隐私政策
最后更新
本文是英文原文的翻译；如有出入，以英文版本为准。
Legato 是一款 iPhone 和 iPad 应用，用于把你 Garmin 手表记录的活动导入 Apple 健康。本政策说明你的数据在此应用和本站 getlegato.app 上会发生什么。它适用于瑞士《联邦数据保护法》（FADP），在适用于你的情况下，也适用于欧盟《通用数据保护条例》（GDPR）。
概要
- 你的凭证和活动留在 App 中。 你的 Garmin 密码只发送给 Garmin，你的活动从 Garmin Connect 到你的设备，再到 Apple 健康。我们从不接收。
- 匿名使用统计。 应用会共享完全匿名化的使用统计，以了解人们如何使用它并改进服务。你可以在 Legato 的设置中关闭。
- 在本站，我们不使用 Cookie 统计访问量，并且会收到你写给我们的内容。
谁负责处理
Jérôme Neuvéglise，地址 chemin de la Butte 3, 1036 Sullens, Switzerland，是本政策所述处理活动的负责方。联系方式：hello@getlegato.app。
应用
应用在你的设备上处理的内容
| 数据 | 来源 | 应用如何使用它 |
|---|---|---|
| 你的 Garmin Connect 电子邮件和密码 | 你在登录时输入 | 仅发送给 Garmin 用于登录。密码从不保存。 |
| 你的 Garmin 会话、个人资料 ID 和显示名称 | Garmin 在登录后返回 | 保存在 iOS 钥匙串中，用于获取你的活动，并显示当前连接的是哪个账户。 |
| 你的活动：列表、详情、分段、天气、当天的最大摄氧量、你的设备名称 | 从你的 Garmin Connect 账户下载 | 在应用中显示，并用于构建每一次导入。 |
| 你导入的每一次活动的原始文件 | 从你的 Garmin Connect 账户下载 | 保存在你的设备上，以便中断的导入可以继续。不包含在设备备份中。 |
| 你的导入历史 | 由应用创建 | 哪个活动在何时被导入，以及写入了 Apple 健康的哪些内容。仅包含标识符和状态，不含测量数据。会随其他应用数据一起包含在你的 iCloud 或电脑备份中。 |
| Apple 健康中的体能训练和测量数据 | 经你授权后由应用写入 | 你导入的每一次活动：心率、路线、功率、步频、卡路里、天气、最大摄氧量、功能阈值功率及其他它容纳的测量数据。 |
| Apple 健康中已有的体能训练 | 经你授权后由应用读取 | 读取体能训练、路线、用力程度、最大摄氧量和功能阈值功率，用于判断某次活动是否已经存在。 |
Legato 的开发者从不接收这些内容中的任何一项。此应用只会直接从你的设备向以下服务发送数据。离开设备的只有下文所述的匿名数字。
应用连接的服务
- Garmin。 为了获取你的活动，应用会用你自己的 Garmin 账户连接 Garmin 的服务（sso.garmin.com 和 connectapi.garmin.com），方式与 Garmin Connect 应用相同。Garmin 依据其自身的隐私政策处理这一连接。Legato 与 Garmin 没有关联。
- getlegato.app（我们的网站）。 应用在启动时、回到屏幕时（最多每小时一次），以及为你登录 Garmin 或续订该连接时，会从我们的网站下载一个签名的配置文件：Garmin 登录所需的公开 OAuth 密钥、仍受支持的最旧应用版本，以及给用户的通知。该请求只带有应用的名称和版本号；你输入或记录的任何内容都不会被发送。托管本站的 Cloudflare 会为传送文件和限制滥用请求而处理你的 IP 地址；本站不会记录该请求。法律依据：我们保持应用正常运行并告知你所需信息的正当利益（GDPR 第 6(1)(f) 条）。
- Apple 地图。 路线会绘制在 Apple 地图上。Apple 会收到所显示地图区域的信息，依据 Apple 的隐私政策处理。
- Apple 健康，位于你的设备上（详见下文）。
匿名使用统计
应用会共享完全匿名化的使用统计，以了解人们如何使用它并改进服务：每天按类型导入的活动数量，以及列出的尚不支持导入的 Garmin 类型活动数量，并附上应用版本。不会发送或创建任何可识别你或你设备的标识符，也不包含你活动中的任何测量值、时间或地点。我们的网站将这些数字累加为每日总数，并将总数保留 25 个月。法律依据：我们改进服务的正当利益（GDPR 第 6(1)(f) 条）。默认开启；可在“Legato 设置 › 共享匿名统计数据”中关闭，关闭时也会清除应用已统计的内容。这些数字在发送前保存在你的设备上。每份报告都带有一个随机编号，每次都是新的，以便重复发送的报告只计一次；我们的网站会保留该编号 60 天。托管本站的 Cloudflare 会为接收报告和限制滥用请求而处理你的 IP 地址；本站不会记录该请求。
Apple 健康
应用会在写入或读取 Apple 健康之前请求你的许可。你可以随时在“健康”App 的个人资料 › App › Legato 中，或在“设置”› 隐私与安全性 › 健康中更改。来自 Apple 健康的数据仅用于显示和导入你的活动，从不用于广告，从不出售，从不与任何人共享，Legato 也从不将其发送到你的设备之外。
保留多久，以及如何删除
- 在 Legato 中退出登录会从你的设备上删除你的 Garmin 会话。这不会结束你在 Garmin 那边的会话；你可以在自己的 Garmin 账户中结束它。
- 删除应用会删除它保留的活动文件和导入历史。iOS 可能在应用被删除后仍保留钥匙串中的项目；重新安装 Legato 时，它会移除你的 Garmin 会话。如需立即移除，请先在 Legato 中退出登录。
- 写入 Apple 健康的体能训练会像其他任何应用写入的一样，一直保留在那里，直到你在“健康”App 中删除它们。
App Review 演示
应用内含一个供 Apple 审核人员使用的演示登录方式。它会列出由开发者记录并随应用一同提供的示例活动，且不会联系任何服务。
崩溃报告
如果你在设备设置中同意与 App 开发者共享分析数据，Apple 可能会通过 App Store Connect 向我们发送崩溃报告。其中只包含崩溃的技术细节，不包含你的姓名、联系方式、活动或健康数据。你可以在“设置”› 隐私与安全性 › 分析与改进中关闭此项。
本站
托管
本站由 Cloudflare, Inc. 提供服务。为了分发页面并保护本站，Cloudflare 会处理 IP 地址、浏览器信息和请求的页面等技术数据。本站自身的日志最多保留 7 天。法律依据：我们运营一个安全网站的正当利益（GDPR 第 6(1)(f) 条）。
访问统计
我们使用 Cloudflare Web Analytics 统计访问量和浏览的页面。它不设置 Cookie，不对你的浏览器做指纹识别，也不会跨站追踪你；我们只能看到汇总数字。法律依据：了解哪些页面被阅读的正当利益（GDPR 第 6(1)(f) 条）。
当你写信给我们时
当你使用联系表单或写信到 hello@getlegato.app 时，我们会收到你的姓名、电子邮件地址、留言内容以及你所在页面的语言，且仅用于回复你。
- 反垃圾邮件。 表单使用 Cloudflare Turnstile，通过检查你的 IP 地址和浏览器特征来区分人与机器人。它不使用 Cookie 进行追踪或广告。
- 投递。 表单的留言由电子邮件服务 Resend, Inc. 负责投递，会按照免费方案最长 30 天的数据保留期保留留言，依据其隐私政策处理。发往 hello@getlegato.app 的邮件由 Cloudflare Email Routing 转发到开发者的邮箱，该邮箱由一家电子邮件服务商托管。
- 保留期限。 我们会保留你的留言直到不再需要用它回复你为止，最迟在对话结束后 12 个月内删除。
- 法律依据： 回应你的请求（GDPR 第 6(1)(b) 条），以及让表单免受垃圾邮件困扰的正当利益（第 6(1)(f) 条）。
处理者与境外传输
我们依赖 Cloudflare, Inc.（托管、统计、反垃圾邮件、邮件转发）、Resend, Inc.（邮件投递）以及开发者的电子邮件服务商。Cloudflare 和 Resend 均位于美国。向它们的数据传输依据瑞士—美国和欧盟—美国数据隐私框架（在服务商已认证的范围内），否则依据欧盟委员会的标准合同条款，瑞士也承认该条款。
你的权利
你可以要求我们查看、更正或删除我们持有的关于你的个人数据，索取一份副本，限制其处理，或提出异议。请写信到 hello@getlegato.app。由于你的凭证和活动从不会到达我们这里，我们所能持有的数据只有你的留言和本站主机记录的日志。我们不会对你做出任何自动化决策。使用统计无法与你关联，因此其中没有可供查找或删除的属于你的信息。
如果你认为我们对你数据的处理不符合法律规定，可以向瑞士联邦数据保护与信息专员公署（FDPIC）投诉；在欧盟范围内，也可以向你所在国家的数据保护机构投诉。
儿童
Legato 不面向 16 岁以下的儿童。
变更
如果本政策发生变更，新版本会在此发布，并附上新的日期。