隐私政策
生效日期： 2026 年 9 月 21 日
本隐私政策说明当你使用 HandeChat 应用和网站时，HandeChat（“HandeChat”“我们”）会收集哪些信息、收集的原因、会与谁共享，以及你可以做出的选择。本政策适用于 HandeChat 移动应用（Android 包名 com.handechat.app）、HandeChat 网页版以及 handechat.com。
关于 HandeChat
HandeChat 是一款即时通讯应用，提供一对一和群组聊天、语音和视频通话、语音消息、图片/视频/文件分享、动态、频道和直播功能，此外还提供一项独立的、可选开启的端到端加密聊天功能。本政策涵盖 HandeChat 应用及其后端服务的数据处理方式——不适用于你可能通过 HandeChat 内的链接访问的其他公司的应用或网站。
我们收集的信息
我们收集你直接提供的信息、你使用消息、通话和直播功能过程中产生的信息，以及运营和保障服务安全所需的有限技术信息。我们不会收集超出以下功能所需的信息，也不会出售你的个人信息。
账号与个人资料信息
创建 HandeChat 账号需要提供手机号码，我们会通过短信或 WhatsApp 发送一次性验证码进行验证；还需要设置 PIN 码，我们仅以加盐单向哈希的形式存储 PIN 码——我们无法看到或恢复你的实际 PIN 码。
- 手机号码（必填）——用于登录、验证你的身份，并在你使用手机号查找功能时让其他用户找到你。
- PIN 码（必填）——你设置的数字代码，用以代替传统密码；以哈希形式存储，绝不以明文存储。
- 显示名称（必填）——会展示给与你聊天和通话的对象。
- 用户名、简介和头像（可选）——如果你选择设置，将展示在你的个人资料中。
- 语言偏好——用于决定应用界面和自动翻译使用的语言。
消息与通讯内容
对于你的普通私聊、群聊、频道和机器人对话，消息文本会存储在我们的服务器上，以便投递、在你的设备间同步，以及在你使用相关功能时进行翻译或生成送达/已读回执。这是标准的服务器端存储，在传输过程中通过 TLS 加密保护，但并非端到端加密；关于这一区别的具体含义，以及真正的端到端加密适用于哪些场景，请参见下文“加密与私密通讯”部分。
你可以为单个对话设置自动删除计时器，让新消息在你选择的时间后自动删除；也可以编辑或删除你发送过的消息，或从你自己的账号中删除整个对话。
照片、视频、语音消息与文件
你发送的照片、视频、语音消息和文件会上传至我们的存储系统，并通过限时的签名下载链接提供给该对话的参与者——这些内容绝不会发布在永久公开的网址上。个人资料、群组和频道头像是唯一的例外：这些内容本身就是公开的，因为它们的用途就是让查看该资料、群组或频道的任何人都能看到。
如果你对某条语音消息使用“语音转文字”功能，该消息的音频会被发送给语音识别服务商（根据配置，为 Google Cloud Speech-to-Text 或 OpenAI 的 Whisper），仅用于生成转写文本——详见下文“第三方服务提供商”部分。
语音通话、直播与虚拟礼物
语音和视频通话，以及直播的音视频内容，通过我们的实时媒体基础设施（LiveKit）进行实时传输。通话和直播的媒体内容仅做转发，HandeChat 不会录制或存储。我们会保留通话记录——包括通话双方、通话类型，以及开始时间、结束时间和时长——作为你账号中的通话历史。
如果你观看或主持直播，我们会记录你的参与情况（是否加入以及加入时间），以支持观众人数统计和历史记录功能；你在直播中发表的任何评论都会展示给其他观众，并按照聊天消息相同的方式存储。
如果你在直播中赠送或收到虚拟礼物，我们会针对你账号内的“金币”余额记录该笔交易（发送者、接收者、礼物种类和时间）。金币是仅可在 HandeChat 内部使用的虚拟货币；截至本政策发布时，金币只能由 HandeChat 管理员发放——没有任何途径可以用真实货币购买金币，因此我们不会为此功能收集任何支付卡或银行账户信息。
设备与技术信息
为了让你能在多台设备上安全登录并接收推送通知，我们会针对你使用 HandeChat 的每台设备存储有限的信息：
- 应用生成的设备标识符——绝非你手机的硬件序列号或 IMEI。
- 设备平台、型号名称以及应用/系统版本，以便我们在“设置 → 设备与会话”中向你展示可读的会话列表。
- 推送通知令牌（来自 Google Firebase Cloud Messaging），用于向该设备投递通知。
- 登录时记录的 IP 地址和用户代理信息，用于保障账号安全并检测可疑活动。
通讯录与查找联系人
HandeChat 不会读取、上传或存储你手机的通讯录。仅有两项有限的功能可帮助你联系他人：从手机中分享单个联系人名片作为消息内容（由你自己选择联系人；只有该联系人的姓名和号码会作为普通消息内容发送），以及一次查询一个手机号码，以确认其是否为 HandeChat 用户。你查询的号码仅用于回应该次请求，事后不会被存储。
通知
默认情况下，新消息的推送通知会包含发送者姓名和消息文本的简短预览，通过 Google 的 Firebase Cloud Messaging 投递。你可以随时在“设置 → 通知”中关闭预览，此后通知只会提示有新消息到达，而不显示具体内容。端到端加密聊天中的消息绝不会在推送通知中显示真实内容——你看到的始终是通用提示“新的加密消息”。
翻译与语音处理
当你翻译一条消息，或开启自动翻译功能时，该消息的文本会被发送给我们的翻译服务商（根据配置，为 Google Cloud Translation 或自建的 LibreTranslate 实例），仅用于生成翻译结果，我们不会在向你展示结果之外继续保留该文本。语音消息转写功能同理，如上文所述。端到端加密聊天中的消息绝不会被发送用于翻译或转写，因为我们无法读取其内容。
我们如何使用信息
我们将上述信息用于：
- 提供核心服务：投递消息、通话、直播和通知，并在你的设备之间进行同步。
- 验证你的身份并保障账号安全，包括检测和预防欺诈、垃圾信息和滥用行为。
- 运行你选择使用的功能，例如翻译、转写、自动删除计时器和手机号查找。
- 回应支持请求并执行我们的服务条款，包括审查举报中提交的内容。
- 维护服务的可靠性，包括诊断和修复问题。
信息如何被共享
我们不会出售你的个人信息。我们仅在以下情况下共享信息：与对话、通话或直播的其他参与者共享（这是消息功能本身运作方式的必然部分）；与下一部分所述的服务提供商共享，仅用于运行其支持的功能；如果你或他人针对某条消息提交举报，相关内容可能作为审核证据保留；以及在需要遵守合法法律要求时。
如果你屏蔽了另一位用户，HandeChat 会阻止你们之间进一步的消息和通话，但不会删除双方各自已有的对话历史记录。
第三方服务提供商
HandeChat 使用以下类别的服务提供商来运行本应用。每一方仅会收到履行其特定功能所需的数据，且均不得将其用于自身的广告用途。
- 短信/WhatsApp 发送服务（sent.dm，Twilio 作为备用服务商）——仅接收你的手机号码和验证码，用于将验证码发送给你。
- Push 推送通知（Google Firebase Cloud Messaging）——仅接收你设备的推送令牌和通知内容，用于投递通知。
- 实时通话与直播（LiveKit 媒体服务器基础设施）——在参与者之间转发通话/直播的音视频；它属于基础设施，而非留存你媒体内容的数据接收方。
- 翻译服务（Google Cloud Translation 或自建替代方案）——仅接收你选择翻译的消息文本，用于翻译。
- 语音转写服务（根据配置，为 Google Cloud Speech-to-Text 或 OpenAI Whisper）——仅接收你选择转写的语音消息音频，用于转写。
- 云存储（Amazon S3 兼容存储，视配置而定）——存储上文所述的媒体文件。
安全
我们采用行业标准的安全措施：你的设备与我们服务器之间的所有流量均通过 TLS 加密；PIN 码仅以加盐单向哈希形式存储；生产系统的访问权限仅限于经过授权的人员。任何传输或存储方式都无法做到绝对安全，我们无法保证信息的绝对安全。
加密与私密通讯
理解 HandeChat 如何保护传输中的数据，与它如何保护对话内容本身，这两者之间的区别非常重要：
- 传输加密：应用与我们服务器之间的每一次连接都使用 TLS，因此数据在网络传输过程中无法被读取。这适用于 HandeChat 的所有流量。
- 服务器端存储：对于你的普通私聊、群聊、频道和机器人对话，消息文本存储在我们的服务器上，以便我们进行投递、同步，以及（如果你使用相关功能）翻译或转写。这些内容并非端到端加密。
- 端到端加密（E2EE）：HandeChat 提供一项独立的、可选开启的“加密聊天”类型，仅适用于你专门发起的一对一加密对话。在加密聊天中，只有你和对方的设备持有加密密钥；文本、照片、视频、文件和语音消息在离开你的设备之前就已在本地加密，我们的服务器只会存储和转发无法解密的密文。群组对话、频道、机器人以及你的普通私聊/群聊均不在此端到端加密的保护范围内。
即使在加密聊天中，仍有部分信息无法（也不能）对我们的服务器隐藏：参与者身份、消息发送时间，以及消息的大致大小。加密聊天的内容绝不会被用于翻译、转写或自动审核，其推送通知也绝不会包含真实内容。
数据存储与保留
只要你的账号处于活跃状态，或出于提供服务所需，我们就会保留你的账号和内容。访问令牌和登录令牌会自动过期（通常在几分钟到几周内），登录记录用于保障你的账号安全。如果你为某个对话设置了自动删除计时器，相应的消息会按照该计划被永久删除。
部分技术记录——包括登录会话（含 IP 地址和设备信息）以及设备配对安全日志——目前尚未设置自动过期时间；我们正在为这些记录制定明确的保留期限。
账号与数据删除
你可以随时在应用内的“设置 → 账号 → 删除账号”中，通过确认你的 PIN 码来永久删除你的 HandeChat 账号。删除会立即生效，且无法撤销或延后执行。
删除账号后，我们会匿名化你的个人资料（手机号码、用户名、显示名称、简介和头像会被移除或替换，该账号将无法再登录），删除你发布的动态和头像，并停用你的加密聊天设备。你发送过的消息仍会在相关对话的其他参与者处可见，并标注为“已删除用户”，因为删除你的账号并不会删除他人已保存的对话记录。
如果你无法使用该应用，也可以通过我们的网站以同样的方式申请删除： 申请删除账号
你的选择与权利
根据你所在地区的法律，你可能拥有访问、更正或删除你的个人信息，或反对/限制特定处理方式的权利。你可以直接在应用内行使其中大部分权利：
- 随时在“设置”中编辑你的个人资料、用户名、简介和头像。
- 在“设置”中开启或关闭消息预览、翻译等可选功能。
- 在“设置 → 设备与会话”中查看并注销你的任意活跃会话。
- 直接从对方的个人资料或对话中屏蔽或举报其他用户。
- 按照上文所述删除你的账号和数据。
对于应用内无法完成的事项，或依据特定隐私法律提出的请求，请使用下方的联系方式与我们联系。
儿童隐私
HandeChat 并非面向儿童设计，你必须年满 13 周岁才能创建账号。我们不会在明知的情况下收集 13 周岁以下儿童的个人信息。如果你认为某个账号是由儿童创建的，请联系我们，以便我们进行调查并删除该账号。
跨境数据处理
HandeChat 的服务器和服务提供商可能位于与你所在地不同的国家/地区。使用 HandeChat 即表示你理解，你的信息可能会被传输至、存储在，以及在数据保护法律与你所在地不同的国家/地区进行处理。
隐私政策的变更
随着 HandeChat 功能的变化，我们可能会更新本隐私政策。如果我们进行重大变更，会更新上方的生效日期，并在适当情况下在应用内通知你。
联系我们
如对本隐私政策或你的数据有任何疑问：
如有疑问，请联系：support@handechat.com。