隐私权政策

本页说明 Futari 如何收集、使用与保护您的个人数据。

收集的数据

• Google OAuth 提供的基本账号信息：姓名、头像、Email 地址。
• 您手动输入的记账数据，包含交易记录、结算记录、分摊偏好、共同财物信息等。
• 邀请链接与接受时间（用于关联双方账号）。
• 操作行为与错误信息（用于改善服务质量，详见第三方服务说明）。

数据用途

• 显示您与伴侣共用的记账界面并计算双方余额。
• 提供定期收支、月度回顾等功能所需的计算。
• 检测并修复服务错误（通过 Sentry 错误追踪）。
• 分析功能使用情况以改善产品体验（通过 PostHog，不含个人识别信息）。

数据存储

数据存储于 Supabase 的服务器，位于日本东京区，采加密传输与访问控制保护。愛物中的敏感字段（宝宝本名、身份证号、健保卡号、车牌号码、房屋地址）在写入数据库前以 AES-256-GCM 加密，数据库中不存明文，仅能通过应用程序操作解密读取。

数据保留期限

您的账号数据在账号存续期间持续保存。您删除的交易记录会保留软删除标记最多 1 年，之后由系统自动物理删除。账号删除后，所有相关数据将于 14 个工作日内从服务器移除。

第三方服务

• Google（OAuth 登录）
• Apple（OAuth 登录）
• Supabase（后端、数据库、实时同步）
• Vercel（网站托管）
• Sentry（错误追踪，收集匿名错误堆栈，不含个人识别信息）
• PostHog（产品分析，收集匿名操作事件，不含个人识别信息）
• Google Analytics 4（流量来源分析，IP 匿名化，不启用跨站个人化）

您的权利

您可随时通过设置页登出或删除账号。如需导出或查询您的个人数据，欢迎到 GitHub 开 Issue 告诉我们。

本政策若有变更，将在本页更新并修改日期。如有任何疑问，欢迎到 GitHub 开 Issue 告诉我们。