匿信隐私政策

1. 简介

本隐私政策规定了匿信[数田(上海)科技有限公司]如何使用和保护用户的个人数据。

1.1 隐私原则

匿信在收集和处理私人数据方面有两个基本原则:

  • 我们不会使用您的数据向您展示广告。
  • 最少数据原则,我们仅存储保证安全和消息功能相关数据。

1.2. 服务条款

本隐私政策构成我们服务条款的一部分 https://nn2xx.com/tos.html。建议将两者结合起来阅读。

1.3. 目录

本隐私政策解释如下:

2. 处理您的个人数据的法律依据

我们处理您的个人数据是因为此类处理对于促进和保障我们双方的合法权益是必要的,包括: (1) 向用户提供有效的服务; (2) 检测、防止或以其他方式解决有关方面的欺诈或其他安全问题。

3. 我们使用哪些个人数据

3.1. 账户基本数据

匿信是一种通讯服务,需要您提供手机号码来创建匿信账户。

为了让您的联系人和其他人更容易联系到您并认出您是谁, 我们可能还需要您的个人名称、头像、用户名数据。

我们不要求您的用户名是您的真实姓名。 请注意,联系人中包含您的用户将通过他们备注的名称而不是您屏幕上的名称看到您。

3.2. 您的电子邮件地址

当您使用2FA(增强验证密码)时, 您可以选择设置恢复密码的电子邮件地址。 该地址仅用于您忘记密码时向您发送密码恢复代码,绝对不会向你发送营销广告。

3.3. 您的聊天

3.3.1. 普通聊天

普通聊天支持多设备消息漫游。 我们将聊天中消息、照片、视频和文档存储在我们的服务器上,以便您可以随时从任何设备访问您的数据,而无需依赖第三方备份。 所有数据都经过严格高强度加密存储,加密密钥存储在不同数据中心, 这样本地工程师或物理入侵者就无法访问用户数据。

3.3.2. 秘密聊天

秘密聊天使用端到端加密。 这意味着所有的数据都使用只有您和聊天对象知道的密钥进行加密,其它任何人都不可能知晓聊天的内容。 另外,我们不会将您的秘密聊天记录存储在我们的服务器上。 秘密聊天是绑定设备的,因此您只能从最初建立秘密聊天的设备发送和接收消息。

3.3.3. 秘密聊天中的文件

当您通过秘密聊天发送照片、视频或文件时,在上传之前,每个项目都会使用服务器不知道的单独密钥进行加密,然后发送给您的收件人。他们可以下载并解密该文件。这意味着该文件从技术上讲位于匿信的一台服务器上,但对于除了您和收件人之外的每个人来说,它是完全随机的, 我们不知道这些随机数据代表什么,也不知道它属于哪个特定的聊天。我们定期从服务器中清除这些随机数据以节省磁盘空间。

3.3.4. 公共聊天

除了私人消息外,匿信还支持公共频道和公共群组。所有公共聊天都是普通聊天(云聊天)。与匿信上的所有内容一样,您在公共社区中发布的数据在存储和传输过程中都是加密的 - 但您在公共社区中发布的所有内容都将可供所有人访问。

3.4. 通讯录

如果您想知道您通讯录中哪些人同样也正在使用匿信,可以允许匿信访问您的通讯录。除非您在弹出的对话框中明确同意,否则匿信获取不到您的手机的通讯录权限。

我们会存储您的最新联系人,以便您的联系人注册匿信后立即通知您,并在通知中正确显示姓名。我们只需要电话号码和姓名即可正常工作,并且不会存储联系人的其它数据。

您可以随时在“设置”>“隐私和安全”>“数据设置”中停止同步联系人或将其从我们的服务器中删除。

如果您使用的是 Android,匿信会请求您允许访问您的电话通话记录 (READ_CALL_LOG)。如果您授予此权限,匿信将能够通过拨打电话来验证您的帐户,而不是要求您输入代码。匿信使用此权限仅通过验证通话记录中的号码来确认收到确认电话。

3.5. 位置数据

如果您在聊天中共享位置,则该位置数据将像其他聊天消息一样被高强度加密。

如果您在任何聊天中分享您的实时位置或在"附近的人"中打开"让我自己可见", 匿信将使用您的数据向您共享该位置的用户显示您的位置。

3.6. Cookies

我们使用的唯一cookie是用于使用我们的网页客户端, 我们不使用cookie进行分析或广告。 您的浏览器默认允许您控制这些cookie,包括删除它们。

4. 匿信数据中心

4.1. 存储数据

您的账户数据,聊天消息,和绝大部分的聊天文件将会被存储在匿信位于上海、杭州、深圳的三个数据中心。这三个数据中心采用先进的算法互为备份,确保数据非常安全。公共频道中的聊天文件,可能被分发到CDN网络进行加速,以便您可以快速的访问。CDN网络是租用的,不归匿信所有,但每个cdn上的文件都被高强度加密,而且每个文件使用的是独立的加密秘钥,非常安全。

4.2. 端到端加密数据

您的秘密聊天中的消息和文件,以及您的音视频通话,仅在您的设备和收件人的设备上进行处理。这些数据使用只有您和收件人知道的密钥进行加密。虽然匿信服务器将这些端到端加密数据传送给接受者,但除此之外我们并不存储也无法处理这些数据,因为这些数据对我们只是随机的符号。

4.3. 数据期限

除非本隐私政策另有说明,您向我们提供的个人数据只会在我们履行服务所必需的期限内保存。默认情况下,如果您6个月内没有上线过,您的账号将会被注销并且清除所有数据以节省服务器资源。

5. 处理您的个人数据

5.1. 我们的服务

匿信服务端是由很多台服务器组成的分布式服务。这些服务器将协同工作去处理您聊天中的历史记录并传送到您登录的任何设备,无需使用第三方备份或云存储。

5.2. 安全保障

匿信拥有异常出色的安全保障能力,可以保障您的消息网络传输中100%(!!)安全,如果您使用的秘密聊天模式,那么即使是我们也无法解读出您的任何消息或文件内容。

5.3. 网络垃圾和欺诈

为了防止网络钓鱼、垃圾信息和其他类型的滥用以及违反匿信服务条款的行为,我们的管理员可能会检查收件人向他们报告的消息,如果您的账户存在违禁行为,您的账户可能会暂时或永久地被限制与陌生人联系。如果有更严重的违规行为,您的账户可能被禁止登录。

5.4. 跨设备功能

匿信支持多设备同时登录,您的所有消息和文件都可以被快速方便的同步。

5.5. 高级功能

我们可能会使用一些有关您如何使用匿信构建有用的汇总数据。例如,当您打开搜索时,匿信会在屏幕顶部显示您最有可能向谁发送消息。为此,我们会计算一个评级,显示您经常向那些人发送消息。

5.6. 没有基于用户数据的广告

与其他服务不同,匿信不会使用您的数据用于广告定位或其他商业目的。

6. 机器人消息

6.1. 生态系统

匿信支持第三方开发人员创建机器人。机器人看起来跟匿信用户一样,您可以从聊天列表中与它们交谈,只不过它们后台是由程序控制的。

6.2. 机器人如何接收数据

通过以下方式,您可以将消息发送给机器人:

  • 直接向机器人发送消息。
  • 使用"内联机器人",比如GIF搜索
  • 与机器人一起参加群聊
  • 按下机器人发送消息中的按钮

6.3. 机器人接收什么数据

在上述任何一种情况下,机器人的开发人员都可以获得您的您的用户名和头像。

当您与机器人交互时, 机器人还可以接收一下数据。

  • 当您向机器人发送内容时,他们显然会接受到您的消息内容。
  • 如果您点击机器人提供的链接或按钮,机器人可能会获取到您的IP地址。
  • 如果机器人与您是同一组的成员,它可能知道您是其中的成员。
  • 当您使用"内联机器人"时,界面会发生变化,你所输入的所有内容或点击都会成为对该机器人的查询。当您是第一次使用内链机器人时,我们会警告您这一点。

6.4. 机器人不是由匿信维护的

除了我们自己的机器人之外,其它机器人隶属于开发的第三方,他们完全独立于我们。他们在访问您的数据或您向他们提供数据之前应征求您的许可。

7. 第三方支付服务

7.1. 支付信息

匿信依赖第三方提供支付服务。处理和存储您的银行卡信息的是支付提供商,匿信无法访问此信息。尽管我们与支付提供商合作,但他们和匿信完全独立,在向他们提供您的数据之前,请先了解他们的相关隐私政策。

7.2. 银行卡信息

您的银行卡信息将直接发送到支付提供商的服务器。匿信只持有支付商提供的一个令牌(token),您可以在将来的付款中重复该令牌。无法从令牌重建您的银行卡信息。

7.3 运输信息

当您的订单需要快递时,匿信存储送货地址信息。如果您不再需要时,匿信支持删除该信息。

7.4. 清空支付信息

您可以随时转至匿信设置 > 隐私和安全 > 数据设置并选择 ‘清空支付和送货信息’。如果您选择删除您的付款信息,我们将会删除所有支付提供商处的送货信息和支付令牌。

7.5. 付款纠纷

除自营付费业务外,匿信无法处理第三方的支付投诉或现金返还。这些有争议的付款均有机器人开发商、支付提供商负责。

8. 您的个人数据可能会与谁共享

8.1. 其他匿信用户

当在匿信与其他用户聊天时,即表示您指示我们将您的个人数据(比如头像、用户名)传输给这些用户。我们采用所有适当的技术和措施(包括对您的个人数据进行加密)来确保您的个人数据的安全级别与风险相适应。

8.2. 匿信集团公司

为了提供、改进和支持我们的服务,将来我们可能会成立母公司,并且与匿信母公司共享您的个人数据。我们将采取适当的保护措施来保护数据的安全性。

8.3. 执法机关

如果收到执法机关指令,我们可能会披露您的IP地址和电话号码。

8.4. 应用户请求翻译聊天、频道和特定消息

用户可以通过点击消息操作菜单中的“翻译”来选择将特定文本消息翻译成其他语言(要启用此选项,用户应首先在“设置”>“语言”部分中打开翻译服务)。

由于匿信可能依赖第三方(Bing)来自动翻译消息,因此用户选择翻译的任何消息或消息集的文本可能会与第三方共享,以获得其翻译版本。

8.5. 应用户请求转录语音和视频消息

一些用户可以选择通过点击符合条件的消息上显示的语音转文本图标(“->A”)来将语音或视频消息转换为文本(为了能够使用此选项,用户应订阅匿信Premium)

由于匿信可能依赖第三方进行语音到文本的转换,因此用户选择转换为文本的语音和视频消息的音频数据可能会与第三方共享,以便获取他们的转录版本。

9. 您对您提供给我们的个人数据的权利

9.1. 您的权利

根据适应的法规,在某些情况下,您拥有涉及您的个人数据的权利,您有权: (1) 索取我们存储的所有您个人数据的副本,并将该副本传输给另一个数据控制者; (2) 删除 (见下方 第10条) 或修改您的个人数据; (3) 限制或反对处理您的个人数据; (4) 更正我持有的您的任何不准确或不完整的个人数据 (5) 就我们处理您的个人数据向国家数据保护机构提出投诉。

9.2. 行使您的权利

如果您希望行使这些权利,请使用下面第12节 中的联系方式。

9.3. 数据设置

您可以在 设置 > 隐私和安全 > 数据设置 (使用我们的移动应用程序之一)中控制数据的使用方式(例如,删除同步的联系人)。

遗憾的是,如果您不同意匿信的最低要求,我们将无法为您提供服务。您可以进入停用页面来删除您的匿信账户。

10. 删除数据

10.1. 账户

如果你想删除您的账户,您可以在停用页面执行此操作。删除您的账户会删除所有的消息、文件、联系人以及您存储在匿信服务器上的所有其他数据。此操作必须通过您的匿信账户确认并且无法撤销。

10.2. 消息

  • 在秘密聊天中,删除消息总是会指示另一端的应用程序也将其删除。
  • 在普通聊天中,您可以选择在发送后至少 48 小时内删除所有参与者的消息。否则,删除消息会将只会从您的消息历史记录中删除。这意味着副本将作为您合作伙伴消息历史记录的一部分保留在服务器上。一旦你的伴侣也删除了它,它就永远消失了。
  • 从版本 5.5开始,任何一方都可以选择删除一对一聊天中双方发送和接收的任何消息。没有时间限制。任何一方还可以选择清除双方的整个聊天历史记录,在这种情况下,应用程序将被指示删除该聊天中的所有消息,无论任何一方保留了多少消息。
  • 在超级群组和频道中,删除消息会将所有参与者删除。请注意,超级组中已删除的消息和已编辑消息的原始版本将在删除后存储 48 小时,以便在管理员日志中显示。

10.3. 阅后即焚消息

秘密聊天中的消息可以被命令自毁。一旦读到这样的消息(出现2个检查),倒计时就开始。当计时器到期时,参与秘密聊天的两个设备都会被指示删除消息(照片、视频等)。计时器较短(少于一分钟)的媒体会显示模糊的预览。当它们被查看时,计时器就会被触发。

10.4. 账户自毁

默认情况下,如果您停止使用匿信并且至少6个月没有上线,您的账户将连同所有消息、文件、联系人以及您存储在匿信服务器中所有的其他数据一起被删除。您可以前往"设置"更改您的非活动账户自毁的确切期限。

10.5. 账户注销方法

除10.4账户自毁之外,用户还可以主动注销账户,方法:设置页 -> 登出 -> 删除账户。如果账户不是处于安全状态会被即时物理删除, 并且这个操作是不可逆的。

11. 本隐私政策的变更

我们将不时审查并可能更新本隐私政策。当我们在此页面www.nn2xx.com/privacy.html上发布修订后的隐私政策时,对本隐私政策的任何更改将即时生效。请经常查看我们的网站,了解我们的隐私政策更新或更改。

12. 更多信息

如果您有任何的疑问,请随时浏览我们的常见问题解答,或通过设置 > 提问联系匿信提供支持。