Tonari 隐私政策

我们会处理的数据

• 用于登录和保护账号安全的信息，例如邮箱、登录方式以及基础账号元数据。
• 你主动在 Tonari 中创建的内容，包括宠物档案、文字记录、附加图片以及可选的位置信息。
• 用于解锁付费功能的订阅状态和购买相关标识。Tonari 不会接收你的完整银行卡信息。
• 帮助我们维持稳定性与安全性的技术诊断信息，例如崩溃报告和错误日志。

数据用途

• 提供核心功能，例如宠物档案、信件时间线、可选云同步以及跨设备账号访问。
• 存储、同步、备份以及删除你明确选择保留在 Tonari 中的内容。
• 处理订阅、恢复购买，并保持账号的 Pro 状态准确。
• 响应支持请求、排查故障并提升稳定性，但不会把你的记忆内容变成广告数据。

我们依赖的服务提供方

• Supabase：用于认证，以及账号记录、宠物档案、信件和可选位置信息等结构化云端数据。
• Cloudflare R2 与 Workers：用于上传图片的存储、分发和删除处理。
• RevenueCat 与平台应用商店：用于订阅状态、购买校验以及计费相关权益处理。
• Sentry：用于崩溃和错误报告，帮助我们诊断应用故障。

数据共享

我们不会出售你的个人数据，也不会把 Tonari 做成广告定向或行为分析产品。只有在认证、同步内容、处理订阅、存储媒体或诊断故障确有必要时，我们才会将相关数据发送给上面列出的服务提供方。

你的选择与控制

• 游客模式允许你先在本地使用 Tonari，而不必立即创建云端账号。
• 云同步是可选的，位置附加也是可选的。
• 你可以在应用内导出自己的数据。
• 你可以删除账号，这会触发关联云端数据的删除流程。
• 如果你有隐私疑问或数据请求，也可以直接联系我们。

安全与保留

我们会通过访问控制、已认证请求以及服务提供方的安全能力来保护传输中和存储中的数据。我们只会在运行 Tonari、支持你的账号、履行法律义务以及处理删除或支持请求所必需的期间保留数据。