隐私政策

运营者：杭州链素科技有限公司（Hangzhou Liansu Technology Co., Ltd.，下称「我们」或「WinTalk」）

1. 引言

本《隐私政策》说明我们在你使用 WinTalk 即时通讯服务（下称「本服务」，含各端客户端及相关网页能力）时，如何收集、使用、存储、共享与保护你的个人信息。文中「你」指使用本服务的用户。本政策应与《服务协议》一并阅读。

1.1 隐私原则

• 不把聊天内容用于广告。我们不会用你的私聊、群聊内容或联系人关系来投放广告，也不会为此出售你的数据。
• 只收集服务所需的数据。我们存储的是让 WinTalk 作为安全、可用的即时通讯产品所必需的信息。
• 位置由你主动触发。只有在你选择「发送位置」时，我们才会获取精确位置并做逆地理；打开聊天或查看他人发来的位置，不会因此请求逆地理服务。
• 不跟踪你做广告画像。我们不接入面向广告的分析 SDK，也不使用 ATT 类广告跟踪。

1.2 同意与查阅

你使用本服务即表示你已阅读并理解本政策。注册账号时，你须勾选同意《服务协议》与本《隐私政策》后方可完成注册相关操作。你可随时在「我的 → 关于」中再次打开本政策与《第三方信息共享清单》。

2. 我们使用哪些个人信息

2.1 账号与基本资料

你通常使用邮箱等一方身份注册或登录，并设置密码（我们保存密码哈希或等价凭证，而不是明文密码）。创建账号后，我们会分配账号标识，并可能保存你填写的昵称、头像及你主动修改的资料。我们不要求昵称必须是真实姓名，也不收集你的性别、兴趣偏好用于画像。为保护账号，你可以启用多因素认证（如 TOTP、可信设备、备用邮箱）；我们会保存相应绑定状态。

2.2 邮箱与验证码

登录、注册与部分安全操作会通过邮件发送一次性验证码（OTP）。该邮箱地址仅用于身份核验与安全通知，不会用于营销邮件。验证码由我们的服务端经邮件通道投递。

2.3 你的消息与媒体

WinTalk 提供云端同步的会话能力，以便你在多设备上阅读历史消息。我们会处理你发送与接收的文本、图片、视频、语音消息、文件与文件夹、位置消息，以及引用回复、系统提示等会话相关内容。媒体与文件经服务端预签名上传至对象存储（具体云厂商依部署配置，见第三方清单）。消息也可能保存在你设备上的本地库，以便离线阅读与同步。

说明：云端消息在传输中使用加密通道（如 HTTPS），但本服务不提供类似「密钥仅双方持有、服务端完全无法解读」的端到端私密聊天模式。请勿假设服务端或节点运营方绝对无法接触云端消息明文。WinTalk 不提供语音或视频通话。

2.4 设备与推送

为维持登录会话、可信设备列表与多端能力，我们可能处理：设备标识、设备名称、平台类型、应用版本等。为向你投递离线通知：iOS 使用苹果推送通知服务（APNs）及设备推送 token；其他端客户端计划使用 Firebase Cloud Messaging（正式接入并配置前不会初始化）。你可在系统设置中关闭通知。

2.5 位置数据

若你在聊天中主动发送位置：我们使用系统定位取得精确经纬度（或你在地图上点选的坐标）；客户端可能向 OpenStreetMap Nominatim 请求地址文案；坐标与文案作为位置消息内容，随会话同步给对端与相关节点。我们不会仅因打开聊天或查看他人发来的位置而请求 Nominatim；不会在后台持续追踪你的行踪；不会在逆地理请求中附带账号标识、昵称或聊天正文。逆地理请求可能包含经纬度、客户端 IP（HTTPS 固有）、User-Agent 及语言参数。

2.6 翻译（你主动使用时）

当你对某条消息主动发起翻译时，该条消息的待译原文与目标语种会经我们的服务端转发至阿里云机器翻译（由阿里云计算提供），以生成译文并返回给你。这属于对用户内容的处理与第三方共享，且仅在你点选翻译时发生；我们不会因翻译功能而把整段会话历史批量发送给翻译服务。服务端可能缓存译文以减少重复调用。你不使用翻译时，不会因此调用翻译引擎。翻译请求中不附带密码、验证码；亦不将翻译用于广告或用户画像。部分节点部署可能另行配置备选翻译通道，以当时节点实际调用的服务商为准，并在《第三方信息共享清单》中列明。

2.7 运行日志与支持

客户端与服务端可能记录接口错误、同步状态等运行日志，用于排查故障。你可在关于页按产品能力主动上传日志供支持人员协助排查。

2.8 崩溃与诊断

移动端在正式包（非调试包）且 Firebase Crashlytics 已配置的前提下，会上报崩溃堆栈、设备信息及用于关联的账号标识。禁止随崩溃上报聊天正文、密码、验证码、通讯录或手机号。桌面端崩溃转储不在上述 Crashlytics 范围内。

2.9 我们不收集什么（摘要）

• 不读取设备系统通讯录（应用内「通讯录」指好友与群关系，不是手机通讯录）；
• 不把聊天内容或联系人关系用于广告定向；
• 不出售个人信息。

3. 系统权限

权限按需申请。你拒绝某项权限时，仅影响依赖该权限的功能，其余功能仍可使用。你可随时在系统设置中管理这些权限。

4. 我们如何保护与存储

4.1 传输与访问控制

客户端与服务器之间的通信使用加密传输（HTTPS 等）。账号凭证以哈希或等价安全方式存储。访问生产数据受运维与权限控制约束。

4.2 存储位置

主数据库与对象存储部署于新加坡、美国东部、美国西部、中东、日本、欧洲之一（依节点/部署配置而定）。部分为实现功能而调用的第三方（如 Nominatim、地图瓦片、邮件通道、Firebase 等）服务器可能位于其他国家或地区，详见第 6 节与《第三方信息共享清单》。

4.3 节点与多空间

WinTalk 支持连接组织或个人运营的节点（空间）。消息与媒体可能依你加入的节点策略存储与同步。节点运营方按其自身规则与适用法律处理其节点上的数据；本政策描述的是 WinTalk 客户端及我们运营的平台侧处理方式。请同时留意你所连接节点的说明（如有）。

4.4 我们不会夸大的承诺

我们采取合理的技术与管理措施保护数据，但互联网环境无法保证绝对安全。请妥善保管密码与验证码，并在公共设备上及时退出登录。

5. 我们如何使用信息

• 提供本服务：即时通讯、好友与群、多设备登录、文件与位置消息、资料展示，并在你的设备间同步会话。
• 安全与防滥用：账号验证、多因素认证、可信设备、异常登录防护；处理投诉、举报与安全事件；在适用法律要求下配合义务。
• 通知：在你授权通知权限的前提下，通过系统推送通道投递消息提醒。
• 你主动触发的功能：翻译、位置发送、日志上传、意见反馈等，仅在你操作时按需处理相关数据。
• 改进稳定性：在符合第 2.8 节条件时，使用崩溃报告定位崩溃与改进产品质量。
• 不基于聊天内容投放广告：我们不根据私聊或群聊内容、好友关系做广告定向，也不将本政策所述信息出售给第三方用于广告。

6. 第三方共享与跨境

为实现第 5 节所述目的，我们可能将必要信息提供给第三方，或由服务端代为调用第三方，例如：地图与逆地理、地图底图；系统推送（APNs；其他端 FCM 为计划）；邮件验证码通道；阿里云机器翻译（你主动翻译消息时，转发待译原文与目标语种）；对象存储；崩溃收集（Crashlytics）。逐条名称、字段、场景与接入状态以《第三方信息共享清单》为准。

我们仅在实现本政策所述目的所必要的范围内与第三方共享信息，并要求该等第三方在处理相关个人信息时提供不低于本政策的保护水平；具体主体、场景与字段以《第三方信息共享清单》为准。

部分第三方服务器可能位于新加坡、美国东部、美国西部、中东、日本、欧洲以外。你使用相应功能（如发送位置、收取邮件验证码、加载地图）时，相关数据可能传输至该等服务器。第三方自身日志与留存按其政策执行；我们通常无法删除其服务器上已形成的访问记录。你可通过不使用对应功能、关闭系统权限或注销账号等方式限制部分处理。

7. 留存期限与注销

7.1 留存

• 账号与消息：在你使用服务期间及注销完成前，按业务需要保存；注销后按产品规则删除或匿名化服务端侧账号数据。设备本地库在卸载或清除应用数据前可能仍有残留。
• 位置消息：作为消息内容保存，期限与普通消息相同。
• 验证码邮件：短时用于核验，具体留存以邮件通道配置为准。
• 崩溃报告：按 Firebase 等项目配置。

7.2 注销账号

入口：应用内「账号与安全」→ 注销账号。须阅读并同意 《注销须知》。提交后账号先进入注销冷静期（默认 30 天，以服务配置为准）；期内完整登录验证可恢复（未被封禁时）。冷静期满转为正式注销后不可自助恢复。预检可能因超级管理员未转让、有效节点未处理、封禁等未通过，以当时产品提示为准。正式注销完成后，我们将按规则停止为你提供服务，并删除或匿名化我们控制范围内的账号数据；第三方侧已形成的日志可能无法由我们删除。对方设备上可能仍保留其本地消息副本。

8. 你的权利

• 查阅与更正资料（编辑资料、修改邮箱等）；
• 管理权限：在系统设置中关闭定位、通知、相机等；停用后仅影响对应功能（例如无法 GPS 自动取点，仍可能在地图上手动点选，点选仍可能触发逆地理）；
• 注销账号（见第 7 节）；
• 提出其他请求：通过下方联系邮箱行使适用法律规定的权利。

9. 未成年人与年龄限制

本服务仅面向 16 周岁及以上用户。未满 16 周岁请勿注册或使用 WinTalk。若我们发现在未达龄情况下收集了个人信息，将尽快删除相关数据并限制账号。

10. 政策更新

我们可能修订本政策。重大变更将通过应用内提示、关于页更新或再次展示协议确认等方式告知。在你继续使用本服务前，如需重新同意，将按产品流程处理。

11. 联系我们

运营者：杭州链素科技有限公司（Hangzhou Liansu Technology Co., Ltd.）

隐私问询邮箱：[email protected]

备用邮箱：[email protected]

产品使用与技术支持见本站 技术支持 页。

附录：应用商店数据标签（说明）

供各应用商店「App 隐私 / 数据安全」问卷对照。勾选以发版时法务审核及商店表单为准。

不用于第三方广告、不出售。