1. 数据控制者与联系方式
- 数据控制者
- David Escudero Digital Studio S.L.U.
- 税务识别信息
- CIF/NIF: ESB75653485
- 地址
- Calle La Encina 44, Pezuela de las Torres, Madrid 28812, España.
- 隐私与支持联系方式
- soporte@davidescudero.com
2. 应用与版本
本政策适用于标识为 clean.connection 的 Android 版 CleanConnect 及其在 extremapp.com 上的服务。早期版本的应用也可能名为“CleanConnect Master Connection”或“CleanConnect - Limpia tu red”。
可用功能取决于所安装的版本、Android、您的权限和订阅。某项功能的描述并不表示它在所有版本中均已启用。CleanConnect v2 无需创建专用账户即可进行基础检查。购买或恢复 PLUS 时会使用 Google Play 账户。
3. 我们处理哪些数据及其用途
检查与本地历史记录
应用可能读取连接类型、公共 IP、可用 DNS、响应时间、下载和上传速度、可用存储空间、RAM 及电池读数。应用在本地保存测量结果、日期、测试状态、您输入的标签以及解释结果所必需的错误信息。这些数据用于显示结果、图表和报告，并不构成对手机整体健康状况的诊断。
查询 IP 或进行测速时，服务器必然会收到连接的 IP 和请求的技术数据。上传使用应用生成的测试字节，而不是您的照片、文档或其他文件。测速服务不保存这些测试内容。服务器还可能为运行和安全保留技术日志。
清理与不常用应用
在您授予的权限范围内，工具可能读取选定的照片、视频或文档，以及名称、大小、日期、缩略图和识别重复项所需的内容。分析在设备上进行。我们不会将这些内容或您的文件目录发送到服务器进行清理。
当您授予 Android 特殊访问权限时，不常用应用分析会在本地查询可访问的应用及其使用统计。我们不会将应用名称或您的使用统计发送用于广告或我们自己的分析。删除和卸载遵循工具的确认流程以及适用的 Android 控制机制。
建议、任务与通知
手机从我们的服务下载内容和更新。服务器会收到 IP 以及提供内容所需的参数。阅读记录、已完成任务和偏好设置保存在本地。访问 PLUS 专属内容时会验证访问资格。
如果您启用通知，Google 的 Firebase Cloud Messaging 会使用安装标识符或注册令牌，以及投递消息所需的技术数据。通知可能提示新内容或提醒事项。您可以在应用或 Android 中关闭通知。在 Android 中关闭通知显示，并不一定会删除 Google 已处理的标识符。
PLUS 订阅
Google Play 负责收费。我们的验证服务接收安装标识符、应用包名和购买令牌，以查询订阅产品、状态及到期时间。它还处理 Google Play 事件，例如续订、取消、退款或到期。这些处理用于授予、恢复或撤销 PLUS 功能，并防止欺诈。我们不会收到您的完整银行卡号或 Google 登录凭据。
支持与自愿通信
当您通过电子邮件联系我们时，我们会处理您的地址和所发送的信息，以为您提供帮助。CleanConnect v2 会打开您的邮件应用，以便您向 support@extremapp.com 写信；应用不设支持表单，也不会自动附加技术数据或文件。您自行在邮件应用中检查并发送消息。请避免包含非必要的敏感文件或第三方信息。
某些早期版本提供自愿填写的表单，以通过电子邮件接收建议。如果您注册，我们会为此处理您提供的姓名、电子邮件地址和语言。您可以向指定联系人写信申请退订。此项注册不同于付费 PLUS 订阅，也不是检查连接的必要条件。
我们服务器上的可选统计
CleanConnect v2 为内容统计和一般统计提供相互独立、默认关闭的控制项。一般统计包括打开应用、开始检查及检查结果、查看优惠、已验证的购买或恢复，以及工具使用情况，并包含基本错误类别。不包含测速结果、显示的 IP、DNS、电池、RAM、文件、应用列表、个人标签，也不包含安装、购买或广告标识符。每个事件仅使用随机标识符防止重试时重复计数，不用于识别个人或会话。服务器为处理和保护请求会收到连接 IP，但不会将其纳入这些统计。
本地队列可在 24 小时内保留最多 100 个事件，每批最多 20 个。关闭选项会删除待发送事件，并在仍可取消时终止正在进行的发送。已收到的统计不与身份关联，因此无法按用户撤回。服务器保留去重标识符最多两天，保留每日总体统计 90 天，并在处理新事件时清理；这些数据是自愿参与的观察结果，而不是独立用户人数。内容分析有独立的控制项。这些控制项与广告同意相互独立。
Google Analytics for Firebase（可选）
包含此功能的版本提供独立控制项，用于向 Google Analytics for Firebase 发送使用统计。该功能默认关闭，允许我们服务器的统计并不会启用它。如果您授权，我们会测量打开应用、开始或完成检查、使用工具以及打开 PLUS 优惠等流程，并使用限定的结果或错误类别。这有助于我们了解哪些功能有用、哪些环节存在困难。
除我们定义的事件外，SDK 还可能处理自动事件、实例或会话标识符，以及应用和设备的技术数据。这不是匿名渠道。我们不会在这些事件中添加姓名、电子邮件、购买令牌、文件、应用目录、检查测量结果或自由文本。我们将此渠道配置为不收集广告标识符，并拒绝广告相关的存储、数据使用和个性化；其偏好设置独立于 AdMob 广告。请参阅 Firebase 隐私信息。
Firebase Crashlytics 故障诊断（可选）
另一个独立控制项允许向 Google 的 Firebase Crashlytics 发送技术报告，以调查意外退出和错误。该功能默认关闭。报告可能包含代码堆栈、应用版本、安装技术标识符，以及故障发生时的设备状态或元数据。我们不承诺匿名：这些数据可用于归类同一安装实例的故障。我们不会在自有日志中添加姓名、电子邮件、文件、令牌、应用列表或个人文本。我们明确记录的非致命错误仅限于技术类别，不包含来自文件或服务器的任意消息。
自动发送始终保持关闭。存在先前授权时，应用会在启动时请求发送待处理报告；启用此选项时会丢弃先前的报告，撤回授权时会丢弃待处理报告。即使自动发送已关闭，SDK 仍可能在本地保留待发送报告所需的技术信息。如果您还授权 Analytics，其事件可提供故障前操作的上下文。请参阅 Firebase SDK 处理的数据。
您可以在“设置”中撤回各项授权，而不会失去 CleanConnect 功能。停用服务会根据其控制机制阻止后续发送，并在 SDK 允许时删除待发送内容。重置分析数据或删除本地数据，不会自动删除 Google 已收到的报告或统计。如需行使有关这些数据的权利，请使用本政策中的联系方式。
本网站
本文件以静态 HTML 提供，不包含表单、广告像素、分析脚本或自有 Cookie。托管服务可能记录 IP、日期、请求的资源及浏览器技术数据，以提供页面并保护服务。外部链接适用其所属方的政策。
4. 法律依据
- 提供您请求的服务：进行检查、提供内容、管理 PLUS，并处理与服务有关的问题。
- 同意：需要同意的广告处理、可选统计、可选故障诊断及自愿通信。您可以撤回同意，且不影响此前处理的合法性。
- 合法利益：在权衡您的权利并将数据限制在必要范围内的前提下，维护安全、防止滥用和欺诈，以及处理技术问题。
- 法律义务：响应有效要求，并保留适用法规规定的信息。
Android 技术权限控制对设备的访问，不能代替广告同意，也不意味着接受其他用途。如果您不提供某项功能必需的数据，该功能可能无法使用，但您仍可使用其他功能。
5. 广告与您的偏好
未订阅 PLUS 的版本可能通过 Google AdMob 展示广告。请求或展示广告时，SDK 及其提供商可能处理 IP（可据此推测大致位置）、广告或应用标识符、广告互动及技术诊断数据。用途包括投放和衡量广告，以及识别欺诈。请参阅 Google 隐私政策和 Google 如何使用合作应用中的信息。
适用时，会显示包含相关选项和提供商的同意提示。您可以接受、拒绝或管理偏好，并通过应用中的广告隐私选项重新查看。拒绝个性化并不一定意味着所有广告都会消失：有限广告是否可用取决于 Google 允许的选项及您的选择。
CleanConnect v2 的工具不会请求精确 GPS 位置，也不会为广告定向发送个人文件或应用列表。每个提供商的用途在同意提示中说明。我们不会利用本地历史记录创建自己的广告画像。PLUS 在访问资格有效期间移除 CleanConnect 广告，但不会取消验证购买或提供其他功能所需的数据处理。
Analytics 和故障诊断偏好不能代替广告同意。AdMob、Google Play 和 Firebase Cloud Messaging 的处理遵循本政策所述的用途和控制机制。
6. 接收方与国际传输
必要数据可能由托管和维护服务提供商按照我们的指示处理；由 Google Play 为购买及其验证处理；由 Firebase 为投递通知处理，并在您授权后由 Analytics 和 Crashlytics 为统计及诊断处理；以及由 Google AdMob 和广告提示中列出的提供商，依各自角色及您的选择进行处理。存在有效义务时，我们可能向有关机关提供信息。
Google 和其他提供商可能在欧洲经济区以外处理数据。相关传输应以 GDPR 机制为依据，例如适用的充分性决定，或标准合同条款及必要时的额外保障。请参阅 Google 关于数据传输的信息和 Firebase 隐私信息。您可以请求了解我们管理的数据处理所适用的保障措施。
7. 保留与删除
- v2 历史记录：在本地保留最多 90 天。BASIC 显示 7 天，PLUS 最多显示 90 天；PLUS 结束后会限制可查看范围，而不会立即删除此前的数据。超出保留期的记录会在数据存储库运行时清理。您可以在“设置”中删除历史记录。
- 偏好、阅读记录与任务：在使用期间或您删除之前保留在本地。邮件消息和草稿由您选择的邮件应用管理。
- PDF：在本地创建临时副本用于分享。分享后，接收应用和您选定的人可能在 CleanConnect 控制范围之外保留副本。删除历史记录不会收回这些副本。
- 购买：在验证资格、处理问题和防止欺诈所必需的期间内进行处理。验证服务的技术事件日志使用派生标识符，并在收到新事件时清理超过七天的条目。Google Play 自有记录适用其条款和义务。
- 支持、通信与技术日志：在响应请求、维持已授权的通信、调查问题或应对索赔所需的期间内保留。存在法律保留义务时，使用将仅限于该目的。您可以申请删除，并了解适用于您具体情况的期限。
- Google 服务：其标识符和数据依照相应服务、所选偏好及上文链接的政策保留。
卸载应用或在 Android 中清除其数据，会依系统机制删除本地私有数据，但不会取消 PLUS，也不会自动删除 Google 保留的数据或已发送给支持团队的消息。PLUS 取消操作通过 Google Play 管理。
8. 权限与控制
基础检查不需要访问您的照片或使用统计。附加工具在使用时请求访问：图片/视频或部分选取项、通过 Android 选择的文件或文件夹，以及用于识别不常用应用的使用情况访问权限。您可以在 Android 设置中拒绝或撤销这些权限；受影响的功能将无法再获得相应数据。
V2 的工具运行不请求所有文件的全局访问权限、无障碍服务、联系人、摄像头、麦克风或精确位置。早期版本以及不同 Android 版本声明的权限可能不同。通知通过渠道和偏好设置控制。删除本地数据的选项不会删除您的个人文档，也不会取消购买。
9. 您的权利
在适用时，您可以请求访问、更正、删除、限制处理、数据可携带或提出反对，并撤回同意。请发送邮件至 soporte@davidescudero.com，注明请求涉及 CleanConnect。我们只会索取适度且必要的信息，以定位相关处理并验证您的身份；请勿一开始就发送身份证件副本。
我们将按照 GDPR 规定的期限答复，通常在一个月内；复杂情况可能适用规定的延期。您也可以向 西班牙数据保护局或有管辖权的监管机构投诉。
如果某项数据仅存在于您的手机上，我们无法远程查看或删除：请使用本地控制项或寻求指导。我们不会根据手机检查，作出对您产生法律影响或类似重大影响的完全自动化决策。
10. 安全、未成年人及变更
我们采取与处理相适应的技术和组织措施，包括 v2 服务中的 HTTPS 连接、受限访问，以及本地数据与服务器验证相分离。任何系统都无法提供绝对安全。
当同意某项处理需要法定代表人授权时，应依照适用法律取得该授权。如果您认为我们在未取得必要授权的情况下收到未成年人的数据，请联系我们进行核查。
功能或数据处理发生变化时，我们将更新本政策。日期显示在开头。重大变更会通过适当方式通知，并在必要时重新征求同意；发布更新不能代替该同意。