第三方服务与跨境数据处理

1. 已确认的核心服务商

Supabase： TrueLove 项目的核心 PostgreSQL 数据库及关联 Auth、私有 Storage 服务使用澳洲悉尼 ap-southeast-2 区域。头像文件受访问规则保护。该区域选择不保证全部服务日志、技术支持、CDN 请求或第三方处理均留在澳洲。

2. 身份提供商——由用户选择后处理

免费首版使用邮箱与密码。Apple、Google、Facebook 登录均延期。 未来推出且由您主动选择时，服务商可能处理账号标识及您授权的资料，并在自己的登录流程使用 Cookie。Apple 可能提供“隐藏邮件地址”转寄邮箱，Sign in with Apple 本身不提供用户头像。我们会说明可用字段，只请求相应功能所需权限。

3. 官网与联系邮箱

Cloudflare Workers Assets 在 https://shantechsolutions.com/truelove/legal/ 托管公开法律网站，并为内容投递、安全及汇总访问统计处理网络请求信息。客服、隐私、注销及安全申请统一联系 support@shantechsolutions.com，请在主题注明事项。邮件路由和收件邮箱处理答复申请所需的发件地址、主题及内容；请勿发送密码、验证码或完整银行卡信息。

4. 系统邮件、通知与设备服务

Resend 是已选定的账号验证、密码重置及必要服务邮件发送商；账号验证和恢复邮件由 Supabase Auth 通过已配置的 SMTP 发送。发送涉及收件邮箱、验证码等邮件内容以及投递／安全日志。

Expo Push 配合设备的 Apple 推送通知服务或 Google Firebase Cloud Messaging，在支持的设备启用通知后进行投递。处理的信息包括推送令牌、通用新消息提示、角标／投递信息，以及打开正确会话所需的会话与接收者标识；推送不含私人聊天正文或发送者姓名。可以在设备设置撤回通知权限。

设备定位与地理编码服务将已授权的前台坐标转换为地点信息。设备的人脸／指纹验证在本机完成，TrueLove 接收验证结果而非生物识别模板。列出设备技术信息本身不意味着接入了独立的分析或崩溃监测服务商。

5. 支付与订阅——未来功能

Apple In-App Purchase、Google Play Billing 和 RevenueCat 已选定用于后续付费版本。免费首版关闭新购买和 VIP 入口。若已有订阅或测试记录，RevenueCat 仍可能处理相关标识、权益核对及删除申请；这不开放真实收费，也不将沙盒测试转为生产权益。未来购买仅向结账页显示的服务商提供所需的商品、交易、订阅状态和账号关联信息。免费首版不由 TrueLove 收集完整银行卡号。

6. 海外处理及保障措施

服务商设施、技术支持、安全日志、内容分发、邮件及设备通知系统可能在澳洲以外处理数据，包括美国及相应服务商使用的其他国家。Supabase 悉尼数据库区域不限制所有供应商的处理地点。我们按上述目的限制披露，并评估相关合同、技术保护和适用的 APP 8 要求。如需了解适用接收方及跨境处理，可联系 support@shantechsolutions.com。

7. 变更和联系

本说明区分当前核心服务、仅在相应功能或设备授权下使用的服务，以及延期服务。供应商或处理目的发生重大变化时会更新有日期的说明。隐私及查阅申请：support@shantechsolutions.com。安全举报：support@shantechsolutions.com。