ChAPPover 隐私政策

本译文仅供参考。如有出入，以意大利语版本为准。

最后更新：2026 年 10 月 29 日 · 适用于 Android 和网页的 ChAPPover 应用 · 面向 18 岁及以上人士

1. 数据控制者

Colle Vento Group S.r.l. — 地址：Via Bonanno 101, Misilmeri (PA), 意大利。隐私联系方式：[email protected]。支持与账号删除：[email protected]。

2. 处理的数据类型

• 账号与标识符：唯一 nickname、显示名称、头像、ChAPPover/Discovery 标识符、手机号码（如选择填写）、个人资料数据、聊天室和已授权设备、用于身份验证和账号恢复的信息（适用时包括加密元素）。手机号码不是恢复身份的密钥。
• 技术数据：用于 discovery、信令、WebRTC/STUN/TURN 连接、在线状态、身份验证、邀请和服务保护所需的 IP 地址和元数据。
• 通知：发送推送通知所需的令牌和技术信息。
• 举报与安全：涉及的标识符、类别、用户决定发送的描述和证据、审核措施以及管理记录。
• 位置：当为某个聊天室明确开启共享时的精确坐标，包括在后台。
• 联系人、照片、音频和文件：用户为使用相应功能而选择或录制的内容。应用可以使用设备的联系人选择器，而不会自动将整个通讯录上传到服务器。

消息、通话和文件的设计是主要通过设备之间的 P2P 传输；通常不会作为聊天内容存储在信令服务中。参与者可以保留副本，导出的文件保留在用户选择的文件夹中。聊天室和其他功能可能会在手机或浏览器的本地存储中保留历史记录和数据。

Recovery Kit 可通过加密备份在另一台设备上恢复同一身份和同一唯一 nickname；用户必须对 Kit 保密。

3. 目的与法律依据

• 提供服务（GDPR 第 6(1)(b) 条）：创建和管理账号、识别设备、配对浏览器、管理聊天室、邀请、消息和连接。
• 自愿共享位置：仅在相应聊天室中明确选择后进行，可随时撤销；操作系统权限仍单独存在。
• 安全与防止滥用（GDPR 第 6(1)(f) 条，适用时并经评估后）：保护连接、屏蔽、举报和管理活动。
• 法律义务（GDPR 第 6(1)(c) 条，适用时）：回应主管机关的合法请求及其他必要义务。

4. 精确位置，包括后台

当用户为某个聊天室开启共享时，ChAPPover 会收集设备的精确位置并发送给该聊天室的参与者，以便在地图上显示，即使应用在后台运行、屏幕关闭或应用未在使用中。这是一项可选功能，可在“聊天室”部分关闭。共享处于开启状态时，设备可能会显示常驻通知。

地图使用外部地图来源：提供地图的服务器可能会收到 IP 地址、浏览器/设备的技术信息以及有关所显示区域的请求。共享的位置可能会被其他参与者知悉或保存。

5. 接收方与外部服务

服务严格必需的数据可能由 ChAPPover 基础设施以及以下外部提供商和服务在所用功能范围内处理：

• Cloudflare：网页资源的分发与保护、连接中介，以及在使用时提供 STUN 服务。可能接收 IP 地址和技术元数据。
• Google Firebase Cloud Messaging (FCM)：Android 推送通知的投递，涉及设备令牌和技术元数据的处理。它不是 P2P 消息的常规存储服务。
• OpenStreetMap Foundation：地图瓦片直接从 tile.openstreetmap.org 请求；运营方会接收连接数据以及有关所查看地图区域的请求。
• Netsplit.de 和第三方 IRC 网络：IRC 网络目录可能会从 Netsplit.de 请求资源；当用户连接到外部 IRC 网络时，其运营方按照自身条款处理数据。

Apple/APNs 推送通知如被未来的 iOS 版本使用，将在适用于该版本的隐私政策中加以说明。

聊天室参与者会收到与其分享的内容和数据。WebRTC 连接可能会使 IP 地址或其他连接元数据对所使用的对等端或中继可见。

国际处理与传输

Google/Firebase 和 Cloudflare 使用的基础设施和实体也可能在欧洲经济区以外处理个人数据。对于这些处理，在相关时适用数据处理合同条款和法律规定的保障措施，包括标准合同条款。每项传输及其法律依据均须根据实际签订的合同安排加以核实。用户选择的 IRC 服务可能在其他国家运营，并适用其自身的隐私政策。

6. 保留期限与标准

• 个人资料、设备和聊天室：在账号或聊天室处于活跃状态期间保留，除非被删除、撤销或以其他方式终止。
• 未接受的邀请：按当前配置，通常 7 天后过期。
• 安全举报：未结案的举报保留至程序结束；已结案或已采取措施的举报适用自结案起通常 180 天的期限，有具体书面理由的除外。
• 管理操作记录：通常期限为 180 天。
• 已删除账号的残余技术标识符：自删除起通常 180 天，用于防止滥用和维护服务完整性。
• 技术日志：信令日志按大小轮换，每个容器设定上限为三个 10 MB 的文件。这并非以天为单位的精确期限；记录的可用性取决于事件量和轮换情况。
• 备份：两个节点上每日进行状态备份，并定期删除超过 30 天的副本；该流程已于 2026 年 10 月 29 日启用并测试。
• 设备上的文件、消息和历史记录：依相关人员的设置和操作而定，直至在本地删除。其他用户收到的副本是独立的。

上述期限不排除在法律义务、争议或具体安全事件情况下严格必要的保留，此类保留须说明理由并限于具体个案。

7. 删除账号

在 Android 应用中：设置 → 个人资料 → 删除账号，需明确确认。您也可以在不使用应用的情况下申请删除：说明和官方联系方式。删除账号会从现行系统中清除 Discovery 资料和设备授权，但如上所述依法保留的残余标识符和证据除外。仅卸载应用不会自动删除账号。

8. 权利、投诉与变更

在法律规定的情况下，您可以要求访问、更正、删除、限制处理和数据可携，提出反对并撤回同意。如需行使权利，请写信至 [email protected]。您有权向意大利数据保护机构（Garante per la protezione dei dati personali）提出投诉。

ChAPPover 面向 18 岁及以上的用户。在所审查的功能中，不存在广告画像，也不存在对用户产生法律效力的完全自动化决策。如有重大变更，本页面将更新并注明日期。