隐私政策 — Nombrelia
最近更新：2026年10月16日
本政策说明适用于 iOS 和 Android 的移动应用“Nombrelia”（应用标识符 com.opharana.nombrelia）以及本网站上通过其链接打开的页面（情侣空间邀请、家人投票和推荐页面，以下合称“Nombrelia”）如何处理数据。数据控制者为 OPHARANA LLC，地址为 99 Wall Street, Suite 1432, 10005, 美国纽约，联系邮箱为 hello@opharana.com。
1. 概要
- 无需注册。我们不会要求您提供邮箱、电话号码或密码。当您打开本应用，或在浏览器中打开邀请链接或投票链接时，系统会创建一个匿名账户，它只是一个随机标识符。
- 我们只保存 Nombrelia 所必需的内容：您加入情侣空间时使用的名字、宝宝的姓氏（如果你们填写了）、你们的筛选条件、您的投票、你们的共同名单及最终候选，以及家人投票（如果你们开启了）。
- 您的投票是保密的。您的另一半看不到您对哪些名字选了喜欢或不喜欢：对方只能看到你们的配对，也就是你们两人都喜欢的名字。
- 我们不出售您的数据，也不会为本政策所述目的之外的用途向第三方提供数据，并且不发送商业推广邮件。我们也不使用推送通知：每日提醒由您自己的手机设定。
- 本应用免费，并展示 Google AdMob 的广告，AdMob 会处理您设备的广告标识符。在欧洲经济区（EEA）、英国和瑞士，我们会在加载任何广告之前征求您的同意。本应用还会展示 TuIAgencia（运营方旗下的代理机构）的自有广告，这些广告不使用任何个人数据。
- Nombrelia Plus 的付款由 Apple 或 Google 处理；我们始终看不到您的支付信息。
- 您可以随时在本应用的“设置”→“删除我的数据”中删除您的数据（见第 8 节）。
2. 我们处理的数据
2.1. 匿名账户
当您打开本应用，或在浏览器中打开邀请链接或投票链接时，系统会在我们的数据库服务提供商 Supabase 处创建一个匿名账户。它由一个随机标识符和会话数据组成，以便在您再次访问时识别您。其中不包含您的姓名、邮箱或电话号码。
该账户与本应用的此次安装或您打开链接时所用的浏览器绑定：如果您删除本应用、清除浏览器数据或更换手机，您将无法再访问该账户；由于我们不知道您是谁，也无法为您恢复。为保护服务，Supabase 会记录连接的 IP 地址和技术数据（日期、时间以及设备或浏览器类型）。
2.2. 情侣空间
- 您在情侣空间中的名字：即您创建或加入情侣空间时填写的名字。您的另一半会看到它，它也会和对方的名字一起出现在家人投票中（例如“欣怡 & 浩然”）。创建者的名字还会出现在邀请页面上，任何拥有该链接或代码的人都能看到。
- 宝宝的姓氏（如果你们填写了；属于选填项），用于查看每个名字搭配姓氏后的全名效果。你们两人都能看到，拥有投票链接的家人也能看到。
- 你们的筛选条件：女孩、男孩或两者都看，名字所属的国家，以及来源、长度和首字母。这些条件是共用的：任何一方都可以修改，并对两人同时生效。
- 情侣空间代码和投票代码，以及一个随机数，用于让你们两人以相同的顺序看到名字。
本应用会根据您手机的地区和语言，为您推荐名字所属的国家。这项判断在手机本地完成：只有你们保存的筛选条件才会发送到我们的服务器。无需填写全名：只要填写您的另一半认得出的名字或昵称即可。
2.3. 您的投票和你们的共同名单
- 您的投票：您对哪些名字选了喜欢、哪些选了不喜欢，以及日期。名字及其含义和统计数据都内置在本应用中；滑动时，发送出去的只有您的投票。
- 你们的共同名单：配对（你们两人都喜欢的名字）、它们的顺序、哪些是最终候选（最多 5 个）、每个配对产生的时间，以及每个人上次查看名单的时间，以便提醒你们有新的配对。
谁能看到什么：您的投票只有您自己能看到。您的另一半只能看到你们的配对，永远看不到您不喜欢的名字，也看不到只有您喜欢而对方不喜欢的名字。您的投票仅用于找出你们的配对。
2.4. 家人投票
如果你们开启家人投票，我们会创建一个不同于情侣空间代码的投票代码，任何人都无法用它加入你们的情侣空间。任何拥有投票链接（nombrelia.com/v/ 后接代码）的人，都能看到你们的名字、宝宝的姓氏、最终候选以及每个候选的票数。
每位投票的家人需要写下自己是谁（不超过 40 个字符的自由文本，例如“李奶奶”），并选择一个最终候选。我们会保存这段文字、其投票、日期及其匿名账户。你们两人能看到谁投了哪个；其他家人只能看到票数。如果你们把某个名字移出最终候选，该名字已获得的投票也会被删除。
2.5. 两人同享 Plus 与推荐奖励
如果您购买了 Nombrelia Plus，应用商店会通过 RevenueCat 将每一次购买、续订、取消或退款通知我们的服务器，以便您的 Plus 对您的另一半同样有效。我们只保存您的 Plus 有效期截至何时，从不保存购买的具体数据。
为了执行推荐 Nombrelia 即可获得一个月 Plus 的推广活动（详见使用条款），我们会保存您的推荐代码、向您推荐本应用的账户（即您所用代码的所有者）、是否已发放奖励、您已获得几个月，以及您的免费 Plus 有效期截至何时。我们不保存您或您推荐的准爸妈的任何联系方式。
2.6. 广告（Google AdMob）
本应用通过 Google AdMob 展示广告：一个横幅广告、一组名字滑完后出现的全屏广告（绝不会在您滑动时出现），以及仅在您主动选择时播放的激励视频，用于获得额外的一组名字。Google 可能处理的数据包括：设备的广告标识符（iOS 上的 IDFA、Android 上的 AAID）、设备数据、根据 IP 地址推断的大致位置、与广告的互动情况，以及其 SDK 的诊断数据。此类处理受 Google 隐私权政策及其关于合作伙伴网站和应用如何使用数据的说明约束。我们不会把你们的名字、您的投票、宝宝的姓氏或你们的名单发送给广告系统。
此外，本应用还会展示 TuIAgencia（运营方旗下的服务代理机构）的自有广告。这些广告内置于本应用中，不使用广告标识符或任何个人数据，也不会对您进行画像。如果您点击其中一条，将在您的浏览器中打开 tuiagencia.com 网站。本网站的页面不展示任何广告。
2.7. 应用内购买（Nombrelia Plus）
本应用提供 Nombrelia Plus，可移除广告，并增加不限组数的名字、全部筛选和家人投票，有两种形式：按月订阅（自动续订，可随时取消），或一次性买断，终身有效。所有购买均根据您所用的平台，完全由 Apple（App Store）或 Google（Google Play）处理，并适用其各自的隐私政策。
我们不会接收或存储您的银行卡、银行账户或账单信息，也不会获得您的邮寄地址：应用商店只向我们确认某笔购买已完成。为了验证购买并支持恢复购买，我们使用 RevenueCat，它会收到一个匿名标识符和商店的购买凭证，不包含您的姓名或邮箱。
退款和付款争议通过 Apple 或 Google 办理，而不是通过我们。
2.8. 每日提醒
如果您开启此功能，本应用每天会在您选定的时间提醒您一次：新的一组名字到了。这是一条本地通知：由您自己的手机设定，不经过我们的服务器。我们不使用推送通知，也不保存任何通知标识符。您可以在“设置”→“每日提醒”中将其关闭。
2.9. 在浏览器中打开的链接页面
如果您在浏览器中打开邀请链接（nombrelia.com/p/）或投票链接（nombrelia.com/v/），该页面会创建您的匿名账户，并将会话数据保存在浏览器的本地存储中（local storage，键名为 nombrelia.sesion），以便您再次访问时识别您。在投票页面上，它还会以键名 nombrelia.quien 保存您在“你是谁？”中填写的内容，这样您就不必再填一次。这两项都不会用于跟踪您，也不作任何其他用途。您填写的内容会通过加密连接直接从您的浏览器发送到 Supabase。邀请页面只会查询是谁邀请了您：要加入情侣空间，必须使用本应用。
推荐页面（nombrelia.com/r/）不会连接我们的服务器，也不会在您的浏览器中保存任何内容。
2.10. 当您联系我们时
如果您发邮件至 hello@opharana.com，我们会处理您的邮箱地址和您告知我们的内容，唯一目的是答复您的咨询、处理您反馈的问题或协助您行使权利。
3. 处理目的与法律依据（GDPR）
| 目的 | 数据 | 法律依据（GDPR 第 6 条） |
|---|---|---|
| 创建您的匿名账户并维持您的会话 | 随机标识符和会话数据 | 履行合同（6.1.b） |
| 组建情侣空间，保存你们的筛选条件和投票，并找出你们的配对 | 情侣空间中的名字、宝宝的姓氏、筛选条件、投票、共同名单和最终候选 | 履行合同（6.1.b） |
| 家人投票 | 情侣双方的名字、宝宝的姓氏、最终候选、每位家人在“你是谁？”中填写的内容及其投票 | 履行合同（6.1.b） |
| 让 Plus 两人同享，并执行推荐推广活动 | 您是否开通了 Plus、向你们推荐本应用的账户、已获得的奖励以及免费 Plus 的截止日期 | 履行合同（6.1.b） |
| 保护服务免遭滥用（例如限制可创建的情侣空间数量或每天的投票次数） | IP 地址、技术数据和使用次数统计 | 正当利益（6.1.f） |
| 使应用内购买生效并支持恢复购买 | 匿名标识符、已完成的购买和购买凭证 | 履行合同（6.1.b） |
| 个性化广告 | 广告标识符及第 2.6 节所述数据 | 同意（6.1.a），通过 Google 的同意表单（UMP）取得，在 iOS 上还需通过跟踪权限（ATT）取得 |
| 非个性化（基于情境的）广告 | 有限的技术数据（用于确定大致地区和展示频次的 IP 地址） | 正当利益（6.1.f）或有限同意，取决于您在同意表单中的选择 |
| 答复您的咨询并协助您行使权利 | 邮箱及您的邮件内容 | 对于 GDPR 规定的权利，为法定义务（6.1.c）；对于其他咨询，为正当利益（6.1.f） |
4. 广告与您的同意
- 欧洲经济区、英国和瑞士：在加载任何 Google 广告之前，本应用会显示 Google 的同意表单（User Messaging Platform，UMP）。您可以接受个性化广告，也可以拒绝；拒绝后将展示非个性化广告。
- iOS：此外，系统会显示 Apple 的跟踪提示（App Tracking Transparency）。如果您不授权，则不会使用 IDFA，广告也不会个性化。
- 改变主意：在本应用内，进入“设置”→“广告隐私设置”；在 iOS 上，进入 设置 → 隐私与安全性 → 跟踪；在 Android 上，进入 设置 → Google → 广告，您可以在那里重置或删除您的广告 ID。
- 移除广告：只要您或您的另一半开通了 Nombrelia Plus（包括通过推荐本应用获得的月份），本应用就不会加载任何广告。
5. 数据接收方
| 服务提供商 | 职能 | 更多信息 |
|---|---|---|
| Apple / Google Play | 应用分发与购买处理 | apple.com/legal/privacy · policies.google.com/privacy |
| Google（AdMob / UMP） | 广告投放与同意管理 | policies.google.com/privacy |
| Supabase | 匿名账户，以及情侣空间、投票和家人投票的数据库 | supabase.com/privacy |
| RevenueCat | 购买验证与恢复 | revenuecat.com/privacy |
| Expo | 应用更新：打开应用时，它会检查是否有新版本，Expo 会收到 IP 地址和一个安装标识符 | expo.dev/privacy |
| Vercel | 本网站的托管 | vercel.com/legal/privacy-policy |
我们不出售您的数据，也不会与上述以外的第三方共享。
6. 国际数据传输
数据控制者设立于美国，上述服务提供商也可能在欧洲经济区（EEA）以外（主要是美国）处理数据。此类传输以欧盟委员会批准的标准合同条款和/或充分性认定（例如欧盟—美国数据隐私框架）为依据。
7. 保存期限
只要您在使用 Nombrelia，您的匿名账户和数据就会一直保存。您的投票和你们的共同名单会保存到你们中任何一方退出情侣空间或删除其数据为止。情侣空间（连同宝宝的姓氏、筛选条件及其代码）会在最后一个人退出时删除。家人的投票会在你们把该名字移出最终候选，或你们中任何一方退出情侣空间时删除。您发给我们的邮件会在处理您咨询期间保存，之后在证明我们已作出答复所需的期限内保存。Google 出于广告目的、RevenueCat 出于购买目的处理的数据，按各服务提供商公布的期限保存。
8. 如何删除您的数据
在本应用中：进入“设置”，点击“删除我的数据”；我们会请您确认。以下内容将被立即永久删除：
- 您的投票；
- 你们的共同名单（连同最终候选）以及你们家人投票中的票数（没有您就不再有配对，因此对您的另一半来说也会一并消失）；
- 您在情侣空间中的名字：您的另一半仍留在情侣空间中，但不再有共同名单；如果已无人留下，整个情侣空间将被删除，连同宝宝的姓氏、筛选条件及其代码；
- 您在我们服务器上的 Plus 数据和推荐推广活动的数据。通过推荐本应用获得的 Plus 月份将会失效；在应用商店购买的 Plus 则不会，您可以通过“恢复购买”找回。为此，RevenueCat 会将购买凭证与匿名标识符一起保留；如果您希望删除，请发邮件至 hello@opharana.com。
退出情侣空间（“设置”→“退出情侣空间”）会删除您的投票和你们的共同名单，但会保留您的账户、您的 Plus 和您的奖励，以便您创建新的情侣空间或加入另一个。
删除数据后，您匿名账户的标识符可能仍会留在系统中，但不再关联任何数据。
如果您曾通过浏览器参与某个家庭的投票，请发邮件至 hello@opharana.com，附上投票链接以及您在“你是谁？”中填写的内容，我们会删除您的投票。清除浏览器数据会删除其中保存的会话和名字，但不会删除您的投票。
删除您的数据并不会取消 Nombrelia Plus 订阅：订阅需在您的 Apple 或 Google 账号中管理（详见使用条款）。
9. 您的权利
您可以发邮件至 hello@opharana.com，行使访问、更正、删除、反对、限制处理、可携带以及撤回同意的权利。我们将在一个月内答复。由于我们不会向您索取任何联系方式，为了找到您的数据，我们会请您提供情侣空间代码和您在其中使用的名字；如果您是在网页上投的票，则请提供投票链接以及您在“你是谁？”中填写的内容。
您也有权向监管机构投诉；在西班牙，监管机构为西班牙数据保护局（AEPD，aepd.es）。
10. 未成年人
Nombrelia 不面向 14 周岁以下的未成年人，我们也不会在知情的情况下收集未成年人的数据。我们不核验年龄。如果您是父母或监护人，并认为有未成年人正在使用本应用，您可以通过设备的家长控制功能（iOS 的“屏幕使用时间”，Android 的 Family Link 或 Google Play 家长控制）阻止其使用，或发邮件至 hello@opharana.com 联系我们。
11. 安全
本应用和网页与上述服务之间的通信均经过加密（TLS）。数据库无法被直接读取：本应用和网站只能调用特定函数，这些函数在每次调用时都会核验您的会话，并且只返回您有权查看的内容。会话保存在您设备上本应用的私有空间中；在网页上，则保存在您浏览器的本地存储中。
12. 本政策的变更
如果我们修改本政策，会在同一网址（https://nombrelia.com/zh/privacidad）发布新版本，并更新页首的日期。重大变更将在本应用内或应用商店页面中予以提示。
13. 语言
本政策以多种语言发布，以便阅读。如各版本之间存在不一致，以西班牙语版本为准。
14. 联系方式
OPHARANA LLC
99 Wall Street, Suite 1432, 10005, 美国纽约
hello@opharana.com