隐私政策
最后更新日期：2026-09-05
第一条（我们收集的数据）
用户提供的数据
| 数据 | 用途 | 保留期限 |
|---|---|---|
| 认证信息（Apple / Google 账户 ID） | 登录 | 至账户删除时 |
| 昵称（显示名称） | 向聊天对方及贺卡收发时展示 | 至账户删除时 |
| 广场显示名称 | 广场中的发布者展示（对其他用户公开） | 至账户删除时 |
| 个人资料图片、群组图标 | 在个人资料和聊天中展示 | 至账户删除时 |
| 角色外观选择（性别） | 贴图样式、AI 插画中对自己的描绘 | 至账户删除时 |
| 生日（月日） | 向好友展示生日 | 至账户删除时 |
| 出生年份（可选，不会向其他用户公开） | 生成符合年龄段的 AI 插画、年龄段分析（改善服务） | 至账户删除时 |
| 聊天文本消息 | 提供服务 | 至聊天室被删除时 |
| 聊天图片 · 视频 · 语音消息 · 涂鸦 | 提供服务 | 最长 14 天（自动删除） |
| 当前位置（精确坐标 · 显示用地址 · 地点名称）※仅在发送时 | 在聊天中告知地点 | 与消息相同（直至聊天室被删除） |
| 通话记录（发起方 · 结果 · 通话时长） | 显示通话记录 | 与消息相同（直至聊天室被删除） |
| 贺卡（内容、收件人等） | 贺卡的收发 | 作为收件人的历史记录保留（账户删除后也可能保留） |
| AI 插画的生成设置（输入内容） | 生成 AI 插画 | 至账户删除时（注销时删除） |
| 生成的 AI 插画 | 制作贺卡、「大家的插画」图库 | 由运营方保有。公开至「大家的插画」的内容，在注销后其他用户仍可使用 |
| 我的贴纸图片 | 在聊天中使用 | 至账户删除时 |
| 广场帖子、评论（文本、图片） | 提供广场功能（对其他用户公开） | 至删除时（账户删除后也可能保留） |
| 咨询内容 | 客户支持 | 账户删除后90天（详见下文） |
| 举报内容（原因 / 补充说明） | 调查违规行为 | 解决后 1 年 |
自动收集的数据
| 数据 | 用途 | 保留期限 |
|---|---|---|
| 设备语言 | 推送通知语言切换 | 至账户删除时 |
| 推送通知设备标识符 | 发送推送通知 | 至账户删除时 |
| 应用版本 / 操作系统版本 | 故障调查 | 与咨询记录关联 |
| 使用数据（包括用户 ID 和 IP 地址） | 改善服务 | 遵循第七条中第三方服务的保留政策 |
| 错误信息（包括用户 ID） | 故障检测与修复 | 遵循第七条中第三方服务的保留政策 |
| 账单信息（购买、订阅状态） | 提供计费和订阅 | 至账户删除时 |
| 图片安全分析结果 | 检测不当内容 | 与图片同时删除 |
第二条（数据使用目的）
我们仅将收集的数据用于以下目的：
- 提供和维护本服务（聊天功能、贺卡的收发、广场、AI 插画生成、推送通知）
- 提供计费和订阅
- 回复用户咨询
- 调查和防范违规行为（处理举报、判定是否违反服务条款）
- 改善和分析服务（包括年龄段分析）
- 遵守适用法律法规
第三条（关于通话）
- 通话（语音 · 视频）的音频与视频在**设备之间直接（P2P）**传输
- 无法直接连接的网络环境下，将经由中继服务器（Cloudflare Realtime TURN）转发。中继服务器仅作转发，不记录也不保存内容
- **我们不提供通话录音 · 录像功能。**我们不保存通话内容（需要中继时，音频与视频会经过上述中继服务器）
- 通话结束后，聊天中仅保留发起方 · 结果（已接听／未接听／已拒绝等）· 通话时长
- 摄像头与麦克风仅在通话中、录制语音消息时、拍摄照片或视频时使用。绝不会在后台录音或录像
- 在 iOS 上，系统可能会将通话显示在设备”电话”应用的记录中
第四条（关于位置信息）
- 位置信息仅在您于聊天中点击”发送位置”的那一刻获取。绝不会在后台追踪
- 发送的是设备获取的坐标、由其在设备上转换而成的显示用地址（到地区名与街道名为止，不含门牌号）以及地点名称
- **坐标表示精确位置。**即使显示用地址已简化，仅凭坐标也可确定所在位置。发送前请确认该地点是否可以让对方知晓
- 若设备设置为”大致位置”，将发送精度较低的坐标（消息中会显示这一情况）
- 发送的位置信息仅在该聊天内共享（群聊中，该群成员可以看到）。不会共享给其他聊天或第三方
- 绝不会将位置信息用于广告、追踪或行为分析
第五条（AI 处理）
- 对上传的图片，将通过机器学习进行自动安全评估。评估处理在我方管理的服务器上进行，仅保存评估结果
- 对在广场、评论、聊天中发送的文本，可能通过 AI（OpenAI 的审核）进行不当表达的自动判定
- AI 插画生成功能中，输入的提示词（文本）将发送至 OpenAI 以生成图片。生成的图片会经过用于防止不当内容的过滤器
- 收到举报时，可能使用 AI 对内容是否违反服务条款进行初步判定
- AI 判定仅作为辅助手段；最终处理决定由运营团队做出
第六条（举报时的数据访问）
为调查违规行为，运营团队可能会访问被举报的聊天或广场内容（文本和图片）。访问仅限于处理举报目的，不会用于任何其他用途。
第七条（外部传输 / 第三方服务）
为提供本服务之必要，在必要范围内，用户设备或我方服务器的信息将传输至以下第三方服务：
| 服务 | 提供方 | 传输的数据 | 用途 |
|---|---|---|---|
| Firebase Authentication | 认证信息 | 用户认证 | |
| Cloud Firestore | 用户数据、聊天数据（含位置消息与通话记录）、贺卡、广场数据 | 数据存储 | |
| Firebase Cloud Messaging | 设备令牌 | 推送通知 | |
| Cloudflare R2 | Cloudflare, Inc. | 图片 · 视频 · 语音消息 · 涂鸦文件 | 文件的存储与分发 |
| Cloudflare Realtime TURN | Cloudflare, Inc. | 通话的音频与视频（仅在网络需要中继时。仅作转发，不作保存） | 通话中继 |
| OpenAI | OpenAI, L.L.C. | AI 插画生成的输入提示词、审核对象文本 | 生成 AI 插画、文本安全评估 |
| Mixpanel | Mixpanel, Inc. | 使用数据（包括用户 ID 和 IP 地址） | 改善服务 |
| Sentry | Functional Software, Inc. | 错误信息（包括用户 ID） | 故障检测 |
| RevenueCat | RevenueCat, Inc. | 账单信息（包括用户 ID） | 处理订阅 |
| Stripe | Stripe, Inc. | 账单信息 | 通过网页进行支付处理 |
各提供方的隐私政策请参阅其官方网站。
第八条（数据保留与删除）
自动删除
- 聊天图片 · 视频 · 语音消息 · 涂鸦将在发送后最长 14 天自动删除（文本消息在聊天室存续期间将一直保留）
- 贺卡在其设定的有效期届满后失效
- 当所有参加者退出聊天室、聊天室变为空时，聊天室将被删除
账户删除
- 用户删除账户后，账户将立即无法使用，认证信息、个人资料、AI 插画的生成设置、我的贴纸等用户数据将在 30 天内删除
- 但以下内容出于对其他用户的影响及服务运营方面的原因，在账户删除后仍可能保留：
- 发送给其他用户的贺卡（作为收件人的历史记录保留）
- 发布至广场的内容
- 生成的 AI 插画（由运营方保有。公开至「大家的插画」的内容，在注销后其他用户仍可使用）
- 咨询内容在账户删除时将与用户解除关联（匿名化），并在90天后自动删除
封禁（BAN）
- 违反服务条款的账户可能被封禁
- 被封禁账户的数据将保留最长 1 年后删除
运营日志
为改善服务、处理咨询和调查违规行为，我们在应用数据库之外另行保留运营日志。使用中的账户、聊天和发布内容，在我们提供服务期间将一直保留。删除后的保留期限按类型如下所示。
| 日志类型 | 删除后的保留期限 |
|---|---|
| 聊天、广场、贺卡、账户的操作日志（包括消息正文） | 最长 1 年 |
| 举报记录 | 最长 1 年 |
| 邀请链接 | 最长 90 天 |
| 咨询记录 | 最长 90 天 |
| 运营团队通知的发送记录 | 最长 180 天 |
| 图片安全评估结果 | 最长 14 天 |
- 保留的数据包括用户 ID，但仅用于上述目的
- 对于因注销而匿名化的信息，运营日志中残留的匿名化前记录也将在 30 天内删除
- 在应对依法提出的请求（发信人信息披露请求、侦查机关的查询等）、调查被举报的内容或解决纠纷所必需的范围内，相关数据可能保留至该程序结束为止
第九条（用户权利）
用户可行使以下权利。请通过咨询功能联系我们。
- 访问权：有权要求披露您的数据
- 删除权：有权要求删除您的数据（删除账户后大部分数据将被删除。如第八条所述，发送给其他用户的贺卡、发布至广场的内容、生成的 AI 插画等部分数据可能会保留）
- 更正权：有权要求更正您的数据
第十条（欧盟用户附加条款 — GDPR）
以下条款适用于位于欧盟/欧洲经济区的用户：
- 处理的法律依据：为提供服务而履行合同，以及为防范违规行为的合法利益
- 数据可携带权：有权以结构化、机器可读的格式获取您的数据
- 反对权：有权反对基于合法利益的数据处理
- 投诉权：有权向数据保护监管机构提出投诉
第十一条（儿童隐私）
本服务面向 13 岁及以上的用户。我们不会在知情的情况下收集 13 岁以下人士的数据。如果我们发现收集了 13 岁以下人士的数据，将立即予以删除。输入出生日期时，无法登记会使用户未满 13 岁的出生日期。
第十二条（隐私政策的变更）
- 本政策变更后，我们将更新最后更新日期并在本页面公布
- 进行下列对用户有影响的变更时，我们还将在应用内通知用户
- 增加收集的数据种类时
- 追加或变更数据的使用目的时
- 延长数据的保留期限时
- 向第三方新增提供数据时
- 对于措辞修正、表述明确化等不改变数据处理本身的变更，以本页面的更新代替通知
- 如涉及重大变更，可能会要求用户重新同意
第十三条（联系我们）
如对个人信息的处理有任何疑问，请通过以下电子邮件地址联系我们。
电子邮件： support@beruk.co