隐私 政策
最后更新:2026 年 9 月 19 日
运营者身份
Tolbo 前身为 StreakUp,由 Oleksii Yehorov运营。本隐私政策所称“Tolbo”、“我们”及“我们的”,皆指运营 Tolbo 服务的 Oleksii Yehorov。
1. 我们收集的信息
为提供、保护、了解及改善 Tolbo,我们收集以下信息:
- 账号信息: 创建账号时,我们会收集你的电子邮件地址;如果你通过“通过 Apple 登录”或 Google 登录提供姓名和身份验证标识符,我们也会收集这些信息。登录凭据由 Supabase 和登录服务提供商处理,Tolbo 无法获取你的明文密码。
- 戒酒设置与个人资料: 可能包括你选择的戒酒起始日期、每周平均酒类花费估计、偏好货币、自述性别、得知 Tolbo 的方式、时区及通知偏好。
- 戒酒进度与用户内容: 包括连续记录历史、里程碑、每日记录、心情与饮酒冲动评分、日记和提示、戒酒理由、储蓄目标的名称、金额和理由、留存反馈,以及你选择输入的其他内容。
- 未来伤害扫描数据: 选择使用未来伤害扫描时,我们会收集你确认的正方形人像裁剪图、图像对象是你或另一位已同意的成年人、该次扫描填写的饮酒习惯回答、必要的同意确认、生成的十年后人像,以及示意报告。原始未裁剪照片会留在你的设备,不会上传。
- 订阅信息: Apple 与 RevenueCat 可能提供订阅产品、使用权、购买历史、商店地区、价格及货币信息。我们不会直接收集或保存你的完整付款卡片数据。
- 产品分析与会话数据: 我们会收集应用和网站交互、使用的界面和功能、会话时间、归因信息、设备和应用标识符、设备/浏览器/应用详情、根据 IP 推算的大致位置以及诊断事件。启用会话回放时,PostHog 会根据捕获的界面快照和交互重建应用内会话,帮助我们了解行为、诊断问题。重建内容可能包括捕获界面中可见或输入的内容,也包括戒酒相关内容。密码类字段和系统控制的支付界面按设计会被遮蔽或排除。
- 支持通信: 联系我们时,我们会收集你选择在消息中提供的信息,以及问题反馈附带的基本设备/App 详情。
2. 我们如何使用你的信息
我们使用所收集的信息,以:
- 提供及维护戒酒追踪服务
- 个性化你的体验与戒酒旅程
- 在你明确要求未来伤害扫描时,制作十年后的未来示意人像及依固定规则计算的伤害报告
- 发送与进度有关的重要更新
- 改善 App 的功能与运作
- 分析网站与 App 的使用、归因、初次设置流程、订阅及功能表现
- 重建会话、调查缺陷、防止滥用及改善可靠性
- 在需要时提供客户支持
- 遵守法律义务并执行我们的协议,例如服务条款
3. 数据保存、服务供应商与安全
你的隐私与数据安全,是我们的首要任务。
- Supabase: 为账号信息、戒酒数据、设置及其他核心 App 记录,提供身份验证、数据库与云存储。
- PostHog: 提供产品与网站分析、归因及重建的会话重播,用于研究、调试与产品改善。
- RevenueCat: 协助管理订阅使用权、产品与购买信息,以及订阅相关归因。
- Crisp: 当你打开客服聊天时,Crisp 会接收你的 Tolbo 帐户 ID、电子邮件地址和显示名称,以提供客服支持。
- OpenRouter 与 Google Gemini: 在你明确同意并开始未来伤害扫描时,Tolbo 会将已确认的正方形人像裁剪图,通过 OpenRouter 发送至使用 Google Vertex 端点的 Google Gemini。Tolbo 会根据你的饮酒习惯回答计算报告中的结果。OpenRouter 担任路由中介,Google 则处理请求,生成一张十年后的示意人像。Tolbo 将此请求固定在已批准的 Google Vertex 路由,并停用供应商回退。OpenRouter 表示,除非激活提示记录,否则不保留提示,也不会将输入或输出用于模型训练;所设置的 Google 零数据保留路由不包括 Google AI Studio。请参阅 OpenRouter 隐私政策、 OpenRouter 零数据保留文档,以及 Google 隐私政策。
- Apple 与 Google 登录: 提供选用的登录服务。Apple 也提供 iPhone App 发行、订阅付款及通知等系统服务。网站托管与传递供应商会处理提供网站所需的技术请求数据。
- 本地缓存: 部分数据(如当前连续记录的起始日期)可能缓存在你的设备上,以提高应用性能,并支持离线查看计时器。
- 加密: 你的设备或浏览器与服务提供商之间的数据传输使用 HTTPS/TLS。我们的核心数据库提供商会加密存储的数据。
- 安全措施: 我们采取合理的技术与组织措施保护数据,但请记住,任何互联网传输或电子保存方式,都无法保证 100% 安全。
4. 信息共享
我们不会出售你的个人信息,也不会将其用于第三方广告或跨公司广告追踪。仅在以下有限情况下披露信息:
- 经你明确同意
- 进行未来伤害扫描时,只有在你确认年满 18 岁,并同意该次特定传输和处理后,才会与 OpenRouter 和 Google Gemini 共享
- 为遵守法律要求或法院命令
- 为保护我们或用户的权利、财产或安全
- 与上述服务提供商共享;他们按合同义务,为身份验证、托管、分析、会话重建、订阅、应用交付和支持而处理数据
- 涉及合并、出售公司资产、融资,或另一家公司收购我们全部或部分业务时。
5. 数据保留
在账号有效期间,以及提供服务、保护其完整性、解决争议与遵守法律义务所合理需要的期间内,我们会保留账号与运营数据。已确认的未来伤害扫描裁剪图及生成的人像,会连同报告私密保存,以便你重新打开;暂时的上传与处理文件会在完成或失败后移除。删除已保存的扫描时,会移除报告与相关保存图像;删除账号时,会从运营系统删除或安排删除账号及核心用户可见记录。依适用法律,我们可能为正当业务与法律目的保留历史分析、支持、安全及产品研究记录,包括链接至内部用户识别码或账号电子邮件的记录,以及先前通过分析或会话重建截取的内容。你可以联系我们,要求访问或删除有效账号之外所保留的个人数据。
6. Cookie 与类似技术
Tolbo 使用 Cookie、本地存储及类似的设备或浏览器标识符来验证用户、记住偏好、衡量网站和应用使用情况、关联相关交互,并支持上述分析和会话重建。浏览器设置可限制部分 Cookie 或本地存储,但这样做可能影响网站功能。
7. 你的权利与选择
你对个人信息拥有以下权利:
- 访问: 要求取得个人数据副本
- 更正: 更新或更正你的信息
- 删除: 在 App 中删除个别已保存的未来伤害扫描,或要求删除账号与数据
- 可迁移: 以可读格式导出数据
- 退出: 退订营销消息,并在适用时反对特定处理
8. 特定司法管辖区的额外权利
如果你是欧洲经济区(EEA)、英国(UK)、瑞士或加州居民,依适用法律,可能对个人信息拥有额外权利,包括:
- 欧洲经济区、英国与瑞士居民(依 GDPR 与类似法律):
- 反对处理个人数据的权利。
- 限制处理个人数据的权利。
- 向监管机构提出投诉的权利。
- 加州居民(依 CCPA/CPRA):
- 了解正在收集哪些与你有关的个人信息,以及这些信息是否被出售或共享的权利。
- 选择拒绝出售或共享个人信息的权利(注意:Tolbo 目前不出售你的个人信息)。
- 行使 CCPA 权利而不受歧视的权利。
如欲行使适用于你的权利,请使用“联系我们”部分的信息与我们联系。我们将依适用的数据保护法律回应请求。
9. 儿童隐私
Tolbo 不适用于未满 18 岁者。我们不会明知而收集未满 18 岁儿童的个人信息。若你是家长或监护人,并认为孩子已向我们提供个人信息,请立即联系我们。
10. 国际用户
你的信息可能被传输至、保存于或处理于美国,以及 Tolbo 或服务供应商运营所在的其他司法管辖区。在有要求时,我们会依赖适当的法律保障进行国际传输。
11. 隐私政策更改
我们可能不时更新本隐私政策,并通过以下方式告知更改:
- 在此页面发布新的隐私政策
- 更新“最后更新”日期
- 重大更改时发送电子邮件通知
- 在 App 内显示通知
12. 联系我们
如果你对本隐私政策或数据处理做法有任何问题或疑虑,请通过以下方式联系我们:
运营者: Oleksii Yehorov
电子邮件: support@tolbo.app