账号的构成
账号在首次启动应用时生成,无需提供手机号、电子邮箱和姓名。账号拥有一个不透明标识符、一个随机分配的 AiThao号码 以及一个您可以更改的用户名。如果需要,您可以添加显示名称、头像、主页封面和简短状态;这些均为可选项目,且均可随时移除。
首次登录时,您可以在填写姓名的同时提供性别(男或女),也可以跳过这一步。我们将此信息保存在您的账号中,并且只向您本人显示。您可以在设置 → 个人资料中更改。我们不会与任何人共享,也不会将其用于广告或分析。
登录与恢复访问
使用 AiThao 并不强制要求绑定以下任何项目。它们的存在仅为了让您在更换新手机后能重新找回自己的账号:
- Apple、Google 或 Facebook。 我们仅接收固定的账号标识符,以及在提供商发送时的电子邮箱地址。我们不索取任何其他内容 — 无通讯录、无日历、无文件 — 也绝不读取或向您的 Apple、Google 或 Facebook 账号发布任何内容。存储该标识符是为了在后续登录时能匹配到同一个 AiThao 账号。
- Telegram。如果你用 Telegram 登录,Telegram 会告诉我们你的 Telegram 用户 ID 和你在那里使用的名字。我们保存这个 ID,以便之后再登录时——无论在应用里还是在我们的 Telegram 机器人里——打开的是同一个 AiThao 账号。我们不会读取或发布你 Telegram 账号里的任何内容。
- 电子邮箱。 您可以绑定一个电子邮箱地址;我们会通过邮件发送提供商向该邮箱发送一次性验证码。我们仅存储该地址的哈希值以及用于辅助记忆的简短掩码提示,而不存储邮箱地址本身。该信息绝不会向您的联系人展示,也绝不用于营销推广。
- 恢复码。 由您自行妥善保存的一次性代码。我们仅存储其哈希值。使用恢复码登录会注销该账号下的所有其他设备并清除它们的密钥,从而防止您不再持有的手机继续使用该账号。
通过电子邮件接收 AiThao 资讯是可选的。只有当您在登录时或在设置中勾选「接收 AiThao 资讯」时,我们才会完整保存您的电子邮件地址,且仅用于此目的:Apple、Google、Facebook 或我们的登录验证码刚刚确认的地址,或您输入并通过我们发送的验证码确认的地址。我们只通过邮件发送服务商用它向您介绍 AiThao,绝不向任何人展示,也不为广告共享。每封此类邮件都有退订链接,在那里或在设置中退订即会删除该地址。地址也会随账户一起删除。
关联电脑拥有自己的会话和加密密钥。我们保存其名称、平台及账号和设备关联信息。旧消息不会转移。解除关联会撤销会话并删除服务器上的电脑加密密钥。
消息
消息采用端到端加密。 您在聊天中发送的所有内容 — 文本、表情回应、编辑内容、照片、文件、语音消息、位置和联系人名片 — 均使用 Signal Protocol 在您的手机上完成加密,且仅为您通信对象的手机以及您自己的其他设备加密。只有这些手机才能解密。我们的服务器仅存储和投递其无法读取的加密副本,并在目标手机接收成功后或 30 天后删除各副本。
我们的服务器能看到的信息包括:谁在何时向谁发送了消息、消息的大小、是否已送达和已读,以及某条回复指向了哪条消息。
您的对话历史记录保留在手机本地,受 iOS Data Protection 保护,且不包含在 iCloud 和电脑备份中。您可以与通话对象当面或通过扫描二维码比对安全码,以确认通信未被第三方截获。
在端到端加密上线前创建的对话,其历史早期消息仍会像以往一样保留在我们的服务器上,直到您将其删除。
如果你要发送的对象尚未完成手机设置,就没有可用于加密的密钥,应用不会发送任何内容——它会让你稍候,而不是退回到明文发送。密钥由我们的服务器下发,因此这是我们唯一可能通过回答“没有密钥”而让一段对话不加密的时刻;应用选择拒绝,而不是让我们这样做。唯一的例外是我们的服务器标明在 Telegram 中使用 AiThao 的人:此时应用每次打开该聊天都会在顶部说明,然后才以不加密的方式发送。
若在聊天中开启阅后即焚(定时消失)消息,其中的每条新消息在倒计时结束后,都会从我们的服务器上为双方同时删除。为所有人删除某条消息将彻底清除其在服务器上的内容。删除对话或注销账号的详细说明参见您的权利与选择部分。
Telegram 中的 AiThao
你也可以通过我们的 Telegram 机器人 @AiThaoBot 使用 AiThao。给它发消息时,系统会为你的 Telegram 账号创建一个 AiThao 账号:我们保存你的 Telegram 用户 ID、Telegram 告诉我们的名字和语言,以及机器人回复你的那个聊天。
如果您有 Telegram @用户名,我们也会保存它(来自您发给机器人的消息以及通过 Telegram 登录),以便就您的 AiThao 账户在 Telegram 上联系您。它会随账户一起删除。
通过机器人进行的聊天和通话不是端到端加密的。你的消息和语音消息会经过 Telegram 和我们的服务器;服务器会像对待非端到端加密的消息一样保存并翻译它们,直到你删除为止。语音消息由我们的语音服务商识别并朗读。从机器人打开的通话经过我们的通话服务器,并在那里翻译。Telegram 依照它自己的隐私政策处理经过它的内容。
当 AiThao 应用中的某人给在 Telegram 中使用 AiThao 的人发消息或打电话时,这个聊天同样不是端到端加密的,因为 Telegram 无法打开加密消息。应用会在该聊天顶部说明这一点。其他所有聊天仍然是端到端加密的。
翻译 — 您的文字去往何处
选择权始终在您。 登录后以及更新至此版本后首次启动时,应用会显示“云端功能”窗口:包含云端翻译、✨ 写作辅助和通话摘要,各项功能均设有独立开关。在您做出选择前,这些功能的任何数据都不会离开您的手机。您可以随时在设置中更改各项设置。
翻译是本应用的核心价值所在,且该过程并非在您的手机本地完成。在端到端加密聊天中,消息送达时为加密状态。当消息语言是您无法阅读的语言且开启了云端翻译(设置 → 翻译;除非您关闭,否则默认开启)时,您的手机在解密后会将解密后的文本或录音发送至我们的翻译服务。该服务将内容转交予翻译提供商并传回翻译结果;我们不会存储所翻译的内容。应用会在首次发生此操作时提醒一次,并对以此方式翻译的每条消息予以标记。翻译通话不采用端到端加密: 实时语音必须传输给翻译服务,而若改在手机本地翻译,造成的延迟将超过正常对话所能承受的限度。翻译采用以下提供商:
- AI 语音识别与翻译服务商 — 实时通话翻译、语音消息转写及语音合成。
- 云端 AI 翻译服务商 — 文本翻译,并在第一提供商不可用时作为上述实时和语音任务的备用方案。
我们仅传输待翻译的实际内容 — 即消息文本或通话/语音音频,以及源语言和目标语言;对于您自己的消息,如果您填写了以下内容中所述的关于谁向谁发送的简短描述,该描述也会被发送。您的姓名、通讯录、AiThao号码 以及其他对话内容均不会被发送。因此,经过翻译的通话或语音消息并非仅限于双方之间的私密通信:提供商必须处理这些内容方能完成翻译。在您开启翻译功能的界面上,应用已明确说明了这一点。这些提供商在其自身的条款规范下于其自身基础设施上处理内容;我们无法控制其保留时长或是否用于改进其服务,亦不对其作出任何担保。
您在账号中提供的性别仅用于翻译的语法形式和翻译声音的选择。如果您未提供,应用会像以前一样使用最近一次聊天的上下文。
谁向谁发送。在聊天设置中,您可以告知翻译器您与该人的交流方式:风格(家庭、友好、日常、商务或正式)、他们与您的关系、你们各自的性别以及谁年长。这是可选的。这些信息存储在我们的服务器上并与您的账户关联,仅用于将您自己的消息翻译给该人,且绝不会向该人或任何其他方展示。当您填写后,翻译提供商还会收到根据这些选择生成的简短描述——例如,“一位女性正在给她丈夫写信”——其中不包含姓名。您可以随时在该聊天的设置中更改或清除这些信息,也可以在“设置 → 翻译”中为所有聊天关闭此功能;删除账户时,这些信息也将被删除。
之前的消息。 在两人对话中翻译一条消息时,您的设备还会一并发送该对话中紧接其前最多 6 条消息的文字 —— 包括您和对方的消息,每条截至 500 个字符,不含姓名、照片、文件或语音 —— 以便翻译服务提供商理解是在回复什么,以及词语指的是哪个意思。这些内容仅用于那一次翻译,本身不会被翻译,我们的服务也不会保存。关闭云端翻译后,这项发送也会停止。
改进翻译。为了发现并修复翻译中的错误,当开启改进翻译(设置 → 翻译以及“云端功能”窗口)时,我们的服务器会保留由其翻译的、您所编写的文本消息——包括端到端加密聊天中的消息,这些消息由您的手机发送至我们的翻译服务进行翻译——且每条消息均连同其译文、两种语言、对方的账号标识符,以及(如果您在该聊天设置中有所说明)对方与您的关系一并保留。这些内容将保留 30 天,随后被删除。这是上文所述不存储所翻译内容的唯一例外。只有您自己的开关会保留您的文字;对方的开关决定其自身的文字。语音消息、通话以及为提供上下文而一并发送的先前消息均不会被保留。除非您将其关闭,否则此功能默认开启——但在欧盟、欧洲经济区(EEA)、英国和瑞士,以及我们尚不知道您所在国家/地区的地方除外,在这些地区它将保持关闭状态,直到您主动开启。关闭此功能会立即停止此操作;已保留的内容将在 30 天期满时被删除,删除账户时所有这些内容也都会被一并删除。
在 aithao.com 上您可以亲自体验翻译:您在那里输入或说出的内容会发送给翻译服务商,并以译文返回。录音和文字我们都不保存,体验也无需账户。
您自己的声音
默认情况下,翻译服务商可在翻译时根据当前通话或语音消息中的讲话还原您的声音,使对方听到与您声音相似的译文。对于语音消息,由您的录音生成的声音还会在该声音生成后的30分钟内,以相同语言朗读您的后续语音消息,之后即被删除;通话所用声音在通话结束后即被删除。AiThao 不会预先创建或保存声音模型。旧版应用可能向我们的服务器发送用于设置的录音;服务器会丢弃录音,不会将其发给声音模型服务商。您可以在应用设置中关闭自己的声音;此时,以及在服务商无法还原声音的情况下,译文使用预设的合成语音。对于翻译服务商无法朗读的语言,由单独的语音合成服务商朗读翻译文本;该服务商仅接收该文本及其语言。超过一分钟的语音消息或实时翻译失败时,使用语音转文字、文本翻译和合成语音。
通话
通话由运行在我们自己服务器上的媒体服务器软件承载 — 软件背后的公司不会接收任何数据。当两部手机之间无法建立直连通道时,音频和视频将通过该服务器中继;中继节点也可能承载媒体传输,该中继节点的运营方 属于第三方服务商。
两部支持该特性的手机之间的通话采用端到端加密:每次通话都有独立的密钥,通过加密聊天发送给对方手机,媒体服务器仅中继其无法解密的音视频流。在通话过程中开启翻译时,通话密钥将被提供给我们的翻译 worker 以便其接收音频;自此时起,该通话不再属于端到端加密,通话界面上的锁形图标也会隐去。视频绝不会发送给翻译提供商。我们保留通话日志 — 通话双方、通话时间和时长 — 以便您查阅自己的通话历史。我们不会对通话录音。
通话不录音。谁、何时、通话多久的记录保留到删除该条目或账号。删除自己的条目不影响对方;双方都不保留后,共享记录才会删除。
群组通话在传输过程中加密,不采用端到端加密。经说话者同意,其语音会发送给云端翻译提供商。视频不会用于翻译。
通话摘要
有无翻译的通话均可生成摘要。通话时开启后,对方会收到通知并可禁止摘要。使用受支持的语音识别时,文本保留在设备上,直到删除通话、清空记录或设备数据。副本以端到端加密方式发送到你的其他设备,我们的服务器无法读取。iPhone需要iOS 26+。
为创建摘要,文字转录将发送至云端AI提供商。此为文本,非音频录音。AiThao不在服务器上保留转写稿。摘要会暂存在内存中,以便在6小时内的重复请求中复用结果。
若对方在设置中拒绝摘要,则无法生成与其通话的摘要。
✨ 写作辅助
消息输入框旁的 ✨ 按钮用于两项功能,且仅在您主动点击时触发。输入框内有文字时,✨ 会润色文本:文字将发送至云端AI提供商,修复标点符号及明显的识别错误后返回。输入框为空时,✨ 会建议要发送的消息:该聊天的近期消息(最多过去三天、最多60条消息,包括您和对方的消息,即手机解密后呈现的内容)将发送至云端AI提供商,并返回若干建议。任何内容均不会自动发送:文字仅呈现在输入框中,由您决定是否发送。
AiThao不在服务器上保留这些文本,且AI提供商仅用于生成回复。您可以在设置中关闭 ✨ 写作辅助。
照片、文件与语音消息
文件保存多久。消息中发送的文件,照片保存 180 天,视频、语音消息及其他文件保存 90 天,自发送之日起算。之后文件将从我们的存储中删除。消息本身仍留在会话中,并注明文件已不再保存。已下载到手机上的内容仍在手机上;我们无法触及,也不会去触及。
我的文件。你保存在“我的文件”中的笔记和文件存储在你自己的设备上,而不是我们的服务器上。为了送达你的其他设备,它们以端到端加密的形式经过我们的服务器;一旦你的其他设备取走,服务器即删除其副本,最迟不超过 24 小时。
在端到端加密聊天中,每张照片、文件或语音消息在上传前都会在您的手机上使用其专属密钥进行加密。对象存储(云存储与网络服务商)仅存放加密文件;密钥则随加密消息一同传递。翻译后的语音消息仅在收听方手机提出请求时生成,不保存在我们的服务器上。在端到端加密上线前发送的附件仍按原样存储。
自制贴纸。 您使用自己的照片制作的贴纸作为普通文件存储在我们的服务器上,无端到端加密,以便您发送的每个人都能查看。从贴纸包中删除后,该文件会像其他已发送的照片一样被删除。
聊天中的链接和视频。 当消息包含链接时,您手机或电脑上的应用会自行获取该页面,以显示带有标题和图片的卡片;网站会看到您设备的 IP 地址,我们的服务器不参与其中。您可以在“设置”中关闭链接预览。来自 YouTube、TikTok、Instagram、Facebook、X、VK Video、Vimeo 或 Dailymotion 的视频可以直接在 AiThao 中播放。在您点按播放之前,该网站的播放器不会加载。点按之后,官方播放器会直接从该网站加载,该网站会收到您的 IP 地址和设备数据,并按其自身的隐私政策处理;AiThao 不会再向其发送任何其他内容。YouTube 视频从 youtube-nocookie.com 播放,即 YouTube 的隐私增强模式。
聊天备份与更换新手机
聊天备份为可选功能(设置 → 聊天备份)。您的手机在上传前会使用随机密钥对对话记录副本进行加密。该密钥本身使用保存在 iCloud 钥匙串(iCloud Keychain)中的恢复密钥加锁 — Apple 在您自己的设备之间对其进行端到端加密 — 且绝不会发送给我们。我们的服务器仅存储加密的备份和上锁的密钥,且无法解密其中任何一项。登录相同 Apple ID 的新 iPhone 可自动恢复您的聊天记录。您也可以手抄记录恢复密钥。如果您同时丢失了手机、Apple ID 和恢复密钥,无论是您还是我们都无法恢复历史记录。关闭备份或注销账户将从我们的服务器中删除该备份。
将聊天转移至新手机: 新手机展示一个二维码,旧手机扫描该码,并通过仅在该码中传递的密钥加密传输历史记录。我们的服务器仅负责中继加密数据,并在一小时内将其删除。
群聊
群聊的运行机制类似于参与人数更多的一对一聊天:本页面关于消息、翻译、通话和文件的一切说明均适用于每位群成员,且每位成员均以自己的语言阅读群内内容。此外,我们的服务器会存储群名称和头像、群成员名单、创建者及管理员信息。退出群聊会将您从成员名单中移除;您之前发送的消息仍会保留在群中,就像一对一聊天一样。
寻找联系人与通讯录
联系人是指您在 AiThao 内通过对方的 AiThao号码、用户名或二维码添加的用户。知晓您 AiThao号码 或用户名的任何人均可找到您的个人资料;他们能看到什么取决于您的设置。App Store 上的版本仍可能提供按电话号码查找他人。如果你打开该界面并允许访问通讯录,通讯录中的号码会通过加密连接发送到我们的服务器,每个号码都会被转换为带密钥的哈希;号码本身从不保存,姓名也从不发送。这项查找找不到任何人,并将在下一个版本中随通讯录权限请求一并移除,因为我们无法核实一个号码属于把它告诉我们的那个人,与其提供这样的功能,不如什么都不提供。那个版本发布当天,本页面即会更新。
在线状态
“在线”和“最后上线时间”仅为一个具有有效期限的时间戳,绝非持久日志,谁能查看由您的设置决定。隐藏在线状态在外界看来与彻底离线毫无分别。
通知
推送通知由 Apple(APNs)送达。对于端到端加密消息,我们的服务器仅发送“新消息”提示以及由发送方手机专门为您加密的简短预览;您的手机解密该预览并根据您与 iOS 的预览设置显示文本内容。Apple 和我们的服务器都无法读取该预览。您的手机用于此项功能的密钥每 30 天轮换一次。为投递通知和通话,我们为您的每台设备存储推送令牌(push token)和设备标识符。
在 iPhone 或 Mac 上,应用会询问一次是否可以与 Siri 配合使用。如果您允许,应用会把您发消息和通话的联系人姓名告诉 Siri,以便"发消息给…"和"打电话给…"能找到他们。您写下或说过的内容绝不会提供给 Siri。您可以随时在设备的"设置"中的 AiThao 里更改。
付费翻译时长
常规聊天与通话完全免费。翻译通话和翻译语音消息按分钟计费。新注册账号可获赠一次性的免费额度体验。当您购买更多时长时,由 Apple 处理支付款项;我们接收来自 Apple 的签名收据,并存储购买记录、时长余额及消耗详情(通话或语音消息、语言种类、服务商、费用),以便计量服务并支持付费功能。
诊断与系统日志
我们保留维持服务稳定与安全所必需的运维数据:请求日志(URL、状态码、错误信息、时间戳)、通话质量及延迟指标,以及与设备(而非您个人)绑定的不透明防滥用标记。应用中唯一会自行发送数据的第三方 SDK 是 Meta 的 SDK 和 Google Analytics for Firebase,两者均仅用于衡量我们自己的广告效果,以及 Google 地图,下文对此均有说明。我们不会为您建立用户画像,也不会对您作出任何自动化决策。
应用会发送设备类型和型号、操作系统版本、应用版本和语言、是否允许通知,以及网络类型(Wi-Fi 或移动网络)。在 Android 上,还会发送促成应用安装的商店推广活动信息。服务器根据连接地址推算大致所在国家,并且仅为这些统计保存国家信息,不保存地址。我们使用这些数据统计服务使用情况和解决问题,不用于广告,不出售,也不与他人共享。
如果你在点击 Apple Ads 广告后在 iPhone 上安装了 AiThao,应用会向我们的服务器发送一次 Apple 的归因令牌;服务器向 Apple 询问是哪个广告系列,并只在你的账户中保存广告系列、广告组和关键词的编号,以了解哪些广告带来了使用本服务的人。不使用任何设备标识符,也不会在其他应用中跟踪你。
我们在 Facebook 和 Instagram 上投放 AiThao 的广告。为了了解哪些广告吸引了用户使用该应用,应用中集成了 Meta 的 SDK(Facebook App Events)。它会在应用打开和创建账户时通知 Meta,并可能报告应用内购买情况(购买的商品及其价格),同时附带 SDK 收集的技术数据:设备型号、系统和应用版本、语言、时区以及连接的 IP 地址。在 Android 上,它还会发送设备的广告 ID,您可以在 Android 设置(Google → 广告)中重置或删除该 ID。在 iPhone、iPad 和 Mac 上,不会收集广告标识符,应用也不会请求跟踪权限。您的消息、联系人、通话和姓名绝不会发送给 Meta。Meta 根据其自身的条款和隐私政策处理这些数据。
我们还通过 Google Ads 投放 AiThao 的广告。为了了解哪些广告能吸引真正进行通话的用户,iPhone、Mac 和 Android 应用中集成了 Google Analytics for Firebase。它会在应用安装和打开时通知 Google,并分别一次性告知您已进行了首次双方均发送消息的对话,以及您曾与使用其他语言书写的某人交换过消息——仅这些事实,不包含任何消息内容——同时附带 SDK 收集的技术数据:此应用安装的标识符、设备型号、系统和应用版本、语言、国家/地区以及连接的 IP 地址。在 Android 上,它还会发送设备的广告 ID,您可以在 Android 设置(Google → 广告)中重置或删除该 ID。在 iPhone 和 Mac 上,不会收集广告标识符,应用也不会请求跟踪您。您的消息、联系人、通话、姓名以及与您通信的人绝不会发送给 Google。Google 根据其自身的条款和隐私政策处理这些数据。
应用集成了 Google Maps SDK 用于显示和分享地点。它会与 Google 的服务器通信,Google 服务器会接收连接的 IP 地址以及有关设备和应用的技术数据,并在您打开地图时接收所显示的区域。如果您改用 Apple 地图或 OpenStreetMap,则由该服务接收您查看的区域。
如果 iPhone、iPad 或 Mac 应用崩溃或卡死,Apple 的 MetricKit 会在下次启动时向应用提供一份技术报告,应用会将其连同你的账户发送到我们的服务器。报告包含程序地址、设备型号以及系统和应用版本,不含任何消息、联系人或其他内容。我们仅用它来修复问题,并保存 90 天。 Android 应用也是如此:在崩溃或卡死后,下次启动时读取系统的记录并发送同类报告——错误类型、程序中的位置、设备型号以及系统和应用版本,不含任何内容。
服务提供商
我们采用以下服务商来保障 AiThao 的运转。各方仅接收履行其职责所必需的数据,并依据其自身条款处理数据。
| 提供商 | 职责 | 接收的数据 |
|---|---|---|
| Apple (APNs, 通过 Apple 登录, StoreKit, DeviceCheck) | 推送通知、可选登录方式、支付结算、防滥用验证 | 推送令牌和通知内容;登录标识符;购买凭证;防滥用断言 |
| Apple (iCloud 钥匙串) | 在启用聊天备份时代为保管恢复密钥 | 恢复密钥,由 Apple 在您的设备之间端到端加密;Apple 与我们均无法读取 |
| 可选登录方式;地图;衡量我们的广告效果 | Google 账号标识符以及提供的邮箱地址;对于地图,包含连接的 IP 地址、设备数据和所显示的地图区域;安装、应用打开以及上文所述的两次对话事件及设备数据(在 Android 上为广告 ID) | |
| Meta (Facebook) | 可选登录方式;衡量我们的广告效果 | Facebook 账号标识符以及提供的邮箱地址;应用打开、注册和购买事件及设备数据(在 Android 上包含广告 ID) |
| Telegram | 我们的 Telegram 机器人;可选登录 | 通过机器人收发的消息、语音消息和通话;Telegram 用户 ID 和名字 |
| 邮件发送服务商 | 发送邮箱一次性验证码 | 您的邮箱地址和包含验证码的邮件内容 |
| 云存储与网络服务商 | 附件存储;流媒体中继;边缘分发网络 | 附件文件流与元数据;中继的通话流媒体;网络连接元数据 |
| AI 语音识别与翻译服务商 | 通话翻译、语音转写与语音合成 | 手机解密后发往翻译的语音录音;翻译通话的音频流;朗读文本;哈希安全标识符 |
| 云端 AI 翻译服务商 | 文本翻译;实时通话与语音备用方案; 通话摘要; ✨ 写作辅助 | 手机解密后发往翻译的文本与语音录音;翻译通话的音频流;源语言和目标语言; 为创建摘要,文字转录将发送至云端AI提供商。此为文本,非音频录音。AiThao不在服务器上保留转写稿。摘要会暂存在内存中,以便在6小时内的重复请求中复用结果。; 用于 ✨ 写作辅助时,输入框中的文本或该聊天的近期消息 |
| 我们的服务器托管商 | 运营服务器、数据库和缓存 | 本政策所列全部数据(以其存储时的形态) |
我们使用的服务商名称可应要求告知:请写信至 privacy@aithao.com。
我们绝不从事的行为
- 应用内不投放广告,绝不出售数据。Meta 和 Google 仅接收上述事件,以用于衡量我们自己的广告效果。
- 除用于衡量我们广告效果的用途外,不包含第三方分析,且在 iPhone、iPad 和 Mac 上绝不跨其他公司的应用和网站进行跟踪。
- 不进行用户画像,不对您作出自动化决策。
- 除非您主动使用需要特定权限的功能,否则绝不访问您的照片图库、麦克风或地理位置,且仅在用于该功能时访问。
数据保存期限
| 数据类别 | 保存期限 |
|---|---|
| 账号、个人资料、用户名、身份凭证、设备信息 | 直至您注销账户,或在该期限内未使用而被删除为止 |
| 头像、封面图、从未发送至对话中的上传内容 | 直至您将其替换,或直至您注销账户 |
| 等待某设备接收的消息加密副本 | 直至该设备成功接收,最长保存 30 天 |
| 端到端加密上线前的消息、翻译文本和文件 | 直至您选择对所有人删除,或对方删除了其那一侧的对话。即使您的账号已注销,这些数据仍会留存,但与您身份相关的标识已被抹除 |
| 开启了阅后即焚(定时消失)的聊天消息 | 直至每条消息的倒计时结束 |
| 聊天备份(加密)及其锁定密钥 | 直至您关闭备份或注销账户 |
| 手机之间正在迁移的聊天记录(加密) | 最长保留 1 小时 |
| 经同意提供用于翻译的通话密钥 | 仅在通话期间保留,最长约 1 小时 |
| 通话日志 | 直到删除条目或账号;对方的条目可能仍会保留。 |
| 在线状态 | 数分钟(具有有效期限的时间戳) |
| 推送令牌与设备记录 | 自设备最后一次活跃起最长保存 30 天 |
| 购买收据、分钟数余额及使用记录 | 直至您注销账户。Apple 会根据其自身政策独立保留购买记录,不受我们管辖 |
| 请求与系统诊断日志 | 30 天 |
| 防滥用标记 | 在账户注销后仍予以保留,但已切断与已注销账户的一切关联 |
| 服务器备份 | 加密并存放于本服务器之外,在从活跃系统中删除后 90 天内滚动覆写清理 |
| 您告知翻译器的关于您向其发送消息的人员的信息 | 直到您更改它,或直到您删除您的账户 |
| 账号中提供的性别 | 随账号一同删除 |
您的权利与选择
- 访问与导出。 请写信至 privacy@aithao.com,我们会在 30 天内向您发送一个文件,其中包含我们服务器保存的与您账户有关的数据:账户、联系人以及您所看到的消息。 导出内容仅包含我们服务器实际持有的数据。对于端到端加密聊天,仅能导出谁在何时向谁发送了消息,不包含具体对话文字 — 后者仅保存在您的手机本地和聊天备份中。
- 更正。 您可以随时在应用内修改您的个人资料。
- 删除。 依次点击 设置 → 账号 → 删除账户 将彻底清除账号、身份凭据、关联设备、联系人、邀请、黑名单、通话记录和在线状态,并释放用户名。您的头像、封面图以及从未进入对话的上传内容也会在同一时间从存储中删除。 您的聊天备份以及正在两台手机之间迁移的聊天记录也会一并删除。 您已发送给其他人的消息和文件仍会保留在对方的会话中,因为这些内容同样属于对方:服务器上仅有一份副本,它既是对方的记录也是您的记录。被抹去的是您附在上面的名字 — 账号已不存在,文件停止记录上传者是谁,在对方眼中您仅显示为“已删除账户”。若想让某条特定消息及其文件从双方界面同时消失,请在注销账户之前选择对所有人删除;这是两项独立的操作,注销账户绝不会替您自动执行该操作。账户删除不可逆。
- 自动删除。 如果您在「设置 → 隐私 → 长期未使用则删除账户」所设的期限内未打开 AiThao(未选择 1、3 或 12 个月时为六个月),您的账户将按上述方式删除。删除前一周,我们会向您的手机发送通知。
- 异议与限制。 您可以随时在“设置”中关闭手机号发现、隐藏在线状态、停用消息预览以及关闭翻译功能。
如果您位于欧洲经济区或英国,您有权访问、更正、删除、转移和反对处理您的个人数据,并有权向您的数据保护监管机构提出申诉。我们的法律基础是履行与您的合同(运行即时通讯及付费功能)、您的同意(手机号发现和翻译等可选功能),以及我们在保障服务安全和防止滥用方面的合法利益。如果您是加利福尼亚州居民,您有权知悉、删除和更正您的个人信息,且不会因行使这些权利而受到歧视;我们绝不出售或共享个人信息。如需行使任何权利,请发送邮件至 privacy@aithao.com。
跨国数据处理
我们的服务器以及服务商的服务器可能位于不同国家,所在位置也可能变化。因此您的数据可能在您所在国家之外被处理。若想了解数据在何处处理,请写信至 privacy@aithao.com。
未成年人保护
AiThao 不面向 13 周岁以下的儿童,若您所在国家规定的数字同意年龄更高,则不面向该年龄以下的未成年人。我们不会故意收集此类人群的数据。
隐私政策的变更
当本政策发生实质性变更时,我们将更新上方的日期;若涉及重大变更,我们会在应用内通知您。在变更发布后继续使用 AiThao 即代表您同意受更新后的政策约束。
联系我们
如有任何疑问或个人数据相关诉求,请联系:privacy@aithao.com。
