隐私政策

1. 适用范围与联系

本政策适用于我们的网站及随机文字、语音与视频聊天服务。运营方与联系信息见联系我们。匿名聊天意味着您不必向对方公开真实姓名，不意味着服务不处理个人数据。

2. 聊天运行所需信息

• **游客身份：**签名随机浏览器标识用于关联游客会话，它不是您的姓名。
• **参与声明：**您确认成年条件并同意规则后，我们记录签名的政策版本与到期标记。本表单不收集生日、身份证件或经验证的年龄。
• **会话与匹配信息：**会话标识、所选模式、排队与匹配状态、连接状态及协议事件，用于配对、连接恢复和防止重复操作。
• **文字内容：**消息经实时服务转发给当前聊天对象。“正在输入”是短暂的实时事件。
• **连接信息：**托管或网络服务商在处理请求时必然接触 IP 地址、浏览器信息、请求时间等数据。运维日志可能包含请求元数据与错误。
• **防滥用：**短窗口连接计数使用由网络地址或游客/账号身份生成、每日轮换的伪名化键；这些计数不包含聊天正文，也不意味着网络服务商的数据处理已经匿名化。
• **安全挑战：**您选择参与时，Cloudflare Turnstile会处理浏览器及网络信号以识别自动化滥用。我们向Cloudflare提交挑战token进行验证，不提交聊天正文。独立的签名HttpOnly Cookie将成功验证记录最多保存15分钟，并绑定当前游客或账号；它不是年龄或身份认证。详情见Cloudflare的Turnstile隐私附录。

3. 可选账号

登录功能开放时，认证服务处理登录所需的账号标识、姓名、邮箱、头像与会话信息。登录不代表邮箱或登录姓名会自动展示给陌生人。登录提供方按其自身政策处理信息。

登录后保存聊天偏好时，我们将您选择的昵称、偏好聊天语言和兴趣与账号一起保存。昵称仅供本人管理账号，不会发送给聊天对象。加入队列时，语言与兴趣会发送给实时匹配服务，它们是偏好而非保证生效的筛选条件。账号偏好保留至您修改或账号记录被删除；结束聊天或退出登录不会删除它们。目前没有自动账号注销流程，数据请求请通过联系页面提出。

4. 语音、视频与网络隐私

音视频通过 WebRTC 传输，优先在浏览器之间直接连接。无法建立直连时，TURN 中继可能转发加密媒体流，中继提供方会处理必要的连接与流量元数据。

我们目前不录制通话、不转写音频、不定期截取安全截图，也不在服务器上分析媒体内容。传输加密不保证对方无法录制其接收到的内容。

直接点对点连接可能使对方获知您的公网 IP 等网络信息。如果您的安全依赖于向聊天对象隐藏这些信息，请勿使用本服务。

5. Cookie 与浏览器存储

• 游客身份 Cookie 为 HttpOnly，最多保留 30 天。
• 成年与规则声明 Cookie 经过签名、为 HttpOnly，最多保留 30 天。参与规则改变时可能需要重新声明。
• 使用登录功能时，认证 Cookie 支持登录，其期限由认证配置决定。
• 浏览器偏好可能记住语言、深浅色与侧栏布局。
• 游客的聊天语言与兴趣保存在当前浏览器的本地存储中，直至修改或清除网站数据。登录时不会自动复制到账号；账号偏好也不会覆盖这个浏览器原有的游客偏好。

清除网站数据会移除本地偏好与 Cookie，但不会自动删除服务器记录。必要的参与存储不代表授权广告追踪。

6. 文字缓存与运维记录

实时服务为恢复连接保留有界文字缓存：每次匹配最多保留最近 100 条消息，每条消息设置五分钟到期时间。到期记录由定时清理移除，这不是承诺所有基础设施层面即时删除。已送达内容仍可能留在对方打开的浏览器或其录制材料中。

匹配与会话元数据、账号数据、基础设施日志，与短期文字缓存分别处理。其保留期限取决于运维目的、服务商配置及适用法律义务。结束对话不会立即移除所有标识或日志。我们不提供永久聊天历史档案。

提交举报时，我们保存您选择的原因和说明、关联双方与真实配对的内部标识、聊天模式、提交与配对时间，以及复核结果、复核者标识、时间和理由。内部标识不向聊天对象展示，授权管理员可为安全复核读取举报。表单不采集录像、截图或聊天记录。举报和复核记录独立保存，不随五分钟消息缓存到期删除，用于安全跟进与适用法律义务；有关这些记录的请求可通过联系我们页面提出。

管理员作出独立限期限制时，我们另行保存被限制的内部主体、关联举报、理由、操作者和起止时间，以及通知实时服务的状态、尝试次数和时间。实时服务保存执行限制所需的主体和到期标记。这些安全记录不会因限制到期或清除Cookie自动删除，也不等同于聊天历史。有关记录或限制复核的请求请通过联系我们页面提出。

7. 用途与接收方

信息用于传递对话、维护已使用的账号、恢复连接、保护服务完整性、排查问题及履行适用法律义务。法律要求明确处理依据时，应按具体处理活动及适用法律确定；同意聊天规则不是对无关数据处理的概括授权。

聊天对象会接收到您发送或展示的内容。托管、认证与网络提供方接触履行相应职责所需的信息。我们可能依法，或为保护权利与安全而披露信息。我们不出售聊天内容。

云托管与网络路由可能涉及所在国家以外的数据处理。本服务目前不提供按国家限定的数据驻留保证。

8. 您的选择与请求

您可以结束对话、拒绝设备访问、撤销浏览器权限、清除网站数据或选择不登录。根据适用法律，您可能享有访问、更正、删除、限制处理、反对处理或向监管机构投诉等权利。

隐私请求请通过联系我们页面提出。我们可能需要适度信息定位记录并确认请求与您有关。首次联系不要发送密码或身份证件。相关权利和删除可能受到合理安全需要或法定保留要求限制。

9. 未成年人与安全

本服务仅供至少 18 周岁且达到所在地法定成年年龄的成年人使用。本人声明不等于年龄认证。如怀疑未成年人使用服务或提交个人信息，请结束互动并联系我们。不要发送或转传播涉及未成年人的性内容。

10. 政策更新

数据处理发生重要变化时，我们会更新本页日期，并在适当情况下另行通知。未来付费、分析或审核系统启用前，应先在本政策中体现对应处理活动。