本译文仅为方便阅读而提供；如中文版与英文版有任何不一致，以英文版为准。
本隐私政策说明 CareTaskNest 收集哪些个人数据、为什么收集、所依据的法律基础、保存多长时间，以及您依据适用的数据保护法享有哪些权利。本政策适用于 CareTaskNest 网站、免费工具、打印模板、指南和家庭照护计划。如有任何不清楚的地方，请联系我们。
谁对您的数据负责
CareTaskNest 由 CareTaskNest（“我们”）运营，CareTaskNest 是本政策所述个人数据的控制者。您可以通过联系表单或发送电子邮件至 noreply@caretasknest.com 联系我们。
简要说明
- 免费工具把您输入的内容保存在您自己的浏览器中，不会发送到我们的服务器。
- 如果您注册了账号，我们会保存您的账号信息，以及您和家人添加到照护空间中的内容，以便提供家庭照护计划服务。
- 我们不出售个人数据。
- 关于被照顾者的备注绝不会发送给分析或广告服务。
- 可选的使用统计和广告 Cookie 只有在您同意后才会使用，已登录的照护空间内绝不显示广告。
- 您可以随时在“账号设置”中导出数据或注销账号。
我们收集的数据
使用免费工具和模板时
居家照护费用计算器、照护日志生成器、每周照护排班工具、老人紧急信息表和老人居家安全检查清单都在您的浏览器中运行。您输入的内容保存在您设备浏览器的本地存储中，不会发送给我们。我们看不到这些内容，如果您清除了浏览器数据，我们也无法恢复。您在屏幕上填写的模板同样如此。
注册账号时
- 账号信息：您的姓名或显示名称、电子邮箱和密码。我们从不保存密码本身，只保存其 bcrypt 哈希值。
- 偏好设置：例如界面语言和时区。
- 照护空间内容：您和其他成员添加到照护空间中的信息，例如照护空间名称、任务、截止日期、重复规则、备注、日历事项、探望记录及其查看权限设置，以及任务历史记录（谁在什么时候做了什么）。
- 成员与邀请：您加入了哪些照护空间、在每个照护空间中的角色，以及您创建或接受的邀请。
照护空间内容可能包含其他人的数据，包括您所照顾的亲人，有时还包括他们的健康信息；根据适用的数据保护法（例如 GDPR），健康信息属于特殊类别（敏感）数据。请只添加家人协调照护真正需要的信息，并尽可能让当事人参与。
联系我们时
如果您使用联系表单或给我们发电子邮件，我们会收集您的姓名、电子邮箱和留言内容，以便回复您。
技术数据
您访问本网站时，我们的服务器会收到标准的技术数据，例如您的 IP 地址、浏览器类型、请求的页面和请求时间。我们用这些数据提供网站服务、保障安全和排查问题。
Cookie 和类似技术
我们使用必要 Cookie 来保持您的登录状态并记住您的选择。在您同意的情况下，我们还会使用可选的使用统计，并仅在公开页面上投放广告。详情请见我们的 Cookie 政策。
付款数据
在线付款尚未开通，我们目前不收集银行卡信息。如果将来推出付费方案，我们会在此之前更新本政策。
我们为什么使用您的数据，以及法律依据
| 目的 | 适用数据保护法下的法律依据 |
|---|---|
| 创建账号、让您登录并提供家庭照护计划，包括向相应成员显示照护空间内容和处理邀请 | 合同（如适用 GDPR，为第 6(1)(b) 条）——为提供您所要求的服务所必需 |
| 保存和显示成员选择添加到照护空间中的健康相关备注 | 合同（第 6(1)(b) 条）。由于健康信息属于特殊类别数据，我们还需要满足额外条件（GDPR 第 9 条）：如果您添加的是您本人的健康信息，我们依据的是您的明确同意（第 9(2)(a) 条），您可以通过删除该信息撤回同意。我们处理这些数据的唯一目的是向照护空间成员提供服务，并采取下文所述的保护措施 |
| 保障服务安全、防止滥用和排查问题 | 正当利益（第 6(1)(f) 条）——运营安全、可靠的服务 |
| 回复通过联系表单或电子邮件发来的留言 | 正当利益——回复联系我们的人 |
| 匿名使用统计（例如“打开了工具”这类事件计数） | 同意（第 6(1)(a) 条），这也是适用法律对非必要 Cookie 的要求 |
| 通过 Google AdSense 或 Adsterra 在公开页面上投放广告 | 同意（第 6(1)(a) 条），这也是适用法律的要求 |
| 发送必要的服务通知，例如关于安全或条款变更的通知 | 合同或正当利益 |
| 遵守法律并回应合法的要求 | 法律义务（第 6(1)(c) 条） |
在依据正当利益处理数据时，我们已经考虑过您的利益是否优先于我们的利益。您可以要求我们提供更多细节。
照护空间中的健康相关信息绝不会用于分析、广告或用户画像。这些信息只对该照护空间的成员可见，具体取决于他们的角色以及您为探望记录选择的查看权限。如果您添加了其他人的健康信息，请确保您有充分的理由与该照护空间中的人分享。
分享您的数据
在照护空间内
照护空间中的内容会根据成员的角色对该照护空间的成员可见。探望记录可以与照护空间中的所有人分享，也可以仅与所有者和管理员分享。请慎重考虑邀请哪些人，以及给他们分配什么角色。
服务提供商（处理者）
我们使用少量处理者来运营 CareTaskNest，例如在欧洲运营服务器的托管服务商。托管服务商的详细信息将由运营者确认后在此列出。处理者只能按照我们的指示、并根据书面合同使用个人数据。
广告合作伙伴
如果您同意广告 Cookie，公开页面上可能会启用 Google AdSense 或 Adsterra。这些合作伙伴可能会根据其自身的隐私政策，通过 Cookie 收集设备和浏览数据。他们不会获得您的账号信息或照护空间内容，已登录的家庭照护计划内也绝不显示广告。
法律原因
如果法律要求，或为保护任何人的切身利益、权利或安全而合理必要，我们可能会披露数据。
我们不出售个人数据。
数据保存多久
- 账号数据和照护空间内容：在您的账号存在期间一直保存，直到您将其删除。
- 注销账号后：您的账号数据会从我们的在线系统中删除。备份保存 14 天后被覆盖，因此已删除的账号数据会在 30 天内从备份中彻底删除。
- 联系留言：在处理您的请求及后续事宜所需的时间内保存，之后删除。
- 技术日志：为保障安全和排查问题保存一段有限的时间，之后删除。
- 免费工具中输入的内容：只保存在您的浏览器中，直到您将其清除。
如果您对自己添加到照护空间、而其他人仍在使用的内容有疑问，请联系我们。
我们如何保护数据
我们采取适当的技术和组织措施保护个人数据，包括：
- 使用 bcrypt 对密码进行哈希处理；
- 会话保存在 httpOnly 的安全 Cookie 中；
- 与网站之间使用加密连接（HTTPS）；
- 照护空间内基于角色的访问控制；
- 员工的访问权限仅限于运营和支持服务所需的范围。
没有任何在线服务能够保证绝对安全。如果发生个人数据泄露，我们会在适用的数据保护法要求时通知相关数据保护监管机构和受影响的人。
跨境传输
我们的服务器位于欧洲。部分服务提供商或广告合作伙伴可能会在其他国家（包括美国）处理数据。在这种情况下，我们会依据适用法律认可的保护措施，例如充分性认定或标准合同条款。
您的权利
根据适用的数据保护法，您有权：
- 查阅我们持有的您的个人数据；
- 更正不准确的数据；
- 在某些情况下删除您的数据；
- 在某些情况下限制我们的处理；
- 反对基于正当利益的处理；
- 对您基于合同或同意提供给我们的数据行使数据可携权；
- 随时撤回同意，撤回不影响此前已进行的处理。
其中很多权利您可以自行行使：在“账号设置”中把数据导出为 JSON 文件、更正个人信息或注销账号，并可随时通过页脚中的“Cookie 设置”更改 Cookie 选择。
其他事项请使用联系表单或发送电子邮件至 noreply@caretasknest.com。我们可能需要核实您的身份。我们会在适用法律规定的期限内答复您（在适用 GDPR 的情况下，通常为一个月，某些情况下可依法延长）。
投诉
如果您对我们处理您数据的方式不满意，请先告诉我们，让我们有机会改正。您也有权向您所在国家或地区的数据保护监管机构投诉。
儿童
CareTaskNest 不面向 16 岁以下的人士，我们也不会在知情的情况下收集 16 岁以下儿童的个人数据。如果您认为有儿童注册了账号，请联系我们，我们会将其删除。
本政策的变更
随着服务的变化，我们可能会更新本政策。我们会修改本页顶部的日期；如有重大变更，我们会在生效前通过电子邮件或应用内通知告知账号持有人。
联系方式
如有隐私问题或请求，请使用联系表单或发送电子邮件至 noreply@caretasknest.com。数据控制者为 CareTaskNest。