Таны мэдээллийг хэрхэн ашиглаж болох тухай

Нооргийн хүрээ ба тодорхойгүй зүйлс

Энэ текст хянаж батлагдаагүй, нийтлэх зөвшөөрөлгүй ноорог. Баримтууд шалгасан эх код болон зарим Supabase серверийн функцэд тулгуурласан; энэ нь үйлдвэрлэлийн аппын бүх өгөгдлийн урсгал, ашиглаж буй backend төслийг батлахгүй. Үйлчилгээ үзүүлэгчийн гэрээ, өгөгдөл боловсруулах байршил, хадгалалтын хугацаа, лог ба нөөц хуулбар, администраторын хандалт тодорхойгүй. Мэдээлэл хариуцагчийн хууль ёсны нэр, хаяг болон хууль зүйн нийцлийг нийтлэхээс өмнө мэргэжлийн хяналтаар баталгаажуулах шаардлагатай.

Ямар мэдээлэл ашиглагдаж, хадгалагдаж болох вэ?

• Бүртгэл ба профайл: Имэйл хаяг, нууц үг, бүртгэлийн хэрэглэгчийн таних ID нэвтрэх болон мэдээллийг бүртгэлтэй холбох үед ашиглагдана. Профайлд нэр, хэлний сонголт хадгалагдана; эх кодоор нэр, цагийн бүс зэрэг зарим талбар хамтрагчид харагдах боломжтой. Нийтлэх хувилбарт яг ямар талбар харагдаж байгааг баталгаажуулаагүй.
• Өгөгдлийн сан ба файл хадгалалт: Шалгасан эх код болон серверийн зарим функц Supabase-ийн нэвтрэлт (Auth), өгөгдлийн сан (Postgres), файл хадгалалт (Storage) ашигладаг. Одоогийн апп яг энэ төсөлд холбогдож байгааг нийтлэх хувилбарын архиваар батлаагүй. Файлын хандалт функц, зөвшөөрөл, хосын гишүүнчлэлээс хамаарч, заримыг эрхтэй хэрэглэгч түр холбоосоор нээж болно. Үйлчилгээ үзүүлэгч, эрх бүхий ажилтны хандалт, боловсруулалтын байршил, лог, нөөц хуулбар болон хадгалалтын нөхцөл тодорхойгүй.
• Аппын ашиглалт ба алдааны оношилгоо: Шалгасан эх кодын аналитик зарим үйлдлийн нэр, хэл, хэрэглэгчийн ID, боломжтой үед хосын ID болон тухайн үйл явдалтай холбоотой хязгаарлагдсан мэдээллийг Supabase дахь analytics_events хүснэгтэд илгээдэг. Суулгалтад холбогдсон anonId төхөөрөмжид хадгалагдаж, нэвтрэхээс өмнөх үйл явдлууд хэрэглэгч нэвтрэх хүртэл төхөөрөмжийн санах ойн хүлээгдэж буй дараалалд байна. Нэвтэрсний дараа эдгээр үйл явдалд хэрэглэгчийн ID-г нэмж илгээдэг бөгөөд anonId үйл явдлын мэдээлэлд үлдэнэ; нэвтрэхээс өмнө серверт илгээдэггүй. Эх кодын шүүлтүүр голчлон талбарын түлхүүрийн нэрээр тодорхой утгыг далдлах, мөр доторх имэйл хэлбэрийн утгыг масклах, мөрийн уртыг хязгаарлах байдлаар ажилладаг; чөлөөт текст эсвэл бусад эмзэг утгыг бүхэлд нь илрүүлдэг гэж батлахгүй. Үйлдвэрлэлийн хувилбарт баталгаажаагүй. Алдааны үед нэр, цэвэрлэсэн мессеж, зөвшөөрсөн контексттэй оношилгооны үйл явдал бүртгэгдэж болох ч дэлгэрэнгүй stack мөрийг аналитикт илгээхгүй гэж эх кодод тусгасан. Sentry-ийн runtime илгээлт эх кодод унтраалттай боловч үйлдвэрлэлийн архивт баталгаажаагүй. Хадгалалтын хугацаа, администраторын хандалт, лог болон нөөц хуулбарын нөхцөл тодорхойгүй.
• Мэдэгдлийн төхөөрөмжийн токен: Мэдэгдлийн зөвшөөрөл олгогдож, хэрэглэгч нэвтэрсэн үед эх код Expo push token болон платформыг хэрэглэгчийн ID-тай холбон Supabase-ийн push_tokens хүснэгтэд бүртгэж, мэдэгдэл хүргэхэд ашигладаг. Шалгасан push worker токеныг Expo push үйлчилгээ рүү илгээдэг. Гарах үед хэрэглэгчийн токеныг устгахыг оролддог боловч амжилттай устах баталгаа биш. Энэ бүртгэл болон хүргэлтийн зам үйлдвэрлэлийн архив, ашиглаж буй backend-д байгаа эсэх, үйлчилгээний лог ба токены хадгалалт тодорхойгүй.
• Хосын харилцааны түүх: Хүрэлт, өдрийн асуулт, хариулт болон бусад харилцааны үйлдлийн мэдээлэл хадгалагдаж болно. Зарим мэдээллийг идэвхтэй хосын гишүүд тухайн функцийн дүрмээр хардаг; хариулт, хувийн тэмдэглэл зэрэг талбарын харагдах байдал тусдаа байж болно.
• Хамтын зардал: Хосын хамтын зардал бүртгэхэд гарчиг, төгрөгийн дүн, ангилал, сонголтоор хуваах мэдээлэл, төлөгдсөн эсэх болон бүртгэл үүсгэсэн хэрэглэгчийн мэдээлэл Supabase-д хадгалагдана. Шалгасан эх кодоор уг бүртгэл идэвхтэй хосын гишүүдэд хамтын зардлын жагсаалтад харагдана. Үйлдвэрлэлийн хувилбарын холболт болон хадгалалтын хугацааг баталгаажуулаагүй.
• Сэтгэл санааны үнэлгээ ба тэмдэглэл: Эх кодын бүтээгдэхүүний дүрмээр сэтгэл санааны үнэлгээ хамтрагчид харагддаг; тэмдэглэлийн текстийг хуваалцах тохиргоо тусдаа. Нийтлэх хувилбарт яг ямар мэдээлэл харагдаж буйг баталгаажуулаагүй.
• Бие хүний үнэлгээ ба Тань сайт: Шалгасан эх код IPIP-50 үнэлгээний хариулт, оноог хадгалдаг. Хосын идэвхтэй гишүүн зөвшөөрсөн профайлыг унших дүрэмтэй. Бусад тестийн холбоос нэвтрэх эрх дамжуулан тусдаа Тань (tani.zuiiotech.com) сайт руу нээгдэнэ; Bundmaa нэвтэрсэн хэрэглэгчийн Тань үр дүнг уншиж болно. Тань дахь бодит тохиргоо, яг хэнд мэдээлэл харагдах болон хадгалалтын нөхцөл баталгаажаагүй.
• Зураг, дурсамж болон бусад хадгалсан файл: Дурсамж, сейф, капсулд оруулсан зураг, тайлбар Supabase-ийн файл хадгалалтад орж болно. Шалгасан хадгалах сангууд нийтэд нээлттэй биш. Хамтрагчийн хандалт функц, гишүүнчлэл, тохиргооноос хамаарна. Эдгээр файлын түр холбоосын эх кодын хүчинтэй хугацаа 3300 секунд буюу 55 минут. Дурсамж устгахад зургийн файлыг арилгах хүсэлт илгээж, бүртгэлийг цомгоос нууж устгасан гэж тэмдэглэдэг; энэ нь файл, бүртгэл, лог, нөөц хуулбар бүрэн арилсны баталгаа биш.
• Apple Wallet зурагтай дурсгал: Шалгасан серверийн Apple Wallet pass үүсгэх функц ашиглагдвал таны сонгосон зургийн хувилбар, дурын гарчиг, тайлбар, огноо болон pass-д оруулж болох хосын нэр, ойн өдөр, удахгүй болох үйл явдлын мэдээллийг боловсруулж болно. Pass таны төхөөрөмжийн Apple Wallet-д хадгалагдана. Шалгасан функцийн эх кодод зургийг өөр үйлчилгээ үзүүлэгч рүү илгээх эсвэл Supabase-д байнга хадгалах үйлдэл илрээгүй; хүсэлт, логийн хадгалалт болон функц одоогийн аппд нээлттэй эсэх тодорхойгүй.
• Apple Health, Health Connect ба мөчлөгийн мэдээлэл: Таны зөвшөөрлөөр апп Apple Health эсвэл Health Connect-оос мөчлөг тооцоход хэрэгтэй мэдээллийг уншиж болно. Шалгасан эх код түүхий эрүүл мэндийн хэмжилтийг төхөөрөмж дээр боловсруулж, илгээдэггүй; мөчлөг эхлэх өдөр, уртыг таны шалгаж баталсны дараа Supabase-д хадгалж болно. Хамтрагчтай хуваалцах тохиргоо тусдаа бөгөөд унтраахад өмнө хадгалсан мэдээлэл үлдэж болно. Энэ функц үйлдвэрлэлийн хувилбарт байгаа эсэх баталгаажаагүй.
• Байршлын мэдээлэл: Эх кодод зөвшөөрлөөр ажиллах хоёр тусдаа байршлын урсгал байна: хамтын ойр орчмын тохиргоог асаавал төхөөрөмж нарийвчилсан координатыг түр боловсруулж бүдүүвч эсийн хэш үүсгэн дээжийг Supabase-д илгээнэ; тусдаа хуваалцах урсгал бүдүүвч эсийн мэдээлэлтэй шинэчлэл илгээнэ. Хугацаатай хуваалцах хугацаа эх кодод нэг удаад 24 цагаас хэтрэхгүй. Шалгасан backend тохиргоонд 14 хоногоос хуучин байршлын дээжийг цаг тутам цэвэрлэхээр тохируулсан; гэхдээ үйлдвэрлэлийн архив яг энэ backend-тэй холбогдсон эсэх, лог болон нөөц хуулбарын устгал баталгаажаагүй. Тиймээс 14 хоногийн дараа бүх хуулбараас устах эсвэл шууд устах гэж амлах боломжгүй. Байршил бусад функцийг ашиглахад зайлшгүй биш.
• Хиймэл оюунаар үүсгэх долоо хоногийн хураангуй: Шалгасан серверийн recap-generate v11 функц OpenCode Zen (opencode.ai)-д зөвхөн нэгтгэсэн тоон үзүүлэлт дамжуулдаг: өдөр бүрийн асуултын хариулт, сэтгэл санаа, хүрэлтийн тоо; сэтгэл санааны онооны тархалт; тэмдэглэлийн тоо; идэвхтэй өдөр, дараалсан идэвхтэй өдрийн үзүүлэлт; хугацаа ба цагийн бүс. Шалгасан функц хэрэглэгч/хосын ID, түүхий хариулт эсвэл тэмдэглэлийн текст, хүрэлт илгээгчийн таних мэдээлэл, хүрэлтийн яг цагийг LLM рүү илгээдэггүй. Хураангуй Supabase-д хадгалагдаж, мэдэгдэлд ашиглагдаж болно. Энэ төсөл одоогийн аппын backend мөн эсэх, одоогийн хувилбар энэ функцийг ашигладаг эсэх, OpenCode Zen-ийн мэдээлэл болон логийн хадгалалт тодорхойгүй.
• Хиймэл оюуны хувийн зөвлөх: Хувийн зөвлөхийг аппад идэвхжүүлж, та ашиглахыг зөвшөөрсөн үед оруулсан нөхцөл байдал, зорилго, сонголт, хэл, контекст, аюулгүй байдлын төлөв, засварын хүсэлт эсвэл нооргийг Xiaomi MiMo (api.xiaomimimo.com) боловсруулж болно. Хадгалсан зөвлөхийн санамжийг зөвхөн тусад нь зөвшөөрсөн үед нэмнэ. Шалгасан орчны идэвхтэй Edge Function жагсаалтад энэ функц байгаагүй; одоогийн хувилбарт ашиглагдах эсэх, Xiaomi MiMo-ийн мэдээлэл ба логийн хадгалалтын нөхцөл баталгаажаагүй.
• Төлбөр, нэхэмжлэлтэй холбоотой мэдээлэл: Bundmaa 1.0-ийн одоогийн аппын эх кодод төлбөртэй санал эсвэл QPay-г дуудах дэлгэц, дуудлага олдоогүй. Харин шалгасан Supabase төсөлд QPay нэхэмжлэлийн функц байршуулсан. Дуудсан тохиолдолд хэрэглэгчийн болон хосын ID-тай холбогдсон төлөвлөгөө, дүн, нэхэмжлэлийн мэдээлэл Supabase-д хадгалагдаж, нэхэмжлэлийн мэдээлэл QPay API руу илгээгдэж болно. Тухайн төсөл аппын одоогийн хувилбарт холбогдсон эсэх, тохиргоо, бодит ашиглалт, QPay болон серверийн логийн хадгалалт баталгаажаагүй.

Эдгээр нь шалгасан эх код болон зарим backend функцийн баримт болохоос үйлдвэрлэлийн хувилбарын бүрэн жагсаалт биш. Үйлчилгээ үзүүлэгчийн гэрээ, өгөгдлийн байршил ба хил дамнасан боловсруулалт, хадгалалтын хугацаа, лог, нөөц хуулбар болон устгалын нөхцөл тодорхойгүй.

Хуваалцах болон зөвшөөрлийн сонголт

Зарим мэдээллийг хуваалцах эсэхийг тусад нь тохируулдаг; бүх өгөгдөлд унтраах эсвэл устгах тусдаа тохиргоо байхгүй. Доорх боломж нийтлэх хувилбарт яг хэрхэн ажиллах нь баталгаажаагүй.

• Хос болох урилга илгээх нь таны сонголт; эх кодоор хүлээн аваагүй урилгыг цуцалж болно. Хүлээн авсан урилгыг буцаах боломжийг баталгаажуулаагүй.
• Хүрэлт, өдрийн асуулт болон бусад зарим үйлдэл идэвхтэй хамтрагчид харагдаж болно. Хариулт, хувийн тэмдэглэл болон сэтгэл санааны үнэлгээний харагдах байдал тухайн функцийн дүрэм, тусдаа тохиргооноос хамаарна.
• Бие хүний профайлыг хосын идэвхтэй гишүүнд харуулах эсэх нь тухайн функцийн дүрмээс хамаарна. Тань сайт дээрх үр дүн хэнд харагдахыг Bundmaa-ийн кодоос бүрэн баталгаажуулаагүй.
• iOS-ийн эх кодод Live Activity асаалттай бөгөөд тухайн өдрийн сэтгэл санааны бүртгэл байгаа үед түгжээтэй дэлгэц болон Dynamic Island-д таны болон хамтрагчийн сэтгэл санааны мэдээлэл харагдаж болно. Үндсэн тохиргоо унтраалттай; үйлдвэрлэлийн хувилбарт ажиллах эсэх баталгаажаагүй.
• Мөчлөгийн мэдээллийг бүртгэх/хадгалах болон хамтрагчтай хуваалцах сонголт тусдаа; Apple Health, Health Connect ашиглах нь зөвшөөрлөөс хамаарна. Хуваалцах тохиргоог унтраах нь өмнө хадгалсан мэдээллийг заавал устгахгүй.
• Дурсамж, капсул, сейфэд зураг эсвэл агуулга нэмэхэд тухайн функцийн дагуу хосын мэдээлэлд нэмж болно. Ямар мэдээлэл харагдах нь функц, тохиргооноос хамаарна.
• Хамтын байршлын тохиргоо болон хугацаатай байршил хуваалцах нь тусдаа сонголт. Эх кодын хугацаатай хуваалцах хязгаар 24 цагаас хэтрэхгүй; боломж нийтлэх хувилбарт идэвхтэй эсэх, зогсоох эсвэл хугацаа дууссаны дараа сервер, лог, нөөц хуулбараас устах эсэх баталгаажаагүй.
• Хувийн зөвлөхийг ашиглахын өмнө зөвшөөрөл өгнө; хадгалсан зөвлөхийн санамжийг илгээх зөвшөөрөл тусдаа. Гэхдээ шалгасан Supabase орчны идэвхтэй Edge Function жагсаалтад энэ функц байгаагүй тул аппын одоогийн хувилбарт ашиглагдах эсэх тодорхойгүй.
• Долоо хоногийн нэгтгэлийн шалгасан серверийн функц нэгтгэсэн үзүүлэлтүүдийг OpenCode Zen рүү илгээдэг. Апп энэ функцийг ашигладаг эсэх, хэрэглэгч үүнийг унтраах сонголт байгаа эсэх тодорхойгүй.
• Хиймэл оюун нь эмнэлгийн болон сэтгэл заслын эмчилгээ биш. Сэтгэл зүйн хүнд үед мэргэжлийн сэтгэл зүйчид хандаарай.

Мэдээлэл экспортлох, хосоос гарах ба устгах

Мэдээлэл экспортлох, хосоос гарах, бүртгэл устгах, хамтын мэдээлэл устгах нь тусдаа үйлдлүүд. Доорх нь шалгасан эх код болон серверийн функцэд тулгуурласан бөгөөд бүрэн устгалын баталгаа биш.

• Өгөгдөл экспортлох: Тохиргооны шалгасан JSON экспорт профайл, таны сэтгэл санаа ба хариулт, харагдах хамтрагчийн сэтгэл санаа, хамтын зарим бүртгэл болон зөвлөхийн төлөв, санамжийг төхөөрөмжийн хуваалцах цэсээр гаргана. Хамтрагчийн хувийн тэмдэглэл, хариултыг оруулахгүй. Жагсаалт тус бүр 500 мөрөөр хязгаарлагдаж, хязгаарт хүрсэн жагсаалтыг тэмдэглэдэг. Бие хүний профайл, Тань үр дүн болон файлын агуулга энэ экспортод орохгүй; үйлдвэрлэлийн хувилбарт байгаа эсэх баталгаажаагүй.
• Хосоос гарах: Хосоос гарахад таны гишүүнчлэл дуусах боловч бүртгэл устгахтай адил биш. Хамтын бүх мэдээлэл автоматаар устахгүй; ямар мэдээлэл үлдэх, цааш хэн харахыг ашиглаж буй өгөгдлийн сангаар бүрэн шалгаагүй.
• Хамтын мэдээлэл устгах: Шалгасан аппын эх кодод хосын бүх мэдээллийг хамтран устгах тусдаа үйлдэл олдоогүй. Хосын бүх өгөгдөл болон хуваалцсан файлууд бүрэн арилна гэж батлах боломжгүй.
• Бүртгэл устгах хүсэлт: Тохиргоонд бүртгэл устгах хүсэлт бий. 2026-10-27-нд шалгасан Supabase серверийн бүртгэл устгах функцийн v6-д профайл, нэвтрэх бүртгэлийг устгах, өөрийн дурсамжийн бүртгэл ба үүсгэсэн урилгыг боловсруулах, хосын гишүүнчлэл/төлөвийг шинэчлэх алхам байна. Файлын цэвэрлэгээ зөвхөн дурсамжийн санд хамаарна; сейф, капсулын файлыг цэвэрлэх алхам шалгасан функцэд байгаагүй. Функц AI зөвлөхийн санамж, долоо хоногийн хураангуйн бүртгэлийг тусгайлан устгадаггүй. Энэ нь бусад мэдээлэл, лог, нөөц хуулбар эсвэл үйлчилгээ үзүүлэгчийн хуулбар устсаныг батлахгүй; функцийн бусад өгөгдлийн сан/хадгалалтын үр дүн тодорхойгүй. Нийтлэх хувилбар энэ серверийг ашигладаг эсэх баталгаажаагүй. Хосын нөгөө хүний нэвтрэх бүртгэлийг энэ функц устгахгүй; харин хамтын өгөгдөлд нөлөөлөх эсэх бүрэн шалгагдаагүй. Иймээс хамтрагч идэвхтэй хэвээр байвал хосын болон хамтын зарим мэдээлэл үлдэж болно.

Дурсамжийг тусад нь устгах эх кодын үйлдэл зургийн файлыг арилгах хүсэлт илгээж, бүртгэлийг цомгоос нууж устгасан гэж тэмдэглэдэг; лог, нөөц хуулбар эсвэл бусад үйлчилгээний хуулбар бүрэн арилсны баталгаа биш. Шалгасан бүртгэл устгах функц хүлээлгийн жагсаалтын нэр/имэйл, QPay нэхэмжлэл, Tani-тай холбоотой мэдээллийг устгана гэж батлахгүй; тэдгээрийн эзэмшил, хадгалалтын дүрэм шийдэгдээгүй. Бүртгэл устгалын бусад үр дүн, хугацаа тодорхойгүй.

Мэдээллийн аюулгүй байдал

• RLS нь аппын шууд хүсэлтийг бодлогоор хязгаарладаг. Шалгасан бодлогод хамтын файлын зарим өөрчлөлт, устгал болон дурсамжийн бүртгэл нуух үйлдлийг эзэмшигчээр биш идэвхтэй хосын гишүүнчлэлээр зөвшөөрдөг; тиймээс хамтын өгөгдөлд эзэмшигч тус бүрийн тусгаарлалт бий гэж батлахгүй. Энэ нь сервер, администратор эсвэл хиймэл оюуны үйлчилгээ мэдээлэлд хүрэх боломжгүй гэсэн баталгаа биш.
• Шалгасан хадгалах сангийн дурсамж, сейф, капсулын файлууд нийтэд нээлттэй биш. Эдгээр файлын түр холбоос эх кодод 3300 секунд буюу 55 минут хүчинтэй; энэ нь бусад файл, лог, нөөц хуулбарыг хамгаална гэсэн баталгаа биш.
• Администраторын хандалтын бүртгэл, үйлчилгээ үзүүлэгчийн хамгаалалт, нийтлэх хувилбарын аюулгүй байдлын бүх тохиргоо бүрэн шалгагдаагүй.

Bundmaa төгсгөлөөс төгсгөл хүртэлх шифрлэлтийг (end-to-end encryption) бүрэн хэрэгжүүлээгүй. Сервер, эрхтэй ажилтан эсвэл үйлчилгээ үзүүлэгч мэдээлэлд хандах боломжгүй гэж амлахгүй.

Асуулт, тусламж

Нууцлалын асуудлаар support@zuiiotech.com руу бичих эсвэл аппын тусламж/мэдээлэх сонголтыг ашиглаж болно. Аппын сонголт имэйл бичих дэлгэц нээдэг; мэдээлэл автоматаар хавсаргахгүй, та юу илгээхээ өөрөө сонгоно. Хариу өгөх хугацаа болон ирсэн хүсэлтийн мэдээлэл хэр удаан хадгалагдахыг баталгаажуулаагүй.