1. 适用范围
本隐私政策说明 Talkwave Inc（以下简称“Talkwave”或“我们”）在你使用 Talkwave iOS 与 Android 应用及相关服务（以下简称“本服务”）时，如何收集、使用、共享和保存个人信息。Talkwave 是仅面向年满 18 周岁用户的语音聊天交友平台。App 内展示的本政策与 https://talkwave.ai/app/privacy 发布的为同一版本。
2. 我们收集的信息
- 账号与登录信息：你的邮箱地址（使用邮箱登录时，或 Apple、Google 向我们提供的地址，可能是 Apple 隐藏邮箱转发地址）、Apple 或 Google 账号标识、Talkwave 用户标识、登录会话记录，以及邮箱验证码请求记录（邮箱地址、时间与请求方 IP 地址）。我们只保存验证码的单向哈希值，从不保存验证码本身。
- 资格与资料信息：出生日期；昵称；性别选项（女、男或不透露）；你选择上传的头像照片（如有；我们只保存一份裁成正方形、缩小并重新编码的副本，不含位置或任何其他内嵌元数据，从不保存原始文件）；母语；你从 Talkwave 主题目录中选择的至多 5 个兴趣（含带语言与水平的语言练习主题）；个人简介；用户码；界面语言；以及通知选择、是否允许认识过的人跟随你等应用内设置。
- 房间活动：你加入的主题和房间、进出时间、每次进房分配给你的房间化名与卡通头像、麦克风与发言状态、你在房间里静音的成员，以及房间连接事件。
- 社交活动：你在房间里认识过的人（含主题、时间、相遇次数和最近至多 5 个房间化名与卡通头像）、你写给认识过的人或好友的私人备注、好友申请、好友关系、好友跟随、每日抓钩额度及其使用记录、拉黑关系及相关时间。
- 私信：好友之间的文字消息。
- 安全信息：举报（理由、你填写的说明，以及举报所在房间，或被举报的头像照片或好友）、移出房间、临时主题禁入、头像照片移除和治理备注。
- 防滥用信息：你的账号以及你所用的网络地址每天尝试上传头像照片的次数（IPv4 记完整地址；IPv6 只记地址的前一半，即标识所在网络的部分）；你用邮箱创建账号时的邮箱域名；Talkwave 因超出上传限额而封禁某个账号或网络时的封禁记录（账号或网络地址、原因、日期、封禁的开始与截止时刻、是否被提前解除），以及被封账号的登录身份标识（其 Apple 或 Google 账号标识）和规范化后的邮箱地址（不区分大小写、忽略“+”后缀，Gmail 地址另忽略点号）。
- 客服信息：你发送到
[email protected]的邮件与附件。 - 语音与房间录音：实时传输语音，使同房成员可以听见彼此。为了应对各种犯罪，Talkwave 不得不对房间语音录音，并在有限期限内保存录音。每次登录我们都会明确告知你这一点，你必须同意后才能使用本服务；不同意的，将退出登录。
- 设备与诊断信息：应用版本与构建号、操作系统、设备型号、推送令牌、IP 地址、连接与错误事件，以及安全事件。
Talkwave 不请求访问你设备上的通讯录或位置，也不读取你的相册。你选择上传头像照片时，在设备的系统选图器里选出一张，只有这一张会发送给 Talkwave。App 内不含广告或第三方分析软件。
3. 信息用途
我们使用信息来：
- 创建、验证、保护和支持账号；
- 确认用户符合年龄要求；
- 提供资料、卡通头像、给好友看的头像照片、私人备注、主题、语音房、房间化名、相遇、好友、跟随、抓钩、私信、设置和通知；
- 提供并维护实时语音连接；
- 提供静音、举报、拉黑、移出房间等安全功能，包括自动拦截昵称、个人简介和私信中的违禁词；
- 防止滥用：统计头像照片上传尝试次数，自动封禁超出上传限额的账号与网络，在封禁期间阻止被封账号的邮箱与 Apple 或 Google 账号用于登录或注册其他账号，并按邮箱域名判断能否用该邮箱创建新账号；
- 核查举报（包括针对头像照片和针对好友的举报）、移除违反规则的头像照片、执行服务条款与社区准则、回应有效法律要求；
- 对房间语音录音，并在核查举报、预防和处置犯罪、配合执法时调阅录音；
- 回应客服与隐私请求；
- 排查故障、维护安全并提高可靠性。
你的性别选项用于两件事：分配适合的房间化名，以及决定你的卡通头像颜色（女为粉色，男为蓝色，不透露或尚未选择为黄色）。能看到你头像的人都能看到这个颜色，因此其他用户能看出你选的是哪一项。性别选项不会以文字展示，也不会用于广告。Talkwave 不含广告，也不销售付费数字内容。
4. 其他用户能看到什么
你的头像一律是 Talkwave 分配的卡通头像，只有本节写明好友能看到你头像照片的地方例外。卡通头像来自 Talkwave 提供的头像组，不同主题的房间可能使用不同的组。在房间里，每次进房随机分配一个新的卡通头像；在房间外，Talkwave 使用按你的账号推导出的默认卡通头像。
- 在房间里：其他成员能听到你的声音，看到你的房间化名、这次进房分配给你的卡通头像（颜色由你的性别选项决定）以及麦克风与发言状态。房间里没有人能看到你的昵称、用户码或头像照片，好友也不例外。不是你好友的成员看不到你的母语、兴趣和简介；你的好友可以在你的成员资料卡上看到。你在房间里静音某人时，对方能看到你对他静音了；其他成员看不到。
- 认识过的人：能看到你最近一次相遇时的房间化名与卡通头像、相遇的地点与时间、相遇次数，以及最近至多 5 个房间化名及当时的卡通头像。他们在这里看不到你的头像照片，成为好友后也一样。开启允许认识过的人跟随我时，他们还能看到你是否在线，并可在房间规则允许时用抓钩加入你所在的房间；关闭后，他们看不到你是否在线，也不能用抓钩跟随你。
- 好友申请与搜索：好友申请的对方，以及通过你的用户码或完整注册名找到你的人，能看到你的昵称、用户码和默认卡通头像；只有你们已经是好友时，才能看到你的头像照片。
- 好友：能看到你的昵称、用户码、母语、兴趣和简介，你的在线状态与所在房间，以及你们之间的私信。在房间外（他们的好友列表与消息列表、你们的对话、搜索结果和你的资料），你上传了头像照片的，他们看到照片，否则看到你的默认卡通头像。你们不再是好友，或任一方拉黑对方、注销账号后，对方就再也看不到你的照片。
- 私人备注：你写给认识过的人或好友的备注只有你自己能看到；被备注的人和其他用户都看不到，它也不会出现在房间里或通知中。
- 从不展示给其他用户：你的出生日期、邮箱地址、登录方式和房间录音。性别选项不会以文字展示，但会决定你卡通头像的颜色（见第 3 节）。
- 举报与拉黑：被举报人不会得知是谁举报了他或处理结果；拉黑不会通知对方，拉黑带来的自动静音也不会让被拉黑的人看到。
5. 信息共享
我们只在以下情形共享信息：
- 与其他用户共享，范围见第 4 节。
- 与服务供应商共享，供应商只在为 Talkwave 提供相应功能所需范围内处理信息：
- Amazon Web Services：服务器与数据库托管，以及验证码邮件发送（Amazon SES）；
- Cloudflare：为 Talkwave 接口和语音信令连接提供网络传输与防护，这些连接在传输途中经过 Cloudflare；并以非公开方式存储和传送头像照片（Cloudflare R2）；
- Apple：通过 Apple 登录与 Apple 推送通知服务；
- Google：Google 登录与 Android 通知所用的 Firebase Cloud Messaging；
- Shorebird：应用更新的分发。
实时语音由 Talkwave 在自有服务器上运行的 LiveKit 软件传输和录音；Talkwave 不使用 LiveKit Cloud。房间录音保存在 Cloudflare 为 Talkwave 运营的非公开、受访问控制的存储（Cloudflare R2）中，不对公众开放。头像照片保存在 Cloudflare R2 中另一处为 Talkwave 设置的非公开存储里，不对公众开放；每一次读取，Talkwave 都会先核实请求者是你本人或你的好友，核实通过才会传送。
- 出于安全和法律需要：为遵守法律、回应有效法律程序、防止伤害、调查滥用、欺诈或犯罪、保护用户、Talkwave 和公众，我们可能披露必要信息，包括房间录音。任何人利用 Talkwave 实施犯罪的，我们一定配合警方提供一切必要协助，也可能主动向有关部门报告风险。
- 企业交易：在合并、融资、收购、重组或资产出售中，信息可能依法并在适当通知下转移。
我们不出售个人信息，不为跨情境行为广告共享个人信息，也不利用个人信息跟踪你在其他公司的 App 和网站中的活动。
6. 保存期限
我们仅按下表所列期限保存信息。
| 信息 | 保存期限 |
|---|---|
| 账号、登录身份、创建账号时记录的邮箱域名、资料（头像照片除外）、兴趣与设置 | 账号存续期间。注销后立即对他人不可见，并在 30 天内从主要系统删除。被封账号的登录身份标识按下表保存得更久。 |
| 头像照片 | 直到你更换或删除它、Talkwave 移除它或你注销账号。自那一刻起不再向任何人展示，随后从存储中删除，通常在几分钟内完成。仍在核查中的举报所针对的照片，保存到该次核查结束，且自停止展示起最长不超过 30 天。上传未完成而残留的副本在 2 天内删除。 |
| 私信 | 双方账号都存在期间，包括双方不再是好友或一方拉黑另一方之后。任一方注销后，该会话对另一方变为只读，并在注销后第 30 天连同全部消息整段删除。 |
| 相遇、好友申请、好友关系与拉黑 | 账号存续期间。涉及的任一账号注销时立即删除。 |
| 私人备注 | 直到你修改或清空它。删除好友不会删除你对他的备注，你仍可能在「认识过的人」里看到。任一方拉黑对方时，两人互相写的备注立即删除。账号注销时，该账号写的和关于该账号的备注全部立即删除。 |
| 房间参与记录与抓钩记录 | 账号存续期间。注销后 30 天内删除；其他用户抓钩记录中指向你的部分会与你解除关联。你在房间里静音了谁的记录，在你离开该房间后不久删除。 |
| 举报与治理记录 | 自举报之日起最长 180 天，届时删除。举报人或被举报人注销后 30 天内，举报说明及所有能识别该人的关联会被清除，只保留举报理由、状态和日期，直至 180 天期满。 |
| 安全与登录记录（验证码请求、验证码邮件发送记录、相关 IP 地址与安全事件） | 90 天。已确认的安全事件相关记录可在处理该事件所需期间保留。 |
| 头像照片上传尝试次数（按账号与按网络地址分别计） | 自当天第一次尝试起 26 小时后自动删除。 |
| 账号与网络的封禁记录（含涉及的网络地址） | 永久保存，账号注销后也不删除，用于对再次违规适用更长的封禁并供复核。被 Talkwave 认定为误封而解除的封禁会被标明，不再计入更长的封禁。 |
| 被封账号的登录身份标识与规范化邮箱地址 | 在封禁有效期间保存，期间注销账号也不提前删除；封禁到期或被解除后删除。 |
| 语音服务器的房间连接事件 | 7 天。 |
| 通知投递记录与一般诊断日志 | 30 天。你退出登录、注销账号或推送服务商判定令牌失效时，推送令牌立即停止使用，并在此后 30 天内删除；90 天未使用的令牌同样按此处理。 |
| 客服邮件与附件 | 工单关闭后 12 个月。涉及法律请求的往来按该请求所需期间保存。 |
| 房间录音 | 30 天，到期自动删除。特定举报、犯罪调查或有效法律要求所需的录音，按下文说明保存至该事项需要的期限。 |
| 数据库维护副本 | Talkwave 不保留独立的轮换备份库。进行数据库维护前，我们可能为维护失败时可以回退而制作一次性数据库副本。该副本保存在访问受限的服务器存储中，制作后最迟 30 天删除；在此期间已从主要系统删除的信息，可能在该副本删除前仍留存其中。 |
只有当具体的法律主张、有效法律程序或对具体事件的调查确有需要时，我们才会将特定信息保存得比上表更久。此类保全只覆盖相关记录，记录其法律依据、范围与解除条件，并在条件满足时结束。
7. 注销账号
你可以在 App 的我 > 注销账号中注销账号：
- 阅读注销后会发生什么，点击继续注销；
- 用该账号的登录方式再次确认身份：输入发送到你邮箱的 6 位验证码，或重新完成一次 Apple 或 Google 登录；
- 点击注销账号。
账号被封禁时，请在封禁页点击注销账号，注销方式相同。
注销确认后：
- 该账号不能再登录，所有登录会话结束；
- 你的资料（含头像照片）、好友关系、相遇、私人备注、拉黑和在房状态对他人不再可见或可用，发往你设备的通知停止；
- 对使用“通过 Apple 登录”的账号，我们会尝试撤销 Talkwave 的 Apple 授权；
- 其余账号数据按第 6 节的保存规则，在 30 天内从主要系统删除或去标识化，但封禁记录永久保存；
- 该账号无法找回。以后再用同一邮箱、Apple 或 Google 账号登录，会创建一个新的空白账号；注销时账号处于封禁中的，在封禁结束前，该邮箱与 Apple 或 Google 账号不能用于登录或注册账号。
如果无法进入 App，请发送邮件至 [email protected]，并尽量使用该账号绑定的邮箱。处理请求前，我们可能需要核实该账号属于你。
8. 你的选择与权利
根据你所在地区，你可能有权访问、更正或删除你的个人信息，取得信息副本，以及反对或限制部分处理。你可以：
- 在 App 内修改昵称、性别选项、母语、兴趣、简介和设置；
- 在 App 内上传、更换或删除头像照片，以及写、改或清空私人备注（卡通头像由 Talkwave 分配，不能自选）；
- 选择是否允许认识过的人跟随你，以及接收哪些通知；
- 在设备设置中管理麦克风和通知权限；
- 使用静音、举报和拉黑；
- 按第 7 节注销账号；
- 发送邮件至
[email protected]，申请访问或取得你的信息副本、更正无法在 App 内修改的信息（例如填错的出生日期），或提出其他隐私请求。
在法律允许的范围内，为防止滥用和欺诈或执行封禁所需保存的信息（例如第 6 节所列的封禁记录），我们可能不予删除。
完成请求前，我们可能需要验证你的身份；在法律允许时，你也可以委托授权代理人提出请求。我们将按适用法律要求回应，不会因你行使上述权利而区别对待你。
9. 安全与跨境处理
我们采用旨在保护信息的技术和组织措施，例如对生产系统的访问限制，但任何系统都无法保证绝对安全。Talkwave 与服务供应商可能在美国及其运营所在的其他国家处理信息，并遵守适用的保护要求。
10. 仅限成年人
Talkwave 仅面向年满 18 周岁的人。如果我们得知未满 18 周岁的人提供了个人信息，可能限制或关闭该账号，并依法删除或处理相关信息。
11. 更新
当服务或法律要求变化时，我们可能更新本隐私政策。每个版本以生效日期标识。变更对信息处理方式有重大影响时，我们会通过 App 或其他适当方式提示，并在法律要求时征得你的同意。
12. 联系我们
Talkwave Inc
邮箱：[email protected]
支持页面：https://talkwave.ai/app/support