隐私政策

本政策适用于：传纸条官网（下称“本站”）、传纸条 iOS 与 Android 客户端（下称“App”），以及与授权购买、兑换、恢复和客户支持相关的服务（统称“本服务”）。

本服务由 【待填：公司主体全称】（注册地址：【待填：注册地址】）运营，该主体为本政策所述个人信息的处理者（控制者）。

通过 App 访问的第三方服务——包括你自行指定的中继邮箱服务商、你自行添加的机器人、应用商店和支付服务商——适用其各自的隐私政策，不在本政策范围内。

• 无需账号：使用 App 不需要注册，不要求手机号、身份证件或实名信息，也不存在可被搜索的统一账号 ID。
• 我们看不到消息：所有消息在你的设备上端到端加密，解密密钥只保存在通信双方的设备上。我们不持有、也无法获取这些密钥。
• 我们不运营消息服务器：消息以密文形式经由你自行指定的中继邮箱投递，不经过我们的服务器。
• 我们只在验证授权时联络服务器：我们保存的主要是授权与订单记录，用于交付和核验你购买的授权。
• 我们不出售个人信息，也不用于广告投放或用户画像。

基于产品架构，我们不收集、也无法收集以下信息：

• 你的聊天内容，包括文字、语音、图片、视频、文件及其附件；
• 你的加密私钥及会话密钥；
• 你的通讯录、好友关系、群聊成员及备注；
• 你与谁通信、何时通信、通信频率等消息元数据（经由中继邮箱产生的邮件层面信息见第六条）；
• 你的手机号、通讯录权限中的系统联系人、精确位置信息；
• 用于跨应用追踪的广告标识符（IDFA / GAID）。

4.1 购买授权

在本站购买授权时，我们处理：你填写的电子邮箱地址（仅用于发送授权码、订单确认和与该订单相关的售后沟通）、订单号、所购授权类型、金额、币种、支付方式类型、支付状态与时间。

付款由第三方支付服务商处理（例如信用卡收单机构、PayPal、加密货币支付服务商）。我们不接收、也不保存你的完整银行卡号或支付账户密码；支付服务商会依其隐私政策处理你的支付信息。使用加密货币付款时，交易地址和金额会被记录在公开区块链上，这是区块链本身的特性，不受我们控制。

通过 App Store 或 Google Play 购买时，交易由相应应用商店完成，我们通常只会收到确认购买有效所需的交易凭证，不会获得你的商店账号资料。

4.2 授权兑换、验证与恢复

在兑换、验证或恢复授权，以及执行换机迁移时，App 会与我们的授权服务器通信，传输完成验证所必需的最少信息：授权码或恢复凭证、设备权益标识、授权与会员状态、App 版本和操作系统类型 【待核实：请与研发确认实际上报字段，例如是否包含设备型号、绑定邮箱地址】。与任何网络通信一样，服务器会在通信过程中看到你的 IP 地址。

这些信息用于：确认授权有效、执行“同一时间一台设备”的规则、在你恢复授权或换机后使旧设备失效，以及防止授权被盗用或滥用。

4.3 访问本站

当你访问本站时，服务器会自动记录常规访问日志（IP 地址、浏览器类型、访问时间、请求的页面）。为了解页面效果和改进网站，本站接入了第三方营销事件统计服务 【待填：统计服务商名称及其隐私政策链接】，记录页面浏览，以及对导航菜单、语言切换、下载按钮、购买按钮、常见问题等页面元素的点击事件，并附带页面名称、界面语言、设备类型（桌面或移动）等信息。该服务可能使用 Cookie 或类似技术 【待核实：统计 SDK 是否写入 Cookie、是否采集设备指纹】。

本站还会在你的浏览器本地存储（localStorage）中保存你选择的界面语言，该信息不会发送给我们。

本站统计与 App 完全分离：App 内不包含第三方广告或行为统计 SDK 【待核实：请与研发确认 App 未集成第三方统计/崩溃上报 SDK；如有需列明】。

4.4 你主动提供的信息

• 联系客服：你可以通过 App 内官方客服或 Telegram 官方客服联系我们。App 内客服的对话与其他会话一样经过端到端加密，但客服作为对话的一方，能够看到你主动发送给客服的内容。通过 Telegram 联系时，对话由 Telegram 传输和保存，适用 Telegram 的隐私政策；我们能看到你在 Telegram 上公开的资料（例如名称、用户名、头像）以及你发送的内容。
• 意见反馈：你通过反馈功能提交的文字和附件。
• 故障日志上传：仅在你主动点击上传时，App 才会发送故障日志，内容包括错误信息、App 版本、系统版本与设备型号，不包含聊天内容与密钥 【待核实：日志实际内容】。
• 投诉：你在会话中使用投诉功能时主动提交的投诉原因及你选择附带的材料 【待核实：投诉功能提交的数据及接收方】。

以下数据仅保存在你的设备上，并在本地加密存储，我们无法访问：

• 加密私钥与会话密钥；
• 聊天记录、收发的文件和媒体；
• 通讯录、好友备注、星标与群聊信息；
• 纸条密码、邮箱模式密码、爱家模式密码的校验信息及安全设置；
• 你的中继邮箱配置及其登录凭据；
• 文件同步助手中的同步文件。

以下情况会导致本地数据被删除，且我们无法帮你恢复：消息按阅后即焚或自动删除规则到期；输入爱家模式密码（将清空本地聊天记录、通讯录与加密密钥）；密码连续输错触发的锁定达到 1 小时（将清空设备本地全部数据）；卸载 App 或注销。

换机助手在同一 Wi-Fi 下直接在新旧设备之间传输数据，不经过我们的服务器。文件同步助手在同一 Wi-Fi 下直接在手机与电脑浏览器之间传输文件，不经过我们的服务器。

中继邮箱。消息以密文形式通过你自行指定的邮箱投递。邮箱服务商由你选择，与我们不存在数据共享关系。邮箱服务商无法读取消息内容，但与所有邮件一样，它能看到邮件层面的信息，例如收发邮箱地址、邮件时间和大小。邮箱服务商对这些信息的处理适用其自身的隐私政策与服务条款，请据此选择你信任的服务商。

中转邮箱配置二维码。如果你扫描由管理员生成的中转邮箱配置二维码，二维码中的邮箱配置信息由管理员提供，我们不接收这些信息。

通讯录备份。通讯录备份功能会将通讯录加密后发送到你指定的邮箱，备份内容为密文。

机器人。你自行添加的机器人由其提供方运营，你发送给机器人的内容将由该提供方处理 【待核实：机器人消息是否对提供方可见】。

Telegram。如果你通过 Telegram 联系官方客服，该对话由 Telegram 作为独立第三方处理，适用其自身的隐私政策与服务条款。

应用商店与支付服务商。App 的下载、更新和商店内购买由 Apple、Google 处理；网页付款由支付服务商处理。它们依各自的隐私政策处理你的信息。

App 仅在使用相应功能时请求以下系统权限，你可以随时在系统设置中关闭；关闭后对应功能将无法使用，但不影响其他功能：

• 相机：扫描好友二维码、恢复权益二维码或中转邮箱配置二维码，以及拍摄照片和视频；
• 麦克风：录制语音消息；
• 照片与媒体库、文件：发送图片、视频和文件，保存恢复权益二维码；
• 本地网络：文件同步助手与换机助手在同一 Wi-Fi 下传输数据；
• 通知：提醒你收到新消息。

App 会拦截系统截屏与录屏，这一防护在本地执行，不会产生任何上传。

• 履行合同：交付授权码、处理订单、验证与恢复授权、提供客户支持；
• 合法利益：防止授权盗用、欺诈和滥用，保障服务安全稳定，维护网站运行；
• 同意：本站的营销事件统计（在适用法律要求征得同意的地区，我们将在收集前征得你的同意），以及你主动上传的故障日志和反馈；
• 法律义务：依据税务、会计等法律要求保存交易记录。

我们不会将你的信息用于上述目的以外的用途，不进行用户画像，不向你推送个性化广告。

我们不出售、出租或交易你的个人信息。仅在以下情形中，我们会共享必要的信息：

• 与为我们提供服务的受托处理方共享，包括支付服务商、邮件发送服务商（用于发送授权码）、网站托管与统计服务商。我们要求其仅按我们的指示、为上述目的处理信息，并采取适当的安全措施；
• 依照适用法律、法规、法律程序或政府机关的强制性要求（见第十条）；
• 在发生合并、收购或资产转让时，受让方将继续受本政策约束；
• 取得你的明确同意后。

我们仅会对符合适用法律、形式完备的法律请求作出回应，并在法律允许的范围内对请求进行审查。

由于产品架构，我们能够提供的信息仅限于第四条所述的授权与订单记录，例如某一授权码的购买时间、订单邮箱及授权状态。我们无法提供任何聊天内容、密钥、通讯录或通信对象信息，因为我们从未持有这些数据。

我们也无法远程访问、解锁或读取任何用户设备。

• 订单与交易记录：自交易完成之日起保存 【待填：年限，建议依注册地税法确定】，期满后删除或匿名化；
• 授权与设备权益记录：在授权有效期间保存，以便你随时恢复授权；你注销或申请删除后 【待填：天数】 内删除，法律要求保留的除外；
• 客服与反馈记录：处理完毕后保存不超过 【待填：期限】；
• 故障日志：接收后保存不超过 【待填：期限】；
• 本站访问日志与统计数据：保存不超过 【待填：期限】。

我们采取与风险相称的技术和管理措施保护所处理的信息，包括传输加密、访问权限控制和最小权限原则。最有效的保护来自架构本身：我们不持有消息内容与密钥，也就不存在可被泄露的消息数据库。

你的设备安全同样重要。请为设备设置锁屏密码，妥善保管纸条密码、授权码和恢复权益二维码，不要将其提供给他人。

根据你所在地区的适用法律，你可能享有访问、更正、删除、限制处理、反对处理、数据可携带以及撤回同意等权利。

由于我们不设账号体系，为了找到与你有关的记录，我们可能需要你提供授权码、订单号或下单时使用的邮箱，以核实你的身份。行使权利可以通过第十七条所列的方式联系我们，我们将在 【待填：天数，建议 15 个工作日】 内答复。

对于仅保存在你设备上的数据，你可以直接在 App 中删除，或通过卸载 App 清除。

如果你认为我们对个人信息的处理违反了适用法律，你有权向所在地的数据保护监管机构投诉。

我们的授权服务器和受托处理方可能位于你所在国家或地区以外，包括 【待填：服务器及主要处理方所在地】。在进行跨境传输时，我们将依照适用法律采取适当的保障措施，例如签订标准合同条款。

本服务面向企业与成年个人用户，不面向未满 【待填：年龄，建议 18】 周岁的未成年人。我们不会在知情的情况下收集未成年人的个人信息；如发现误收集，我们将尽快删除。

我们可能会不时更新本政策。更新后的版本将发布在本页面，并更新页首的“最后更新”日期。对于重大变更，我们还会通过本站显著位置或 App 内提示告知你。因为我们不设账号、不掌握你的联系方式，建议你定期查阅本页面。

如对本政策或个人信息处理有任何疑问、意见或请求，请通过以下方式联系我们：

• App 内官方客服：在传纸条 App 内扫描本站页脚的二维码添加；
• Telegram 官方客服：扫描本站页脚的 Telegram 二维码联系；
• 电子邮箱：business@sealslip.com；
• 通信地址：【待填：通信地址】。

请注意：我们的官方客服渠道仅限 App 内客服和 Telegram 官方账号，以本站页脚公布的二维码为准。我们不会通过电话、短信或其他社交软件主动联系你，也不会向你索要纸条密码、授权码或恢复权益二维码。