隐私政策

本政策说明：您使用 Piou（iPhone 和 Android 应用、网页应用 app.piou.chat、网站 piou.chat）时，我们处理哪些个人数据、为何处理、与谁共享、保存多长时间，以及您如何行使您的权利。本政策的编写旨在符合欧盟《通用数据保护条例》（GDPR）、阿拉伯联合酋长国《2021 年第 45 号关于保护个人数据的联邦法令》（PDPL）以及泰国佛历 2562 年（公元 2019 年）《个人数据保护法》（PDPA）。

要点

翻译在您的设备上完成，绝不会发送到我们的服务器。我们不使用任何在线翻译服务。
您的消息存储在我们的服务器上，以其原始语言保存，以便送达您的接收者并在您的各设备之间同步。消息托管在法国巴黎。
您的消息未采用端到端加密。消息在传输过程中（TLS）以及在我们托管服务商的磁盘上均经过加密，但我们的系统在技术上可以访问这些消息，以便投递。我们严格限制对消息的访问。
您通讯录中的号码会在任何发送之前在您的设备上转换为哈希值；我们绝不保存不使用 Piou 的人的号码。
无广告，不出售数据。我们的统计为内部统计，不使用 Cookie，也不使用第三方工具。
状态在 24 小时后消失，自动消失的消息在到期时消失。

1. 数据控制者

数据控制者为 ALTRIX FZCO，一家在 International Free Zone Authority（IFZA）注册的自由区公司（Free Zone Company），执照编号 66415，地址：Building A1, Dubai Digital Park, Dubai Silicon Oasis，阿拉伯联合酋长国迪拜。

如对您的数据有任何疑问，或希望行使您的权利，请联系：support@piou.chat（邮件主题：“个人数据”）。

欧盟代表（GDPR 第 27 条）和泰国代表（PDPA 第 37(5) 条）：其联系方式将在指定后立即于本节公布。在此之前，您的所有请求均可发送至 support@piou.chat。

2. 我们处理的数据

账号和个人资料：显示名称、头像、个人简介（“关于”）、阅读语言和界面语言、电子邮件地址、密码（由我们的身份验证服务商仅以哈希值形式保存，绝不以明文保存）、您使用 Apple 或 Google 登录时的 Apple 或 Google 标识符、账号创建日期和最后登录日期、隐私设置。

电话号码：您的号码、号码所属的国家或地区、验证方式和验证日期，以及该号码的哈希值（借助密钥生成的代码），用于让您的联系人找到您。

号码验证与反欺诈：每次验证尝试的号码、所使用的方式和服务商、以哈希值形式保存的验证码、尝试次数、状态和时间戳、设备标识符、您 IP 地址的哈希值、设备或浏览器完整性检查的结果，以及发送费用。

联系人：如果您允许，您通讯录中的号码会在发送之前先在您的设备上转换为哈希值（经过哈希处理）。我们将其与已注册用户的哈希值进行比对，并且只保存匹配结果（即您与已在使用 Piou 的联系人之间的关联）。不使用 Piou 的人的号码绝不会被保存。如果您通过电子邮件邀请某人，我们会使用其电子邮件地址向其发送邀请。

内容：您的消息（文字、语音消息、照片、视频、文件、贴纸、单次位置和实时位置），您的表情回应、回复、置顶消息、投票和投票记录、状态，在发送者设备上生成的语音消息转写文字，您所在群组的信息，送达回执和已读回执，“正在输入……”提示，在线状态和最后上线时间（取决于您的设置）。

通话：通话记录（参与者、语音或视频类型、开始和结束时间、结束原因）。声音和图像直接在设备之间传输，或在网络条件需要时经由中继服务器传输，并由通话协议（DTLS-SRTP）加密；它们不会被录制。字幕文字在通话期间以同样的方式传输，不会保存在我们的服务器上。

设备和通知：设备类型（iPhone、Android、网页）、应用版本、设备语言、通知令牌。

订阅和付款：订阅方案、状态、试用和续订日期、国家或地区、币种、金额、由 Stripe、Apple 或 Google 提供的交易标识符；对于赠送的订阅，还包括受赠人以及（如适用）受赠人的电子邮件地址。我们绝不会收到您完整的卡号。

内部统计：使用事件（例如：打开应用、注册步骤、显示订阅页面、开始试用），以及账号标识符或随机标识符、平台、应用版本、国家或地区和日期。这些统计不使用 Cookie、广告标识符或第三方工具。

客服和联系表单：您的姓名、电子邮件地址、留言内容和语言，以及一项防机器人验证。

举报和屏蔽：您提交的或与您有关的举报（理由、详情、被举报的消息或账号），以及您屏蔽的账号列表。

技术日志：IP 地址、日期和时间、有关请求和错误的信息，由我们的托管服务商保存，用于保障本服务的安全和运行。

我们不会有意收集任何所谓的“敏感”数据（健康、宗教、观点等）。但如果您选择在消息中写到这些内容，您的消息仍可能包含此类数据：这些数据仅为传送给您的接收者而被处理。

3. 翻译在您的设备上完成

开通 Piou Premium 后，每条消息都在接收者的设备上翻译：在 iPhone 上使用 Apple 的内置翻译，在 Android 上使用 ML Kit，在浏览器中使用开源的 Bergamot 引擎及 Firefox Translations 模型，或在浏览器提供内置翻译时使用该内置翻译（例如电脑上的 Chrome）。翻译后的文字保留在您的设备上，绝不会发送到我们的服务器。

为实现翻译，您的设备需要从 Apple、Google 或我们的服务器（适用于网页应用）一次性下载语言模型。下载时，提供方会获知您的 IP 地址和所请求的语言，但不会获知您消息的内容。

Piou 优先使用您设备上的语音识别（用于转写语音消息、显示字幕以及面对面模式）。如果您的设备或浏览器无法为某种语言提供设备端语音识别，您系统的语音识别服务（例如 Apple、Google 或您浏览器提供的服务）可能会依照其自身规则，在其提供方的服务器上处理音频。我们不会为转写目的接收这些音频。

4. 我们使用您数据的目的及法律依据

对于每一项处理目的，我们都列明了 GDPR（第 6 条）、PDPL（第 4 条）和 PDPA（第 24 条）意义上的法律依据。

提供即时通讯服务（账号、个人资料、消息、通话、状态、群组、通知、设备间同步）——履行我们与您之间的合同（GDPR 第 6(1)(b) 条；PDPL 第 4 条第 9 项；PDPA 第 24(3) 条）。
验证您的号码并防范欺诈（发送次数限制、设备完整性检查、支出上限、拦截增值收费号码或虚拟号码）——履行合同，以及我们在保障本服务安全和控制其成本方面的正当利益（GDPR 第 6(1)(b) 条和第 6(1)(f) 条；PDPL 第 4 条第 9 项；PDPA 第 24(3) 条和第 24(5) 条）。
告诉您哪些联系人在使用 Piou——为提供您所请求的功能而履行合同；对于未注册者号码的哈希值（经短暂处理后即被丢弃），依据为正当利益（GDPR 第 6(1)(b) 条和第 6(1)(f) 条；PDPL 第 4 条第 9 项；PDPA 第 24(3) 条和第 24(5) 条）。
管理订阅、试用、赠送和计费——履行合同，以及履行我们的会计和税务义务（GDPR 第 6(1)(b) 条和第 6(1)(c) 条；PDPL 第 4 条第 9 项和第 10 项；PDPA 第 24(3) 条和第 24(6) 条）。
向您发送服务消息（登录验证码、确认信息、收据、关于您账号或订阅的信息）并答复客服请求——履行合同（GDPR 第 6(1)(b) 条；PDPL 第 4 条第 9 项；PDPA 第 24(3) 条）。
处理举报、保障安全、遵守法律并维护我们的权利——正当利益、法律义务，以及在司法程序中确认或捍卫权利（GDPR 第 6(1)(c) 条和第 6(1)(f) 条；PDPL 第 4 条第 3 项和第 10 项；PDPA 第 24(5) 条和第 24(6) 条）。
生成我们的内部统计（了解使用情况、改进 Piou、衡量注册和订阅情况），不使用 Cookie 或第三方工具——正当利益（GDPR 第 6(1)(f) 条）；统计研究（PDPL 第 4 条第 6 项）；正当利益（PDPA 第 24(5) 条）。您可以随时提出反对（见第 10 条）。

我们不会作出任何完全基于自动化处理、并对您产生法律效力的决定。自动反欺诈检查可能会延迟或阻止号码验证；遇到这种情况，您可以发送邮件至 support@piou.chat，要求人工介入。

设备权限：只有当您使用相应功能时，Piou 才会请求访问您的通讯录、麦克风、相机、位置或通知。您可以随时在手机或浏览器的设置中撤销这些权限。

5. 谁可以看到您的数据

其他用户：您的消息对对话的参与者可见。您的显示名称、头像、个人简介和语言对您的联系人以及您所在群组的成员可见；您的最后上线时间和已读回执是否可见，取决于您的设置。您的状态在 24 小时内对您的互为联系人可见（即您的联系人中有对方、对方的联系人中也有您的人）。通讯录中存有您号码的人，或知道您电子邮件地址的人，可以发现您在使用 Piou，并看到您的显示名称和头像；收到您邀请链接的人也是如此。

我们的团队：仅在必要时（客服、安全、审查举报）访问，且访问权限受到限制。

我们的受托处理方，它们按照我们的指示行事：

Supabase Pte. Ltd.（新加坡）——数据库、身份验证、文件存储、服务器函数和实时功能；数据托管在 Amazon Web Services 基础设施上，eu-west-3 区域（法国巴黎）；
Vercel Inc.（美国）——网站和网页应用的托管；
Cloudflare, Inc.（美国）——网站联系表单以及网页应用中号码验证的防机器人检查（Turnstile）；为此，Cloudflare 会接收技术信号（IP 地址、浏览器），并且还会作为独立的数据控制者使用这些信号，以改进机器人检测；
Sendinblue SAS，以 Brevo 名义经营（法国）——发送服务电子邮件、接收发往客服的电子邮件，以及作为最后的备选方式发送验证短信；
Stripe Payments Europe, Limited（爱尔兰）——处理在网站上进行的付款；
RevenueCat, Inc.（美国）——统一管理在应用内购买的订阅；
Google（Gmail）——我们团队的邮箱，会收到发往客服的电子邮件的副本；
电信服务商：根据您所在的国家或地区，负责接收您发送的验证短信、拨打用于验证的未接来电或发送短信；Telegram 或 WhatsApp：仅在您选择通过它们接收验证码时使用；
一台通话中继服务器（TURN），仅在设备之间无法直接连接时使用；
OpenFreeMap，在 Android 和网页应用中提供底图（请求地图时，它会获知您的 IP 地址和所显示的区域）。

如需电信服务商和通话中继服务器的最新名单，可发送邮件至 support@piou.chat 索取。

Apple 和 Google 作为您的操作系统及其服务的提供方参与其中：App Store 和 Google Play（购买）、通知（Apple Push Notification service、Firebase Cloud Messaging）、设备完整性检查（App Attest、Play Integrity）、语言模型和语音识别、iPhone 上的地图（MapKit）、通过 Apple 或 Google 登录。对于这些服务，它们依照各自的隐私政策行事。在网页应用中，通知通过您浏览器的推送服务发送。

政府机关：在法律要求我们提供时、应合法请求，或为保护他人生命或安全而有必要时。

公司交易：如发生公司交易（合并、收购、业务转让），您的数据可能会转移给相关实体，该实体将受本政策约束；我们会就此通知您。

我们不会出售您的个人数据，也不会为广告目的共享这些数据。

6. 跨境传输

您的数据主要托管在欧盟（法国巴黎）。部分服务商以及 ALTRIX FZCO 本身位于其他国家（尤其是阿拉伯联合酋长国、美国、新加坡和爱尔兰）。

对于适用 GDPR 的人士，向欧洲经济区以外的传输依据欧盟委员会的充分性认定（如有，例如适用于经认证企业的欧盟—美国数据隐私框架），或依据欧盟委员会通过的标准合同条款。
对于适用 PDPL 的人士，向阿拉伯联合酋长国境外的传输依据第 22 条（提供充分保护水平的国家），或在不满足该条件时依据第 23 条（尤其是规定了 PDPL 保障措施的合同，或履行我们与您之间合同的必要性）。
对于适用 PDPA 的人士，向泰国境外的传输依据第 28 条（具有充分保护标准的国家，或履行我们与您之间合同的必要性），或依据第 29 条所指的适当保障措施。

您可以发送邮件至 support@piou.chat，获取有关这些保障措施的信息。

7. 我们保存您数据的期限

账号、个人资料、号码和联系人：在您的账号存续期间保存。账号删除后，这些数据将从我们的数据库中清除。
消息和文件：为投递和同步而保存，直至被删除——由发送者使用“为所有人删除”删除（可在 48 小时内操作）、自动消失的消息到期，或发送者的账号被删除。已经被接收或保存在与您通信的人的设备上的副本，由他们自行控制。
自动消失的消息：在所选期限（24 小时、7 天或 90 天）届满后一小时内，连同其文件从我们的服务器上删除。
状态：发布 24 小时后连同其文件自动删除。
实时位置：仅在您选择的时长内共享。
通话记录：像消息一样保存在对话中。
号码验证与反欺诈：所输入的号码、设备标识符、IP 哈希值和验证码会在验证尝试 30 天后清除；之后仅保留统计数据（国家或地区、验证方式、结果、费用），这些数据在您的账号存续期间与您的账号关联。
订阅和计费：在订阅的整个期间保存，之后在我们的会计和税务义务所要求的期限内保存。
内部统计：最长 25 个月，之后删除或匿名化。
举报：在处理期间保存，之后再保存 12 个月；如有程序需要，保存期限可更长。
客服：自我们最后一次沟通起保存 3 年。
技术日志：最长 90 天。
备份：技术备份会持续被替换，保存时间不超过 30 天。

存储在您设备上的数据（缓存的翻译、语言模型、本地历史记录）会一直保留在设备上，直至您将其清除、退出登录或删除应用。

8. 安全

我们通过适当的技术和组织措施保护您的数据：通信加密（TLS）、在托管服务商处的静态加密、对数据库每张表实施的访问规则、密码绝不以明文存储、使用单独保管的密钥计算号码哈希值、受限且有日志记录的内部访问、设备完整性检查以及防滥用限制。

如上文所述，Piou 不提供端到端加密：为了投递消息，我们的系统可以读取您的消息。没有任何系统是万无一失的；如发生数据泄露，我们会在规定期限内（根据 GDPR 和 PDPA，向主管机构通知的期限原则上最长为 72 小时）通知主管机构，并在法律要求时通知相关当事人。

网站和网页应用不使用任何广告 Cookie，也不使用第三方统计工具。我们只使用运行所严格必需的存储：保持您的登录状态、保存您的偏好设置（如语言）、支持网页应用离线运行以及缓存语言模型。网站的联系表单和网页应用中的号码验证由 Cloudflare Turnstile 提供防机器人保护，它只分析这种保护所严格必需的技术信号。在网站上，我们会在不使用 Cookie 或持久标识符的情况下统计匿名事件（例如点击“下载”）。因此，我们不会向您显示征求同意的横幅。

10. 您的权利

根据适用于您的法律，您可以：

访问您的数据并获取副本；
要求更正或补充您的数据；
要求删除您的数据（您也可以自行删除账号：设置 → 删除我的账号）；
限制对您数据的处理；
以结构化格式接收您的数据，并要求将其传输给其他服务（可携带性）；
反对基于我们正当利益的处理，尤其是我们的内部统计；
在处理以您的同意为依据时撤回同意，这不影响此前的处理；
要求人工介入，重新审查自动化决定；
获取有关跨境传输保障措施的信息。

如何行使：请使用您账号的电子邮件地址发送邮件至 support@piou.chat，或在邮件中注明与账号关联的电话号码。我们可能会要求您确认身份。提出请求不收取任何费用。我们会在一个月内答复；根据 GDPR，如请求较为复杂，该期限可延长两个月，届时我们会通知您。对于依据 PDPA 提出的请求，我们会在 30 天内答复。

投诉：您可以向主管的数据保护机构投诉——在欧盟，为您居住国的数据保护机构（在法国为 CNIL）；在阿拉伯联合酋长国，为 UAE Data Office；在泰国，为 Office of the Personal Data Protection Committee（PDPC）。

如果您居住在其他制定了数据保护法律的国家或地区（例如巴西的 LGPD），您享有该法律规定的权利；请发送邮件至同一地址。

11. 未成年人

Piou 面向年满 13 周岁的人士。在欧盟和欧洲经济区，须年满 16 周岁；已满 13 周岁但未满 16 周岁的，须取得对其负有父母责任的人的同意。如果您所在国家或地区的法律规定了更高的年龄，或要求取得父母或监护人的同意（例如在泰国，对于以未成年人同意为依据的处理），则适用该规定。

我们不会在知情的情况下收集未满 13 周岁儿童的数据。如果我们得知某个账号属于未满 13 周岁的儿童，或属于未取得所需同意的未成年人，我们会删除该账号。父母或监护人可以发送邮件至 support@piou.chat 与我们联系。

12. 政策变更

我们可能会修改本政策。如有重大变更，我们会在变更生效前通过应用或电子邮件通知您。更新日期显示在本页顶部。

13. 联系方式

ALTRIX FZCO——Building A1, Dubai Digital Park, Dubai Silicon Oasis，阿拉伯联合酋长国迪拜——support@piou.chat

要点