隐私政策
最后更新：2026年11月7日
OkuSplit 是一款用于记录共同开销并查看谁欠谁的应用，由 App Service（“我们”）运营。本页面用简单的语言说明我们保存你的哪些信息、为什么保存、保存在哪里，以及如何删除。
我们保存的内容
- 你的账户：你登录时 Apple 或 Google 与我们共享的姓名和电子邮件地址，以及它们提供给我们的账户 ID。使用“通过 Apple 登录”时，你可以隐藏你的电子邮件地址；这时我们会从 Apple 获得一个私密中转地址。
- 对于“通过 Apple 登录”，Apple 提供给我们的一个令牌。我们将其加密保存，仅在你删除账户时用于取消你的 Apple 登录。
- 你在应用中填写的内容：你的群组、群组中的成员、开销、金额和货币、备注、评论、你添加的照片、你的好友列表以及你的设置（例如语言）。
- 如果你开启通知：你的手机提供给我们的推送令牌，以便我们向其发送通知。
- 短期保存的技术记录：我们的服务器会看到你的 IP 地址和每次请求的时间，用于保持服务正常运行并防止滥用（例如登录尝试次数过多）。
我们不做的事
- 没有广告，也没有广告标识符。
- 我们不出售或出租你的数据，也不为广告目的共享你的数据。
- 没有第三方分析、跟踪器或用户画像。
- 我们不读取你的通讯录，也不跟踪你的位置。
谁能看到你的数据
- 群组中的成员可以看到该群组：其中的开销、备注、评论和照片，以及你在其中使用的名字。你的好友可以看到你的名字。
- 为我们运营部分服务的公司，仅用于完成这些工作：Railway（服务器、数据库和文件存储，位于美国 US East）、Cloudflare R2（备份副本），以及 Apple 和 Google（登录和推送通知的送达）。
- 如果法律要求，或为了保护他人或服务免受损害，我们可能会共享数据。
来自其他服务的照片和汇率
- 地点照片来自 Unsplash。为了找到照片，我们的服务器会把地点名称发送给 Unsplash（绝不会发送你的名字或你的群组）。之后照片会直接从 Unsplash 的服务器加载到你的手机上，因此和访问任何网站一样，Unsplash 可以看到你的 IP 地址。
- 汇率来自欧洲中央银行和 ExchangeRate-API。汇率由我们的服务器获取；你的任何数据都不会发送给它们。
你的数据存放在哪里
你的数据存储在美国的服务器上（Railway，US East）。备份副本存放在 Cloudflare R2。应用与我们服务器之间的连接是加密的（HTTPS）。登录会话保存在你手机的安全存储中；我们的服务器只保存它们的指纹（哈希值）。
我们保存多久
在你的账户存在期间，我们会保存你的数据。备份副本最多保存 12 个月，仅用于在故障后恢复服务。
删除你的账户
你可以随时在应用内删除你的账户（账户菜单 → 删除账户）。删除后：
- 你的账户会被匿名化：其名称变为 "Deleted user"（已删除的用户），你的电子邮件地址以及你的 Apple / Google 账户 ID 会被清除。
- 你会在所有设备上退出登录，我们会向 Apple 取消你的“通过 Apple 登录”。
- 你的个人内容会被删除，你的通知也会停止。
- 在共享群组中，开销以及你在群组中的成员身份会保留，以便其他成员仍能看到他们的余额。这些记录显示群组中对你使用的名字，但不再与任何账户关联。群组的编辑历史会保留其条目的早期版本。
你的选择和权利
你可以在应用中更改你的名字、关闭通知、退出群组以及删除你的账户。根据你所在的地区，你可能有权要求获取你的数据副本、更正数据、删除数据，或反对我们使用数据的方式。请发送邮件至 team@okusplit.com，我们会在 30 天内回复。
儿童
OkuSplit 不面向 13 岁以下的儿童（或低于你所在地数字同意年龄的儿童）。我们不会在知情的情况下保存关于他们的数据；如果你认为我们保存了，请写信给我们，我们会将其删除。
本政策的变更
如果我们变更本政策，我们会更新本页面及顶部的日期。如果变更很重要，我们还会在应用中通知你。
联系我们
App Service — team@okusplit.com