隐私政策

本中文译文仅供参考。如中英文版本存在不一致，在法律允许的范围内，以英文版为准。

1. 关于本政策

本政策说明您使用潮汐密语应用、访问 tidewhisper.com 或联系支持团队时，我们如何处理信息。潮汐密语由 OxO Illusion Pty Ltd 运营，该公司对本政策所述的个人信息负责。“我们”指该公司。如有隐私问题或请求，请联系帮助与支持。

创建应用账号无需提供真实姓名、邮箱或手机号，也无需使用社交账号登录。我们仍会处理账号、设备及服务记录，这些记录可能与您关联。

2. 您提供的信息

• 个人资料与偏好：昵称、头像、选择的性别、聊天偏好及语言。性别和聊天偏好可能直接反映或使他人推断出性取向等敏感特征。
• 消息与媒体：提交至公共消息池的消息、加密会话消息、照片及语音消息。不同内容的加密规则见第 4 节。
• 举报与反馈：举报类别、您提交的说明、评分及文字反馈。举报可能包含您和其他用户的信息。
• 支持邮件：您寻求帮助或提出隐私请求时主动发送的信息，包括联系方式和附件。

请避免提供相关功能或请求不需要的信息，尤其是您自己或他人的敏感信息。

应用需要与设备绑定的账号以及第 3 节所列的记录才能运行。没有这些，您无法使用应用。性别、聊天偏好、头像、举报、反馈和支持消息均为可选。

3. 使用服务时产生的信息

• 账号与设备记录：用于识别账号和设备、验证访问权限、记住设置及记录条款接受情况的标识符。
• 消息记录：会话参与者、消息类型与时间、送达及已读状态、加密公钥，以及每个会话的关注关系和通知设置。会话加密不会隐藏这些记录。
• 使用量与安全记录：每日使用计数；屏蔽和举报，包括其他用户对您作出的屏蔽和举报；审核决定与使用限制；以及消息和昵称的自动安全检测结果及相关标识符。
• 购买记录：Apple 提供的标识符、订阅详情、价格、币种、购买地区和计费记录。我们不会获得您的完整支付卡资料。
• 技术信息：IP 地址、请求、应用与操作系统版本、设备信息、安装标识符、推送通知令牌、诊断及崩溃信息。

Firebase Crashlytics 收集崩溃及设备信息，可能与您的潮汐密语账号关联，以便调查故障。详见 Firebase 隐私说明。

4. 加密保护的范围

公共消息池中的消息不采用端到端加密。 您提交至公共消息池的消息由服务器处理，并可能在其他用户捞瓶子时发送给对方。

会话内容从第一次回复起采用端到端加密。 文字、照片和语音消息在参与者的设备上加密和解密。我们存储或转发加密内容，不持有解密所需的私钥。

个人资料、头像、举报和支持消息适用不同规则。 这些内容不受会话端到端加密保护，可能会被我们及处理这些内容的服务提供商读取。

您请求的翻译可能使翻译服务取得可读文本。 选择“翻译”后，应用会先尝试设备端翻译。如果无法完成，选中的文本会以可读形式经由我们的服务器发送至第 6 节所列的云端翻译服务提供商。翻译结果可能保存在您的设备上。

其他参与者可以保存、复制或分享收到的信息。移除服务器副本不会删除接收者已经持有的副本。

5. 信息的用途

我们使用信息来：

• 创建和维护与设备绑定的账号，传递消息和媒体，并应用您的偏好。
• 提供您请求的翻译、通知及其他功能。
• 验证购买、恢复订阅、提供权益并维护交易记录。
• 统计每日使用量并执行额度限制，包括在账号删除或切换后。
• 调查举报、维护屏蔽和限制、防范欺诈与滥用，并保护服务安全。
• 自动实施限制。如果足够多的不同用户在短时间内举报同一台设备，我们的系统可以暂停该设备的使用，多次暂停可能导致永久封禁。这些决定在作出前不经人工审核，且仅凭 AI 检测不会暂停或封禁账号。您可以通过帮助与支持申请人工复核某项限制，并陈述您的看法、提出异议。
• 使用包括 AI 在内的自动检测，依据社区规范评估公共消息池消息和昵称。AI 会收到提交的文本。检测可能拦截内容或为消息标注警告，也可能判断有误。您可以通过帮助与支持申请复核。我们保留安全检测结果及相关标识符，用于后续内容检查和防范滥用。
• 诊断故障、了解使用情况并改进服务。每日使用记录用于使用情况分析和防范滥用。
• 响应支持和隐私请求，并履行法律义务。

我们不出售您的私人消息，也不将其内容用于广告。我们确实会处理您为支持、举报或翻译而发送的信息，但仅用于这些用途。

如果适用的数据保护法律要求具备处理依据，上述用途的依据为：

• 合同：为履行我们与您的协议而有必要进行的处理，包括创建和维护账号、传递消息和提供您请求的功能、验证购买、提供套餐权益，以及提供履约所需的支持。
• 合法利益：为防范欺诈与滥用、执行使用额度、保护用户和服务安全、诊断故障、改进服务及回复咨询而有必要进行的处理。这些利益仅在处理确有必要、且这些利益未被您的权利和利益所凌驾时适用；如果法律要求取得同意，不能以合法利益替代。
• 法律义务：为保存法律要求的记录、回应具有约束力的法律请求，或履行其他适用法定义务而有必要进行的处理。
• 同意：对于需要取得同意的可选处理，或对于敏感信息需要满足额外条件的处理，必须在处理前取得相关同意或满足相应条件。如果法律要求额外条件，单凭合同或合法利益不能授权处理敏感信息。

接受使用条款或阅读本政策，不代表已经作出任何需要单独取得的同意。如果处理以同意为依据，您可以通过帮助与支持撤回同意，不影响此前处理的合法性。撤回可能使依赖该处理的功能无法使用，但不意味着必须删除基于其他合法依据保留的记录。第 10 节说明了其他选择，包括适用时的反对权。

6. 谁会收到信息

其他用户会收到您发起的互动所需的个人资料和消息。如果您的瓶子可能违反社区规范，捞起它的用户会看到警告和该瓶子的安全评分。聊天偏好和内部审核记录不属于公开个人资料。

服务提供商会处理履行其职能所需的信息：

• Cloudflare 提供网站分发、媒体存储、公共消息池消息和昵称的 AI 安全检测，以及通往我们服务器的安全网络连接。应用请求（包括公共消息池消息和为翻译而发送的文本）会经过 Cloudflare。
• Google/Firebase 提供崩溃报告、应用配置及推送通知。
• Apple 提供购买、设备验证及推送通知。
• Microsoft Azure Translator 处理发送至云端翻译的文本。
• Zoho Mail 处理支持邮件。
• 托管服务提供商存储及处理运行潮汐密语所需的服务记录。

我们要求每家服务提供商至少按照本政策的标准保护信息，并且仅为向我们提供其服务而使用信息。Apple 按其自身的隐私政策处理购买、设备验证和推送通知的发送。

如果有效法律义务要求披露，或为处理欺诈、安全事件、人身安全威胁或法律主张而确有合理必要且法律允许，我们可能披露信息。这些情形不会使我们具备解密能力；对于不持有私钥的加密会话内容，我们仍无法解密。

7. 跨境信息处理

服务数据托管在新加坡，支持邮件在美国处理。第 6 节列出的其他提供商在全球开展业务，因此也可能在美国及其他国家处理信息。

跨境传输必须遵守适用的数据保护法律。您可以通过帮助与支持询问处理地点及某项传输适用的保障措施，并在适用时索取相关副本。

8. 信息保留期限

保留期限取决于记录类型和用途：

• 账号资料：账号存在期间保留；删除申请处理完成后，从运行中的系统移除。
• 公共消息池消息：约 30 天后到期，也可能因清理或账号删除而提前移除。
• 安全检测记录：消息和昵称的检测结果及相关标识符，包括被拦截内容的检测记录，在最后一次使用后约 30 天到期。
• 会话消息：双方已读后或在其他清理过程中，从运行中的服务器移除加密副本。运行中的消息记录也会在约 30 天后到期。相关媒体可能需要更长时间才能清理；头像适用账号资料的保留规则。
• 每日使用记录：每日使用周期结束后保留约 365 天，用于防范滥用和使用情况分析。删除账号不会重置或立即移除这些记录。
• 购买记录：尚未完成处理的 Apple 购买通知保留约 90 天。已完成处理的通知和购买记录没有固定的自动到期时间。
• 设备、审核、屏蔽、举报及反馈记录：删除账号后仍会保留，没有固定的自动到期时间，用于维持限制、调查、处理反馈及本政策所述的其他用途。
• 提供商持有的诊断数据：遵循提供商的保留规则及服务设置。Firebase 表示，Crashlytics 崩溃记录及相关标识符会在 90 天后开始移除。
• 服务器日志：系统会保留近期请求的滚动日志，用于故障排查和安全保障。日志可能包含 IP 地址以及账号和会话标识符，但不包含消息内容。较新的记录会覆盖最旧的记录。

对于没有固定到期时间的记录，是否继续保留取决于尚未解决的付款或订阅事项；屏蔽、限制、举报、调查或争议；法定记录保留要求和索赔期限；以及处理问题或反馈是否仍需要可识别身份的信息。持续存在的使用限制，本身不足以证明有必要保留无关信息。您可以通过帮助与支持申请审查保留情况。

不再为合法目的所需的信息，必须按法律要求删除或去标识化。到期和后台清理可能需要时间。

备份自创建起保留 30 天。 从运行中的系统移除的信息，可能在已有备份中保留至其到期。这不会改变上述运行中系统的保留期限，也不会改变其他提供商所持副本的保留期限。备份用于恢复。

9. 删除账号会移除和保留哪些信息

您可以通过潮汐密语中的“删除账号”提交申请。目前等待期为 14 天，应用会显示该次申请的截止时间。您可以在截止时间前取消。截止时间过后，申请将无法取消，删除操作也无法撤销。实际处理可能在显示的截止时间之后完成。

删除会从运行中的系统移除您的个人资料和相关账号内容，并解除设备与当前关联订阅账号的连接。删除账号不会取消 Apple 订阅，也不会清除购买记录。

账号删除后，以下记录仍会保留：每日使用、设备、审核、屏蔽、举报、反馈和购买记录（第 8 节），以及其他参与者读取自身历史记录所需的加密公钥。这些记录是假名化的，而非匿名的。设备标识符和 Apple 标识符可将这些记录相互关联，举报和反馈文本则保持原样。

删除账号不会清除他人的副本，也不会移除提供商持有的全部记录。卸载不是删除账号申请：部分账号和锁定信息可能继续保留在设备上，本地聊天记录则会被移除。

10. 您的选择与隐私请求

您可以编辑应用允许修改的个人资料、调整通知设置、管理设备权限、清除可清理的本地记录、屏蔽或举报用户，以及申请删除账号。相机、麦克风和照片图库权限可在设备设置中管理；拒绝某项权限可能使对应功能无法使用。

根据适用法律，您可能有权访问、更正或删除信息，限制处理，获取可携带的副本，或撤回同意。撤回不影响此前处理的合法性。部分请求会受到他人权利、安全需要或合法保留要求的限制。

反对权。 在适用时，您可以反对我们基于合法利益进行的信息处理。请通过帮助与支持说明您的请求，我们将依据适用法律评估。

如需提出隐私请求，请联系帮助与支持并说明需要处理的事项。我们可能要求提供识别相关账号及核实请求所需的信息。仅凭邮箱地址不一定能识别您的应用账号。请勿发送 PIN 码、加密私钥或 Apple 账户密码。

如有隐私疑虑或投诉，请通过帮助与支持说明相关情况。我们会核查问题，必要时请您补充信息，并在适用法律要求的期限内回复处理结果。如果无法满足请求，我们会在允许的范围内说明原因。

在适用法律规定的范围内，您有权向有管辖权的数据保护监管机构提出投诉。

11. 仅限成年人使用

潮汐密语仅面向年满 18 周岁的人士。未满 18 周岁者不得使用本应用。如果您认为有未满 18 周岁的用户正在使用服务或已提供个人信息，请通过帮助与支持联系我们，以便调查并采取适当措施。

12. 网站与安全

托管和分发提供商会处理 IP 地址、请求等技术信息，以提供网页并保护服务。访问其他提供商的链接时，适用其信息处理规则。

我们采用访问控制及技术保护措施，包括上文所述的会话内容端到端加密。任何服务、设备或传输方式都无法保证绝对安全。请保护好您的设备，并避免分享您不希望他人保留的信息。

13. 政策变更与联系

本政策变更时，我们会更新版本和日期。实质性变更会视情况通过应用或网站通知。如果变更需要另行取得同意，仅更新本政策并不代表已取得该同意。

如有隐私问题或请求，请访问帮助与支持。本政策提供英文版及简体中文、繁体中文译文。如有不一致，在法律允许的范围内以英文版为准。