運營者:杭州鏈素科技有限公司(Hangzhou Liansu Technology Co., Ltd.,下稱「我們」或「WinTalk」)
1. 引言
本《隱私政策》說明我們在你使用 WinTalk 即時通訊服務(下稱「本服務」,含各端客戶端及相關網頁能力)時,如何收集、使用、存儲、共享與保護你的個人信息。文中「你」指使用本服務的用戶。本政策應與《服務協議》一併閱讀。
1.1 隱私原則
- 不把聊天內容用於廣告。我們不會用你的私聊、群聊內容或聯繫人關係來投放廣告,也不會為此出售你的數據。
- 只收集服務所需的數據。我們存儲的是讓 WinTalk 作為安全、可用的即時通訊產品所必需的信息。
- 位置由你主動觸發。只有在你選擇「發送位置」時,我們才會獲取精確位置並做逆地理;打開聊天或查看他人發來的位置,不會因此請求逆地理服務。
- 不跟蹤你做廣告畫像。我們不接入面向廣告的分析 SDK,也不使用 ATT 類廣告跟蹤。
1.2 同意與查閱
你使用本服務即表示你已閱讀並理解本政策。註冊賬號時,你須勾選同意《服務協議》與本《隱私政策》後方可完成註冊相關操作。你可隨時在「我的 → 關於」中再次打開本政策與《第三方信息共享清單》。
2. 我們使用哪些個人信息
2.1 賬號與基本資料
你通常使用郵箱等一方身份註冊或登錄,並設置密碼(我們保存密碼哈希或等價憑證,而不是明文密碼)。創建賬號後,我們會分配賬號標識,並可能保存你填寫的暱稱、頭像及你主動修改的資料。我們不要求暱稱必須是真實姓名,也不收集你的性別、興趣偏好用於畫像。為保護賬號,你可以啟用多因素認證(如 TOTP、可信設備、備用郵箱);我們會保存相應綁定狀態。
2.2 郵箱與驗證碼
登錄、註冊與部分安全操作會通過郵件發送一次性驗證碼(OTP)。該郵箱地址僅用於身份核驗與安全通知,不會用於營銷郵件。驗證碼由我們的服務端經郵件通道投遞。
2.3 你的消息與媒體
WinTalk 提供雲端同步的會話能力,以便你在多設備上閱讀歷史消息。我們會處理你發送與接收的文本、圖片、視頻、語音消息、文件與文件夾、位置消息,以及引用回覆、系統提示等會話相關內容。媒體與文件經服務端預簽名上傳至對象存儲(具體雲廠商依部署配置,見第三方清單)。消息也可能保存在你設備上的本地庫,以便離線閱讀與同步。
說明:雲端消息在傳輸中使用加密通道(如 HTTPS),但本服務不提供類似「密鑰僅雙方持有、服務端完全無法解讀」的端到端私密聊天模式。請勿假設服務端或節點運營方絕對無法接觸雲端消息明文。WinTalk 不提供語音或視頻通話。
2.4 設備與推送
為維持登錄會話、可信設備列表與多端能力,我們可能處理:設備標識、設備名稱、平臺類型、應用版本等。為向你投遞離線通知:iOS 使用蘋果推送通知服務(APNs)及設備推送 token;其他端客戶端計劃使用 Firebase Cloud Messaging(正式接入並配置前不會初始化)。你可在系統設置中關閉通知。
2.5 位置數據
若你在聊天中主動發送位置:我們使用系統定位取得精確經緯度(或你在地圖上點選的座標);客戶端可能向 OpenStreetMap Nominatim 請求地址文案;座標與文案作為位置消息內容,隨會話同步給對端與相關節點。我們不會僅因打開聊天或查看他人發來的位置而請求 Nominatim;不會在後臺持續追蹤你的行蹤;不會在逆地理請求中附帶賬號標識、暱稱或聊天正文。逆地理請求可能包含經緯度、客戶端 IP(HTTPS 固有)、User-Agent 及語言參數。
2.6 翻譯(你主動使用時)
當你對某條消息主動發起翻譯時,該條消息的待譯原文與目標語種會經我們的服務端轉發至阿里雲機器翻譯(由阿里雲計算提供),以生成譯文並返回給你。這屬於對用戶內容的處理與第三方共享,且僅在你點選翻譯時發生;我們不會因翻譯功能而把整段會話歷史批量發送給翻譯服務。服務端可能緩存譯文以減少重複調用。你不使用翻譯時,不會因此調用翻譯引擎。翻譯請求中不附帶密碼、驗證碼;亦不將翻譯用於廣告或用戶畫像。部分節點部署可能另行配置備選翻譯通道,以當時節點實際調用的服務商為準,並在《第三方信息共享清單》中列明。
2.7 運行日誌與支持
客戶端與服務端可能記錄接口錯誤、同步狀態等運行日誌,用於排查故障。你可在關於頁按產品能力主動上傳日誌供支持人員協助排查。
2.8 崩潰與診斷
移動端在正式包(非調試包)且 Firebase Crashlytics 已配置的前提下,會上報崩潰堆棧、設備信息及用於關聯的賬號標識。禁止隨崩潰上報聊天正文、密碼、驗證碼、通訊錄或手機號。桌面端崩潰轉儲不在上述 Crashlytics 範圍內。
2.9 我們不收集什麼(摘要)
- 不讀取設備系統通訊錄(應用內「通訊錄」指好友與群關係,不是手機通訊錄);
- 不把聊天內容或聯繫人關係用於廣告定向;
- 不出售個人信息。
3. 系統權限
權限按需申請。你拒絕某項權限時,僅影響依賴該權限的功能,其餘功能仍可使用。你可隨時在系統設置中管理這些權限。
| 權限 | 用途 |
|---|---|
| 相機 | 掃描二維碼、拍攝照片或視頻併發送 |
| 麥克風 | 錄製併發送語音消息(不是通話) |
| 相冊(讀) | 選擇圖片或視頻併發送 |
| 相冊(寫) | 將聊天中的圖片和視頻保存到相冊 |
| 定位(使用期間) | 獲取當前位置以發送位置消息 |
| 網絡 | 登錄、收發消息、加載地圖等 |
| 通知 | 離線推送(部分系統需運行時授權) |
4. 我們如何保護與存儲
4.1 傳輸與訪問控制
客戶端與服務器之間的通信使用加密傳輸(HTTPS 等)。賬號憑證以哈希或等價安全方式存儲。訪問生產數據受運維與權限控制約束。
4.2 存儲位置
主數據庫與對象存儲部署於新加坡、美國東部、美國西部、中東、日本、歐洲之一(依節點/部署配置而定)。部分為實現功能而調用的第三方(如 Nominatim、地圖瓦片、郵件通道、Firebase 等)服務器可能位於其他國家或地區,詳見第 6 節與《第三方信息共享清單》。
4.3 節點與多空間
WinTalk 支持連接組織或個人運營的節點(空間)。消息與媒體可能依你加入的節點策略存儲與同步。節點運營方按其自身規則與適用法律處理其節點上的數據;本政策描述的是 WinTalk 客戶端及我們運營的平臺側處理方式。請同時留意你所連接節點的說明(如有)。
4.4 我們不會誇大的承諾
我們採取合理的技術與管理措施保護數據,但互聯網環境無法保證絕對安全。請妥善保管密碼與驗證碼,並在公共設備上及時退出登錄。
5. 我們如何使用信息
- 提供本服務:即時通訊、好友與群、多設備登錄、文件與位置消息、資料展示,並在你的設備間同步會話。
- 安全與防濫用:賬號驗證、多因素認證、可信設備、異常登錄防護;處理投訴、舉報與安全事件;在適用法律要求下配合義務。
- 通知:在你授權通知權限的前提下,通過系統推送通道投遞消息提醒。
- 你主動觸發的功能:翻譯、位置發送、日誌上傳、意見反饋等,僅在你操作時按需處理相關數據。
- 改進穩定性:在符合第 2.8 節條件時,使用崩潰報告定位崩潰與改進產品質量。
- 不基於聊天內容投放廣告:我們不根據私聊或群聊內容、好友關係做廣告定向,也不將本政策所述信息出售給第三方用於廣告。
6. 第三方共享與跨境
為實現第 5 節所述目的,我們可能將必要信息提供給第三方,或由服務端代為調用第三方,例如:地圖與逆地理、地圖底圖;系統推送(APNs;其他端 FCM 為計劃);郵件驗證碼通道;阿里雲機器翻譯(你主動翻譯消息時,轉發待譯原文與目標語種);對象存儲;崩潰收集(Crashlytics)。逐條名稱、字段、場景與接入狀態以《第三方信息共享清單》為準。
我們僅在實現本政策所述目的所必要的範圍內與第三方共享信息,並要求該等第三方在處理相關個人信息時提供不低於本政策的保護水平;具體主體、場景與字段以《第三方信息共享清單》為準。
部分第三方服務器可能位於新加坡、美國東部、美國西部、中東、日本、歐洲以外。你使用相應功能(如發送位置、收取郵件驗證碼、加載地圖)時,相關數據可能傳輸至該等服務器。第三方自身日誌與留存按其政策執行;我們通常無法刪除其服務器上已形成的訪問記錄。你可通過不使用對應功能、關閉系統權限或註銷賬號等方式限制部分處理。
7. 留存期限與註銷
7.1 留存
- 賬號與消息:在你使用服務期間及註銷完成前,按業務需要保存;註銷後按產品規則刪除或匿名化服務端側賬號數據。設備本地庫在卸載或清除應用數據前可能仍有殘留。
- 位置消息:作為消息內容保存,期限與普通消息相同。
- 驗證碼郵件:短時用於核驗,具體留存以郵件通道配置為準。
- 崩潰報告:按 Firebase 等項目配置。
7.2 註銷賬號
入口:應用內「賬號與安全」→ 註銷賬號。須閱讀並同意 《註銷須知》。提交後賬號先進入註銷冷靜期(默認 30 天,以服務配置為準);期內完整登錄驗證可恢復(未被封禁時)。冷靜期滿轉為正式註銷後不可自助恢復。預檢可能因超級管理員未轉讓、有效節點未處理、封禁等未通過,以當時產品提示為準。正式註銷完成後,我們將按規則停止為你提供服務,並刪除或匿名化我們控制範圍內的賬號數據;第三方側已形成的日誌可能無法由我們刪除。對方設備上可能仍保留其本地消息副本。
8. 你的權利
- 查閱與更正資料(編輯資料、修改郵箱等);
- 管理權限:在系統設置中關閉定位、通知、相機等;停用後僅影響對應功能(例如無法 GPS 自動取點,仍可能在地圖上手動點選,點選仍可能觸發逆地理);
- 註銷賬號(見第 7 節);
- 提出其他請求:通過下方聯繫郵箱行使適用法律規定的權利。
9. 未成年人與年齡限制
本服務僅面向 16 週歲及以上用戶。未滿 16 週歲請勿註冊或使用 WinTalk。若我們發現在未達齡情況下收集了個人信息,將盡快刪除相關數據並限制賬號。
10. 政策更新
我們可能修訂本政策。重大變更將通過應用內提示、關於頁更新或再次展示協議確認等方式告知。在你繼續使用本服務前,如需重新同意,將按產品流程處理。
11. 聯繫我們
運營者:杭州鏈素科技有限公司(Hangzhou Liansu Technology Co., Ltd.)
隱私問詢郵箱:[email protected]
備用郵箱:[email protected]
產品使用與技術支持見本站 技術支持 頁。
附錄:應用商店數據標籤(說明)
供各應用商店「App 隱私 / 數據安全」問卷對照。勾選以發版時法務審核及商店表單為準。
| 類型 | 說明 | 用途 | 用於跟蹤廣告 |
|---|---|---|---|
| 精確位置 | 發送位置時的經緯度及逆地理地址 | App 功能 | 否 |
| 聯繫信息 | 郵箱等登錄身份 | App 功能、賬號安全 | 否 |
| 用戶內容 | 聊天與媒體;用戶主動翻譯時待譯原文會發往阿里雲機器翻譯 | App 功能 | 否 |
| 標識符 | 賬號標識、設備/推送標識 | App 功能、賬號安全(含崩潰關聯) | 否 |
| 診斷 | 崩潰堆棧(Crashlytics) | App 功能 / 診斷 | 否 |
不用於第三方廣告、不出售。