隐私政策

最后更新日期： 2026-10-03

TaoSkip 由 TaoApex Limited（"我们"）运营，该公司于英国注册。本隐私政策说明 TaoSkip 收集哪些数据、如何使用、以及您在 UK GDPR / EU GDPR / 加州 CCPA 项下享有的权利。

本政策仅适用于 TaoSkip 移动应用及其后端服务（统称"服务"）。若您使用的是 TTprompt、TaoImagine、TaoTalk AI 或 MyOpenClaw，请参阅 TaoApex 隐私政策。

---

1. 我们收集的数据

### 1.1 账户数据（仅在登录时收集）
- 邮箱地址（通过 Apple ID、Google 或邮箱登录时）
- 昵称（仅当身份提供方返回时）
- 身份认证令牌（由 Supabase 管理；我们无法接触您的 Apple ID 或 Google 密码）

### 1.2 TaoSkip 使用数据
- 跳关记录：商品名称、可选金额、可选备注、币种、状态（跳过 / 已购买）、分类
- 服务统计：跳过记录的累计金额、周/月小计和分类汇总
- 通知偏好：周报推送的开关

### 1.3 设备与技术数据
- 设备型号、系统版本、应用版本、语言区域（用于排查崩溃与兼容性）
- APNs 推送令牌（仅在您开启通知后）
- 大致国家（由 IP 推导，用于防滥用；不会长期存储）

### 1.4 我们不收集
- 通讯录、照片、麦克风、相机、定位、健康数据或广告标识
- 跨应用追踪（不使用 IDFA，不做跨应用指纹）
- 您的登录密码（由 Apple / Google / Supabase 处理）

---

2. 数据使用方式

| 目的 | 法律依据 | 保留期 |
| --- | --- | --- |
| 提供跳关记账核心服务 | 合同（您拥有账户） | 直至您注销账户 |
| 登录后通过 TaoSkip 服务同步记录 | 合同 | 直到删除账户，或法律另有要求 |
| 周报推送（须开启） | 同意 | 直至您关闭 |
| 保护服务并执行使用限制 | 合法权益 | 为安全和服务运行所需期间 |
| 处理客服请求 | 合同 | 解决并记录请求所需期间 |

我们绝不会出售您的数据，也不会与广告商或数据中介共享。

---

3. 第三方处理者

| 处理者 | 用途 | 共享数据 |
| --- | --- | --- |
| Supabase | 账户身份认证 | 邮箱及认证/会话数据 |
| Cloudflare Workers 和 D1 | TaoSkip API 处理与服务记录存储 | 跳关记录、账户标识和请求元数据 |
| RevenueCat | 应用内购买和权益处理 | 应用用户标识及购买/权益信息 |
| Apple Push Notification service (APNs) | 开启后发送推送通知 | 设备推送令牌 |
| Apple 和 Google | 登录身份提供方 | 登录数据和令牌 |

当前服务由 Supabase 处理身份认证，由 Cloudflare Workers/D1 提供 API 和记录服务。我们不承诺数据固定存放在用户选择的某个地区；处理地点和保障措施取决于所用服务及其现行条款。

---

4. 您的权利

根据 UK GDPR / EU GDPR，您享有以下权利：
- 访问您的数据（设置 → 导出）
- 更正不正确的数据（设置 → 编辑）
- 删除账户与全部记录（设置 → 删除账户）
- 限制或反对处理
- 数据可携（设置 → 导出为 JSON）
- 随时撤回对推送或分析的同意
- 向 ICO（英国）或您所在地区的数据保护机构投诉

加州居民额外享有"出售"退出权（我们不出售），以及无论隐私选择如何都享受同等服务的权利。

---

5. 安全

  • 应用通过 HTTPS 与服务 API 通信。
  • 服务 API 会在访问账户记录时检查已认证的用户身份。

没有系统是 100 % 安全的。如果个人数据事件触发法律通知义务，我们会按适用法律通知受影响用户和有关主管机构。

---

6. 儿童

TaoSkip 不面向 16 岁以下（或当地等同最低年龄）的儿童。我们不会在知情的情况下收集儿童数据。若您认为有儿童注册了账户，请联系我们，我们会删除该账户。

---

7. 跨境传输

TaoSkip 由英国运营，并使用基础设施可能分布在不同司法辖区的服务提供方。我们不声称数据只存储在英国/欧盟，也不承诺固定在特定地区。有关提供方的最新信息，请参阅其隐私声明和服务条款。

---

8. 政策变更

当我们做出重大变更时会更新本页面，并在法律要求时重新征得您的同意。

---

9. 联系方式