道格打卡 · 个人信息出境告知书
Cross-border Personal Information Notice · 生效及更新日期 2026-08-29
请特别注意:本告知书用于向你单独说明个人信息出境事项。登录页对应复选框默认不勾选;只有你主动勾选“我已阅读《个人信息出境告知书》并单独同意个人信息出境”后,我们才会继续登录数据链。基础隐私/协议同意与出境同意是两项独立选择。
一、为什么需要出境
道格打卡使用境外后端服务完成账号身份认证、数据库存储、云同步、实时搭子功能与服务端函数。若不使用该后端,我们无法提供手机号账号、跨设备恢复及搭子同步等核心服务,因此需要在实现这些功能所必需的最小范围内传输和处理个人信息。
二、境外接收方
| 事项 | 说明 |
|---|---|
| 名称 | Supabase, Inc. |
| 所在国家 / 主要存储地区 | 接收方为美国公司;本应用项目的主数据库区域为新加坡(ap-southeast-1)。服务端函数可能通过 Supabase 的全球边缘基础设施处理请求。 |
| 联系方式 | privacy@supabase.com;Supabase Privacy Policy |
| 角色与分包 | Supabase 按我们的指示提供受托处理服务,并可能使用其公开列明的基础设施分包商(包括云托管服务商)完成存储、网络与安全保障。 |
三、出境信息种类
根据你实际使用的功能,可能出境的信息包括:
- 登录与网络信息:手机号码、运营商一键登录临时 token 或短信验证码、用户 UUID,以及为安全、限流和故障排查产生的 IP 地址、请求时间与技术日志;
- 账号资料:昵称(对外代号)、性别、年龄、注册时间;
- 学习与设置数据:考试及日期设置、科目与章节进度、专注记录、任务、打卡、语录设置、背词进度、主题设置等;
- 搭子数据:配对关系及你主动与搭子分享的白名单进度快照(不含手机号、真名和任何分数);
- 同意记录:隐私政策、用户协议和本告知书版本、两项同意状态及服务端记录时间。
四、处理目的与方式
- 目的:完成账号鉴权、保存与恢复个人学习数据、同步搭子近况、保障服务安全、处理账号注销和用户请求。
- 方式:经 HTTPS/TLS 加密网络传输,在托管的身份认证、PostgreSQL 数据库、实时服务和 Edge Functions 中进行收集、存储、查询、更新、同步与删除;使用访问控制和行级安全策略限制访问。
- 范围:仅处理实现上述功能所必需的信息,不用于第三方广告,不出售个人信息。
五、保存期限与可能影响
账号资料与云同步数据原则上保存至你删除账号或服务终止;安全与限流日志仅在实现风控、排障及履行法定义务所需的最短期限内保留。账号删除后,我们会删除与账号关联的云端资料及同意记录,法律法规另有要求的除外。
境外司法制度、网络环境和服务商基础设施可能与中国境内不同,存在网络中断、跨境传输安全事件、境外法律要求访问等风险。我们将采用传输加密、访问控制、数据最小化、账号隔离和删除机制降低风险,但任何技术措施都不能保证绝对安全。
六、如何行使权利
- 在 App「我」页 → 账号中查询、更正部分资料;使用
[ 删除账号 ]删除账号、云端数据和同意记录并撤回出境同意。 - 通过 664373438@qq.com 或电话
13280052618联系道格打卡,提出查询、复制、更正、补充、删除、限制处理、撤回同意或解释说明等请求。我们会核验身份后协助向境外接收方行使权利。 - 如需直接联系境外接收方,可发送邮件至 privacy@supabase.com。为便于识别本应用项目,建议同时抄送道格打卡联系邮箱。
七、单独同意、拒绝与撤回
你可以不勾选出境同意;在此情况下,我们不会继续发送验证码或发起一键登录,但因核心账号和云同步能力依赖境外后端,暂时无法向你提供本应用的账号制服务。你同意后仍可随时通过删除账号或联系我们撤回;撤回不影响撤回前基于同意已经进行的处理。
八、变更
若境外接收方、处理目的、方式、信息种类或主要存储地区发生实质变化,我们将更新本告知书,并在继续相关处理前按适用法律重新取得你的单独同意。