隐私信息

1. 我们收集的数据

我们只收集运行应用所必需的数据：

• 账号数据：用户名、密码（我们不会按你输入的原样保存，而是以无法还原的打乱形式存储）、显示名称、头像、“关于我”一行，以及一个可选的验证邮箱（需用我们发给你的验证码确认）。
• 你发送或发布的内容：在聊天和群组中分享的文字与语音消息、照片、视频、文件和位置，动态（24 小时后消失），以及你创建的语音房间。
• 应用运行所需的使用数据：你的好友、屏蔽和静音列表、隐私设置、按你的设置显示的在线状态（在线 / 最后上线）、已读回执、通话记录，以及每日联系连续天数。
• 设备数据：用于送达通知的通知地址（FCM 令牌）、设备类型、系统和应用版本，以及应用发生故障时的崩溃报告。
• 网络地址（IP）会随每次请求到达我们的服务器；我们用它来限制允许的尝试次数，并保护账号免遭猜测和滥用。
• 举报：当你举报聊天、群组或用户时，我们会保存标识符（举报人、被举报人、聊天、举报类型、时间）。从聊天内举报时，应用会绘制一张聊天屏幕所显示内容的图片（由应用自身绘制，无需屏幕录制权限），并在举报窗口打开前展示给你，你可以裁剪或不附带它、填写原因并检查全部内容；在你点击“发送举报”之前，其中任何内容都不会被发送。图片中可能出现对方的消息和媒体，因此只有在它是违规证据时才附上。
• 谁添加了你：对每位与你创建聊天的人，我们只保存一条记录（其标识符和添加时间），以便在通知收件箱中向你显示“@用户名 添加了你”，无论对方是否发送了消息。

2. 应用请求的权限及原因

每项权限都是可选的，在你使用相应功能时才会请求；你可以在设备设置中撤回：

• 相机：在应用内拍照和视频通话。
• 麦克风：语音消息、通话、语音房间和带声音的视频录制，以及通过你设备的语音识别服务将语音转为文字（Google 可能根据你手机的设置处理）。
• 照片和视频：你通过 Android 系统照片选择器来选择，无需授予应用对相册的广泛访问权限。音频和音乐：读取音频文件的权限，用于为视频编辑器选择音乐。只有在你选择时，我们才会读取你的媒体。
• 通讯录：仅用于“邀请好友”功能；号码在你的设备上读取供你选择，不会上传到我们的服务器。
• 位置：仅在你于聊天中分享位置时使用。你选择的位置会发送给你正在聊天的对象，地图从 OpenStreetMap 加载，OpenStreetMap 会收到 IP 地址和所显示的地图区域。
• 通知、电池列表（设置中的一个按钮，打开系统列表，方便你按需将应用设为例外）、精确闹钟和重启后启动（日历提醒）、前台通话服务、蓝牙（通话耳机）、指纹（仅在你的设备上锁定聊天），以及截屏检测（提醒对方）。

3. 我们如何使用数据

• 运行账号、聊天、动态、群组、通话和语音房间。
• 发送通知。
• 落实隐私和屏蔽设置。
• 保护账号、防止滥用、审核举报并采取措施，例如暂停违规账号。
• 查明并修复应用崩溃的原因。

我们不展示广告，不出售你的数据，也不会用它在各应用之间追踪你。

4. 数据存放在哪里、由谁处理

我们依赖仅代表我们处理数据的服务提供商：

• Cloudflare：Lamma 1 的服务器（账号、聊天、设置）及其数据库，照片、视频和文件的存储，以及我们发给你的邮件（验证码和账号提醒）。
• Google Firebase：通知（FCM）、崩溃报告（Crashlytics），以及尚未迁移到 Cloudflare 的部分账号和聊天数据（Authentication、Firestore、Storage、Realtime Database 和服务器函数）。
• 通话服务器：语音和视频通话以及语音房间经过由我们自己运行和管理的 LiveKit 服务器；我们不录制通话。
• Google ML Kit：翻译模型从 Google 下载一次，并在你的设备上运行；你的消息文本不会发送到外部服务进行翻译。
• OpenStreetMap：分享位置时的地图图片（见上文）。

消息通过加密连接（HTTPS）在应用与服务器之间传输，并存储在我们的服务器上；它们不是端到端加密的，也就是说在技术上服务器可以访问，我们仅在法律或安全上确有必要时才会查看。除上述服务提供商或法律要求外，我们不会与其他方共享你的数据。

5. 屏蔽、举报与安全

你可以屏蔽任何用户，并在应用内举报聊天、群组或用户。举报通过受保护的管理面板送达 Lamma 1 团队，支持邮箱只会收到包含举报编号及其标识符的提醒（不含图片和原因）。图片和原因保存在与举报关联的私有存储中，没有公开链接，只有获授权的审核员能在管理面板中查看；审核员随后决定适当的措施，包括暂停违规账号；任何账号都不会被自动暂停。在举报处于审核中且保护用户所需的期间内，我们会保留举报及其附件。

6. 保留期限

• 你的账号数据和内容：只要你的账号存在就会保留，你可以删除自己的消息和动态；动态 24 小时后消失，临时消息按你选择的时长处理。
• 删除账号时：你的账号会立即被暂停，并在 30 天后连同其数据被永久删除（你的资料、动态、已存储的照片和文件、通知令牌、邮箱、好友以及你创建的语音房间）。在这些天内你可以登录来恢复。
• 删除后保留的内容：已送达他人的消息仍留在对方那里；一条不含姓名和头像、用于防止标识符被重复使用的技术记录；以及与用户安全有关的举报，包括举报人附上的图片和原因，在保护用户所需期间内保留。
• 防护日志（登录尝试）只保留较短时间，并会自动清除。

7. 删除你的账号和数据

在应用内：账号设置 ← 删除账号（需要密码）。在应用外：通过我们网站上的删除账号页面，输入用户名和密码以证明所有权。如果无法做到，请用你账号中已验证的邮箱写信给支持邮箱。

• 删除账号页面
  https://www.lamma1.com/zh-cn/delete-account

8. 你的权利

你可以在应用中编辑自己的数据，写信给支持邮箱索取副本或要求更正、删除，并在设备设置中撤回任何权限。

9. 儿童

Lamma 1 不面向儿童。我们不会有意收集儿童的数据。如果你知道有儿童的账号，请告知我们以便删除。关于儿童安全标准以及举报任何剥削或虐待：

• 儿童安全标准
  https://www.lamma1.com/zh-cn/child-safety

10. 相机

当你使用 Lamma 1 相机时：

• 我们会请求相机权限，并在你录制带声音的视频时请求麦克风权限。
• 相机画面在预览和拍摄期间于你的设备上处理，相机本身不会连接任何外部服务。
• 所拍内容会临时保存在应用的临时缓存中以便展示给你，当你选择“删除”时即被清除。
• 除非你选择发布或发送，否则不会发送到服务器或任何人，除非你选择，否则也不会保存到相册。

11. 更新

当服务或数据处理方式发生变化时，我们可能更新本页，并在应用和网站上展示更新后的版本。

12. 联系我们

关于隐私、账号数据和举报的问题：

• support@lamma1.com