本政策说明 First Bird（以下称"本应用"）收集哪些个人信息、为什么收集、如何使用和保存，以及你对这些信息拥有哪些权利。
本应用是一款纯语音社交应用：你录制的语音会进入公共语音池供陌生人收听。请在使用前特别留意下文第 4 节。
1. 我们是谁
本应用由 [待填写：开发者名称] 独立开发和运营，是本政策项下你个人信息的控制者（controller）。
- 运营者：[待填写：开发者名称]
- 所在地区：[待填写：所在国家或地区]
- 联系邮箱：privacy@yuxiaohei.com
与隐私、数据权利或本政策相关的任何问题，都可以通过上述邮箱联系我们。
2. 我们收集哪些信息
我们只收集运行本应用所必需的信息。具体如下：
账号信息。本应用使用邮箱 + 一次性验证码登录，没有密码。我们保存：
- 你的电子邮箱地址（作为唯一的账号标识）
- 你设置的昵称
- 你选择的头像图案与颜色
- 性别（可选，默认为"未指定"）
- 最后活跃时间
- 通知偏好设置
语音内容。你录制并发送的语音，以及与之关联的技术信息：
- 音频文件本身
- 时长、文件大小、音频格式
- 发送者、接收者（公开语音消息没有指定接收者）、发送时间
- 你收到过哪些公开语音消息（用于确保同一条语音不会重复出现给你）
举报与反馈。当你举报某条语音或提交反馈时，我们记录：
- 举报人、被举报的语音、举报原因分类、你填写的补充说明
- 你主动提交的反馈内容
技术与设备信息。为了保障账号安全、排查故障和推送更新提醒，我们记录：
- 应用版本、操作系统版本、平台（iOS 或 Android）
- 设备型号与品牌
- 一个设备标识符（保存在系统钥匙串中，用于识别同一台设备的登录）
- 登录会话信息：登录令牌、IP 地址、浏览器/客户端标识（User-Agent）、会话过期时间
3. 我们为什么处理这些信息
如果你位于欧洲经济区、英国或其他适用《通用数据保护条例》（GDPR）的地区，下列是我们处理你个人信息的目的与对应的法律依据：
- 创建和维护你的账号、收发语音、维持聊天记录 —— 依据：履行与你之间的服务合同（GDPR 第 6(1)(b) 条）。
- 处理举报、下架违规内容、封禁滥用账号、防范垃圾信息和攻击 —— 依据：我们和其他用户在维护社区安全方面的合法利益（第 6(1)(f) 条）。
- 排查崩溃与故障、改进应用稳定性 —— 依据：改善服务质量的合法利益（第 6(1)(f) 条）。
- 向你推送消息通知 —— 依据：你的同意（第 6(1)(a) 条），你可以随时在系统设置或应用设置中关闭。
- 在法律要求时保存或披露必要信息 —— 依据：履行法定义务（第 6(1)(c) 条）。
4. 公开语音消息：谁能听到你的语音
当你发布一条公开语音消息时，这段语音会进入公共语音池。任何其他注册用户都有可能随机收到并收听它。你无法预先选择、也无法事后得知所有听到过它的人。
只有当某位用户用语音回复你之后，你们之间才会建立一对一的私密聊天。私密聊天中的语音只有你和对方能收听。
因此，请不要在公开语音消息中说出你的真实姓名、住址、电话号码、社交账号、工作单位、财务信息，或任何你不希望被陌生人知道的内容。你在语音中主动说出的信息，就等同于你主动公开了它。
5. 我们不做的事
- 我们不出售、不出租你的个人信息，也不为了广告目的把它交给第三方。
- 我们不做声纹识别。你的语音仅作为音频内容存储和播放，我们不从中提取用于唯一识别个人身份的生物特征，因此不构成 GDPR 第 9 条意义上的生物识别数据。
- 我们不在应用内投放第三方广告，也不嵌入广告追踪 SDK。
- 本网站不使用任何 Cookie，也不做跨站追踪。访问量通过 Cloudflare Web Analytics 统计，不会识别到具体的访客个人。
6. 谁会接触到你的数据
我们会将部分数据交给以下类别的服务商处理，他们仅按我们的指示处理数据，不得用于自身目的：
- 对象存储服务商（Cloudflare R2）—— 存放语音文件。存储桶不对外公开，播放时只签发有效期约 15 分钟的临时访问地址。
- 邮件发送服务商 —— 投递登录验证码和账号相关邮件。
- 网站访问统计（Cloudflare Web Analytics）—— 统计本网站的页面访问情况，例如访问了哪些页面、从哪个网站跳转而来、浏览器类型和所在国家。它不使用 Cookie，不保存你的 IP 地址，也不会在其他网站上追踪你。它只用于本网站，不涉及应用本身。
- 服务器与数据库托管商 —— 运行本应用的后端服务。
此外，在法律强制要求、司法程序需要，或为保护用户人身安全所必需时，我们可能披露必要的信息。
7. 数据存放在哪里
我们的服务器与存储位于 [待填写：数据存储所在国家或地区]。如果你从其他国家使用本应用，你的个人信息会被传输到该地并在当地处理。
对于来自欧洲经济区或英国的数据跨境传输，我们依赖欧盟委员会批准的标准合同条款（SCC）或其他合法传输机制。你可以通过上述邮箱索取相关信息。
8. 我们保存多久
- 语音内容：保存 [待填写] 天后自动清理。
- 账号信息：在你的账号存续期间保存。
- 登录会话：到期后自动失效并清理；你也可以随时退出登录。
- 举报记录：为防止重复滥用和支持后续处理，在举报处理完成后仍会保留一段时间。
- 注销后：见下一节。
9. 注销账号后会发生什么
你可以随时在应用内注销账号（路径见第 11 节）。注销后：
- 你的邮箱地址会被匿名化擦除，个人资料不再可用。
- 你不能再登录，聊天记录对你不再可见。
- 我们会保留一个由你的邮箱经不可逆加密哈希算法（HMAC-SHA256）计算出的字符串。
保留这个哈希值的唯一目的，是阻止已注销的邮箱重新注册，从而防止有人通过反复注销、注册来规避封禁。这个字符串无法被还原成你的邮箱地址，我们也无法通过它反查到你是谁。
10. 你的权利
在适用法律允许的范围内，你有权：
- 访问我们持有的关于你的个人信息，并获得一份副本。
- 更正不准确或不完整的信息。
- 删除你的个人信息（"被遗忘权"）。
- 限制我们对你信息的处理。
- 反对基于合法利益进行的处理。
- 获取你提供给我们的信息的可携副本。
- 随时撤回你此前给出的同意，撤回不影响撤回前处理的合法性。
- 向你所在地的数据保护监管机构投诉。
行使上述任何权利，请发送邮件至 privacy@yuxiaohei.com。我们会在收到请求后的一个月内答复；情况复杂时可能延长，我们会提前告知你。为保护你的账号安全，我们可能需要先验证你的身份。
行使这些权利是免费的，我们也不会因此对你区别对待。
11. 如何删除账号
在应用内进入「设置 > 账户操作 > 删除账户」，按提示输入发送到你邮箱的验证码即可完成注销。此操作不可撤销。
如果你已经无法登录，可以从注册时使用的邮箱发送邮件至 privacy@yuxiaohei.com，说明要删除账号，我们会代为处理。
12. 未成年人
本应用面向 16 岁及以上用户。我们不会有意收集低于该年龄用户的个人信息。
本应用允许陌生人之间交换语音，我们认为这不适合儿童使用。如果你是家长或监护人，发现未满 16 岁的孩子在未经你同意的情况下向我们提供了个人信息，请联系 privacy@yuxiaohei.com，我们会删除相关信息并注销该账号。
13. 安全措施
- 语音文件存放在不对外公开的存储桶中，无法通过猜测地址直接访问。
- 播放语音时只签发有效期约 15 分钟的临时访问地址，过期即失效。
- 客户端与服务器之间的所有通信均经过加密传输。
- 登录采用短期访问令牌 + 刷新令牌机制，令牌会定期轮换；刷新令牌失效后需重新登录。
- 注销黑名单只保存不可逆的邮箱哈希，不保存明文邮箱。
需要说明的是，没有任何一种通过互联网传输或电子存储的方式是绝对安全的。我们会持续采取合理的技术和管理措施保护你的信息，但无法保证绝对安全。
14. 本政策的变更
我们可能会不时更新本政策。有实质性变更时，我们会在本页面更新日期，并在应用内以适当方式提示你。建议你定期查看本页面。
15. 各地区补充条款
欧洲经济区与英国（GDPR / UK GDPR）。上文第 3 节已列明各项处理的法律依据。你有权向你常住地、工作地或涉嫌违规行为发生地的数据保护监管机构投诉。
日本（个人情報保護法 / APPI）。本应用的个人信息处理事业者为上文第 1 节所列运营者。个人信息的利用目的即第 3 节所述目的。我们不会在未取得你同意的情况下向第三方提供你的个人信息，但向第 6 节所述的委托处理方提供除外（该情形属于业务委托，依法不需另行取得同意）。关于个人信息的查询、更正、停止利用等请求，请通过第 1 节的邮箱联系我们。
韩国（개인정보 보호법 / PIPA）。个人信息保护负责人为上文第 1 节所列运营者本人，联络方式同上。我们收集的个人信息项目、收集目的与保留期限见第 2、3、8 节。你有权拒绝提供个人信息，但由于邮箱是登录所必需的，拒绝提供将无法使用本应用。个人信息在保留期限届满或处理目的达成后即予销毁。
美国加利福尼亚州（CCPA / CPRA）。在过去 12 个月内，我们没有出售，也没有为跨境行为广告目的共享任何个人信息，我们也不打算这样做。我们不会因为你行使隐私权利而对你区别对待。加州居民行使知情权、删除权、更正权，请通过第 1 节的邮箱联系我们。