最後更新：2026-08-02 · 生效：首次公開部署之日
Privacy Policy / 私隱政策
RelateOn 由香港個人營運者 Ma Yat Hei Matthew（「我們」）提供。我們是 RelateOn 個人資料的資料使用者。現階段服務及帳戶只向香港、年滿 18 歲的人士提供。
私隱、查閱、更正、匯出或刪除查詢： yhbusiness9586@gmail.com。
1. 收集個人資料聲明
下表說明我們可能收集的資料、用途、是否必須提供，以及可能接收資料的類別。除標示為帳戶或 保安運作所需的資料外，你可選擇不提供；相應功能可能無法使用，但不影響其他可獨立使用的功能。
| 資料類別 | 主要用途 | 提供方式 | 可能接收者 |
|---|---|---|---|
| 登入電郵、Apple 登入識別碼、RelateOn 帳戶 ID、顯示名稱 | 建立及保護帳戶、登入、支援、匯出及刪除 | 帳戶識別資料為必須；顯示名稱可自選 | Apple、Supabase 及獲授權支援人員 |
| 人物、關係空間、筆記、互動、回憶、相片、語音、約定及通知偏好 | 提供你主動使用的關係維繫功能 | 自願；不提供即無法建立相應內容 | Supabase；你明確指定分享時的 Shared Mode 成員 |
| AI 任務目的、情境、你明確選取的 shared context、輸出及用量資料 | 安全檢查、產生可編輯文字、限額、防濫用及成本核對 | 自願；不用 AI 仍可使用非 AI 功能 | Supabase、OpenAI |
| 商品、訂閱狀態、權益及交易參考 | 購買、試用資格、Restore、權益及付款支援 | 只在你選擇購買時需要 | Apple、RevenueCat、Supabase |
| 支援、私隱、付款或安全報告及你選擇附上的資料 | 回覆請求、調查濫用、保障用戶及履行法律責任 | 自願；資料不足可能令我們無法核實或處理 | Google 電郵服務、獲授權支援／安全人員、依法有權機構 |
| 時間、IP／網絡、App／平台版本、request ID、錯誤碼及保安事件等有限技術資料 | 提供網上服務、偵測濫用、除錯及保障系統 | 使用網上服務時按需要產生 | Supabase、Cloudflare（公開網站）及相關基礎設施供應商 |
我們不作直接促銷，不出售個人資料，不使用資料作跨公司廣告追蹤或資料經紀用途。
2. 我們刻意不收集的資料
RelateOn 不強制匯入通訊錄，不讀取 WhatsApp、LINE、Signal 或 iMessage 聊天，不監察 位置、回覆速度或外部訊息是否送達，亦不建立關係分數。香港首發版本不啟用廣告、ATT、 Sentry、PostHog 或遠端 push-token 登記。若日後資料處理改變，我們會先更新本政策及適用的 App Store 私隱披露。
3. AI 資料處理
AI 功能由已驗證的 Supabase Edge Function 呼叫 OpenAI API。每次只傳你為該任務輸入的
情境、設定及你明確選取的 shared context；不會自動傳送完整人物檔案或外部聊天。請求使用
store: false，不使用 OpenAI conversation、file 或 background state。
按 OpenAI 現行 API 資料控制說明，API 內容預設不會用於訓練模型，除非客戶另行選擇加入； 但濫用監察紀錄仍可能包含輸入、輸出或相關 metadata，通常最多保留 30 日，法律要求除外。 RelateOn 現時沒有聲稱獲批 Zero Data Retention。詳情亦見 AI 透明度。
4. Shared Mode
所有內容預設為 private；只有你逐項確認的內容才會成為 shared。兩名成員保留獨立帳戶、 資料權、離開、封鎖及舉報途徑。撤回、離開或封鎖會停止日後的系統存取及通知，但無法刪除 對方在獲准存取期間已另行保存的副本。舉報預設只傳安全類別，不附私人正文，除非你另行 明確提供。
5. 供應商、處理地點及跨境傳輸
- Supabase：驗證、主要資料庫、Storage 及 Edge Functions；Production 專案主要位於德國法蘭克福。
- OpenAI：AI safety check 及文字生成；內容及系統資料可能在美國或其他供應商地區處理。
- Apple：Sign in with Apple、App Store 付款、訂閱、退款及商店服務。
- RevenueCat：訂閱及權益協調；其服務資料主要存放於美國。
- Google：你主動寄出的支援、私隱或安全電郵。
- Cloudflare：本公開靜態網站的傳送、網絡保安及一般 request metadata。
因此個人資料可能在香港以外處理。我們按資料最小化、存取控制、加密傳輸、供應商合約／ 資料處理條款及其他可行措施保護跨境資料，並要求處理者只按提供服務所需處理資料。供應商 亦可能按法律要求披露資料。
6. 保留、匯出及刪除
- 帳戶及你儲存的內容通常保留至你逐項刪除、離開相應功能或帳戶刪除完成。
- 未儲存的 AI 生成請求不寫入 RelateOn 的原始內容日誌；用量紀錄只保存 request ID、模型、token、成本、結果及 safety route 等 metadata。
- 資料匯出會建立包含你擁有或與你帳戶直接相關紀錄及私人媒體的 ZIP。下載使用 15 分鐘 HTTPS signed link；伺服器 archive 在建立 24 小時後到期，並由定時清理工作移除。
- 邀請、通知及其他短期工作在過期、撤回或完成後按運作及保安需要移除或去識別。
- 支援及安全紀錄只保留至完成請求、申訴、調查、保障用戶或履行法律責任所需的期間。
- 付款、欺詐防止、法律保留或爭議證明如必須保留，會限制用途、存取及可識別程度。
- 從 live systems 刪除的資料可能暫時存在於受限制、不可供一般使用的備份，並按供應商備份週期失效。
App 內刪除要求最近登入；Sign in with Apple 帳戶亦要再次確認同一 Apple 身份。畫面在伺服器
處理資料、媒體、供應商帳戶關聯、登入權杖及 Auth identity 時保持 processing；
只有所有必要步驟成功並發出完成參考編號後，才標示為 complete。詳情見
帳戶刪除說明。
7. 資料保安
我們採用加密傳輸、最小權限、行級存取控制、伺服器端 secrets、重新驗證、輸入／輸出驗證、 私人媒體路徑、rate limits 及有限日誌等措施。任何系統均不能保證絕對安全；如出現可能影響 你的事件，我們會按適用責任作調查、緩解及通知。
8. 你的選擇及權利
你可在 App 內查看、更正或刪除多項內容、撤回分享、離開或封鎖 Shared Mode、管理通知、 要求匯出及提出帳戶刪除。你亦可透過電郵查詢我們是否持有你的個人資料，或要求查閱、 更正及刪除。為防止冒認，我們可要求合理身份驗證；如依法不能完全執行，我們會說明理由及 可行替代方案。
9. 年齡限制
RelateOn 帳戶只供 18 歲或以上人士使用，不提供兒童帳戶。如我們有合理理由相信帳戶不符合 年齡要求，會限制處理並採取核實、停用或刪除等適當措施。App Store 年齡分級會按此最低年齡 設為 18+。
10. 公開網站與政策更新
公開網站不設 cookies、廣告、analytics、remote fonts 或伺服器表單。支援頁只在你的裝置 組成
mailto: 草稿；你在電郵程式按「傳送」後，內容才會交予所選電郵服務。
我們可因功能、供應商或法律要求更新本政策。重大改變會在 App 或本網站作合理通知，並在 頁首更新日期；新目的如需同意，會先取得適用同意。
English summary
RelateOn is operated by Ma Yat Hei Matthew in Hong Kong and is available only to adults aged 18 or above at launch. Data is used for account, user-requested relationship features, optional AI, Shared Mode, subscriptions, security and support. RelateOn does not sell data or use it for advertising tracking. Processing may occur outside Hong Kong through the providers listed above. Contact yhbusiness9586@gmail.com for privacy rights.