本站的隐私

没有画像 Cookie，没有行为分析，没有广告，没有加载第三方脚本的社交按钮。

展示页面和地图不要求账号，也不会创建账号。唯一需要登录的部分是 SOS DAE 管理服务，即面向负责除颤器的机构的服务：不用它的话，这里对你没有任何影响。

托管本站的服务商会记录请求及你的 IP 地址，出于技术和安全原因。这是日志数据，保存期有限，不用于给你画像。

展示页面是静态文件：服务器上没有代码为构建它们而运行，也不读取任何数据库。

从本站打开的地图与应用是同一个程序，行为也相同：你的位置——如果你授权的话——留在浏览器里，用来计算你与周围除颤器的距离。仅浏览时，它绝不离开设备。

地图底图来自外部瓦片服务商 CARTO，它在提供每块瓦片时会收到你正在查看的区域和你的 IP 地址。地址搜索——如果你使用的话——经由 OpenStreetMap 基金会的 Nominatim，除颤器数据则来自 OpenAEDMap 和 OpenStreetMap 的 API。

这些是你的浏览器直接向那些服务发出的请求：没有它们地图就画不出来，因此法律依据是我们让地图正常运作的正当利益。如果你不想接触它们，地图是全站唯一会这样做的页面——其他页面不发出任何外部请求。

逐项服务的完整细节，见应用内的隐私政策。

这是本站真正发送到我们服务器的唯一一件事，值得完整说明。确认一台 AED、报告箱体是空的或提议新增一台，都要求你在现场：应用会测量你的位置，并连同除颤器的位置一起传输，以核对距离是否合理。

关于你的位置，服务器什么都不保留。它只在一瞬间用来计算你与 AED 相隔多少米，保留下来的只有这个取整到米的数字，连同 GPS 精度。坐标不会进入任何数据表：这是写进数据库结构里的选择，不是一句承诺。

随之传输的还有一个随机设备标识符，由应用生成的一个数字，不来源于手机，也不包含任何你的信息。它用来把三个不同的人和同一个人报三次区分开，因为一条纠正只有在多台互不相关的设备一致时才会公开。

要发布——提议一台 AED、确认它、报告它的状况——还需要一个账号，观察记录会与之关联。搜索除颤器、跑向它、签到或参加培训则什么都不需要：这些操作不要求任何信息，也不会创建账号。用 Apple 或 Google 登录会给我们留下一个邮箱地址，它不会出现在任何地方；不选择提供商就发布的人会得到匿名登录，无邮箱也无姓名。昵称——如果你选了一个——是公开的，会出现在你添加的 AED 旁边。

法律依据是我们的正当利益：让一张别人会在紧急情况下使用的地图保持准确。观察记录最多保存两年，之后不再计入权重并被删除。你随时可以切断关联：应用内的“忘记此设备”会重置标识符，此后旧的观察记录再也无法追溯到你的手机。

数据存放在 Supabase 的法兰克福数据中心。任何数据表都无法从外部读取：一切都经由每次只接受一条反馈的函数，且这些函数从不返回谁报告了什么的清单。

本站不使用 Cookie。地图会在浏览器的本地存储（`localStorage`）里保存一些内容，那是另一回事：它绝不会被发送到任何服务器，无论是我们的还是别人的，并且一直留在你的设备上，直到你清除站点数据。

那里存放着你选择的语言、最近一次下载的除颤器数据副本——正是它让地图离线可用——以及，如果你使用应用，你的培训进度和已解锁的 AED。

这些全是你所请求的服务严格必需的信息。所以你不会看到同意横幅：法律要求它的场景是追踪，而不是让网站记住你想用哪种语言阅读。如果我们有任何非必需的东西，那个横幅就会在。

代表我们处理数据的服务商已被指定为受托处理者并受合同约束：Vercel，托管本站并保存其技术日志；Supabase（法兰克福数据中心），负责数据库、账号和专属区域；Resend，负责向管理服务的联系人投递到期提醒邮件。Resend 总部在美国：该项传输依据 GDPR 第五章规定的保障措施，详见其自身的政策。完整且最新的次级处理者清单附于数据处理协议，写信到下方地址即可获取。

浏览器接触的某些服务位于欧洲经济区之外，它们在收到请求时会看到其 IP 地址：地图底图的 CARTO；如果你点“出发”获取路线，还有 Google Maps——它同时会收到所选除颤器的坐标，而不是你的。它们不是代表我们处理数据的受托方：它们是你的浏览器直接调用的服务，各有各的政策，链接在应用内的法律页面上。

如果你通过 OpenStreetMap 的注记报告某台 AED 的状况，那条报告会在 OSM 地图上公开，包括文字内容。OpenStreetMap 就是这样运作的，写之前值得知道：不要在里面写任何你不愿被公开阅读的内容。

我们不出售数据，不把数据交给广告中介，也不用它训练自动化系统。我们不做画像，也不做针对你的自动化决策。

关于管理服务的咨询通过邮件到达。你写的内容我们只用于回复，以及——如果你成为客户——用于管理合作关系。

我们不会因为有人写过一次信就把他加进任何邮件列表。

谁处理数据：本页底部列明的数据控制者。处理什么：你账号的邮箱和密码（密码我们永远看不到，它到达服务商时已经过哈希处理）、机构名称、场所、含品牌与型号的设备、有效期以及维护记录。

为什么：为了提供你所请求的服务——即履行合同。不是为了给你画像，不是为了向你推销别的东西，也不是为了把数据交给任何人。

在哪里：在 Supabase，位于欧盟境内的数据中心（法兰克福）。每个机构只能看到自己的数据，这种隔离由数据库强制执行：不依赖于界面。

保存多久：账号有效期间。服务终止后，数据依请求删除；维护记录仅在证明合规所必需的范围内可保存更久，届时我们会告知你。

付款：价目表公布后，收款将经由持证的外部服务商。任何卡片数据都不会经过或留在我们的系统里：我们只记录订阅是否有效以及有效到何时。

如果你的某台设备关联了公共地图，你会收到社区对那台 AED 提交的反馈。你收到的是事实——“两个人发现箱体是空的”——绝不会是报告者的身份：那些人对我们来说也是匿名的。

拥有账号的人可以直接在应用里删除它，不用写信给任何人，也不用申请。账号、观察记录和投票，以及尚未获得确认的提议都会消失。已获确认的提议留在地图上，但失去作者：那些点位经过了他人的核实，移除它们会伤害正在寻找除颤器的人——而与你的关联，也就是法律所保护的部分，无论如何都会消失。

有一个例外，且只涉及被暂停过的人。在地图上发布，是一次别人会在紧急情况下读到的写入；有人利用它往一座城市里填满不存在的点位，就会被自动暂停，且再犯时暂停期会加长。如果这个人删掉账号再回来，就会以清白之身重新开始：删号会变成解封的最省事办法。

为了防止这一点，我们保留 Google 或 Apple 处身份的单向哈希指纹——不是邮箱，不是姓名，也不是内容。这是一个无法还原出任何人的代码：它只用来识别那个身份曾有一项暂停在生效。它保存两年，之后自行删除。

如果你从未被暂停，删号后什么都不会留下，这也是通常的情形。

GDPR 第 15 至 22 条赋予你以下权利：访问与你有关的数据并获取副本；数据有误时要求更正；请求删除；在争议未决期间要求限制处理；以机器可读格式接收数据并转移给另一家服务商；以及反对基于正当利益的处理。

凡处理以同意为依据的——目前只有位置信息，且是你授予浏览器的——你都可以随时撤回，撤回不影响此前处理的合法性。位置权限在浏览器或手机设置里操作即可，无需经过我们。

要行使这些权利，写信至 privacy@sosdae.com，即页面底部列明的数据控制者联系方式。我们在一个月内回复，请求复杂时延长至三个月——那种情况下我们会在第一个月内告知你并说明原因。我们不收费，能以其他方式识别你时也不索要身份证件。

如果你认为哪里不对，可以向意大利数据保护局（garanteprivacy.it）或你居住国的监管机构投诉，并且在任何情况下都可以诉诸法院。

顶部的日期是最后一次修改的日期。如果改动触及实质内容——新的目的、新的服务商、此前不存在的数据传输——我们不会只改日期：会在改动生效之前显著地予以提示。