Love Profile 隐私政策

1. 我们处理哪些信息

信息范围取决于你使用的功能，主要包括：

• 个人资料：你填写的生日或年龄、性别、身高、星座和关系状态，以及显示名称、邮箱和头像地址。
• 问卷与分析：问卷作答、分数、维度结果、分析记录和完成时间。
• 发现页互动：你提交的互动回答、选择、偏好及其相关类别和时间，用于展示互动结果和偏好分析。
• 计划与配套记录：计划选择、开始和结束日期、执行进度、任务反馈、心情及练习记录、每日签、愿望、祈愿和未来信件的内容及时间。
• 账户信息：登录服务提供的账户标识、邮箱、名称和头像，以及维持登录所需的会话令牌。本地模式使用随机生成的标识；云账户恢复还可能处理恢复令牌和 Android 设备标识的哈希值。
• 运行信息：提供网络服务所需的 IP 地址、请求时间、设备与系统信息、应用版本，以及启用相关诊断服务时产生的页面访问事件、错误信息和崩溃日志。
• 联系信息：你主动发送反馈或隐私申请时提供的邮箱、消息内容和附件。应用内反馈还会保存反馈编号、类型、应用版本、平台、语言，以及已登录时的账户标识。反馈草稿在本机保留到提交成功。

2. 信息的用途

我们使用这些信息来保存及展示你的资料和问卷结果，依据关系状态、问卷结果和心情推荐计划或今日步骤，记录执行进度，安排你设置的提醒，提供登录、数据恢复和跨设备同步，以及排查故障、保护服务安全和回应反馈。

问卷与关系记录可能包含私密信息，请只提供你愿意用于这些功能的内容，避免填写他人的身份、联系方式或未经许可的隐私。分析和计划建议用于自我了解，不构成医疗诊断或专业治疗意见。

3. 本地保存与云端同步

未登录时，核心资料、问卷历史和计划记录主要保存在当前设备。本地模式并不意味着完全没有网络通信：应用仍可能联系初始化、登录或诊断服务，但个人记录的云同步需要有效的云账户。

登录后，应用会将支持同步的资料、问卷历史、计划进度和配套记录关联到你的账户，并通过 Supabase 保存或恢复。本机已有记录也可能在登录时迁移并同步到该账户。云同步失败时，本地记录会保留，后续操作可能再次尝试同步。

退出登录会停止以该账户进行后续同步，但不会自动删除已保存的云端数据。本地存储及系统安全存储用于保存记录、偏好和会话或恢复凭据；卸载、清除应用数据或更换设备可能导致尚未同步的记录丢失。系统备份和安全存储的保留行为由设备平台决定。

4. 公开愿望与主动分享

只有在你选择公开发布愿望时，愿望内容、类别、你提供的性别信息和发布时间才会进入世界愿望列表并向其他用户展示。列表不展示你的姓名或邮箱，但服务端仍保存发布记录与账户的关联，因此“匿名展示”并不等于服务端无法识别发布者。

不要在公开内容中写入联系方式或他人隐私。你主动导出或通过系统分享功能发送的报告和其他内容，会交给你选择的接收者或应用处理。如需移除已发布内容，可通过本政策的联系邮箱提出申请。

5. 第三方服务与信息共享

当前应用使用以下服务。第三方可能在其服务所需的范围内处理信息，具体以其隐私政策和你使用的功能为准。我们不出售个人信息；除提供所选服务、依法履行义务或经你授权外，不为其他目的向第三方提供你的个人记录。

• Supabase：提供身份认证、云数据库和实时同步，处理账户标识、认证凭据以及同步到云端的应用记录。
• Google 登录和 Apple 登录：在你选择对应登录方式时进行身份验证，并向应用提供获准的账户信息。
• Firebase Analytics 与 Crashlytics：在支持并启用这些服务的设备上处理使用事件、设备或应用信息和诊断日志。应用的 Firebase 初始化会检查 Android 的 Google 服务可用性，调试版关闭 Crashlytics 崩溃收集。诊断日志也可能包含出错操作涉及的技术标识或错误详情。
• Cloudflare：托管本隐私政策及 Lovkai 官网，处理交付网页和防护所需的网络请求信息。该静态网页没有广告、站点分析脚本或追踪 Cookie。

6. 设备权限与提醒

应用使用网络访问登录和云服务，并可在获得系统通知权限后安排未来信件等本地提醒。时区信息用于确定提醒时间；Android 的开机广播用于恢复已安排的提醒。你可以在系统设置中关闭通知权限，关闭后相应提醒可能无法送达。提醒内容可能在锁屏显示，请按需要调整系统通知预览设置。

本地存储、PDF 导出、系统分享及安全存储由对应平台能力提供。当前核心功能不以读取通讯录、精确位置、麦克风或相机为前提。

7. 保存期限与安全

本地记录通常保留到你在应用中删除记录、清除应用数据或由设备系统移除；云端记录在提供账户、同步和恢复服务所需期间保存，或根据经核实的删除申请处理。依法必须保留的记录以及服务备份可能需要额外保留，并按照相应的法律要求或服务商备份周期处理。

我们使用 HTTPS 传输、账户访问控制及系统安全存储等措施保护数据。普通本地记录和云同步记录未提供端到端加密，不能将它们视为只有你能够解密的保险箱。请保护设备、登录账户和恢复凭据。

8. 查看、更正、删除与其他权利

你可以通过应用查看或修改个人资料，并使用相关页面提供的操作管理记录、导出报告或退出登录。你也可以通过下方邮箱申请访问、更正、删除个人信息或云账户、限制处理，以及适用法律允许的其他权利。我们会在必要时核实账户归属，并在适用法律要求的期限内处理或解释限制。

个人中心的“注销账户”在确认后会永久删除当前云账户、关联的问卷与计划记录、配套记录、公开愿望、互动记录和登录时提交的反馈，同时清理本机相关记录、恢复凭据及提醒。此操作不可撤销；服务器删除失败时不会显示注销成功。未登录提交的反馈或其他隐私申请，可发送邮件并提供反馈编号或使用的登录邮箱及申请范围。请勿发送密码或完整会话、恢复令牌。

9. 服务地点与跨境处理

云服务及登录、诊断、网站托管服务可能使用位于你所在国家或地区之外的基础设施。选择云同步或第三方服务后，相关信息可能在境外被处理。我们会按适用法律要求采取必要的保护措施；如果你需要了解与你的账户有关的处理地点，可通过邮箱联系。

10. 未成年人

未达到所在地可以自行同意个人信息处理的年龄时，请由监护人了解本政策并在适用法律要求下同意使用。请避免提交不必要的私密信息。如果监护人认为未成年人未经适当授权提供了信息，可联系我们申请核实和删除。

11. 政策变更与联系

新增功能、服务商或数据处理方式时，我们会更新本页和生效日期。涉及信息用途或权利的重要变化，会按照适用法律要求进行告知，并在需要时取得同意。隐私疑问、权利申请及公开内容删除申请均可发送到以下邮箱。