Never Too Late · 依据 GDPR 第 13/14 条提供的信息
本页面为方便您理解而提供的翻译版本。具有法律约束力的版本为德语原文。 查看德语原文 →
最后更新：2026年8月
本隐私政策说明在使用「Never Too Late」（网页应用及 Android、iOS 原生应用）时 会处理哪些个人数据、出于何种目的，以及您享有哪些权利。
根据《通用数据保护条例》（GDPR）及其他适用的数据保护法规，本服务的数据控制者为：
Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 柏林
德国
电子邮箱：visitors@coverset.eu
Never Too Late 提供网页应用以及 Android、iOS 原生应用。在所有版本中， 数据处理均仅在您的设备本地进行；我们不运营任何处理或存储您日历或位置数据的服务器。
应用向 Google 服务发出的请求所产生的任何数据处理，均直接在您的设备（浏览器或原生应用）与 Google 之间进行。 本网站的运营者从未获得这些通信内容的访问权限。
在您通过 Google 登录（Google Identity Services）明确同意后，应用会代表您从 Google
日历中获取事件（权限范围：calendar.readonly）。具体处理以下信息：
这些数据仅保存在您设备（浏览器或应用）的工作内存中，关闭标签页、退出应用或 OAuth 访问令牌过期后即不再可用。 除数据来源方 Google 外，不会向任何第三方传输。
对于服务器测试版（Pro+）的参与者，另适用第 3.6 节：届时日程数据也会在我们的服务器上处理。
在您通过浏览器对话框授权后，应用会通过地理定位 API 持续读取您当前的位置。 处理的数据包括：
您的位置：
作为例外，参加服务器测试版（Pro+）时，您最近的已知位置会存储在我们的服务器上（参见第 3.6 节）。
应用的配置数据（缓冲时间、出行方式、提前时间、所选显示语言）存储在您浏览器的本地存储中
（网页应用，例如 localStorage），或存储在您设备上应用的本地存储中
（Android/iOS）。这些数据永远不会离开您的设备，您可以随时通过浏览器设置或设备的
应用/系统设置删除。
在网页应用中，通知由浏览器自带的 Notifications API 生成；在原生应用中， 提醒通过操作系统的通知和闹钟（Android/iOS）送达，即使应用已关闭也可能触发。 内容和触发时间均在您的设备本地计算；不会向任何外部推送服务传输数据。
参加服务器测试版（Pro+）时，提醒还会通过操作系统厂商（Apple/Google）的推送服务送达（参见第 3.6 节）。
您可以在我们的网站上自愿加入候补名单（“Early Bird”）。我们会处理您在表单中填写的数据：
目的：在应用发布时通知您、向您发送已公布的优惠码、可能邀请您成为测试用户，以及在发布前后向您发送有关应用的零星信息。我们不会出于广告目的将数据转交第三方。
该表单通过 Google Forms 提供，回复内容存储在 Google Sheets 中（由 Google 处理，参见第 4.4 节关于向第三国传输的说明）。法律依据是您的同意（GDPR 第 6 条第 1 款 a 项）。您可以随时撤回同意（对未来生效）并要求删除您的数据——只需发送电子邮件至 visitors@coverset.eu。
在"Pro+"功能套餐的自愿、免费测试阶段中，我们提供由服务器支持的提醒功能。与标准功能（第 3.1、3.2 和 3.4 节）不同，此时由我们运营的服务器即使在应用关闭的情况下也会处理某些数据——只有这样，出发提醒才能以推送通知的形式可靠送达，而无需打开应用。
参与完全自愿。下述处理仅在您明确报名参加测试版并在报名时给予同意的情况下进行。对于所有其他用户，数据处理仍完全按照第 3.1 至 3.4 节所述在本地进行。
参加测试版后，我们的服务器会处理以下数据：
calendar.readonly），服务器可凭此代表您获取日程。此项处理的唯一目的是在考虑当前交通状况的前提下计算并送达出发提醒。为计算路线，服务器会将您最近的已知位置作为起点、日程地点作为终点传输给 Google（参见第 4.3 和 4.4 节）；在服务器测试版中，这一操作由我们的服务器而非您的设备发起。不会将数据用于广告目的，不会进行画像分析，除此处列明的服务提供商外也不会向第三方披露。
法律依据是您的同意（GDPR 第 6 条第 1 款 a 项），在报名参加测试版时作出。您可以随时撤回同意并对未来生效——在应用中退出测试版、在 myaccount.google.com/permissions 撤销应用权限，或直接发送电子邮件至 visitors@coverset.eu。撤回后，我们将删除为您的账号存储的服务器数据（参见第 7 节）。
托管：服务器在 Railway Corporation（548 Market St PMB 68956, San Francisco, CA 94104, 美国）的平台上运行——这是一家美国服务商，其为我们应用提供的基础设施位于欧盟阿姆斯特丹（荷兰）区域。因此数据存储在欧盟境内；但由于服务商是美国公司，无法完全排除来自第三国的访问。我们已与 Railway 签订符合 GDPR 第 28 条的数据处理协议，其中包含欧盟标准合同条款（GDPR 第 46 条第 2 款 c 项）。更多信息：railway.com/legal/privacy。
本应用的运行依赖 Google 服务。使用这些服务会涉及向 Google 传输数据。 欧洲经济区内的提供商为 Google Ireland Ltd.，地址：Gordon House, Barrow Street, Dublin 4, Ireland；母公司为 Google LLC，地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA。
calendar.readonly 权限范围的同意向美国 Google 传输数据的依据为欧盟—美国数据隐私框架（依据 GDPR 第 45 条作出的充分性认定）， 必要时辅以依据 GDPR 第 46 条的标准合同条款。
有关 Google 数据处理的更多信息，请参阅： policies.google.com/privacy。
本应用通过 Vercel Inc.（地址：440 N Barranca Ave #4133, Covina, CA 91723, USA）平台提供。 访问本网站必然会在托管服务商的服务器日志中产生技术数据处理，特别包括：
法律依据为 GDPR 第 6 条第 1 款 (f) 项；正当利益在于应用的技术性提供与安全保障。更多信息请参阅： vercel.com/legal/privacy-policy。
对于服务器测试版（Pro+）的参与者，我们还在 Railway Corporation（美国，欧盟托管区域阿姆斯特丹）运营一台应用服务器；详情（包括第三国提示）见第 3.6 节。该服务器同样会产生技术日志（IP 地址、时间戳、User-Agent、所请求的资源）；此方面的法律依据是 GDPR 第 6 条第 1 款 f 项（技术提供与安全）。
访问量统计（Vercel Web Analytics）：在我们的网站（着陆页和信息页面）上，我们使用上述托管服务商提供的注重隐私的访客统计工具 Vercel Web Analytics。不设置 Cookie，也不创建跨网站的用户画像；访问仅以汇总形式进行评估（例如页面浏览量、来源页面、国家/地区、浏览器类型）。法律依据是 GDPR 第 6 条第 1 款 f 项（对我们网站进行统计评估和改进的合法利益）。
您可以随时撤回已提供的同意，撤回自未来生效，不影响撤回前已进行处理的合法性。
localStorage；Android/iOS：应用本地存储）：保留至您手动删除（例如通过浏览器或应用/系统设置，或将应用与您的 Google 账户断开连接）。本应用不设置自身的 Cookie，也不进行任何跟踪、分析或画像。 在调用 Google 服务时，Google 可能会在身份验证过程中设置其自身的 Cookie——对此控制者没有直接影响力。
您的设备与 Google 之间以及与托管服务商之间的数据传输始终通过 HTTPS（TLS）加密。 由于未使用自有的服务器或数据库组件，控制者无需承担相应的额外存储和保护义务。
在涉及个人数据处理的范围内，您享有以下权利：
如需行使您的权利，请使用第 1 节中提供的联系方式与我们联系。德国负责数据保护的监管机构概览请参阅： bfdi.bund.de。
如法律要求、应用功能范围或所使用的服务发生变化，本隐私政策可能会相应更新。 当前有效版本始终发布于本页面。