Vutalk隐私政策
本政策说明 Vutalk 收集哪些信息、为什么收集、保留多久，以及你可以要求我们如何处理这些信息。它描述的是服务的真实运作方式，包括那些我们持有的数据比我们希望的更多的地方。
Vutalk 由一家私营公司运营，该公司即为你个人信息的控制者。
1. 我们收集的信息
本服务的设计目标是尽可能少地了解你。
- 邮箱地址。 注册需要一个能接收验证码的邮箱地址。我们以可读形式保存它，因为这是你在新设备上重新登录、以及重装后回到同一账户的方式。它不可被搜索：没有人能通过输入你的邮箱地址找到你。
- 内部账户标识。 每个账户带有一个由我们的服务器分配、并由你的邮箱地址结合密钥派生而来的号码。它存在是因为系统需要一个内部标识，它从不展示给你或任何其他人，也不对应任何电话线路。
- 用户名（如果你设置了）。 用户名是他人能够找到你的唯一方式。我们保存它的哈希以便查询，另存一份只有持有你链接的人才能打开的密文。
- 资料信息。 你的昵称、头像和简介均为端到端加密。我们无法读取。
- 技术运行数据。 为投递消息与防止滥用，我们处理连接所需的最少信息：你最后一次连接的日期（精度为天）、客户端版本，以及用于限流的短期数据。
- 推送通知。 为唤醒你的设备，我们向 Apple 的推送服务发送一条不含消息内容的通知。因此 Apple 会知道你的设备收到了一条来自 Vutalk 的通知。通知文字是在你的设备上解密后生成的。
- 付费信息。 购买由 Apple 处理。我们不接收也不存储你的卡号。
2. 我们刻意不收集的信息
- 不收集手机号。我们从不索取，也从不发送短信。
- 不收集通讯录。Vutalk 不上传你的联系人，也不在我们的服务器或任何其他地方做联系人匹配。这里没有需要关闭的联系人发现功能。
- 不收集广告标识符，不使用第三方分析，不内置第三方追踪器。
- 不记录你与谁通信。
3. 我们看不到的信息
消息内容、语音和视频通话、附件、群组名称与群成员均为端到端加密。密钥只存在于参与对话的设备上，因此我们的服务器无法解密其中任何内容。我们不保留你的消息历史或通话内容。
4. 我们处理这些信息的法律依据
在 GDPR 或类似法律适用的情况下，我们依据以下事由处理：
- 履行合同：用于创建你的账户和投递你的消息所必需的数据。
- 合法利益：用于防止垃圾信息、欺诈和滥用，以及保持服务的安全与可用。
- 法律义务：在我们被要求保留或披露某些信息时。
- 同意：用于任何可选功能，你可以随时撤回。
我们不将你的信息用于广告，也不构建广告或行为画像。
5. 人们如何找到彼此
只能通过用户名。你把用户名、链接或二维码分享给希望能联系你的人。Vutalk 不上传你的通讯录，不将其与我们的用户做匹配，也不允许任何人通过邮箱地址或号码搜索到你。
如果 Vutalk 请求访问你的通讯录，那只是为了让你能把某人保存到通讯录，或查看和分享联系人名片。该访问仅在你的设备上使用，不会有任何内容发送给我们。
6. 信息的共享
- 基础设施服务商。 我们使用云服务商提供服务器、存储、网络和内容分发，并使用邮件服务商发送验证码。他们按我们的指示行事。内容只以加密形式到达他们那里。 查看当前清单.
- 法律要求。 在收到有效且具有法律约束力的请求时，我们可能披露所持有的有限账户信息。由于内容经端到端加密，我们无法提供消息或通话内容。 见透明度页面.
我们不出售、出租或交换你的个人信息，也不为跨场景行为广告而共享它。
7. 保留与删除
未投递的消息在送达后立即从我们的服务器移除，无论如何最长不超过 30 天。在应用内删除账户会移除你的资料、用户名和加密的备份数据。
有一样东西在删除账户后仍会保留，我们宁愿主动告诉你，而不是让你自己发现：你的邮箱地址与其内部账户标识之间的对应记录会被保留。正是它让你日后能用同一个地址回到同一个账户，而不是被锁在门外。如果你希望连这条记录也一并抹去，请给我们发邮件，我们会在 30 天内删除并在完成后确认——此后该地址的状态就如同从未注册过。
8. 你的权利
根据你所在地区的法律，你可能有权访问、更正、导出或删除与你有关的个人信息，反对或限制某些处理行为，以及撤回同意。请用账户所用的邮箱地址写信至 xiaosan9288@gmail.com，我们会在 30 天内回复。行使这些权利不收取费用，我们也不会因此对你区别对待。
如果你位于欧洲经济区或英国，且对我们的答复不满意，可以向你当地的数据保护机构投诉。
9. 加州居民
我们不出售个人信息，也不为跨场景行为广告共享它，因此没有需要选择退出的项目。你有权知悉我们收集了什么、要求删除、要求更正，并且不因行使这些权利而受到区别对待。我们收集的类别及原因见上文第 1 节和第 4 节。请使用第 8 节的地址提出请求；我们会用账户所用的邮箱地址进行核验。
10. 儿童
Vutalk 不面向 13 岁以下的儿童；若你所在地区规定的最低年龄更高，则以该更高年龄为准。我们不会明知而收集 13 岁以下儿童的个人信息。
11. 数据的跨境处理
我们的服务器位于多个国家或地区。为提供服务，你的信息可能被传输到你居住地以外的国家进行处理。当我们将个人信息传输出欧洲经济区或英国时，我们依据适用法律下可用的适当保障措施，例如标准合同条款。
12. 安全
我们采用端到端加密、传输层加密、本地加密存储和访问控制。没有任何系统能保证绝对安全；如果有人拿到你已解锁的设备，传输加密也无从保护你——所以请妥善保管你的设备锁和恢复凭据。
13. 政策的变更
我们可能更新本政策。若变更属于重大变更，我们会在生效前于应用内或本页面显著提示。页首的日期始终对应当前版本。
14. 联系我们
关于本政策的问题，请联系 xiaosan9288@gmail.com。