你的排班表属于你。
这是我们保证它的方式。

你的排班表留在你的手机上

你的班次、工作、薪资标准、休假、里程、备注、小费和育儿标记都存储在你的设备上，使用 Apple 的设备端数据库。我们没有保存这些数据的服务器，所以我们看不到它们。

如果你开启云端备份（设置 → 数据与备份），会在你自己的 iCloud Drive 中写入一份快照，使用你自己的 Apple ID。RotaCell 不会读取它，也不会把它发送到其他任何地方。它受 Apple 的条款和隐私政策约束，因为 iCloud 由 Apple 运营。

与你的圈子分享

圈子仅限邀请：没有人能找到你、搜索你或添加你。你分享的是一份只读副本，收到的人把它保留为独立的副本，永远不会改变对方自己的排班表。你来选择分享什么：多少周、你的名字，以及是否带上备注（“仅自己”备注永远不会带上）。共有四种分享方式，它们对待你的数据各不相同：

哪些会到达我们的服务器，哪些不会

只有实时链接会使用 RotaCell 的服务器。它保存的内容恰好如下：

• 一个随机的链接 ID，以及一个随机写入令牌的指纹（哈希），这样只有你的手机才能更新或删除它；
• 加密的排班表（AES-256），以及它最后一次更新的时间。

它永远收不到你的名字、Apple ID、手机型号、iOS 版本、语言、位置、通讯录，或任何其他关于你或你手机的信息。应用发送实时链接请求时使用固定的通用身份，不带 Cookie，也不使用缓存，所以没有别的内容可发送。

• 停止分享会立即删除已存储的副本。如果你的手机当时处于离线状态，它会在恢复联网后立即删除。
• 链接会过期：超过 60 天没有更新的副本会被自动删除。
• 你的 IP 地址。和任何网站或服务一样，打开链接或页面的人会连接到我们的主机 Cloudflare，对方能看到其 IP 地址。我们不存储它，不把它与任何东西关联，并且已关闭请求日志。Cloudflare 可能按其自己的隐私政策处理技术数据。

权限，仅在你使用该功能时

• 相机和照片：仅用于“扫描打印的排班表”。图像在你的设备上读取，永远不会上传。
• 日历：仅当你导入类似班次的事件，或把你的班次添加到 RotaCell 日历时。在你的手机上读取和写入。
• 通讯录：在你点按“导入生日”时读取一次，用来创建每年的提醒。不会有任何内容离开你的设备。
• Apple 健康（睡眠）：仅当你开启 RotaRest 时。只读，在你的设备上使用，用来显示班次之间的休息并让疲劳警告更精准。绝不会发送到任何地方。
• Face ID：仅当你开启应用锁时。由 Apple 处理；RotaCell 永远看不到你的面部数据。
• 通知：班次提醒、出发提醒和疲劳通知都是本地的，在你的设备上。我们不运行推送服务器。

你可以在 iOS 设置 → 隐私与安全性中关闭其中任何一项。该功能只是停止，直到你重新开启。

位置和通勤估算

RotaCell 不会追踪你的位置，也从不请求位置权限。“该出发了”根据你自己输入的地址工作。该地址会发送给 Apple 地图，用来计算路线和行程时间，并在你点按“在地图中打开”时打开 Apple 地图。该交换受 Apple 隐私政策约束。我们不会接收或保留它。

其他网络请求

RotaCell 可以离线使用。它联网的少数几种情况：

• 法定假日：一个国家代码和一个年份，不含任何个人信息。
• 税务参考数据：一个公开的静态文件。不会发送任何关于你的信息。
• Apple 自己的服务：iCloud、地图和通知，受 Apple 隐私政策约束。

这些都不包含你的名字、排班表或薪资。

Apple Watch

你的排班表通过 Apple 的设备端框架，在你的 iPhone 和你自己配对的 Apple Watch 之间直接同步。它不会经过任何 RotaCell 服务器。

无分析、无广告、无追踪

RotaCell 没有任何会把数据发送出你设备的分析、广告或崩溃报告 SDK。我们不会跨应用或网站追踪你。如果你在 iOS 设置中选择与开发者共享诊断信息，Apple 可能会通过其自己的工具向我们发送匿名崩溃报告。这是可选的，在 iOS 中设置，Apple 不会把它们与你关联。

本网站

rotacell.com 不使用跟踪 Cookie、不使用分析，也不使用第三方脚本。如果你用选择器选了语言，这一项选择会保存在一个名为 rc_lang 的小 Cookie 里（只有语言代码，最长保存一年），这样下次网站就会用你的语言打开。因此你的浏览器每次打开页面都会把它发回给我们，除此之外我们不会把它用于任何别的用途。字体托管在我们自己的站点上，所以你的浏览器永远不会为此联系 Google 或其他任何人。如果你在首页选择了一种配色外观，你的选择只会记在你的浏览器里，绝不会离开它。打开页面会把你连接到我们的主机 Cloudflare，所以如上所述它能看到你的 IP 地址，而我们不会存储它。

如果你联系我们

当你使用支持页面上的“我们在”表单时，我们会收到你输入的内容：你的电子邮件地址、你的消息，以及仅当你添加时的名字和设备详情。我们会给你的消息一个工单编号，以便再次找到它。

• 我们只用它来回复你和改进 RotaCell。
• 我们在你的工单关闭后最多保留 12 个月，然后删除。
• 我们从不出售，不为营销而分享，也不会把你加入邮件列表。
• 请不要在其中放入你的排班表、薪资详情或任何敏感内容。你可以随时要求我们删除你的消息。

该表单通过隐藏字段和频率限制来防止垃圾信息。它不使用 Cookie，也不使用第三方追踪服务。

儿童

RotaCell 不面向 13 岁以下的儿童（或你所在地的最低年龄）。我们不会有意收集他们的数据，并且应用不会在任何服务器上收集个人数据。

保留和删除你的数据

• 删除应用会删除其设备上的数据。
• 删除云端备份（在 RotaCell 的“数据与备份”设置中，或在 iCloud Drive 中）会删除该备份。
• 停止实时链接，或停止 iCloud 共享，会删除已共享的副本。
• 别人与你分享的副本只保存在你的手机上，在圈子中删除它就会将其移除。

你的权利

根据你所在的地区（GDPR、UK GDPR、CCPA 及其他），你可能有权访问、更正、删除或导出你的个人数据，并反对某些处理。你的几乎所有数据都在你自己的手机上，所以你已经掌控它。对于我们保留的任何内容，例如一条支持消息，请写信给我们，我们来处理。

本政策的变更

本政策变更时，我们会更新顶部的日期，对于重要的内容，我们会在应用内通知你，而不是悄悄修改。此版本适用于 RotaCell 2.0。