Never Too Late · 依据 GDPR 第 13/14 条提供的信息
本页面为方便您理解而提供的翻译版本。具有法律约束力的版本为德语原文。 查看德语原文 →
最后更新：2026年10月（自 1.2 版起适用）
本隐私政策说明在使用“Never Too Late”（iPhone 和 Android 应用）时会处理哪些个人数据、出于何种目的，以及您享有哪些权利。
根据《通用数据保护条例》（GDPR）及其他适用的数据保护法规，本服务的数据控制者为：
Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 柏林
德国
电子邮箱：visitors@coverset.eu
Never Too Late 是一款适用于 iPhone 和 Android 的日历应用。它显示您设备日历中的日程，可按您的需要新建日程，并及时提醒您出发。数据处理尽可能在您的设备上本地进行；无需账户，也无需登录。
为了“智能行程”功能（考虑当前交通状况、即使应用已关闭也会送达的出发提醒），我们运营自己的服务器。服务器仅接收您为其开启了智能行程的日程的数据（第 3.7 节）。只有当您另外将 Google 日历与应用连接（Pro 订阅的附加功能）时，服务器才会获得对您即将到来的 Google 日程的访问权限，以便自动为您设置智能行程（第 3.2 节）。
应用向外部服务（Google、HERE、OpenWeather、RevenueCat — 第 4 节）发出的请求直接在您的设备与相应提供方之间进行；对于智能行程，我们的服务器还会向 HERE 发出路线请求。对于直接从您的设备进行的通信内容，责任方无法访问。
在您通过操作系统的权限对话框同意后，应用会读取您设备日历（例如 Google、iCloud、Outlook 或本地日历）中的日程，并可按您的要求在其中新建或更改日程。处理的信息主要包括标题、开始和结束时间、地点，以及日程所在的日历。读取和写入完全在您的设备上进行；与您的日历提供方之间的同步由您的操作系统按照该提供方的条款完成 — 我们无法访问。只有当您为某个日程开启智能行程时，我们的服务器才会接收日程数据（第 3.7 节）；地点会传输给 HERE，用于计算行程时间（第 4.3 节）。您可以随时在设备设置中撤销该权限。
应用会在应用本地存储中保留一份所读取的未来几天日程的副本，以便启动时立即显示，并且无需重新读取日历也能安排提醒。该副本在每次刷新时被覆盖。
在 Pro 订阅中，您还可以将您的 Google 日历与我们的服务器连接（“连接 Google 日历”）。之后，服务器会自动为您所有即将到来的、带目的地的日程设置智能行程 — 即使您较长时间未打开应用。未建立此连接时，对于您在应用中开启的每个日程，智能行程仍照常有效。
您通过 Google 登录建立连接；在此过程中，您授权 Google 以只读方式向我们的应用提供您的日程（权限范围 calendar.readonly）。随后，我们的服务器会处理：
您可以在应用中通过“断开 Google 日历”结束连接：服务器会撤销其在 Google 处的访问权限，删除 Google 账号关联、日程镜像、设备会话和最近位置，并结束其根据您的 Google 日历所设置的智能行程。您的额度、您的订阅，以及您自己在应用中为日程开启的智能行程将保持不变。如果 Google 永久拒绝我们服务器的访问（例如因为您已在 Google 账号中撤销了权限），服务器会以同样方式自行断开连接。
在您通过操作系统的权限对话框同意后，应用会在其打开期间确定您当前的位置（经纬度、精度、测量时间）。您的位置：
您的位置只会作为智能行程的出发点、随该智能行程一起发送到我们的服务器（第 3.7 节）。如果您已连接 Google 日历（第 3.2 节），应用还会传输您最近一次的已知位置 — 节制地进行，每分钟最多一次，且仅在位置变化至少 150 米时；服务器始终只保存最新位置，每次新的上报都会覆盖之前的记录。在任何情况下都不会建立移动轨迹档案。
当您在新建或编辑日程时输入地点，应用会推荐匹配的地址。为此，应用会将您输入的文字以及 — 如已知 — 您的大致位置（取整至约 100 米，以便优先显示附近的结果）直接传输给 HERE（第 4.3 节）。所选地址会作为地点保存在您设备日历中的该日程里。
应用的配置数据（缓冲时间、交通方式、提醒模式、新日程所用的日历、显示语言、外观）存储在您设备上应用的本地存储中。这些数据不会离开您的设备，您可以随时通过设备的应用设置或系统设置将其删除。
应用将日程提醒和出发提醒安排为您操作系统的通知和闹钟；内容和时间均在您的设备本地计算。对于智能行程，我们的服务器还会通过 Apple（Apple Push Notification service）或 Google（Firebase Cloud Messaging）的推送服务，向您的设备发送出发提醒以及 — 如有必要 — 简短提示（例如您的额度即将用完或您的位置已过时）。为此，应用会向我们的服务器传输您设备的推送令牌（由推送服务分配的标识符）和显示语言。
后台同步：为了在您录入日程后即使不再打开应用，也能为这些日程设置智能行程，我们的服务器每天最多六次向过去 30 天内曾与服务器联系过的每台设备发送一条不可见的推送通知。应用随后会短暂读取您的设备日历，并在需要时设置智能行程（第 3.7 节）。操作系统是否以及何时为此唤醒应用，由操作系统自行决定；您可以在设备设置中禁止此行为（第 11 节）。每次运行后，应用会向我们的服务器发送一份不含日程内容的简短反馈 — 仅包含数字和原因（例如读取的日程数量、已设置的智能行程数量、耗时、位置是否已知），以便我们检验此功能的可靠性。该反馈仅在服务器的运行日志中处理，我们的托管服务商会在七天后删除该日志（第 3.7 节）。
对于智能行程，由我们运营的服务器会跟进日程直至出发：它结合当前交通状况计算行程时间，在出发前定期复核，并以推送通知的形式发送出发提醒 — 即使应用已关闭。与纯本地功能（第 3.1、3.3、3.5 和 3.6 节）不同，服务器为此在应用未打开时也会处理数据。
按方案划分的范围：在 Starter 方案和使用 Flex 额度时，服务器仅处理您为其开启了智能行程的日程。在 Pro 订阅中，应用会自动为您所有带目的地的日程设置智能行程（在后台同步中也是如此，第 3.6 节）；您可以随时排除个别日程。如果已连接 Google 日历，服务器还会自行完成设置（第 3.2 节）。
我们的服务器处理以下数据：
运行日志：为排查故障，服务器会记录其操作日志。日志不包含电子邮件地址、日程标题、地址或坐标，仅包含内部编号（例如“Wallet 12”“行程 97”）和技术信息。托管服务商将其保留七天，然后删除。
处理的唯一目的是在考虑当前交通状况的前提下计算并送达出发提醒，以及管理您的额度和订阅。不会用于广告目的，不会进行画像分析，也不会向此处所列服务商以外的第三方披露。
法律依据：服务器端处理是智能行程服务的核心；其法律依据是履行使用合同（GDPR 第 6 条第 1 款 b 项 — 开启单个智能行程或订阅 Pro）。对您的设备日历、您的位置以及 — 在 Pro 订阅中 — 对您的 Google 日历的访问基于您的同意（GDPR 第 6 条第 1 款 a 项），您通过设备的权限对话框或 Google 登录授予该同意，并可随时撤回，撤回对未来生效（第 11 节）。假名化的设备与账户标识符，在用于恢复额度和订阅的范围内，以使用合同为依据（GDPR 第 6 条第 1 款 b 项），其余则基于我们防止未经授权的重复使用的合法利益（GDPR 第 6 条第 1 款 f 项）。您可以随时在应用中删除您在我们服务器上的数据（“删除账户”，第 7 节）。
托管：服务器在 Railway Corporation（548 Market St PMB 68956, San Francisco, CA 94104, 美国）的平台上运行——这是一家美国服务商，其为我们应用提供的基础设施位于欧盟阿姆斯特丹（荷兰）区域。因此数据存储在欧盟境内；但由于服务商是美国公司，无法完全排除来自第三国的访问。我们已与 Railway 签订符合 GDPR 第 28 条的数据处理协议，其中包含欧盟标准合同条款（GDPR 第 46 条第 2 款 c 项）。更多信息：railway.com/legal/privacy。
此前您可以在我们的网站上自愿登记加入候补名单（“Early Bird”）；该表单已不再提供。对于已登记的人员，我们仍继续处理当时填写的数据：
目的：在应用发布时通知您、向您发送已公布的优惠码、可能邀请您成为测试用户，以及在发布前后向您发送有关应用的零星信息。我们不会出于广告目的将数据转交第三方。
该表单曾通过 Google Forms 提供，回复内容存储在 Google Sheets 中（由 Google 处理，参见第 4.7 节关于向第三国传输的说明）。法律依据是您的同意（GDPR 第 6 条第 1 款 a 项）。您可以随时撤回同意（对未来生效）并要求删除您的数据——只需发送电子邮件至 visitors@coverset.eu。
我们在网站上邀请您自愿参加一项关于守时的简短问卷调查（coverset.eu/umfrage）。该问卷设计为匿名形式：我们既不询问姓名，也不询问联系方式，并且不会随答案一同保存 IP 地址或时间。保存的内容为：
其唯一目的是按照实际需求持续改进 Never Too Late；评估以汇总形式进行。答案会传输至我们位于 Railway Corporation 的服务器（欧盟托管区域阿姆斯特丹，参见第 3.7 节和第 5 节）。提交时会在该处产生技术性服务器日志（参见第 5 节）；我们不会将其与答案相关联。请勿在自由文本栏中填写姓名、联系方式或健康信息。
法律依据是您的同意（GDPR 第 6 条第 1 款 a 项），您在提交前通过勾选复选框作出该同意。由于我们在保存答案时不含姓名、联系方式或 IP 地址，通常无法在事后将其归属于您。如您希望删除自己的答案，请写信至 visitors@coverset.eu，并告知日期以及（如有）您自由文本的内容。
应用使用 HERE（地址、路线与交通状况）、OpenWeather（天气）、RevenueCat（购买与订阅）以及 — 仅在已连接 Google 日历时 — Google（登录、日历）的服务。使用这些服务时，数据会传输给相应提供方。
欧洲经济区内的提供方为 Google Ireland Ltd.，Gordon House, Barrow Street, Dublin 4, Ireland；母公司为 Google LLC，1600 Amphitheatre Parkway, Mountain View, CA 94043, USA。
calendar.readonly 权限范围的同意提供方为 HERE Global B.V.，Kennedyplein 222–226, 5611 ZT Eindhoven, 荷兰。
提供方为 OpenWeather Ltd，30 St Mary's Axe, London EC3A 8BF, 英国。
应用内的购买（Flex 额度与 Pro 订阅）由 Apple（App Store）或 Google（Google Play）处理；只有它们会获得支付数据，由其自行负责并依据其隐私声明。为管理购买与订阅，我们委托 RevenueCat, Inc.（1032 E Brandon Blvd #3003, Brandon, FL 33511, USA）作为受托处理方。
我们服务器发出的推送通知（第 3.6 节）通过 Apple Push Notification service（Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA）或 Firebase Cloud Messaging（Google Ireland Ltd. / Google LLC，第 4.1 节）送达。在此过程中，这些服务会获得您设备的推送令牌和通知内容；用于后台同步的不可见通知不包含日程内容。
向美国的 Google 和 Apple 传输数据的依据为欧盟—美国数据隐私框架（依据 GDPR 第 45 条作出的充分性认定），必要时辅以依据 GDPR 第 46 条的标准合同条款。
作为荷兰提供方，HERE 主要在欧盟境内处理数据；对于可能向第三国的传输，HERE 声明通过欧盟标准合同条款保障处理安全。对于英国（OpenWeather），欧盟委员会已根据 GDPR 第 45 条作出充分性认定；若 OpenWeather 向其他第三国传输数据（据其自述在其集团内部，包括拉脱维亚和美国），则以适当保障措施为基础进行。
RevenueCat 在美国处理这些数据（其中包括通过 Amazon Web Services）。该传输依据欧盟标准合同条款（模块二，控制者至受托处理方）并符合 GDPR 第 46 条，这些条款是与 RevenueCat 所签数据处理协议的组成部分。
有关 Google 数据处理的更多信息，请参阅：policies.google.com/privacy；有关 Apple 数据处理的更多信息，请参阅：apple.com/legal/privacy。
本网站（coverset.eu）通过 Vercel Inc.（地址：440 N Barranca Ave #4133, Covina, CA 91723, USA）平台提供。访问本网站必然会在托管服务商的服务器日志中产生技术数据处理，特别包括：
法律依据为 GDPR 第 6 条第 1 款 (f) 项；正当利益在于网站的技术性提供与安全保障。更多信息请参阅： vercel.com/legal/privacy-policy。
为智能行程功能，我们还在 Railway Corporation（美国，欧盟托管区域阿姆斯特丹）运营一台应用服务器；详情（包括第三国提示）见第 3.7 节。此处同样会产生技术性服务器日志（IP 地址、时间戳、User-Agent、所请求的资源）；就此而言，法律依据为 GDPR 第 6 条第 1 款 f 项（技术提供与安全）。
访问量统计（Vercel Web Analytics）：在我们的网站（着陆页和信息页面）上，我们使用上述托管服务商提供的注重隐私的访客统计工具 Vercel Web Analytics。不设置 Cookie，也不创建跨网站的用户画像；访问仅以汇总形式进行评估（例如页面浏览量、来源页面、国家/地区、浏览器类型）。应用本身不使用任何访问量统计。法律依据是 GDPR 第 6 条第 1 款 f 项（对我们网站进行统计评估和改进的合法利益）。
您可以随时撤回已提供的同意，撤回自未来生效，不影响撤回前已进行处理的合法性。
本应用不设置自身的 Cookie，也不进行任何跟踪、分析或画像。在进行 Google 登录时（Pro 订阅），Google 可能会在身份验证过程中设置其自身的 Cookie——对此控制者没有直接影响力。
您的设备、我们的服务器与上述外部服务之间的传输全程通过 HTTPS（TLS）加密。凭据和标识符在服务器端仅以受保护的形式存储：会话密钥以及设备与账户标识符仅以附加秘密值的加密哈希形式存储；Google 刷新令牌绝不会离开服务器。服务器的运行日志不包含电子邮件地址、日程标题、地址或坐标。
在涉及个人数据处理的范围内，您享有以下权利：
如需行使您的权利，请使用第 1 节中提供的联系方式与我们联系。德国负责数据保护的监管机构概览请参阅： bfdi.bund.de。
如法律要求、应用功能范围或所使用的服务发生变化，本隐私政策可能会相应更新。 当前有效版本始终发布于本页面。