隐私政策
本政策说明了适用于 iPhone、iPad 和 Mac 的 Phonet 应用（以下简称“应用”）及 Phonet 服务（以下简称“服务”）如何处理信息。这些应用和服务由位于新加坡 048762 的 GLOBERINT PTE. LTD.（以下简称“我们”）提供。联系方式：[email protected]。
1. 您的账户和号码
首次启动时，应用会向我们的服务器请求一个账户。服务器创建一个随机登录名和密码（存储在设备的钥匙串中，永不显示），并分配一个 Phonet 号码。我们存储以下信息：
- 平台（iOS 或 macOS）、应用版本以及请求来源的 IP 地址；
- 您设备上设置的区域，这决定了您号码的国家代码；
- Apple App Attest 的公钥及其颁发环境，这证明请求来自真实 Apple 设备上的正版应用。
为了确保每台设备只有一个号码，应用向 Apple 发送 DeviceCheck 令牌，我们的服务器在 Apple 处为该设备设置一个标志。即使删除应用，Apple 也会保留此标志（针对我们的开发者账户，每台设备两个比特）；它不包含其他信息，我们和 Apple 均无法从中得知您的身份。如需重置，请写信给我们。
2. 通话
- 连接通话。当应用处于连接状态时，我们的服务器知道您设备的网络地址，以便将通话送达至该设备。
- 来电。为了在应用关闭时让设备响铃，应用将 Apple 推送令牌提供给我们的服务器，我们的服务器请求 Apple 推送服务唤醒应用以接听通话。
- 语音。每次通话的音频通过我们的媒体服务器中继，因此双方都看不到对方的网络地址。在应用与我们的服务器之间，它是加密的（信令使用 TLS，语音使用 SRTP）。我们不录制、监听或存储通话音频。拨打其他服务的 SIP 地址会离开我们的网络，并由这些服务根据其自身规则处理。
- 通话记录。对于每次通话，我们保留主叫和被叫地址或号码、时间、结果（已接听、未接、忙线、拒绝）、通话标识符以及主叫方的 IP 地址。我们使用这些信息来运行服务、解决问题和阻止滥用。
- 您的号码会显示给您拨打的人，作为来电显示。您的登录名绝不会显示。
- 您的国家。我们的服务器使用 DB-IP 数据库（IP Geolocation by DB-IP）根据设备连接时使用的公共 IP 地址确定设备所在的国家：即过去 30 天中大多数天数所在的国家。在此之前，它是颁发号码时设备上设置的区域。您拨打的人和拨打给您的人会在通话屏幕上看到带有国旗的此国家。您无法自行设置，因为这有助于人们识别来自意外地点的通话；如果错误，我们的团队可能会更正它。我们保留每个地址及其被看到的日期 90 天。
3. 姓名和照片（可选）
您可以为您的号码设置姓名和照片；您拨打的人以及在应用中查找您号码的人可以看到它们。在显示之前，我们自己的语言模型（在我们的服务器上运行）会自动检查它们，并保留决定及其理由。照片在我们的服务器上重新编码，去除其元数据（如位置），一旦批准，由我们的内容分发提供商 BunnyWay d.o.o. (bunny.net) 存储，并将其提供给应用。您可以随时删除您的姓名和照片。身份经我们核实的人会在其照片上获得“已验证”标记，由我们设置，绝非由本人设置。
4. 通话质量
当通话结束时，应用向我们发送其测量到的数据：通话时间和长度、编解码器、延迟、抖动、丢包率和质量评分、您使用的是 Wi-Fi 还是移动网络、设备型号、系统和应用版本以及设置的区域；我们的服务器添加报告来源的 IP 地址。有时应用会要求您评价通话及出现的问题；您的回答会与同一报告一起保留。我们使用这些信息来查找和修复通话效果不佳的路由和网络。
连接问题。应用还向我们发送阻碍通话的因素：失败的连接和注册、掉线和失败的通话、网络变化以及它显示的错误消息，连同时间、网络类型（Wi-Fi 或移动网络）、它连接我们服务器的方式、您的设备型号以及系统和应用版本；我们的服务器添加报告来源的 IP 地址。我们仅使用这些信息来查找和修复通话问题。
帮助。当您从应用内的“帮助”写信给我们时，我们会保留您的消息、您附加的最多三张截图（在我们的服务器上重新编码，去除其元数据）以及您在应用中打开“帮助”的位置。如果您保持“附加最近的连接问题”开启，我们的支持人员还会看到您最近的问题报告和通话质量。我们自己的语言模型（在我们的服务器上运行）会阅读对话并可能先回答；Phonet 团队的人员会阅读每一段对话并回答。每个回答都会显示是来自助手 (AI) 还是来自团队。
5. 谁可以呼叫您、举报和儿童模式
- 来电过滤。您选择的级别（所有人、有姓名的人、有姓名和照片的人，或仅您的联系人）、您添加到“我的联系人”的号码以及您屏蔽的号码都保留在我们的服务器上，因为服务器在通话到达您的设备之前做出决定。被过滤器阻止的通话会为您列出，包含主叫号码和时间。
- 举报。当您举报通话时，我们保留举报人、号码、通话、原因和您的陈述。我们使用举报来保护人们免受欺诈和滥用，并可能限制被多人举报的号码。
- 儿童模式。我们保留某个号码属于儿童、其父母的号码以及父母允许的号码。如果您同意共享，Apple 仅告知应用设备上登录人员的年龄范围以及是否已确认，绝不提供出生日期；我们仅保留儿童号码的设置方式。
- 看起来像儿童。如果 Apple 告知应用设备上的年龄低于成年年龄，如果我们的审核确信姓名或照片属于儿童，或者如果有人举报某个号码属于儿童，我们会保留该迹象及其来源和日期。在确认成年年龄（通过 Apple 或身份检查）之前，只有联系人和该号码拨打过的人可以联系它，且目录是关闭的；呼出通话照常工作。您可以要求我们审查。
6. 目录（可选）
在您开启之前，目录是关闭的，且只有成年人可以进入：Apple 核实的年龄范围或身份检查可确认年龄。当您在其中时，目录中的其他人可以通过一个词找到您，并且只能看到您开启的内容：您的姓名（名或全名）、照片、年龄、性别、关于您的几句话以及指向您页面的链接、您说的语言、您正在寻找约会对象，以及您自己添加的电话号码和电子邮件。您的国家始终显示。您的文字和链接在显示前由我们的语言模型检查。您选择谁可以通过目录联系您、每天多少人以及在什么时间；我们统计使用目录的人的通话、消息和搜索次数，以保持这些限制并阻止任何人收集数据。不在目录中、不在应用中或不在 phonet.org/people 上的人，只能知道搜索找到多少人。您可以随时离开目录，您展示的内容会立即隐藏。
7. 消息 (inMess)
消息通过我们的服务器传输给您写信的人。当他们的设备未连接时，服务器保留消息最多 7 天，并在设备连接时送达，然后删除它；在此期间，它向设备发送通知，包含您的姓名或号码、您批准的照片的地址以及消息文本，这些通过 Apple 的推送服务传输。您的对话保留在您的设备上。来电过滤、屏蔽和儿童模式同样适用于消息和通话。
8. 电子邮件（可选）
您可以在设置中添加电子邮件地址，以便在重新安装应用或擦除设备时恢复您的号码。我们向其发送验证码，并在您请求时发送恢复码。我们仅将此地址用于此目的。您可以在设置中将其替换为另一个地址，或要求我们将其删除。
9. 在您的设备上
您最近的通话和您为号码设置的姓名仅保留在您的设备上。应用在设备上写入技术日志（连接状态、通话事件、错误）；它不会发送给我们。当您通过 Phonet 拨打时，iOS 会在电话应用的“最近通话”中显示通话，就像其他通话应用一样；iOS 可能会通过您的 iCloud 账户同步这些“最近通话”。
10. 权限
- 麦克风：在通话中传输您的语音。
- 通知和通话：在锁屏上为来电响铃 (CallKit)。
- 相机：仅当您为个人资料拍照时。
- 通知：显示应用关闭时到达的消息。
- 联系人：仅当您要求从联系人卡片获取姓名和照片时；在 iPhone 上，您自己选择卡片，应用不会读取您的联系人。
11. 地点和保留时间
我们的服务器由我们运营，位于美国和加拿大。账户和号码在账户存在期间保留。通话记录、被您的来电过滤阻止的通话和通话质量报告保留 90 天，然后自动删除。您可以随时删除被您的过滤器阻止的通话，以及您设备上的通话和消息。服务器日志保留 14 天。当账户被删除时，其号码被释放，其电子邮件地址和推送令牌被删除。
12. 共享
我们不出售、出租或共享个人信息，也不将其用于广告或追踪。Apple 接收 App Attest、DeviceCheck 和推送通知所需的信息，我们的内容分发提供商存储并提供已批准的个人资料照片。在法律要求的情况下，我们可能会披露信息。
13. 儿童
儿童可以在儿童模式下使用应用，由父母在儿童设备上设置并链接到父母的号码：儿童只能与父母、他们允许的人和其他儿童交谈。我们从儿童号码收集的信息仅限于应用连接此类通话所需的信息。没有儿童模式，应用不面向 13 岁以下儿童，或在当地法律设定该年龄的地方不面向 16 岁以下儿童。
14. 您的权利
根据您居住的地方（例如在欧盟和英国 GDPR、新加坡个人数据保护法或加州消费者隐私法下），您可能拥有访问、更正或删除个人数据以及反对处理的权利。要行使这些权利，或删除您的账户和号码，请写信至 [email protected]。
15. 变更
我们将在本页面上发布对本政策的任何更改，并附上新的生效日期。重大更改也会在应用中公告。
16. 联系方式
GLOBERINT PTE. LTD., Singapore 048762 · [email protected]