隐私权政策

本页说明 Futari 如何收集、使用与保护您的个人数据。

收集的数据

• Google 或 Apple 登录提供的基本账号信息：姓名、头像、Email 地址。
• 您手动输入的记账数据，包含交易记录、结算记录、分摊偏好、共同财物信息等。
• 邀请链接与接受时间（用于关联双方账号）。
• 操作行为与错误信息（用于改善服务质量，详见第三方服务说明）。

数据用途

• 显示您与伴侣共用的记账界面并计算双方余额。
• 提供定期收支、月度回顾等功能所需的计算。
• 检测并修复服务错误（通过 Sentry 错误追踪）。
• 分析功能使用情况以改善产品体验（通过 PostHog，不含个人识别信息）。

数据存储

数据存储于 Supabase 托管的服务器，以加密连接传输，并以访问控制保护。以下字段在写入数据库前会先以 AES-256-GCM 加密：孩子的本名、身份证号、健保卡号、车牌号码、房屋地址，以及电子发票载具的验证码。这些字段以外的记账内容——交易说明、金额、分类、结算备注等——以明文存储。加密与解密都在本服务的服务器端进行，密钥由我们保管；这是存储时加密，不是端到端加密。此外，我们每天为数据库制作一份备份，上传前先加密，存放在 Google Drive，最多保留约 60 天；解密用的密钥另行离线保管，不与备份放在一起。

数据保留期限

您的账号数据在账号存续期间持续保存。您删除的交易记录会保留软删除标记约 1 年，之后由系统自动清除。在设置页提出删除账号后，有 14 天的缓冲期（日历天，不是工作日），期间随时可以取消；期满由系统自动执行。执行时会发生什么，取决于这本账本是您一个人的，还是和伴侣共用的：

• 一个人的账本：您一个人时记下的交易、结算、定期收支规则、爱物与旅行记录会删除（对方曾经看得到的爱物、定期规则和旅行名称，会留给对方回看），您的个人资料（姓名、头像、Email）也一并删除。如果这本账本曾经两人共用、对方已经离开，你们共同那段时光的记录会留给对方回看，您的名字会显示为「已离开的伙伴」；等对方也删除账号，那段记录才会一起删除。
• 两人共用的账本：账本会留给对方。你们一起记下的交易、结算、爱物记录与月回顾留言会留在对方的账本里，我们不会单方面替您删掉——那些记录同时也是对方的。您的登录身份会删除（Google／Apple 账号关联、Email、头像、推送设备），您的名字在对方的账本里会显示为「已离开的伙伴」。你之前离开过的账本也一样：你在那段时光记下的记录会留在对方的账本。
• 如果您希望共用账本里的内容也一并移除，请在删除账号前与伴侣谈过，或先写信告诉我们。
• 已删除的数据（包括删除账号时移除的内容），在删除前已做好的加密备份中最多还会保留约 60 天，之后随旧备份清除而消失。这段期间我们不会用备份把它们找回来；只有在整个服务需要从备份恢复时才会用到备份，届时我们会重新执行这些删除。

第三方服务

• Google（OAuth 登录）
• Apple（OAuth 登录）
• Supabase（后端、数据库、实时同步）
• Vercel（网站托管）
• Sentry（错误追踪，收集匿名错误堆栈，不含个人识别信息）
• PostHog（产品分析，收集匿名操作事件，不含个人识别信息）
• Google Analytics 4（流量来源分析，IP 匿名化，不启用跨站个人化）
• Google Drive（存放加密的数据库备份）

您的权利

您可随时通过设置页退出登录或删除账号。如需导出或查询您的个人数据，欢迎到 GitHub 开 Issue 告诉我们，或寄信到 support@southern-light.dev。

本政策若有变更，将在本页更新并修改日期。如有任何疑问，欢迎到 GitHub 开 Issue 告诉我们。