供商不可用时。处理在欧盟内进行。法律依据:Art. 6 Abs. 1 lit. b DSGVO。
  • ElevenLabs(美国): 朗读功能的语音合成(文本转语音)。仅发送要朗读的文本。法律依据:Art. 6 Abs. 1 lit. b DSGVO。转移到美国基于标准合同条款或EU-US Data Privacy Framework。
  • Open-Meteo: 为每日摘要获取天气预报。仅发送粗略的区域坐标——没有个人数据。法律依据:Art. 6 Abs. 1 lit. f DSGVO(在功能天气显示中的正当利益)。
  • one.com: 用于发送通知电子邮件和接收电子邮件→日程消息的电子邮件服务提供商。法律依据:Art. 6 Abs. 1 lit. b DSGVO。

儿童的语音录音仅在监护人为家庭激活了语音功能时才发送给语音识别(见第11部分)。

7.5 Art. 50 EU-KI-Verordnung下的透明度

Famora.EE仅以支持性方式使用AI。我们明确告知您何时您在使用AI功能:

  • 产品标记: 通过AI生成的内容——例如建议的食谱或每日摘要——在应用中可见地标记为AI生成。
  • 朗读文本: "朗读"功能生成合成语音。生成的音频文件包含一个机器可读的标记,将其标记为人工生成。不会复制真实人物的声音;使用的是我们服务提供商的标准目录语音。
  • 无自动决策: AI永远不会自行创建日程或其他条目。每个建议都必须由您确认。
  • 无情感或生物测量识别: Famora既不分析感受也不分析生物特征。
  • 可关闭: 所有AI功能都可以在设置中禁用;其他功能保持完全可用。

7a. 药物计划(健康数据)

通过药物计划,您可以自愿为家庭成员创建药物计划。处理的数据为:药物名称、剂量、服用时间、持续时间、备注、您选择的提醒接收者以及服用确认("已服用"、"稍后"、"已错过")及时间戳。

这些信息是根据Art. 9 Abs. 1 DSGVO的与健康相关的数据。处理仅基于您的明确同意(Art. 9 Abs. 2 lit. a DSGVO),您通过主动创建药物计划来给予。您可以通过删除计划随时以未来为有效撤销同意;相关数据将被移除。

数据仅在您的家庭内可见。提醒和升级通知仅发给计划创建者选择的家庭成员。服用事件另外被输入家庭内部活动聊天;这些聊天条目——如所有聊天消息一样——加密保存。药物计划条目本身——如其他应用数据(例如日历数据)——保存在我们德国的服务器上。

药物数据不被转送给AI服务或其他第三方,不用于广告或分析目的。账户删除时,适用30天删除期限(第4部分)。

7b. 饮食偏好和基于位置的提示

对于每个家庭成员,可以可选地输入饮食特征(例如无麸质、素食)。它们用于您家庭食物规划中的提示。法律依据是您的同意(Art. 6 Abs. 1 lit. a DSGVO);如果信息间接表明健康状况(例如不耐受),处理基于您的明确同意(Art. 9 Abs. 2 lit. a DSGVO),您通过自愿输入信息来给予。

基于位置的提示(仅在激活时): 仅当家庭成员激活了相应的开关且同时启用了位置共享时,才会在我们的服务器上比较在位置共享框架内处理的位置报告与地点目录中发布的地点,范围为自选半径(1–50公里)。在匹配时,成员收到推送通知,并在家庭内部提要中创建一条条目。为了限制提示的频率,将保存一个通知日志(成员、地点、时间)。

没有额外的运动跟踪发生。禁用开关或位置共享时,比较结束。法律依据是您的同意(Art. 6 Abs. 1 lit. a DSGVO)。

7c. 地点目录(用户建议)

家庭可以为地点目录建议公共地点。记录的是地点的名称、地址、联系数据、网站、类别和饮食选项。建议在发布前由我们审查;仅在批准后,提交的(商业)联系数据才会在应用中发布。

如果提供了网站,我们的服务器会自动检索此公开可访问的网站一次,以验证目的比较名称和地址。法律依据是Art. 6 Abs. 1 lit. f DSGVO(在正确和无滥用的目录中的正当利益);对于建议功能的提供,否则是Art. 6 Abs. 1 lit. b DSGVO。

8. 数据主体权利

根据DSGVO,您对您的个人数据享有以下权利:

  • 获取权(Art. 15 DSGVO): 您可以随时要求获得我们存储的数据。
  • 更正权(Art. 16 DSGVO): 您可以要求更正不正确的数据。
  • 删除权(Art. 17 DSGVO): 您可以要求删除您的数据。在应用中,您可以自己删除您的账户和所有相关数据。
  • 数据可携性权(Art. 20 DSGVO): 您可以将您的数据导出为常见格式。
  • 反对权(Art. 21 DSGVO): 您可以随时反对处理您的数据。
  • 投诉权: 您有权向数据保护监管机构投诉。

9. Cookie和访问量测量

必要Cookie。 使用技术上必要的Cookie,这些是网站功能所需的(例如会话Cookie)。我们在您的浏览器中本地存储您的统计数据同意决定(localStorage),而不是作为Cookie。

无Cookie统计(始终处于活跃)。 对于匿名访问量测量,我们使用自托管、开源工具"Umami",它在我们德国的自有服务器上运行。Umami不设置Cookie,不创建跨设备配置文件,也不向第三方传输数据。仅记录汇总的匿名指标(例如访问的页面、国家、设备类型)。法律依据是我们在数据稀疏访问量测量中的正当利益(Art. 6 Abs. 1 lit. f DSGVO)。这不需要同意,因为不设置Cookie且不创建个人配置文件。

Google Analytics(仅在您同意时)。 此外,我们使用Google Analytics 4(提供商:Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰)——但仅当您在Cookie横幅中明确同意时。未经您同意,Google Analytics不会被加载,也不会向Google传输数据。在您同意后,Google Analytics设置Cookie并处理包括您的(缩短)IP地址、浏览器和设备信息以及您在网站上的使用行为;IP匿名化已启用。这可能导致向Google服务器(包括美国)的数据转移(第三国转移)。法律依据是您的同意(Art. 6 Abs. 1 lit. a DSGVO以及§ 25 Abs. 1 TTDSG)。您可以随时以未来为有效撤销您的同意——通过页脚中的"Cookie设置"链接。

10. 托管

本网站和Famora.EE应用托管在德国的服务器上。您的存储数据(账户、日历、聊天、位置)保留在这些服务器上。仅在第7部分描述的AI功能框架内才会转移到欧盟外的第三国——基于标准合同条款或EU-US Data Privacy Framework。

对于Famora.EE应用中的地图显示,我们使用OpenStreetMap。地图切片从OpenStreetMap Foundation(OSMF)的服务器加载。从技术上讲,为了显示地图,您的IP地址被转移到OpenStreetMap。法律依据是Art. 6 Abs. 1 lit. f DSGVO(在功能性地图显示中的正当利益)。您可以在OpenStreetMap的隐私政策中找到更多信息:wiki.osmfoundation.org/wiki/Privacy_Policy。

11. 儿童和青少年

根据Art. 8 DSGVO,仅在监护人同意的情况下才允许处理16岁以下儿童的个人数据。在Famora.EE中,儿童账户仅可由监护人创建和管理。儿童的所有数据保护设置由父母控制。

这也适用于AI功能:儿童的语音录音仅在监护人为家庭激活了语音功能时才被发送给语音识别。监护人可以随时禁用此功能。

12. 联系方式

如有任何隐私问题,请通过电子邮件mail@famora.one或我们的联系表单与我们联系。