Together 隐私政策
Together 隐私政策
生效日期：2026-05-04 开发者：廖云丰 (Yunfeng Liao) 联系邮箱：billy357831193+together@gmail.com
Together（以下简称”本应用”或”我们”）非常重视您的个人信息与隐私。本政策详细说明我们收集、使用、存储、共享和保护您个人信息的方式，以及您对自己信息的权利。
请您在使用本应用前仔细阅读本政策。如您不同意本政策任何内容，请停止使用本应用。
一、我们收集的信息
1.1 您主动提供的信息
| 类型 | 用途 | 存储位置 |
|---|---|---|
| Apple Sign In 身份信息（用户唯一标识、可选的姓名 / 邮箱） | 账号识别、登录 | Supabase 数据库 |
| 应用内创建的内容（任务、纪念日、清单、项目、备注、留言、头像图片） | 核心功能实现、跨设备恢复、双人协作同步 | 本地 SwiftData + Supabase；Apple 平台服务可能参与系统级同步或备份 |
| 配对关系信息（配对邀请码、伴侣关联、共享空间成员） | 伴侣双端同步 | Supabase 数据库 |
1.2 我们自动处理的信息
| 类型 | 用途 |
|---|---|
| 订阅与会员状态 | Together Pro 权益判定 |
当前版本不集成第三方广告、行为分析或崩溃分析 SDK。除 Apple、Supabase、RevenueCat 等服务提供商为提供服务、安全防护和订阅校验产生的必要技术日志外，我们不会主动收集设备 ID、产品交互、崩溃数据、性能数据或其他诊断数据用于用户画像、广告或跨 App 追踪。
1.3 我们不会收集的信息
- ❌ 支付信息（信用卡号、银行卡号等） — 全部由 Apple 处理，我们无从获取
- ❌ 位置信息 — 本应用不使用定位
- ❌ 通讯录、短信、相册元数据 — 除非您主动选择图片作为头像
- ❌ 麦克风、语音识别 — 本应用当前不提供语音输入功能，也不请求这些权限
- ✅ 相机 / 照片选择 — 仅在您主动拍摄或选择头像时使用
二、数据存储与处理方
2.1 本地设备与 Apple 平台服务
- 本应用会在设备本地保存任务、纪念日、清单、项目、个人偏好等核心数据
- 您使用 iOS、iCloud、系统备份、App Store 订阅等 Apple 服务时，相关处理受 Apple 的隐私政策 保护
- 我们不会直接读取您的 Apple ID 支付信息或 iCloud 私有备份内容
2.2 Supabase
- 我们使用 Supabase 作为身份认证、账号资料、配对关系、双人协作、跨设备恢复、会员状态和必要业务数据的后端服务
- Supabase 官方隐私政策：https://supabase.com/privacy
- 服务数据中心位置：亚太地区·孟买 (AWS
ap-south-1)
2.3 RevenueCat（订阅管理）
- 我们使用 RevenueCat 处理订阅状态同步
- RevenueCat 仅处理订阅事件，不接触支付凭证
- RevenueCat 官方隐私政策：https://www.revenuecat.com/privacy
2.4 Apple App Store
- 付款与订阅本身由 Apple 处理，遵循 Apple 的隐私规则
三、数据使用目的
我们仅在以下目的范围内使用您的信息：
- 提供服务：账号识别、数据存储、同步、配对、提醒
- 会员权益判定：确认您是否拥有 Together Pro 权益
- 体验改进：根据用户主动反馈改进产品
- 合规与安全：防止滥用、响应法律要求
我们不会将您的个人信息用于：
- 广告投放
- 向第三方出售
- 与您个人画像相关的商业化用途
四、数据共享
4.1 与伴侣的共享（您自愿启用）
- 当您与伴侣配对后，共享空间内的内容将自动双向同步给双方
- 您可随时解除配对，解除后：
- 您创建的内容保留在您本人账户
- 对方创建的内容将不再对您可见
- 已经同步到双方设备的共享数据，分别保留在各自账户
- 解除配对前，应用会提示并确认
4.2 与服务提供商的共享
我们向以下服务提供商共享必要数据，以实现核心功能：
| 提供商 | 共享数据 | 目的 |
|---|---|---|
| Apple | 订阅凭证 | 订阅验证 |
| Supabase | 账号、资料、任务/纪念日/留言等必要业务数据、配对关系、会员状态 | 身份认证、数据同步、状态存储 |
| RevenueCat | 订阅状态、匿名 ID | 订阅同步 |
4.3 法律要求
如法律法规、司法程序、政府要求，我们可能需要向相关机构披露您的信息。发生此种情况时，我们会在法律允许范围内尽可能通知您。
4.4 业务转让
若本应用发生合并、收购、资产转让等，您的信息可能作为资产被转让给继受方。我们会在此种情况发生前通知您，并确保继受方受本政策同等约束。
五、您的权利
根据适用的数据保护法律（包括中国《个人信息保护法》、欧盟 GDPR 等），您享有以下权利：
| 权利 | 如何行使 |
|---|---|
| 查看 您的个人信息 | 应用内 Profile 页面 |
| 更正 不准确的信息 | 应用内编辑，或联系我们 |
| 导出 您的数据 | 联系我们（暂无自助导出功能，正式版预计提供） |
| 删除 您的账号与全部数据 | Profile → 注销账号，或联系我们 |
| 撤回 授权（例如解除配对） | 应用内解除配对 |
| 投诉 | 联系我们的邮箱；中国用户亦可向当地网信部门投诉 |
响应时效：我们在收到您的请求后 30 个自然日内回复处理。
六、数据保留期
- 活跃账号：数据保留至您主动注销账号
- 注销账号：触发注销后，我们将在 30 天内删除您在我们控制下的个人数据（Supabase、RevenueCat 数据）
- Apple 平台数据：由 Apple 按其政策处理，我们无控制权
- 合规例外：如法律要求保留（例如税务、反洗钱），保留期限以法律规定为准
七、儿童隐私
本应用面向 13 岁及以上用户。我们不会故意收集 13 岁以下儿童的个人信息。若发现误收集，请立即联系我们，我们将立即删除。
八、数据安全
我们采取合理的技术与管理措施保护您的信息安全：
- 传输加密（HTTPS / TLS）
- 存储加密（Supabase 启用服务端加密；Apple 平台数据由 Apple 默认加密）
- 访问控制（最小权限原则）
- 定期安全审计
但请理解：互联网传输不可能绝对安全。若发生数据泄漏事件，我们将按法律要求在发现后 72 小时内告知您和相关监管部门。
九、国际数据传输
本应用的部分服务提供商服务器位于中国境外（Supabase、RevenueCat 等）。您使用本应用即视为同意您的部分信息可能被传输到这些地区进行处理。我们将通过以下方式确保跨境传输合规：
- 与服务提供商签订数据处理协议
- 遵循中国《个人信息保护法》跨境传输规则
- 提供适当的隐私保护措施
十、本政策的变更
我们可能不定期修订本政策。重大修订将通过以下方式告知您：
- 应用内通知
- 邮件通知（如您提供了邮箱）
- 应用下次启动时要求重新同意
十一、联系我们
如您对本政策有任何疑问、投诉或请求，请联系：
- 邮箱：billy357831193+together@gmail.com
- 应用内反馈：Profile → 反馈
最后更新：2026-05-04
历史版本：
- 2026-04-22 初版草案
- 2026-04-25 正式版：填实开发者主体 / 邮箱 / 生效日期 / Supabase region；部署到 GitHub Pages
- 2026-05-03 上架前修订：同步 Supabase 后端与头像相机权限事实；删除未实现的麦克风 / 语音识别表述；补充任务留言与订阅状态处理说明
- 2026-05-04 上架前修订：与本地 Privacy Manifest 对齐，不额外声明广告、行为分析、崩溃分析或诊断数据采集