隐私

GRILL ME 会就一个决定向你提问。你在这个过程中说的话是这个应用里最私密的东西，所以它从一开始就被造成不保存这些内容。

数据控制者

Oliver Strebel-Mark
Emmericher Weg 76a
47574 Goch，德国
support@belegkompass.de

没有注册，没有登录，没有邮箱。应用从不向你索取任何能识别你的东西。

你说话时，说的内容在你的 iPhone 上变成文字。录音从不传输，也从不存储。

你的主题和回答会以文字形式发送到我们的服务器，用来生成下一个问题，以及最后的判决。我们的服务器什么都不保存。它根本不保留状态：对话的状态在你的设备上，随每一个问题来回。

为了处理而不是为了我们保存，这些文字会到达：

一次 Grill 结束后会写入你的设备：主题、军官记录下的你的回答、各条主张及其结果，还有判决。只存在那里。不会发送给我们，不在你的 iCloud 或设备备份里，除你之外没人能读。

你随时可以在设置 → 在这台设备上 → 删除所有 Grill 里全部清除。删除应用同样会清除。既然我们从未收到过，那里就是它唯一存在的地方，也是唯一需要删除的地方。

我们统计应用是怎么被使用的：一次 Grill 开始或结束了，一个问题花了多久，语音是否正常。这些事件里没有任何自由文本，这不是政策而是构造：它们只能携带数字、真假值，以及来自固定列表的短条目。你的主题、你的回答、军官的问题都不在里面，也不可能在里面。

事件带有一个设备标识符，即苹果的 identifierForVendor。它只适用于你设备上我们的应用，无法追溯到你，并且在你删除应用时消失。它们经由我们的服务器在 PostHog 上分析，数据中心位于欧盟。

没有广告标识符，也没有跨其他应用或网站的追踪，因此也不会出现苹果的追踪弹窗。

网站也统计访问：哪个页面、用哪种语言、从哪里来。分析由欧盟境内的 PostHog 完成，走我们自己的地址 z.grillofficer.app，请求不会交给第三方。

你的设备上不会留下任何东西：没有 Cookie，也不用本地存储。所以这里没有横幅问你是否同意，也所以每次来都算新的一次，因为没有东西认得你。你的 IP 地址会被处理，用来送出页面并判断所在国家。

不记录点击，也不录制会话。

订阅通过苹果进行。我们用同一个设备标识符在 RevenueCat 管理权限。我们从不看到支付信息，那些留在苹果那里。

发送你输入的内容本身就是服务（GDPR 第六条第一款 b 项）。匿名的使用测量基于我们对应用正常运行的正当利益（第六条第一款 f 项）。

你可以要求访问、更正、删除、限制处理、可携带，以及提出反对，写信到上面的地址。由于我们不保存内容，实际涉及的是使用事件；请告诉我们大致的时间段，好让我们找到它们。你的 Grill 不在此列，因为它们从未到达我们这里：它们在你的设备上，由你在那里删除。你也可以向数据保护监管机构投诉。