隐私政策

引言

Verboo（以下称“我们”）是一个实时消息与通讯平台，目前正在积极开发中，并通过封闭测试提供。本隐私政策说明您在使用 Verboo 应用程序、SDK、服务及相关网站时，我们如何处理个人信息。随着产品的演进，本政策将不断更新，以始终与其实际运作方式保持一致。

我们将所收集的个人数据保持在最低限度，不将其用于广告或用户画像，也不出售或共享。以下各节说明这些数据是什么以及如何处理。

数据收集

• 账户邮箱：您注册时，我们会收集您提供的电子邮箱地址。该地址仅用于验证您的账户，以及在您遗失密码时帮助您恢复访问权限；不用于营销，除下文“数据共享”所述情形外亦不予共享。
• 消息、房间和文件数据：为将消息、通话和文件送达正确的接收者，这些数据会经过我们的服务器基础设施，并可能被短暂保留（例如接收者离线时），直至能够送达。在正常运营中，我们不会读取、分析或以其他方式访问这些内容，其保留时间也不会超过服务所需。
• 诊断日志——仅在您选择发送时：应用会在设备本地保留一份活动/调试日志（连接和通话事件，例如“正在连接”、“通话已开始”、传输/重连状态——绝不包含您的消息文本）。任何内容都不会被自动发送到任何地方。如果您遇到问题并在应用的“日志”界面点击“发送到服务器”，该日志文件将连同基本设备信息（型号、操作系统版本、CPU 架构、应用版本/构建号）一起上传到我们自己的存储，与您的账户关联，并仅用于调查您所报告的问题。我们不会在后台执行此操作，不会将其用于分析抽样，也不会将其发送给任何第三方。
• 无后台分析或跟踪：除上文所述您明确选择发送的日志外，应用不会向任何外部服务发送使用统计、崩溃报告或遥测数据。
• 无广告：Verboo 不展示广告，也未接入任何广告网络。

存储在您设备本地的数据

为实现离线访问和相关功能，Verboo 应用程序可能在您的设备本地存储以下数据：

• 联系人信息：与您通讯过的人的姓名和标识符，用于自动生成聊天标题。
• 聊天记录：会话中交换的消息，存储于设备上的加密本地数据库中。
• 加密密钥：用于保护本地消息数据库的硬件支持的 AES 加密密钥（Android Keystore / iOS Keychain）。这些密钥与您设备的安全硬件绑定，其他应用程序无法提取。

数据安全

我们高度重视安全。Verboo 采用多层保护措施：

• 设备端加密：本地数据库（Android 上为 SQLCipher）使用由设备安全区域或密钥库封装的硬件支持的 AES 密钥加密。
• TLS 传输安全：您的应用与 Verboo 服务器之间的所有通讯均使用 TLS，确保传输中的数据不被截取。
• 无用于分析或跟踪的第三方 SDK：应用程序未集成任何收集个人信息的外部服务。
• 内容保密性：在当前开发阶段，消息和文件内容在用户之间尚未实现端到端加密——传输过程中由 TLS 保护，但在中转或为送达而短暂保留期间，我们的基础设施在技术上可以访问这些内容。作为政策和实践，我们不会访问、读取或分析这些内容；随着 Verboo 的成熟，我们计划着手加强这一保障。

数据共享

我们不会出于广告或营销目的出售、出租或共享您的个人数据。参与处理您数据的唯一第三方是我们的事务性邮件服务商 ZBounce，它代表我们发送账户相关邮件（注册验证、密码恢复），且仅接收发送该特定邮件所需的邮箱地址。我们不会向任何其他第三方披露您的数据。

儿童隐私

Verboo 不面向 13 岁以下儿童。我们不会在知情的情况下收集 13 岁以下儿童的个人信息。如果您认为有儿童通过我们的应用程序提供了个人数据，请与我们联系。

您的隐私权利

根据您所在的司法管辖区，您可能对自己的个人信息享有某些权利，包括访问、更正或删除的权利。我们保留的个人数据是上文所述的账户邮箱地址，以及您选择发送给我们的任何诊断日志。您可以：

• 联系我们删除您的账户邮箱地址。
• 联系我们删除您发送给我们的任何诊断日志。
• 随时从您的设备上卸载 Verboo 应用程序。
• 通过应用设置清除所有本地存储的数据（消息、联系人）。

本隐私政策的变更

我们可能会不时更新本隐私政策。如有重大变更，我们将通过更新本政策顶部的“最后更新”日期通知用户，并在适用法律要求时通过其他适当渠道通知。

联系我们

如果您对本隐私政策或我们的数据处理做法有任何疑问或顾虑，请通过以下方式联系我们：

Verboo 团队
电子邮箱：support@verboo.org