隐私政策
最后更新：2026 年 11 月 5 日
本页为译文。如与英文版有出入，以英文版为准。
Our Tiny Planet 是一款为情侣打造的 App，无论你们住在一起还是异地：这是一个你们一起建造的共享小世界，有家、建筑、聊天、信件、游戏等等。本政策说明 App 会收集哪些信息、为什么收集、与谁共享、保存多久，以及你拥有的选择和权利。
“Our Tiny Planet”“我们”和“我们的”指本 App 的提供者。你可以通过 hello@ourtinyplanet.com 联系我们。
Our Tiny Planet 由英国的 Leon Askari 提供。
谁可以使用本 App
Our Tiny Planet 仅供成年人使用。你必须年满 18 岁才能创建账号。注册时我们会询问你的出生日期，未满 18 岁的人无法继续。
我们收集的信息
你的账号
- 登录信息：你的邮箱地址和密码（由我们的登录服务提供者安全保存，我们永远无法读取），或者你选择用来登录的 Google 或 Apple 账号。使用 Sign in with Apple 时，你可以隐藏真实的邮箱地址。
- 个人资料：你的名字、出生日期、时区和 App 语言、你的头像（你为自己选择的造型）、你和另一半为彼此设计的造型（只有你们俩能看到），以及你对个人资料做出的其他选择，例如你设置的心情、你方便聊天的时段，以及你对另一半的称呼。
- 设置：你的通知选择和免打扰时段，以及你在设置中做出的其他选择。
- 在线状态：你现在是否开着 App，以及你上次在线的时间。只有另一半能看到，而且你可以在设置中隐藏你上次在线的时间。
- 实时更新：当你们的世界发生变化时（例如一封新的信，或你们一起玩或一起观看的游戏中的一步），我们的服务器会立即把它传到另一半的手机上。我们的数据库托管服务商保存这些传递中的更新不超过 3 天。
你和另一半一起创造的内容
Our Tiny Planet 由你和一位另一半共享。用邀请码配对后，你们俩共享一个世界。我们会保存你们在其中创造的内容，让你们俩都能看到：
- 你们的土地、房屋设计、建筑，以及你们放在房子里的东西；
- 聊天消息、信件（包括定时稍后送达的信）、便签和语音留言；
- 你添加的照片（例如放在相框里、日记里，或作为聊天背景）；
- 日记（每一篇可以选择与另一半共享，或仅自己可见）、你们的日历、倒计时和愿景板；
- 你对今日问题的回答（等另一半也回答后，对方才能看到你的回答）；
- 你们一起玩的游戏、共同的宠物、心跳和心情、运动打卡，以及你在活力穹顶记录的喝水和睡眠。
你在 App 中分享的任何内容，另一半都能看到。仅自己可见的日记只有你能看到。
你的大概位置（仅在你选择时）
如果你选择分享你的天空，天气之窗及其小组件会向另一半显示你所在地的天气，慢邮件也会在你们两座城市之间飞行。只有在你开启时才会这样做。届时我们保存的位置会四舍五入到约 11 公里（绝不保存你的精确位置），而且只有另一半能看到。不开启的话，慢邮件会改用你所在时区的城市。你可以随时在 App 中关闭此功能。
你在 Apple Health 或 Health Connect 中的步数（仅在你选择时）
活力穹顶中的“走向彼此”可以从 Apple Health（iPhone）或 Health Connect（Android）读取你每天的步数，但仅在你允许时。除此之外，我们不会从健康数据中读取任何内容：不读取其他健康或健身数据，也绝不会向其中写入任何内容。我们每天只保存一个数字（你当天的步数），让另一半能看到你们俩一共走了多远。你的步数绝不会用于广告或营销，绝不会与另一半以外的任何人共享，也绝不会被出售。你可以随时在手机的“设置”（“健康”→“数据访问与设备”）或 Health Connect 中停止分享，也仍然可以改为自己手动输入步数。你的步数属于健康数据，所以我们只在获得你的明确同意后才会读取：在“健康”对话框中允许，就是这份同意，而且你可以随时撤回。只要你还有账号，我们就会保存你每天的步数，让你们俩可以回顾一共走了多远；你可以随时在“设置”→“账号”→“删除部分数据”中删除。
你的心情、喝水和睡眠（仅在你选择时）
你可以用心情分享你的感受，并在活力穹顶记录你的喝水和睡眠。这些都不是必需的：每一项都由你决定是否使用，而且可以随时停止。因为这属于健康类数据，我们只在获得你的明确同意后才会保存，而你使用每一项功能就是给予同意；我们只把它用于一件事：展示给另一半看。它绝不会用于广告，绝不会与另一半以外的任何人共享，也绝不会被出售。你可以随时在“设置”→“账号”→“删除部分数据”中删除。
通知
如果你允许通知，我们会保存你手机的推送令牌，以便向你发送通知（例如另一半给你发消息时）。我们不会将它用于其他任何用途。
除了另一半的动态之外，有几条通知来自 App 本身：今日问题；当另一半已经延续了你们的连续天数、而你还没进来时，傍晚一条温和的提醒；离开好几天后的欢迎回来；以及关于宠物的提醒。每一种都在“设置”→“通知”中有自己的开关。如果你正在免费试用情侣方案，我们还会在试用结束前两天告诉你，除非你取消，否则它将自动续订；由于这与付款有关，它没有单独的开关，但如果你关闭了通知，就不会收到。
崩溃报告和使用情况（仅在你选择时）
两者都默认关闭，只有你在“设置”→“隐私”中开启后才会启用。
- 崩溃报告包括你的账号 ID、App 版本、你手机的操作系统类型以及错误详情，以便我们修复问题。
- 使用事件仅包括所发生事情的名称（例如“打开了一座建筑”，或一次访问大约持续了多久，例如“1 到 5 分钟”）、一个与你的账号无关的随机手机 ID，以及 App 版本和操作系统。
App 为了运行而保存的记录
有些功能需要简单记录你们世界里发生的事：你打开 App 的日期（用于连续天数、欢迎回来和奖项）、你的每座建筑升到新等级的时间、一局台球的经过（击球、犯规和进袋的球），以及情侣方案或彗星礼包向你展示、开始或被购买的时间。无论你对使用事件作何选择，这些记录都会随你的账号保存。我们还会汇总所有用户的这些记录，以了解 App 的情况并加以改进（例如有多少对情侣在一周后回来，或有多少免费试用转为订阅）。只有我们能看到这些记录；它们绝不会用于广告，绝不会被共享，也绝不会被出售。你打开 App 的日期保存 1 年，“欢迎回来”的记录保存 90 天，其余的保存 13 个月；如果你的账号被删除，这些都会更早删除。来自 RevenueCat 的付款记录（见“购买”）会为我们的账目保留，但 13 个月后将不再与你的账号关联。你可以反对这种使用方式，详见“你的权利”。
购买
你可以通过 Apple（App Store）或 Google（Google Play）购买彗星（一种 App 内货币），或购买为你们这对情侣解锁某座建筑升级的组合包。付款完全由它们处理，并由我们的支付服务 RevenueCat 确认每一笔购买。我们会收到你的购买记录：购买的礼包或组合包、交易编号、哪个商店以及购买时间。对于每一笔购买、续订、取消或退款，我们还会从 RevenueCat 收到价格、币种以及你的商店账号所属的国家。对于情侣方案订阅，我们还会保存你们这对情侣使用的是哪种方案、由谁订阅、何时续订或到期，以及是否处于免费试用期，以便你们俩都能享用。我们永远看不到你的银行卡或银行账户信息。如果某笔购买被商店退款，我们会记录该退款，并收回该笔购买发放的彗星（以钱包中剩余的数量为限）。
我们网站上的候补名单
在 App 上线之前，你可以在 ourtinyplanet.com 留下邮箱地址，以便在上线时收到通知。我们会保存你的邮箱地址和你的登记时间（我们会给你发一封欢迎邮件，告诉你已加入名单，并附上退出方式），以及你的网络地址经过不可逆处理后的形式，仅用于防止表单被滥用。我们只把它用于一件事：在 Our Tiny Planet 上线时给你发一封邮件。除非你另行同意，否则我们不会给你发送任何其他内容。如需退出名单，请使用我们任何一封邮件中的退订链接，或写信至 hello@ourtinyplanet.com。上线邮件发出后（最晚不超过发出后 30 天），或在你提出要求时更早，我们就会删除你的地址。
举报和反馈
如果你向我们发送反馈或举报问题（“设置”→“法律与支持”→“举报问题”），我们会保存你写的内容，以及你的账号 ID、App 版本和手机操作系统，以便我们调查，并在举报的情况下保障 App 的安全。我们会在一天内查看每一份举报。
我们不做的事
- 我们不会出售你的信息。
- 我们不会向你展示广告，也不会将你的信息用于广告。
- 我们不会在其他 App 或网站上追踪你。
我们为什么使用你的信息（以及法律依据）
- 为你和另一半提供 App：你的账号、你们的共享世界及其中的一切。法律依据是我们之间的合同（我们的使用条款）。
- 保障 App 安全并正常运行，包括确认你年满 18 岁以及防止滥用。法律依据是我们运营安全服务的合法利益以及合同。
- App 为了运行而保存的记录，以及为了解 App 情况而进行的汇总：我们了解并改进 App 的正当利益。你可以随时提出反对。
- 你的大概位置、通知、崩溃报告、使用事件和网站候补名单：仅在获得你的同意后使用，你可以随时在 App 或手机设置中撤回同意。
- 你在 Apple Health 或 Health Connect 中的步数，以及你选择记录的心情、喝水和睡眠：这些属于健康类数据，所以我们只在获得你的明确同意后才会使用。你开启每一项功能就是给予同意，关闭它或在 App 中删除数据就是撤回同意。这些数据绝不会用于广告，也绝不会与另一半以外的任何人共享。
我们与谁共享
我们使用少数值得信赖的服务提供者来运营 App。他们只代表我们、并且只为提供其服务而处理你的信息：
- Supabase：在伦敦托管我们的数据库、文件存储（用于照片和语音留言）、登录、你们两部手机之间的实时更新以及备份。
- Google Firebase Cloud Messaging 和 Apple Push Notification service：把通知送到你的手机。
- Google 和 Apple：如果你选择用它们登录。
- Open-Meteo：为天气之窗提供天气。它只会收到四舍五入后的位置，不会知道你是谁。
- RevenueCat、Apple 和 Google：用于购买。RevenueCat 会收到你的账号 ID 和购买记录，以便确认购买。
- Resend：发送我们的邮件，包括登录相关的邮件（例如重置密码）和网站候补名单邮件。它会收到你的邮箱地址以及我们发给你的邮件。我们的邮件会显示一张存放在我们自己存储中的小图片，所以打开邮件时，我们的存储会像你打开任何网页一样得知邮件被打开了，但不会知道你是谁。
- Cloudflare 和 Google（Gmail）：Cloudflare 负责我们的域名，并把发到 hello@ourtinyplanet.com 的邮件转到一个 Gmail 邮箱，我们在那里阅读并回复。
- GitHub Pages：托管本网站。和任何网站主机一样，它会在日志中看到每位访客的网络地址。App 本身从不与它通信。
- Wikidata 和 Wikipedia：电影之夜中的电影信息（片名、年份、简介）来自它们。由我们的服务器获取；你的手机从不与它们通信，它们也不会知道任何关于你的事。
如法律要求，我们也可能共享信息。
你的数据库、文件和备份都保留在英国（备份也可能在欧盟）。上述部分提供者，例如 Google、Apple、RevenueCat、Resend、Cloudflare 和 GitHub，可能在美国或英国以外的其他地方处理信息。在这种情况下，我们会依据数据保护法要求的保障措施：充分性认定（例如对于已依该框架获得认证的公司，适用欧美数据隐私框架的英国扩展（UK Extension to the EU-US Data Privacy Framework）），或是附有英国国际数据传输附录（UK International Data Transfer Addendum）或欧盟标准合同条款（EU Standard Contractual Clauses）的提供者数据处理条款。你可以向我们索取这些保障措施的详细信息。
我们如何保护信息安全
信息在你的手机和我们的服务器之间传输时会被加密。数据库中的访问规则确保只有你，以及对于你分享的内容而言你的另一半，才能读取你们的世界。照片和语音留言保存在只有你们俩能访问的私密存储中。作为服务的运营者，我们在技术上可以访问保存在服务器上的内容；但我们只会为了让 App 持续运行、调查你提出的举报或问题，或在法律要求时才这么做。
端到端加密聊天（如果你选择）。你们俩可以从聊天中的锁图标开启聊天的端到端加密。从那时起，你的消息，以及你在聊天中发送的照片和语音留言，都会在你的手机上用只有你们两部手机持有的密钥上锁，并且只会在另一半的手机上解锁。我们的服务器只保存上锁的副本，所以其他任何人都无法读取，包括我们在内。我们仍然能看到某条消息在何时由谁发送，以便 App 能够送达它。开启时，App 也会尽可能把你已有的消息上锁。为了让你的聊天能跟着你到新手机，你可以创建一个恢复码：App 会在我们的服务器上保存一份你的密钥备份，而这份备份本身用那个只有你知道的恢复码上锁。没有恢复码，我们或任何其他人都无法打开这份备份。
备份。我们每天备份一次数据库，每份备份保存 7 天，存放在英国或欧盟，以便在发生故障时恢复。因此，你删除的内容在永久消失之前，可能会在备份中保留最多 7 天。备份只用于故障恢复，绝不会用来把已删除的内容带回 App。在你们的手机之间传递的实时更新，我们的数据库托管服务商保存不超过 3 天。
本网站与 Cookie
ourtinyplanet.com 不设置任何 Cookie，没有分析工具也没有广告，也不会从其他公司加载任何内容：连字体都来自我们自己的网站。如果你从菜单中选择语言，你的浏览器会在你的设备上记住这个选择（绝不会发送给我们）。免费工具（距离、中间点、时区和倒计时）完全在你的浏览器中运行：你输入的地点和日期绝不会离开你的设备。网站唯一会发送给我们的，是你在候补名单表单中填写的邮箱地址。
我们保存多久
只要你还有账号，我们就会保存你的信息，但有以下例外：
- 已结束的游戏、你在职业中心的班次，宠物的照料记录，以及你打开 App 的日期：1 年；
- 通知：已读后 60 天，从未读取则 180 天；我们 180 天没见到的手机的推送令牌；
- 你定时稍后送达的便签：送达后 30 天；
- 崩溃报告和使用事件（仅在你开启时）：12 个月；
- App 为运行而保存的记录（达到的等级、台球对局、情侣方案或彗星礼包向你展示、开始或结束的时间）：13 个月；之后来自 RevenueCat 的付款记录会在去除你的账号 ID 后保留；
- 反馈和举报：2 年，以便我们跟进处理；
- 网站候补名单：你的地址会在上线邮件发出后 30 天内删除，或在你退订时立即删除。
你的星尘和彗星账目（你赚到、花掉和购买的）只要你还有账号就会保存，因为那是你的购买和余额记录。你每天的步数同样在你还有账号时保存，让你们俩可以回顾一共走了多远；你可以随时删除。
如果你开始注册却没有完成，我们会删除该账号：如果你从未确认邮箱地址，30 天后删除；如果你确认了但从未创建个人资料，90 天后删除。
你可以随时在“设置”→“账号”→“删除账号”中删除账号。删除后，会立即：
- 删除你的账号、个人资料、设置、推送令牌、聊天密钥和密钥备份、你的步数、心情和记录数据，以及你的私密内容（仅自己可见的日记，以及你写的消息、信件、便签、语音留言和你添加的照片），包括照片和音频文件本身；
- 如果你和另一半共享一个世界，这个世界（土地、家以及里面的东西，还有另一半自己的消息和信件）会留给另一半，这样 TA 就不会失去它。这对情侣的星尘和彗星也会留在这个世界。如果订阅情侣方案的人是你，另一半会失去这个方案；订阅本身会在 Apple 或 Google 继续，直到你在那里取消为止；
- 你发给我们的反馈会在移除你的账号 ID 后保留，因此无法再与你关联；
- 你删除的内容可能会在我们的备份中保留最多 7 天（见上文），之后就永久消失。
如果你进不了 App，请用你注册时的邮箱给我们发邮件，我们会在 30 天内替你删除账号。
你也可以在不删除账号的情况下离开情侣关系（“设置”→“账号”→“离开这对情侣”）。之后你会独自重新开始，不再看到共享世界；另一半会保留它，包括你发给 TA 的消息和信件。你自己的星尘和彗星会留在你这里。
如果之后有新的另一半加入。你们俩在分手前创造的内容，只属于你们俩。加入一个世界的新另一半，看不到任何在加入当天之前创造的内容：聊天、信件、语音留言或照片都看不到。这些较早的共享内容只有创造它们的两个人能读取，并会在你们俩都离开后 30 天删除，或在你们任何一方提出要求时更早删除。
你的权利
根据英国数据保护法（如果你居住在欧洲经济区，还包括欧盟《通用数据保护条例》（GDPR）），你有权：
- 索取我们持有的关于你的信息副本；
- 要求我们更正错误的信息（大部分信息你都可以在 App 中自行修改，例如你的名字、头像和设置）；
- 要求我们删除你的信息（你也可以在 App 中自行删除账号）；
- 反对我们使用你的信息的方式，或要求我们加以限制，包括我们为改进 App 而汇总的记录；
- 以可携带的格式获取你的信息；
- 在我们依据你的同意处理信息时，随时撤回同意。
如需行使上述任何权利，请用你注册时的邮箱通过 hello@ourtinyplanet.com 联系我们。我们可能会请你确认是你本人。我们会在一个月内回复（如果请求较为复杂，可能最多需要再延长两个月，届时我们会在第一个月内告诉你）。你的信息副本会以任何电脑都能打开的文件提供，内容包括你自己写的和添加的东西；如果你分享的某些内容也属于另一半，例如你们的聊天，我们也会考虑对方的权利。我们不会以自动化方式对你作出具有法律效力或类似重大影响的决定。
如果你对我们处理你信息的方式不满意，可以通过 ico.org.uk 向英国信息专员办公室（Information Commissioner’s Office，ICO）投诉；如果你居住在欧洲经济区，也可以向你居住地的数据保护监管机构投诉。我们希望你能先给我们一个纠正的机会。
本政策的变更
如果我们修改本政策，会更新顶部的日期。如果变更重大，我们会在其生效前在 App 中告诉你。
联系方式
Our Tiny Planet
Leon Askari
邮箱：hello@ourtinyplanet.com