Tandem Names 隐私政策

应用处理的数据

可选的引导偏好（如姓氏、文化或语言、首字母、起名风格）只保留在你的设备上，不会发送给 Supabase 或 RevenueCat。

• Supabase 用户标识与认证会话。仅当你选择邮箱登录或允许 Apple 共享邮箱时才会处理邮箱。Tandem Names 不会通过 Sign in with Apple 索取你的姓名。
• 起名项目标识、成员关系、邀请状态、私密反应、相互匹配、候选排序、私密备注、决策评分、最终选择，以及同步所需的时间戳。
• 与当前账号关联的 APNs 设备令牌，仅用于送达通用协作通知。登出或删除账号时该令牌即被停用。
• 家人反馈评分，以及通过可撤销链接（七天后过期）提交的可选备注。
• 与 Supabase 用户 ID 绑定的 RevenueCat 应用用户标识，以及解锁 Premium 和提供汇总购买分析所需的购买与权益信息。RevenueCat 不会从 Tandem Names 收到你的名字、反应、备注或邮箱。

私密反应

你的伴侣无法查询你的单独反应历史。服务器规则与数据库访问策略保证：只有双方都独立喜欢上同一个名字后，匹配才会可见。每个项目限两名成员。

本地存储与离线使用

应用在设备上存储反应、待同步操作、匹配、决策进度、引导状态以及最近一次校验的 Premium 状态。网络恢复后，待处理的变更会自动重试。

服务提供商

Supabase 提供认证、数据库与服务器函数。RevenueCat 提供购买校验与权益管理。Apple 依其政策处理 App Store 购买、Sign in with Apple 与设备服务。公开网站托管于 Cloudflare。

保留与控制

你可以在应用内导出服务器数据、撤销有效邀请、断开伴侣或申请删除账号。删除账号会依数据库所有权与成员关系规则移除账号及相关项目数据。App Store 交易记录可能保留在 Apple 处；购买校验记录在防欺诈、记账或恢复购买所需范围内可能被保留。

安全

连接使用 HTTPS。邀请链接一次性有效、48 小时过期，服务器端仅以哈希存储。应用内不包含服务器凭据或 Webhook 授权密钥。

儿童

Tandem Names 面向准父母及其他为宝宝起名的成年人，不面向 13 岁以下儿童。

变更与联系

政策变化时我们会更新生效日期。疑问或删除问题可发送至 zeroordinal@gmail.com，另见 Tandem Names 支持页。