TwinTalk 隐私政策

1. 数据控制者

为运行 TwinTalk 所需数据的控制者为 Bouba，即本应用的发布者，所在地为比利时。

如对隐私或行使您的权利有任何疑问，可发送邮件至 [email protected]。

2. 处理的数据

TwinTalk 将数据处理限制在应用运行、安全以及用户所请求功能所必需的范围内。

• 账户和个人资料数据：电子邮件地址、用户名、名字、姓氏、所选语言，以及在适用情况下的个人资料照片。
• 通信数据：用户选择发送的消息、图片、视频、文件和其他内容。
• 通话所需数据：用户发起或加入通话时的会话信息、连接参数以及音频或视频流。
• 翻译数据：所使用翻译功能严格需要的文本、音频或其他内容。
• 技术数据：身份验证、同步、通知、安全、错误诊断以及服务正常运行所需的信息。

3. 加密与通信保密

TwinTalk 使用加密机制保护通信和敏感数据。密码不会以明文形式存储。

应用 TwinTalk 端到端加密的消息和媒体会在用户设备上使用密钥进行加密，这些密钥不会提供给服务器用于读取内容。对于此类内容，服务器仅存储或传输加密数据，Bouba 在服务器端不具备以明文读取内容所需的信息。

这种保护并不意味着与服务有关的所有信息对服务器都不可见。部分账户数据、技术信息、同步元数据，以及为路由、安全和服务运行所需的信息，仍必须由基础设施进行处理。

如果丢失保存在设备上的密钥，部分加密内容可能无法恢复。Bouba 无法重建其并不持有的私钥。

4. 音频/视频通话与翻译

音频和视频通话使用安全的实时通信基础设施。数据流在传输过程中受到保护。但通话的传输加密不应与已存储消息的端到端加密混为一谈。

根据设备、涉及的语言以及可用功能，部分翻译可以直接在设备上完成。当翻译需要服务器处理时，仅会将完成翻译所需的内容发送给相应服务。

5. 处理目的与法律依据

• 提供用户请求的服务：创建账户、身份验证、会话、同步、通话、媒体交换和翻译。
• 基于 Bouba 提供可靠且安全服务的合法利益，保障服务安全、防止滥用、诊断故障并保护账户。
• 履行 Bouba 可能承担的法律义务，特别是在有权机关依据适用法律提出请求或命令时。
• 在同意构成适当法律依据的情况下，根据用户的选择或同意处理某些可选功能。

6. 数据接收方与技术服务提供商

数据不会出售给广告商。数据只会在必要范围内提供给为提供、保护或维护服务而必须参与的人员或服务提供商。

• Bouba 用于 TwinTalk 服务的托管基础设施。
• 用于建立通话和会话的实时通信提供商，目前为 LiveKit Cloud。
• 操作系统运行、通知或设备某些原生功能所需的 Apple 或 Google 服务。
• 当无法在设备本地完成翻译时使用的服务器翻译服务。
• 在适用法律义务要求披露时的公共机关或司法机关。

7. 向欧洲经济区以外传输

部分技术服务提供商可能在多个国家处理数据。需要将个人数据传输到欧洲经济区以外时，Bouba 会确保传输依据适用法律认可的机制进行，例如充分性决定或适当的合同保障措施。

8. 保存期限

账户数据会在账户处于有效状态期间保存；此后仅在处理账户删除、保障服务安全以及履行可能适用的法律义务所严格必要的期限内保存。

为实现同步而保存的会话内容，会在该功能所需期间与服务保持关联，并持续到通过 TwinTalk 提供的功能删除，或根据适用请求被删除。

安全日志和技术数据仅在与其诊断、安全或防止滥用目的相称的有限期限内保存。

如果法律要求某些信息保存更长时间，该法律义务仅对相关数据优先适用。

9. 安全

Bouba 实施技术和组织措施，以保护数据免遭未经授权的访问、丢失、篡改或披露。这些措施尤其包括在适用情况下对通信进行加密、保护网络交换、以不可逆方式存储密码以及限制技术访问。

任何信息系统都无法保证零风险。因此，安全措施会根据数据性质、功能以及已识别的风险进行调整和重新评估。

10. 广告、画像与数据销售

TwinTalk 不包含定向广告，也不会利用会话内容建立广告画像。

Bouba 不会出售用户的个人数据。

11. 私人内容与服务器端无法读取

当会话内容受到 TwinTalk 端到端加密保护时，Bouba 无法从服务器读取该内容，也不会对私人通信进行事先的编辑审查。

这一技术限制并不妨碍用户举报有问题的行为或内容。当服务器端无法读取内容时，如需采取措施，举报应提供审查所需的信息，例如相关账户的识别信息、大致日期、背景，以及在适当情况下用户持有的内容副本、导出文件或截图。

Bouba 在通过其他方式掌握足够信息，或有权机关依据适用法律提出请求时，也可以采取行动。加密并不会消除可能适用于 Bouba 的法律义务。

12. 您的权利

在 GDPR 规定的条件下，您可以请求访问您的个人数据、进行更正或删除、限制某些处理、在适用情况下要求数据可携带，或反对基于合法利益进行的某些处理。

当处理基于您的同意时，您可以针对未来撤回同意，而不会影响撤回前已进行处理的合法性。

对于受加密保护且 Bouba 不持有解密密钥的内容，Bouba 可能在技术上无法以明文形式提供内容。此限制不会削弱您对 Bouba 实际可访问并处理的其他个人数据所享有的权利。

13. 向监管机构投诉

您可以就数据相关的任何问题或请求联系 Bouba。您也有权直接向数据保护监管机构提出投诉，而无需先联系 Bouba。

在比利时，主管机构为数据保护机构。

https://www.autoriteprotectiondonnees.be/citoyen

14. 本政策的修改

本政策可能会为反映 TwinTalk 的新功能、技术变化或法律要求而更新。页面顶部显示的最后更新日期用于确定适用版本。

15. 联系方式

如对本政策有任何疑问或希望行使您的权利：[email protected]。