本页列出所有让 LoveQR 运转的供应商、各自所在的国家、服务器的所在地、各自对能源的声明，以及我们如何处理 IP 地址。本页也列出我们尚不知道的事情。
我们的承诺
看不见内部的服务，无从选择。这就是本页存在的理由，也源自 LoveQR 从一开始就想成为的样子：一个让人知道正在发生什么的地方。
许多服务声称保护隐私，却很少说明自己运行在谁的服务器上、位于哪个国家、适用哪国法律、向第三方传送了什么。然而这三个问题决定了其余的一切：一项保密承诺的价值，只等于支撑它的那条供应链的价值。
我们作出四项承诺。
具名。 参与服务运转的每一家供应商都在本页具名，注明国家与确切角色，包括那些对我们不利的。
只陈述已核实的内容。 我们不会因为某件事「理应合规」就写它合规。凡是未经核实的，我们会写明。
公布尚未解决的部分。 本页专设一节说明我们不知道的事。这是刻意的，并将保留。只有好消息的透明页面，不是透明页面。
逐步减少。 我们承诺分阶段减少离开用户设备的内容、离开欧洲的内容，以及我们保留的内容。之所以是逐步，是因为 LoveQR 由一个人以有限的资源开发；承诺更多，就已经违背了第一项承诺。
我们不承诺完美。我们承诺清晰可读，并朝这个方向前进，不走回头路。
起点：无需任何新设备
LoveQR 在手机浏览器中运行。无需安装应用，无需头显、眼镜或任何额外硬件。增强现实使用的是用户已有设备上的摄像头、指南针与运动传感器。
这是整页中最重要的一项节省，却不出现在任何碳核算报告里：一项不要求购买设备的服务，所避免的足迹远大于其服务器的足迹。
数据存放在哪里
账户、对话、发布内容与文件由 Lovable Cloud 保管，这是瑞典公司 Lovable Labs Sweden AB（总部设于斯德哥尔摩）的托管服务。数据库连接点位于 eu-central-1 区域，即德国法兰克福。
该托管服务的底层技术来自美国公司 Supabase Inc.，运行在 Amazon Web Services 的服务器上。我们与其并无直接合同：我们的合同相对方是 Lovable。
| 公司 | 国家 | 角色 |
|---|
| 数据保管方 | Lovable Labs Sweden AB | 瑞典 | 数据库、账户、多因素认证、文件、服务器函数 |
|---|
| 底层技术 | Supabase Inc. | 美国 | 托管服务的引擎，运行于 Amazon Web Services |
|---|
| 传输与防护 | Cloudflare, Inc. | 美国 | 域名服务器、静态文件缓存、传输加密、拒绝服务攻击防护 |
|---|
数据保管方
- 公司
- Lovable Labs Sweden AB
- 国家
- 瑞典
- 角色
- 数据库、账户、多因素认证、文件、服务器函数
底层技术
- 公司
- Supabase Inc.
- 国家
- 美国
- 角色
- 托管服务的引擎，运行于 Amazon Web Services
传输与防护
- 公司
- Cloudflare, Inc.
- 国家
- 美国
- 角色
- 域名服务器、静态文件缓存、传输加密、拒绝服务攻击防护
Cloudflare 做什么，不做什么。 Cloudflare 负责转发并保护流量，是位于托管之前的一个传输层。那里不保存任何账户、对话或资料数据，没有任何数据驻留其中。而且私人对话的内容采用端到端加密，因此在传输的每一个环节都无法读取，包括那里。
我们从不书写的一句话： LoveQR 托管于瑞士。公司是瑞士的；数据在德国。
应用中显示的数据
| 来源 | 国家 | 提供内容 | 许可 |
|---|
| MET Norway — 挪威国家气象研究所 | 挪威 | 天气卡片中的预报 | CC BY 4.0 |
|---|
| OpenStreetMap — OpenStreetMap Foundation | 英国，全球社区 | 底图、地点、兴趣点 | ODbL |
|---|
| Overpass 镜像 | 德国、瑞士、奥地利、日本 | 查询 OpenStreetMap 数据 | ODbL |
|---|
| Nominatim — OpenStreetMap Foundation | 英国 | 地址搜索与反向地理编码 | ODbL |
|---|
| Photon — Komoot | 德国 | 内容的地理解析 | ODbL |
|---|
| Geoapify — 由 Keptago Ltd 运营 | 塞浦路斯（欧盟） | 地点数据的备用来源 | 服务条款 |
|---|
| Wikidata 与 Wikimedia Commons | 美国 | 地点卡片中的百科信息与图片 | CC BY-SA 与公有领域 |
|---|
| OpenAgenda | 法国 | 公共活动日程 | Licence Ouverte 2.0 |
|---|
| discover.swiss | 瑞士 | 瑞士旅游内容与活动 | 平台合同 |
|---|
| 瑞士国家旅游局 | 瑞士 | 瑞士旅游数据 | OpenData 条款 |
|---|
| DATAtourisme | 法国 | 法国旅游数据 | Licence Ouverte |
|---|
| Agenda du Libre | 法国 | 自由软件活动 | 自由许可 |
|---|
| 开放数据门户 — 巴黎、巴塞尔、蒙特利尔、纽约、Opendatasoft | 法国、瑞士、加拿大、美国 | 本地公共日程 | 各自的开放许可 |
|---|
| TheSportsDB | 未核实 | 体育赛事 | 待核实 |
|---|
| GDELT | 美国 | 新闻检索 | 项目条款 |
|---|
MET Norway — 挪威国家气象研究所
- 国家
- 挪威
- 提供内容
- 天气卡片中的预报
- 许可
- CC BY 4.0
OpenStreetMap — OpenStreetMap Foundation
- 国家
- 英国，全球社区
- 提供内容
- 底图、地点、兴趣点
- 许可
- ODbL
Overpass 镜像
- 国家
- 德国、瑞士、奥地利、日本
- 提供内容
- 查询 OpenStreetMap 数据
- 许可
- ODbL
Nominatim — OpenStreetMap Foundation
- 国家
- 英国
- 提供内容
- 地址搜索与反向地理编码
- 许可
- ODbL
Photon — Komoot
- 国家
- 德国
- 提供内容
- 内容的地理解析
- 许可
- ODbL
Geoapify — 由 Keptago Ltd 运营
- 国家
- 塞浦路斯（欧盟）
- 提供内容
- 地点数据的备用来源
- 许可
- 服务条款
Wikidata 与 Wikimedia Commons
- 国家
- 美国
- 提供内容
- 地点卡片中的百科信息与图片
- 许可
- CC BY-SA 与公有领域
OpenAgenda
- 国家
- 法国
- 提供内容
- 公共活动日程
- 许可
- Licence Ouverte 2.0
discover.swiss
- 国家
- 瑞士
- 提供内容
- 瑞士旅游内容与活动
- 许可
- 平台合同
瑞士国家旅游局
- 国家
- 瑞士
- 提供内容
- 瑞士旅游数据
- 许可
- OpenData 条款
DATAtourisme
- 国家
- 法国
- 提供内容
- 法国旅游数据
- 许可
- Licence Ouverte
Agenda du Libre
- 国家
- 法国
- 提供内容
- 自由软件活动
- 许可
- 自由许可
开放数据门户 — 巴黎、巴塞尔、蒙特利尔、纽约、Opendatasoft
- 国家
- 法国、瑞士、加拿大、美国
- 提供内容
- 本地公共日程
- 许可
- 各自的开放许可
TheSportsDB
- 国家
- 未核实
- 提供内容
- 体育赛事
- 许可
- 待核实
所使用的 Overpass 镜像为：德国的 overpass-api.de、瑞士的 overpass.osm.ch、奥地利的 overpass.kumi.systems 与 overpass.private.coffee，以及日本的 overpass.osm.jp。
这些许可所要求的署名会显示在数据出现的位置：增强现实启动时以及每张地点卡片上的 OpenStreetMap 署名，天气卡片中则显示「Données météo : MET Norway (CC BY 4.0) · © OpenStreetMap contributors (Nominatim)」。
购买、印刷与树木
| 供应商 | 国家 | 提供内容 |
|---|
| Stripe | 爱尔兰都柏林 — 签约主体取决于商户所在国家 | 支付与订阅 |
|---|
| Gelato | 挪威奥斯陆 | 订单的印刷与配送 |
|---|
| Ecologi Action Ltd | 英国伦敦 | 植树资助 |
|---|
Stripe
- 国家
- 爱尔兰都柏林 — 签约主体取决于商户所在国家
- 提供内容
- 支付与订阅
Gelato
- 国家
- 挪威奥斯陆
- 提供内容
- 订单的印刷与配送
Ecologi Action Ltd
- 国家
- 英国伦敦
- 提供内容
- 植树资助
后台工具
这些服务仅供管理后台使用，用于准备内容。它们不会收到任何账户、对话或位置数据。
| 服务 | 国家 | 用途 |
|---|
| Translated — MyMemory | 意大利罗马 | 标签翻译 |
|---|
| Lovable AI Gateway | 瑞典 | 后台图像生成 |
|---|
| Pexels | 未核实 | 免费图片与视频检索 |
|---|
| Pollinations | 未核实 | 后台图像生成 |
|---|
| ElevenLabs | 美国 | 后台语音与音乐 |
|---|
| Holo | 未核实 | 博客文章撰写 |
|---|
Translated — MyMemory
- 国家
- 意大利罗马
- 用途
- 标签翻译
Lovable AI Gateway
- 国家
- 瑞典
- 用途
- 后台图像生成
Pollinations
- 国家
- 未核实
- 用途
- 后台图像生成
二维码在设备上生成
个人资料的二维码包含资料本身的压缩内容：名字、年龄、国家、语言、介绍文字与兴趣。正因如此，它无需账户、无需联网即可读取。
这一计算完全在浏览器中、在用户自己的设备上完成。没有任何外部服务参与，生成时也没有任何资料数据离开设备。所使用的 qrcode 库是 MIT 许可下的自由软件，在本地运行。
张贴海报与专业空间的二维码同样如此。
IP 地址
任何对网站的请求都会传送 IP 地址，这是网络的运作方式。因此有意义的问题不是我们是否看得到它，而是我们如何处理它、把它交给谁。
不向任何第三方传送。 没有任何 IP 地址被传送给外部服务。只有上文列出的基础设施供应商会收到它，因为他们需要它来转发连接。
它们的用途。 IP 地址仅用于保护服务：设备注册以及设备与账户之间的一致性检查；地理核验，比对网络所在国家与 GPS 所在国家；风险评估、处罚与可疑行为检测；支付核查与印刷订单数量限制；登录尝试与请求频率的限制，以防止滥用。
保留什么，以何种形式。 在上述大多数用途中，地址本身并不保留：它被转换为指纹，被记录的是指纹。频率限制仅在内存中使用地址，从不写入。
浏览器中的访问计数不依赖 IP 地址：它使用随机会话标识与日期。相反，无会话的公开搜索使用由地址与声明浏览器派生的每日指纹；它们被单独计为搜索，而非访问。这一点必须说明，以免造成相反印象：我们所衡量的是观察到的会话，而非唯一的人。
保留期限。 与反欺诈相关的日志保留一百天，此后自动删除。
字体
从外部服务器加载的字体，会在用户并未请求的情况下把访客的 IP 地址传送给该服务器。这就是本页讨论这一问题的原因。
所有字体都与网站一同托管：公开页面的字体，以及可用于个性化对话外观的装饰字体。任何页面、任何个性化设置都不会连接外部字体服务器。
字体以 WOFF2 格式提供，且仅在实际使用时才下载：未作个性化设置而打开网站，不会加载任何一款。
文字系统。 所有字族均提供拉丁与扩展拉丁字符集，具备西里尔字符集的字族则一并提供，以便俄语与乌克兰语用户同样能使用个性化功能。装饰性拉丁字体不存在中文、日文或阿拉伯文版本：这些文字将以设备的系统字体显示，这同时也避免了每次访问下载数兆字节。选择器中的预览会予以说明。
各方对自身能源的声明
读数字之前需要知道的细微差别。 在这一行业中，「百分之百可再生电力」几乎从不意味着到达服务器的电流来自风力发电机，通常意味着运营方购买了与其用电量相当的可再生来源证书。这称为 market-based 核算，与衡量本地电网真实电力结构的 location-based 核算相对。两个数字可能相差甚远。我们宁愿把这一点写出来，也不愿照抄最动听的说法。
举一个量级上的例子：发布详细报告的欧洲托管商 Hostinger 在 2025 年报告中称其数据中心使用百分之百可再生电力，同时注明实际来自可再生来源的能源为百分之七十三，其余由来源保证书与证书覆盖。其范围二排放在 market-based 核算下为 23 吨二氧化碳当量，在 location-based 核算下为 4,367 吨。同样的差距也存在于本页大多数供应商身上，只是未必公布得如此详细。
| 供应商 | 其声明 | 精确程度 |
|---|
| Amazon Web Services — Lovable Cloud 之下 | 称已于 2023 年实现百分之百可再生电力，通过购电协议与证书 | 企业公开声明 |
|---|
| Cloudflare | 称自 2019 年起通过证书以百分之百可再生电力驱动其网络；承诺清除历史排放 | 企业公开声明 |
|---|
| Gelato | 88% 的订单在客户所在国家生产，99% 在其所在地区生产，覆盖 31 个国家与 150 多个生产点，从而缩短运输。其 2024 年报告未就生产能源作出任何声明。 | 年度可持续发展报告，实测数据 |
|---|
| MET Norway | 挪威公立研究所。未查阅到针对其基础设施的能源声明。 | — |
|---|
| Lovable | 迄今未查阅到公开的能源声明。 | — |
|---|
| Supabase | 迄今未查阅到公开的能源声明。 | — |
|---|
| OpenStreetMap 及其镜像 | 社区与志愿者服务器；无可持续发展报告。 | — |
|---|
Amazon Web Services — Lovable Cloud 之下
- 其声明
- 称已于 2023 年实现百分之百可再生电力，通过购电协议与证书
- 精确程度
- 企业公开声明
Cloudflare
- 其声明
- 称自 2019 年起通过证书以百分之百可再生电力驱动其网络；承诺清除历史排放
- 精确程度
- 企业公开声明
Gelato
- 其声明
- 88% 的订单在客户所在国家生产，99% 在其所在地区生产，覆盖 31 个国家与 150 多个生产点，从而缩短运输。其 2024 年报告未就生产能源作出任何声明。
- 精确程度
- 年度可持续发展报告，实测数据
MET Norway
- 其声明
- 挪威公立研究所。未查阅到针对其基础设施的能源声明。
- 精确程度
- —
Lovable
- 其声明
- 迄今未查阅到公开的能源声明。
- 精确程度
- —
Supabase
- 其声明
- 迄今未查阅到公开的能源声明。
- 精确程度
- —
OpenStreetMap 及其镜像
- 其声明
- 社区与志愿者服务器；无可持续发展报告。
- 精确程度
- —
树木
每个人都可以通过伦敦的 Ecologi Action Ltd 以一法郎资助种植一棵树。所资助的树木数量会显示在个人资料中。
它是什么，不是什么。 它是对服务运转的一项额外贡献，而非对 LoveQR 足迹的抵消：我们从未测量过这一足迹，因此不会声称它被抵消。把两者混为一谈，正是人们有理由批评表面环保说辞的地方。
我们不知道的事
本节正是这个页面存在的理由。以下各项是真实的空白，我们宁愿写出来，也不愿让人以为一切皆已知晓。
- 服务器函数的执行区域。 数据库连接点位于法兰克福。配置中并未为函数指定区域，我们也不从数据库的区域推断它。
- 数据库备份的存放位置。
- 网站文件源站的物理位置。 响应头标识的是分发层，而非源服务器。
- 托管平台所添加的访问量统计的最终去向、区域与保留期限。 生产页面上存在两个统计脚本；它们并非来自 LoveQR 的代码，我们无法断定它们遵守应用中提供的隐私设置。
- 购买时传送给 Stripe、Gelato 与 Ecologi 的数据的保留期限与区域。
- LoveQR 的碳足迹。 从未测量过。不提出任何数字。
我们不做的事
- 不投放广告。
- 不进行广告追踪，不为广告目的进行画像。
- 不转售、不转让个人数据。
- 不声称取得无障碍认证：设置是存在的，标识则没有。
- 不声称托管于瑞士。数据在德国。
本页如何维护
每当基础设施发生变化，本页都会修订。未核实 与 待确认 的标注是进行中的工作，而非文辞：它们会逐一消失，也会出现新的。
所引声明的出处： MET Norway 的使用条款与许可，见 docs.api.met.no；Gelato 2024 年可持续发展报告；Geoapify 法律声明；Hostinger 2025 年可持续发展报告；Cloudflare 与 Amazon Web Services 的企业公开声明。
常见问题
LoveQR 的数据托管在哪里？
账户、对话、发布内容与文件位于德国法兰克福的 eu-central-1 区域，由 Lovable Cloud 保管，这是总部设于斯德哥尔摩的瑞典公司 Lovable Labs Sweden AB 的托管服务。
LoveQR 托管在瑞士吗？
不是。公司是瑞士的，注册于沃州的 Bex，但数据托管在德国。LoveQR 从未在任何地方声称托管于瑞士。
究竟是谁在托管 LoveQR，适用哪国法律？
保管方是瑞典公司 Lovable Labs Sweden AB，因而受欧盟法律管辖。其托管服务的底层技术来自美国公司 Supabase Inc.，运行于 Amazon Web Services。LoveQR 与 Supabase 并无直接合同。
LoveQR 使用美国的服务吗？
是，有两项：作为托管服务底层技术的 Supabase，以及负责流量传输与防护的 Cloudflare。本页已列明它们的确切角色。LoveQR 公司本身是瑞士企业，没有任何母公司。
Cloudflare 为 LoveQR 做什么？
Cloudflare 提供域名服务器、静态文件缓存、传输加密与拒绝服务攻击防护。它是一个传输层：那里不保存任何账户、对话或资料数据。由于私人对话的内容采用端到端加密，在传输的每一个环节都无法读取。
LoveQR 会把数据交给第三方吗？
不出售、不转让任何个人数据。唯一的传送是服务所必需的：基础设施供应商，以及支付时的 Stripe、印刷订单时的 Gelato、购树时的 Ecologi，且仅在用户执行这些操作时。
LoveQR 如何处理 IP 地址？
它们仅用于保护服务：设备注册、地理核验、风险评估、支付核查与滥用限制。在大多数用途中，地址并不按原样保留，而是转换为指纹。没有任何 IP 地址被传送给外部服务。
LoveQR 的日志保留多久？
与反欺诈相关的日志保留一百天，此后自动删除。
个人资料的二维码会经过外部服务吗？
不会。它完全在浏览器中、在用户自己的设备上生成，使用本地运行的 MIT 许可自由库。生成时没有任何资料数据离开设备。
地图、地点与天气数据来自哪里？
地图与地点来自 OpenStreetMap 及其位于德国、瑞士、奥地利与日本的社区服务器，并以 Geoapify 作为备用。天气来自挪威国家气象研究所 MET Norway，采用 Creative Commons Attribution 4.0 许可。署名显示在数据出现的位置。
LoveQR 使用可再生能源运行吗？
其托管方如此声明，但需要知道这意味着什么：在这一行业中，「百分之百可再生」通常指购买证书，而非实际消耗的电力。本页解释了这一差距，并原样引用各供应商的声明，不作有利于我们的改写。
所资助的树木能抵消 LoveQR 的足迹吗？
不能，LoveQR 也不作此声称。树木是对服务运转的额外贡献。LoveQR 的足迹从未被测量，因此无法声称任何抵消。
