隐私政策

谁负责

本文所述处理的控制者是 Andrey Fedyukov，Mecumstraße 52，40225 Düsseldorf，德国。

关于你的数据的任何问题，请写信至 support@hamoji.app。你也可以向数据保护监管机构投诉，尤其是你所居住的欧盟国家的监管机构。

我们保存什么

• 你的账号：你的邮箱地址；如果用 Apple 登录，还有 Apple 为你提供给 Hamoji 的标识符。如果 Apple 提供了你的名字，它只会作为应用内名字的建议，一旦选好名字就会被删除。
• 登录：你的会话时间，以及打开会话的应用的 IP 地址和用户代理，按登录服务的方式保存。
• 你的资料：你选的名字、你的颜色、你的第一只仓鼠、应用的语言，以及生日（如果你填写了）。
• 「小调皮」：你是否打开了这套装扮，以及你的 App Store 所在国家或地区（App Store 未提供时，则为 iPhone 的地区）；在你自己选择之前，套装是否打开由这个国家或地区决定。
• 你们的配对关系：何时建立、你填写的在一起的纪念日；何时解除、由谁解除。
• 发送的内容：每一只仓鼠——哪一只、什么心情、什么装扮——以及信封里的小纸条（如有，最多 1,000 个字符）；何时发送、被看到、被摸摸。
• 邀请：链接和邀请码、随之而来的仓鼠——它的心情、装扮和小纸条（如有）——以及过期时间。邀请会一直保存到账号被删除，过期或被替换后也是如此。输错邀请码的次数会被计数，防止被猜中。
• 你的手机：Apple 为这部手机发放的通知令牌、手机上运行的是测试版还是 App Store 版，以及手机语言，好让通知用这种语言送达。
• 购买：你是否有 Hamoji Plus、到何时、是否续订，以及单独买了什么；你们其中一人开始购买 Hamoji Plus 时，记录下这件事，以免另一人也被扣款。不包括你的银行卡和 Apple ID——它们由 Apple 保管，从不向我们展示。

以上就是全部。Hamoji 没有广告标识符、没有分析，也没有跟踪。

登录之前

不注册也能试用 Hamoji：选一只仓鼠、一种颜色和一个名字，摸摸并打扮你的仓鼠，浏览收藏。这些都只留在你的手机上。凡是涉及另一个人的事——邀请另一半、发送仓鼠——以及购买，都需要账号；登录前选好的内容届时会转入账号。

一个例外：为了显示价格和可购买的内容，应用在登录前也会用这次安装的匿名标识符询问 RevenueCat。RevenueCat 因此会收到这个标识符、手机的技术数据和它的 IP 地址——见「购买」。

目的与法律依据

提供你使用 Hamoji 所需的服务：账号与登录、配对关系及其邀请、发送和接收仓鼠、你们共同的日历、通知、Hamoji Plus 和购买。法律依据：履行合同（GDPR 第 6 条第 1 款 b 项）。

保持服务安全、正常运行：登录码和邀请码的次数限制，以及服务商短期保存的技术日志。法律依据：正当利益（GDPR 第 6 条第 1 款 f 项）。

账号删除后，保留其购买记录以处理退款和相关问题；并把已删除账号发给另一半的内容留给另一半，这些内容属于收到的人。法律依据：正当利益（GDPR 第 6 条第 1 款 f 项）。

谁能看到什么

一段配对关系只有你们两人能看到，别人都看不到——其他用户看不到，你们任何一方以后的另一半也看不到。

另一半能看到你的名字、颜色和第一只仓鼠，你生日的月和日（如果你填写了），你发送给对方的全部内容（包括小纸条），以及你的 Hamoji Plus 状态：是否拥有、到何时、是否续订、是否正在购买。你也能看到对方的这些信息。

你的出生年份、你对「小调皮」的选择和你的 App Store 所在国家或地区，除你之外谁都看不到；另一半只能看到这套装扮是否对你们两人开放。

解除配对后，历史记录仍可供你们两人阅读，但谁也不能再往里发送。以前的配对可以在自己的视图中隐藏，也可以再次显示；隐藏不会删除任何内容。

打开你的邀请链接的人，在邀请有效期内能看到其中的仓鼠及其心情和装扮、你的名字和颜色、备用邀请码和你的应用语言——看不到小纸条。邀请有效期为七天，新的邀请会取代旧的。登录后输入你的邀请码的人也能看到同样的内容。

数据存放在哪里

你的数据保存在 Supabase 托管于德国法兰克福的 PostgreSQL 数据库中（AWS eu-central-1）。每一行都受行级安全保护：一个账号只能读取自己的数据和自己配对的数据。

你的手机会保存你们的配对关系及其仓鼠的副本，这样没有网络也能打开 Hamoji；退出账号时，副本会从手机上删除。

仓鼠图片——日历里的小图、你分享的卡片、月度图片——都在你的手机上绘制；我们不会上传它们。

邮件

登录码通过 Amazon Simple Email Service（Amazon Web Services，德国法兰克福）发送，它为此会收到你的邮箱地址。你的邮件应用在显示这封邮件里的图片时会从本网站加载，Cloudflare 因此会看到邮件应用的 IP 地址。我们不发营销邮件，也没有订阅通讯。

通知

通知——有仓鼠跑来了、仓鼠被摸了摸、另一半来了——由 Apple 推送通知服务送达。Apple 会收到你手机的令牌和通知的文字。文字不提任何人、任何仓鼠、任何心情，也绝不包含小纸条：锁屏可能被别人看到。

你可以随时在 iPhone 的设置中关闭通知。

通过 Apple 登录

用 Apple 登录时，Apple 会确认你的身份，并向 Hamoji 提供一个标识符、你的邮箱地址（可能是隐藏的转发地址），以及在你允许时提供你的名字。你删除账号时，Hamoji 会请求 Apple 撤销这次登录授权。

购买

Hamoji Plus 和单次购买都通过 Apple 的 App Store 进行。付款、你的银行卡和 Apple ID 都留在 Apple；我们从不会看到。

RevenueCat（RevenueCat, Inc.，美国）会收到 App Store 收据和你的 Hamoji 账号标识符——登录前则改为这次安装的匿名标识符——以及手机的技术数据和 IP 地址，并告诉应用和我们的服务器你拥有什么、到何时。RevenueCat 作为受托处理者按我们的指示处理这些数据；向美国的传输以欧盟标准合同条款为依据。

删除账号后，RevenueCat 中该账号的购买记录会保留：账号原来的标识符——一串随机字符，在 Hamoji 里已不再指向与你有关的任何其他信息——以及带有 Apple 交易编号的购买记录，Apple 也会保存这些记录。在这些购买仍可能退款或产生疑问期间，记录会一直保留；写信给我们，我们可以提前删除。

本网站

hamoji.app 托管在 Cloudflare Pages 上。它不使用 Cookie，也没有分析。Cloudflare 会处理任何网页服务器都能看到的技术数据——你的 IP 地址、请求的地址、用户代理——以便提供页面并保护服务。邀请链接的页面每次打开时都会从我们的服务器读取这份邀请，并且只用 Cloudflare 根据 IP 地址推断出的时区在页面上显示天空和一天中的时段；这些都不会被保存。

还有谁处理数据

只有上文提到的服务商，各自只负责一件事：

• Supabase——数据库和登录服务；
• Amazon Web Services——发送邮件，以及数据库运行所在的基础设施；
• Apple——通过 Apple 登录、通知和付款；
• RevenueCat——处理购买和 Hamoji Plus 的状态；
• Cloudflare——本网站和域名。

其中一些服务商或其所属公司位于美国。数据可能到达美国时，传输以欧美数据隐私框架（EU–US Data Privacy Framework）或欧盟标准合同条款为依据。我们确保每一个收到用户数据的服务商对数据的保护不低于本政策所述。

你的数据不会被出售、出租、分享给广告商，也不会被用来训练任何人的模型。

保存多久，删除会怎样

只要你的账号存在，我们就保存你的数据。

删除账号（设置 → 账号 → 删除账号）会从我们的服务器上删除：你的账号及其邮箱地址、你的名字、颜色和第一只仓鼠、你的生日、你对「小调皮」的选择、App Store 所在国家或地区、你的手机的通知令牌、你的邀请和邀请码尝试记录，以及你的购买记录。

你发出的内容会留在另一半那里。你送出的仓鼠和小纸条会留在另一半的「我们的一年」里，但不再显示你的名字和颜色——就像信件会留在收信人手中。另一半发给你的内容也会留在另一半那里。当这一对的另一个人也删除账号时，这一对的全部历史都会被删除。

删除账号不会取消 App Store 订阅；请在 Apple ID 的订阅设置中取消。RevenueCat 中的购买记录会按「购买」一节所述保留。

你的权利

根据 GDPR，你享有访问、更正、删除、限制处理和数据可携带的权利，以及反对基于正当利益的处理的权利。

删除功能内置在应用中：设置 → 账号 → 删除账号。其他任何事，请写信至 support@hamoji.app。

儿童

Hamoji 为情侣而做，不面向儿童，不适合未满 13 岁的人使用。

变更

本政策变更时，顶部日期会随之更新。对数据处理方式有重大影响的变更，会在生效前在应用中告知。