Wishary 隐私政策

1. 我们是谁

Wishary 由以下主体开发和运营：

Wishary 团队（本服务的运营方及数据控制者）。联系方式：hello@wishary.app。

Wishary 于 2026 年由 Wishary 团队打造并上线。本政策中的“我们”，指作为你个人数据控制者的 Wishary 团队。

2. Wishary 是什么

Wishary 将日常杂务和心愿变成私密房间里的游戏：Solo（仅你自己）、Duo（情侣）、Group（朋友）和 Family（含家长与孩子角色）。你完成任务、赚取金币，并用金币兑换心愿券。为实现这一切，我们需要存储下文所述的数据。

3. 我们收集哪些数据

3.1 账户数据

你注册时，我们会收集：

• 电子邮箱地址——用于识别你的账户并就账户相关事宜与你联系。

• 姓名和头像——由你自行设置，或（在你使用 Google 登录时）由你的 Google 账户提供的姓名和头像。

若你使用 Google 登录，Google 会向我们提供你的邮箱、姓名和头像。我们绝不会看到你的 Google 密码。Google 对你数据的处理受《Google 隐私政策》（https://policies.google.com/privacy）约束。

3.2 你创建的内容

你在应用中创建的一切内容都会存储在我们的后端，以便在你的各设备之间同步，并与你房间内的其他成员共享：

• 房间（名称、模式、头像、成员、邀请码）；

• 任务和心愿券（标题、说明、奖励、价格、状态、卡片颜色）；

• 聊天消息和房间动态记录；

• 你附加到任务或心愿券上的照片（包括完成情况的照片凭证）；

• 应用内经济记录：金币交易、余额、统计数据和排行榜数据。

房间内容是私密的。某个房间内的任务、心愿券、消息、照片和动态仅对该房间的成员可见。Wishary 没有公开房间，也没有公开个人资料。

3.3 技术数据

• 推送通知令牌和基本设备信息——若你允许通知，我们会存储一个设备令牌（由 Firebase Cloud Messaging 颁发）以及将推送送达正确设备所需的最少设备信息。

• 设备上的本地数据——应用会在你的设备上保留你房间和内容的本地副本，以便离线使用。该副本保留在你的设备上，会在你删除应用或其数据时一并清除。

移动端和网页端应用目前不含任何分析工具或崩溃报告工具。若我们将来添加此类工具，会先更新本政策并准确说明所收集的内容。

3.4 支付数据（Premium 订阅）

Wishary 提供免费档位和可选的付费 Premium 订阅（自动续期订阅）。支付的运作方式如下：

• 付款由你购买时所用的平台——Google Play 或 Apple App Store——按其各自的条款和隐私政策处理。我们绝不会看到或存储你的卡号或其他支付凭据。

• 我们使用 RevenueCat SDK 来管理订阅状态。RevenueCat 会接收购买凭据和一个匿名化的应用用户标识，以便我们知道你的账户是否拥有有效订阅。参见《RevenueCat 隐私政策》（https://www.revenuecat.com/privacy）。

• 我们这边存储的仅仅是你的订阅状态（例如“Premium 有效期至某日期”），它决定着房间数量和自定义照片等功能。

你可以随时在所用应用商店的订阅设置中取消订阅；退款依据你购买所经由的商店政策处理。

3.5 网站（着陆页）数据

wishary.app 着陆页网站：

• 以无 Cookie 的同意模式使用 Google Analytics 4——不会设置营销 Cookie，统计结果均为汇总数据；

• 保留自托管的访问遥测——匿名的页面访问计数，不与你的身份关联；

• 允许你在使用 Google 登录后留下评价和建议；在这种情况下，我们会将你提交的文本连同你的 Google 姓名、头像和邮箱一起，存储在与应用相同的后端（Supabase）中。

4. 我们为何处理你的数据（目的与法律依据）

在适用 GDPR 或类似法律的情况下，我们依据以下法律依据：

• 提供服务：账户、房间、任务、心愿券、聊天、设备间同步。所用数据：账户数据、你的内容、技术数据。法律依据：履行合同（我们的服务条款）。

• 就你房间内的动态发送推送通知。所用数据：推送令牌、设备信息。法律依据：履行合同；你可随时在系统或应用设置中关闭通知。

• 管理 Premium 订阅。所用数据：订阅状态、经由 RevenueCat 的购买凭据。法律依据：履行合同。

• 保障服务安全、防止滥用、修复缺陷。所用数据：技术数据、服务器日志。法律依据：维护安全、正常运行的服务这一正当利益。

• 网站上的匿名访问统计。所用数据：汇总的、无 Cookie 的遥测数据。法律依据：正当利益（不进行个人身份识别）。

• 网站上的评价和建议。所用数据：你提交的文本、Google 账户的姓名/邮箱/头像。法律依据：同意（你自行选择登录并提交）。

• 回复你的邮件。所用数据：你的邮箱和邮件内容。法律依据：为用户提供支持这一正当利益。

我们不会将你的数据用于广告，也不会构建广告画像。

5. 你的数据存储在哪里以及由谁处理

我们使用少数几家服务提供商（处理者）来运行 Wishary：

• Supabase——我们的后端：PostgreSQL 数据库、身份验证、实时同步和文件存储（你的照片）。托管于欧盟——德国法兰克福（AWS eu-central-1）。隐私政策：supabase.com/privacy。

• Google Firebase（Cloud Messaging）——将推送通知送达你的设备。隐私政策：firebase.google.com/support/privacy。

• Google 登录——使用你的 Google 账户进行可选登录。隐私政策：policies.google.com/privacy。

• Google Analytics 4（仅限网站）——在着陆页上进行无 Cookie、同意模式的访问统计。隐私政策：policies.google.com/privacy。

• RevenueCat——订阅管理。隐私政策：revenuecat.com/privacy。

• Google Play / Apple App Store——应用分发和支付处理。隐私政策：policies.google.com/privacy 和 apple.com/legal/privacy。

我们没有自己的广告合作伙伴、数据经纪商或其他第三方接收方。

6. 我们保留你的数据多久

• 账户数据和你的内容——只要你的账户存在即予保留。当你删除账户时，你的个人数据会从我们的活动数据库中删除（参见第 8 节）。

• 共享房间中的内容——你在与他人共享的房间中创建的内容（任务、心愿券、消息）属于该房间共享历史的一部分；当你的账户被删除时，会按照删除流程予以移除或去标识化。

• 推送令牌——在你的设备注册接收通知期间予以保留；过时的令牌会被删除。

• 备份——例行的数据库备份可能在过期并被覆盖前的有限期间内保留已删除的数据。

• 邮件往来——保留至处理完你的请求所需的时间为止。

7. 共享你的数据

• 我们不会出售你的个人数据。永远不会。

• 我们不会与广告商共享你的数据。

• 你的房间内容仅对该房间的成员可见。

• 唯一会接触到你数据的第三方，是第 5 节中列出的处理者，且仅用于提供其负责的那部分服务。

• 如果适用于我们的法律确有要求，我们可能会披露数据。

8. 你的权利

你有权：

• 访问我们持有的关于你的数据；

• 更正数据——大多数账户和内容数据你可以直接在应用中编辑；

• 删除数据——删除你的账户：在应用中通过“设置”里的账户删除选项，或通过邮件——用与你账户绑定的邮箱写信至 hello@wishary.app，我们会予以删除；

• 导出你的数据——发邮件给我们，我们会以通用的机器可读格式提供一份你的数据副本；

• 反对基于正当利益的处理；

• 在处理以同意为依据时撤回同意（例如关闭通知，或要求我们删除你发布的某条评价）；

• 若你认为我们对你的数据处理不当，可向你当地的数据保护机构投诉——不过我们希望能有机会先行解决问题。

如需行使上述任何权利，请发邮件至 hello@wishary.app。我们将在 30 天内答复。

9. 儿童

Wishary 并非面向 13 岁以下儿童，但有一个有意为之的例外：Family 房间。在 Family 模式下，由家长创建和管理房间并掌控孩子的参与——孩子在由其父母或监护人设置并监督的房间中活动。Family 房间中的儿童账户处于家长的管理之下，家长可通过删除账户或联系我们来移除孩子的数据。

在由家长管理的 Family 房间之外，我们不会在知情的情况下收集 13 岁以下儿童的个人数据。若你认为有儿童在未经家长参与的情况下创建了账户，请通过 hello@wishary.app 联系我们，我们会予以删除。

10. 国际数据传输

我们的主要数据存储位于欧盟——Supabase 位于德国法兰克福的云区域（AWS eu-central-1）。我们的部分处理者（Google、RevenueCat、Apple）是美国公司，可能在欧盟/欧洲经济区之外处理数据。出现这种情况时，相关传输依赖于受认可的保障措施，如《欧盟-美国数据隐私框架》和/或标准合同条款，详见各提供商的隐私政策。

11. 安全

数据通过加密连接（TLS）传输。对房间数据的访问在数据库层面强制执行（行级安全）：服务器只返回你所属房间的数据。应用内经济中的资金类操作会在服务器端进行校验。没有任何系统是绝对安全的，但我们会谨慎对待你的数据，并将收集量控制在产品所需的最低限度。

12. 本政策的变更

随着 Wishary 的发展，我们可能会更新本政策——例如在新增功能、更换服务提供商或加入分析或崩溃报告时。我们会更新顶部的“最后更新”日期，对于重大变更，我们会在应用内或通过邮件通知你。在变更生效后继续使用 Wishary，即表示你接受更新后的政策。

13. 联系方式

问题、请求、投诉、想法：

Wishary 团队——hello@wishary.app