第三方服務與跨境資料處理

1. 已確認核心服務商

Supabase： TrueLove 專案的核心 PostgreSQL 資料庫及關聯 Auth、私有 Storage 服務使用澳洲雪梨 ap-southeast-2 區域。頭像檔案受存取規則保護。該區域選擇不保證全部服務日誌、技術支援、CDN 請求或第三方處理均留在澳洲。

2. 身分提供商——由用戶選擇時處理

免費首版使用電子郵件與密碼。Apple、Google、Facebook 登入均延期。 未來推出且由您主動選擇時，服務商可能處理帳號識別碼及您授權的資料，並在自己的登入流程使用 Cookie。Apple 可能提供「隱藏我的電子郵件」轉寄信箱，Sign in with Apple 本身不提供用戶頭像。我們會說明可用欄位，只請求相應功能所需權限。

3. 官網與聯絡信箱

Cloudflare Workers Assets 在 https://shantechsolutions.com/truelove/legal/ 託管公開法律網站，並為內容投遞、安全及彙總存取統計處理網路請求資訊。客服、隱私、註銷及安全申請統一聯絡 support@shantechsolutions.com，請在主旨註明事項。郵件路由和收件信箱處理答覆申請所需的寄件地址、主旨及內容；請勿寄送密碼、驗證碼或完整銀行卡資訊。

4. 系統郵件、通知與裝置服務

Resend 是已選定的帳號驗證、密碼重設及必要服務郵件寄送商；帳號驗證和復原郵件由 Supabase Auth 透過已設定的 SMTP 寄送。寄送涉及收件信箱、驗證碼等郵件內容以及投遞／安全日誌。

Expo Push 配合裝置的 Apple 推播通知服務或 Google Firebase Cloud Messaging，在支援的裝置啟用通知後進行投遞。處理的資訊包括推播權杖、通用新訊息提示、角標／投遞資訊，以及開啟正確對話所需的對話與接收者識別碼；推播不含私人聊天正文或傳送者姓名。可以在裝置設定撤回通知權限。

裝置定位與地理編碼服務將已授權的前景座標轉換為地點資訊。裝置的人臉／指紋驗證在本機完成，TrueLove 接收驗證結果而非生物辨識範本。列出裝置技術資訊本身不意味接入了獨立的分析或當機監測服務商。

5. 付款及訂閱——未來功能

Apple In-App Purchase、Google Play Billing 和 RevenueCat 已選定用於後續付費版本。免費首版關閉新購買和 VIP 入口。若已有訂閱或測試紀錄，RevenueCat 仍可能處理相關識別碼、權益核對及刪除申請；這不開放真實收費，也不將沙盒測試轉為正式環境權益。未來購買僅向結帳頁顯示的服務商提供所需的商品、交易、訂閱狀態和帳號關聯資訊。免費首版不由 TrueLove 蒐集完整銀行卡號。

6. 海外處理及保障

服務商設施、技術支援、安全日誌、內容分發、郵件及裝置通知系統可能在澳洲以外處理資料，包括美國及相應服務商使用的其他國家。Supabase 雪梨資料庫區域不限制所有供應商的處理地點。我們按上述目的限制揭露，並評估相關契約、技術保護和適用的 APP 8 要求。如需了解適用接收方及跨境處理，可聯絡 support@shantechsolutions.com。

7. 變更和聯絡

本說明區分目前核心服務、僅在相應功能或裝置授權下使用的服務，以及延期服務。供應商或處理目的發生重大變化時會更新有日期的說明。隱私及查閱申請：support@shantechsolutions.com。安全檢舉：support@shantechsolutions.com。