Tribalbum 隐私政策
最后更新：2026年10月21日
本政策说明在 iOS 和 Android 移动应用“Tribalbum”（标识符 com.opharana.tribalbum）以及本网站的页面（包括在浏览器中打开相册的页面（tribalbum.com/i/））中如何处理数据（以下统称“Tribalbum”）。数据控制者是OPHARANA LLC，地址为 99 Wall Street, Suite 1432, 10005, 纽约（美国），联系邮箱为hello@opharana.com。
1. 概要
- 无需注册。打开应用时，会创建一个匿名账号（一个随机标识符）。用 Apple、Google 或邮箱保存你的相册是可选的。
- 每个相册都是私密的：相册里的照片、视频、印章和评论，只有通过该相册的链接进来的人才能看到。没有任何内容是公开的，也不会被搜索引擎收录。
- 孩子的照片由他们的父母或监护人上传，或由获得许可的人上传。除了展示给他们的家人，我们不会把它们用于任何其他用途：没有人脸识别，没有人工智能，不会用它们做广告，也不会出售。
- 应用会展示 Google AdMob 的广告（绝不会出现在照片上），在法律要求的地区会先征得你的同意。
- Tribalbum 家庭版和“无广告”的付款由 Apple 或 Google 处理；我们看不到你的付款信息。
- 删除就是真的删除，连存储里的文件也一起删掉。你可以在应用里删除你的数据（第8条）。
2. 我们处理的数据
2.1. 你的账号
第一次打开应用时，会在我们的数据库提供商 Supabase 上创建一个匿名账号：一个随机标识符，以及用来识别你的会话数据。其中不包含你的姓名、邮箱或电话。为了保护服务，Supabase 会记录连接的 IP 地址和技术数据。
可选账号（“保存好你的相册”）。如果你决定保存相册，以免换手机时丢失，我们还会处理你用来登录的信息：用 Apple 登录时，是你的 Apple ID 标识符和 Apple 提供给我们的邮箱（如果你选择“隐藏邮件地址”，可能是一个转发地址）；用 Google 登录时，是你的账号标识符、邮箱，以及因为 Google 会发送而收到的姓名和头像地址（我们不会使用，也不会展示）；用邮箱和密码登录时，是你的邮箱和加密后的密码。如果你登录的是一个已有的账号，应用会把你匿名账号里的内容转移到那个账号。
2.2. 相册
关于相册，我们保存它的名称（例如孩子的名字，或“王家”）；如果创建者填了，还会保存孩子的出生日期，它只用来计算每张照片上显示的年龄。关于相册里的每个人，我们保存家人看到的名字（“妈妈”“秀英奶奶”）、权限（可以上传或只能看）、是否想收到通知，以及上次查看相册的时间（用于通知新内容）。
2.3. 照片和视频
上传照片之前，应用会在你的手机上生成一份更轻的副本（长边2048像素）和一张缩略图。这份新副本不带相机的隐藏数据，比如 GPS 位置。对于原始照片，我们只在你的手机上读取拍摄日期，用来在往期里排序。视频会按手机系统提供的样子上传，可能保留原文件的部分数据；应用只会使用它的时长和尺寸。
我们还会保存每张照片是谁、什么时候上传的，每批照片的标题（如果写了）、印章（回应）和评论，以及发布者的名字。照片和视频保存在 Supabase 位于欧盟（爱尔兰）的私有存储里，只能通过24小时后失效的签名链接查看，而且这些链接只发给相册成员。
2.4. 通知
如果你接受通知，我们会保存你设备的通知令牌（来自 Expo，它再使用 Apple 或 Google 的服务）、平台和你的语言，以便有人在你的相册里发布照片时通知你。通知里会写相册的名称、谁上传的以及几张照片。你可以在应用里按相册关闭通知，也可以在手机设置里关闭。
2.5. 邀请奖励
为了兑现“每有3位新家人通过你的链接加入，送1个月”的奖励（详情见服务条款），我们会保存每个人是通过哪个链接进来的、这个链接是谁创建的、你带来了多少位新成员、你赢得了多少个月，以及赠送的这个月持续到什么时候。
2.6. 广告（Google AdMob）
应用通过 Google AdMob 展示广告：在头版的新闻之间有一个广告位，另外在关闭一批新照片的查看器时，最多出现一次全屏广告。绝不会出现在照片上。Google 可能会处理设备的广告标识符（iOS 上是 IDFA，Android 上是 AAID）、设备数据、由 IP 推断的大致位置，以及与广告的互动等。详情见 Google 隐私权政策及其关于在合作伙伴网站和应用中使用数据的说明。你相册里的任何照片、视频、名字、评论或数据，都不会发送给广告方。
应用为西班牙语时，还会展示运营方的广告公司 TuIAgencia 的自家广告，它们不使用任何个人数据。
2.7. 应用内购买（Tribalbum 家庭版和“无广告”）
所有购买都由 Apple（App Store）或 Google（Google Play）处理。我们不会收到或保存你的银行卡信息和账单信息。为了验证购买、恢复购买并在服务器上兑现权益，我们使用 RevenueCat，它会收到你的 Tribalbum 账号标识符和应用商店的购买凭证，并告诉我们你买了什么、有效期到什么时候。我们只保存这些：方案（几个人）、有效期、适用于哪个相册，以及付费的人把名额分给了该相册的哪些成员。相册成员能看到谁拥有方案的名额。
2.8. 浏览器里的相册
当你在浏览器里用链接打开相册（tribalbum.com/i/）时，会像在应用里一样创建一个匿名账号，它的会话保存在你浏览器的本地存储里，这样你下次可以直接进入。是否使用大字体也保存在那里。这个存储是你所请求的服务所必需的，不会用于其他任何用途。本网站的其他页面不会保存任何东西。
2.9. 举报和消息
如果你举报一张照片或一条评论，我们会保存你举报了什么、在哪个相册、什么时候，以便审核。如果你写信给 hello@opharana.com，我们会处理你的邮箱和你写的内容，以便答复你。
3. 目的和法律依据（GDPR）
| 目的 | 数据 | 法律依据（GDPR 第6条） |
|---|---|---|
| 创建你的账号并保持会话 | 标识符、会话数据，以及（如果你保存了账号）Apple、Google 或邮箱的数据 | 履行合同（6.1.b） |
| 创建相册、邀请、上传、查看、盖章和评论 | 相册、成员、照片、视频、印章和评论 | 履行合同（6.1.b） |
| 计算每张照片上孩子的年龄 | 出生日期（如果填了） | 履行合同（6.1.b），应创建相册的人的请求 |
| 成员上传的其他人的照片和数据（例如自己的孩子） | 图像和姓名 | 家人分享回忆的正当利益（6.1.f），须取得照片中人物或其父母、监护人的许可，取得许可是上传者的责任 |
| 发送新照片通知 | 通知令牌、平台和语言 | 同意（6.1.a），通过系统权限取得 |
| 兑现邀请奖励 | 进入时使用的链接、创建者、数量和日期 | 履行合同（6.1.b） |
| 兑现购买及其权益 | 标识符、购买凭证、方案、相册、名额和到期日 | 履行合同（6.1.b） |
| 个性化广告 | 广告标识符和2.6条中的数据 | 同意（6.1.a），通过 Google 的表单（UMP）取得，在 iOS 上还需要跟踪权限（ATT） |
| 非个性化广告 | 有限的技术数据 | 正当利益（6.1.f）或有限同意，取决于你的选择 |
| 保护服务免受滥用并审核举报 | IP、技术数据、使用次数和举报 | 正当利益（6.1.f） |
| 答复咨询并处理权利请求 | 邮箱和消息内容 | 法定义务（6.1.c）和正当利益（6.1.f） |
4. 广告和你的同意
- 欧洲经济区、英国和瑞士：在加载任何 Google 广告之前，应用会显示 Google 的同意表单（UMP）。如果你拒绝个性化广告，广告就不会是个性化的。
- iOS：此外还会显示 Apple 的跟踪提示（ATT）。如果你不允许，就不会使用 IDFA。
- 改变主意：在应用里，我 → “广告隐私”或“允许个性化广告”；或者在系统设置里。
- 如果开通了“无广告”，拥有 Tribalbum 家庭版的名额，或者处在邀请赢得的免费月份里，应用都不会加载广告。
5. 数据接收方
| 服务商 | 作用 | 更多信息 |
|---|---|---|
| Supabase | 账号、数据库，以及照片和视频的私有存储，位于欧盟（爱尔兰） | supabase.com/privacy |
| Apple / Google Play | 应用分发、可选登录、购买和通知投递 | apple.com/legal/privacy · policies.google.com/privacy |
| Google（AdMob / UMP） | 广告和同意管理 | policies.google.com/privacy |
| RevenueCat | 验证和恢复购买 | revenuecat.com/privacy |
| Expo | 应用更新和通知发送（会收到令牌和通知文字） | expo.dev/privacy |
| Vercel | 托管本网站和发送通知的程序 | vercel.com/legal/privacy-policy |
此外，你上传到相册的内容，该相册的成员都能看到。我们不会出售你的数据，也不会与上述以外的其他第三方共享。
6. 国际传输
数据库和照片位于 Supabase 在欧盟（爱尔兰）的服务器上。数据控制者在美国，部分服务商（Apple、Google、RevenueCat、Expo 和 Vercel）可能在欧洲经济区以外处理数据。这些传输依据欧盟委员会的标准合同条款和/或充分性决定（例如欧盟－美国数据隐私框架）进行。
7. 保存期限
只要你使用 Tribalbum，你的数据就会保存。每张照片和每段视频会一直保存，直到上传者或相册主人把它删除，或者相册被删除。删除时，文件会立即从存储中移除，最迟在下一次每日清理时移除。传到一半的上传会在第二天删除。已发送的通知会在30天后删除。Google、RevenueCat 和 Expo 处理的数据，按它们各自的期限保存。
8. 如何删除你的数据
在应用里：我 → “删除我的数据”，需要确认。确认后，以下内容会立即永久删除：
- 你创建的相册，连同里面所有的照片、视频、印章和评论，包括家人上传的（如果你想让家人保留一个相册，请先在“家人”里把它转让给别人）；
- 你在别人相册里的照片和视频、你的印章和你的评论；
- 你在所有相册里的成员身份、你登记接收通知的手机，以及奖励的数据；
- 你的账号（匿名、Apple、Google 或邮箱账号）；如果你也在 OPHARANA LLC 的其他应用里使用它，则只删除 Tribalbum 的数据。
文件会同时从存储中移除，最迟在下一次每日清理时移除。你在应用商店买的东西不会丢：用“恢复购买”就能找回。删除你的数据不会取消订阅，订阅要在 Apple 或 Google 里管理。
如果你无法使用应用，请用你账号的邮箱，或者写明相册名称和你显示的名字，发邮件到 hello@opharana.com，我们会替你删除。
9. 你的权利
你可以通过发邮件到 hello@opharana.com，行使访问、更正、删除、反对、限制处理、数据可携带和撤回同意的权利。我们会在一个月内答复。你也可以向监管机构投诉；在西班牙是西班牙数据保护局（aepd.es）。
10. 未成年人
Tribalbum 面向成年人和年满 14岁的人；它不面向儿童，我们也不会有意收集低于该年龄的未成年人作为用户的数据。孩子出现在照片里，是因为照片由他们的父母或监护人上传，或由获得许可的家人上传，他们有责任取得这个许可。
因此，我们对这些图像格外谨慎：相册是私密的，不会被收录或公开，我们不使用人脸识别或人工智能，不把它们用于广告，而且删除就是真的删除。如果你是相册里某个孩子的父母或监护人，想让一张照片被删掉，请联系上传的人或相册主人，也可以发邮件到 hello@opharana.com，我们会替你删除。
对于任何性化未成年人或使其陷入危险的内容，我们零容忍：我们会删除它，关闭账号，并报告给有关当局。
11. 安全
通信经过加密（TLS）。数据库不能被直接读取：应用只使用那些每次调用都会检查你的会话和权限的函数。照片存储是私有的：只允许上传到服务器为你预留的路径，并且只向每个相册的成员提供24小时的链接。
12. 本政策的变更
如果我们修改本政策，会在这个地址（https://tribalbum.com/zh/privacidad）发布新版本并注明日期。重大变更会在应用里通知。
13. 语言
本政策以多种语言发布。如有出入，以西班牙语版本为准。
14. 联系方式
OPHARANA LLC
99 Wall Street, Suite 1432, 10005, 纽约，美国
hello@opharana.com