静联隐私政策

版本号：1.1.0

发布日期：2026 年 8 月 23 日

生效日期：2026 年 8 月 23 日

静联（项目技术名称：QuietLink，以下简称“静联”或“本服务”）重视您的隐私。本政策说明我们如何收集、使用、存储、共享、跨境传输、保护和删除个人信息，以及您如何行使相关权利。

请在注册或使用本服务前仔细阅读本政策。对于依法需要取得同意或单独同意的处理活动，我们将通过适当方式征得您的同意。如您不同意提供基本功能所必需的信息，我们可能无法向您提供相应服务；拒绝非必要信息或权限不会影响无关功能。

核心摘要：消息正文、附件内容及附件密钥在用户设备上进行端到端加密，服务端不以可读取明文的形式保存这些通信内容。为了完成账号、安全、好友、群组、投递、通话、通知、公开内容和运维，我们仍需处理账号与设备信息、关系信息、路由元数据、密文、公开发布内容及安全记录。端到端加密不会隐藏所有元数据，也不能消除终端失陷、截图、收件人转发或实现缺陷等风险。

一、个人信息处理者与适用范围

1. 个人信息处理者及数据控制者：IDEASPHERE PTE. LTD.
2. UEN：202609984N
3. 注册地址：421 CHOA CHU KANG AVENUE 4, #02-230, KEAT HONG LAUREL, SINGAPORE 680421
4. 官方网站：https://website.52dly.com/
5. 客服、投诉及数据保护负责人（DPO）联系邮箱：admin@ideasphereapac.com

本政策适用于静联客户端、服务端及其直接相关的管理、支持和运营功能。第三方网站、应用、操作系统、应用商店或服务商独立决定处理目的和方式的活动，适用其自身隐私规则。

二、信息来源

我们可能通过以下方式取得信息：

1. 您在注册、设置资料、发布内容、提交反馈或使用功能时主动提供；
2. 您的设备在登录、同步、通话、推送或安全检查时自动生成或发送；
3. 好友、群组成员或其他用户在与您互动时产生；
4. Apple、网络服务商和基础设施服务商为完成应用内购买、推送、网络连接和安全运维而提供。

三、我们处理的信息

3.1 账号与身份验证信息

• 用户名、显示名称、头像颜色及您主动上传的头像；
• 密码的不可逆哈希值；
• 安全问题题目标识及分别加盐哈希后的答案；
• 账号创建时间、账号状态及登录会话状态。

用途：创建和管理账号、身份验证、资料展示、密码或设备恢复、注销和安全风控。

本服务当前使用用户名和密码注册，不通过手机号或身份证件进行实名验证。在特定地区的强制性实名要求得到满足前，我们可能不在该地区开放注册、通信或公开发布功能。

3.2 设备、网络与安全信息

• 设备标识、设备名称、设备类型、设备型号、设备 X25519 公钥、创建及最近在线时间；
• 登录、登录失败、设备批准、密码或安全设置变更等安全事件；
• IP 地址、网络连接信息，以及管理端场景中的浏览器或客户端标识；
• 刷新令牌的 SHA-256 哈希、会话有效期及撤销状态。

用途：多设备登录、可信设备批准、会话管理、异常登录识别、防止滥用和安全审计。设备加密私钥仅保存在设备上，不上传服务端。

3.3 好友、群组和社交关系信息

• 好友申请、联系人关系和邀请状态；
• 群组名称、成员、角色、群昵称、入群申请、群公告和留存设置；
• 会话标识、成员关系、已读时间及相关服务状态。

用途：建立好友和群组关系、控制访问权限、同步会话与投递状态。

3.4 朋友圈及其他公开内容

• 您发布的文字、图片、附件、发布时间、可见范围、互动及相关账号标识；
• 为处理投诉而由投诉人主动提交的截图、内容副本、时间、理由和必要证明。

用途：展示和管理公开内容、执行可见范围、处理投诉、保护用户权益及履行法律义务。公开内容会按您选择的范围向其他用户展示。请勿发布无权公开的个人信息或敏感信息。

3.5 附近的人与位置信息

当您主动使用“附近的人”等位置相关功能并授予系统权限时，我们可能处理设备提供的位置坐标、精度、时间或由 IP 推断的大致地区，以计算和展示附近结果、防止滥用及保障安全。

您可在系统设置中撤回位置权限。撤回后，附近功能可能无法使用，但不会影响无关功能。位置精度、后台使用和保存方式以功能页面及系统权限提示为准；本服务不应在您未使用相关功能时持续收集精确位置。

3.6 端到端加密通信及路由元数据

• 加密消息信封，包括协议版本、发送和接收设备密钥标识、随机数、密文及认证标签；
• 发送方、会话、接收设备、逻辑消息标识、投递序号、创建时间、编辑或撤回状态；
• 加密附件对象、密文大小、声明的内容类型、所属会话及访问关系。

用途：路由、存储、补发、同步、编辑、撤回和清理密文。服务器不持有消息或附件解密密钥。

服务器仍可获知账号、关系、会话成员、设备、通信发生时间、密文大小、投递状态和网络连接信息，但不能据此直接读取受端到端加密保护的通信正文。

3.7 语音消息与通话信息

• 参与者标识、会话标识、通话时间和状态；
• 建立 WebRTC 通话所需的 SDP/ICE 信令；
• 群通话中的临时在线和静音状态；
• 为选择 TURN 中继而根据公网 IP 判断的国家或地区代码。

语音媒体原则上通过 WebRTC DTLS-SRTP 在参与设备之间传输；网络需要时，由位于香港的 TURN 服务中继加密媒体。我们不录制语音通话。用于 TURN 选路的国家或地区代码原则上仅用于当次网络选路，不与账号长期绑定保存。

3.8 推送与通知信息

• APNs 设备令牌、设备与通知绑定关系；
• 是否启用后台消息、来电或安全通知，以及是否显示通知内容的选择；
• 为投递通知所必需的最小化通知数据。

用途：通过 Apple Push Notification service（APNs）发送消息、来电和安全提醒。我们设计通知载荷时原则上不包含端到端加密通信正文。前台铃声、振动等偏好保存在本机。

3.9 积分、虚拟物品与应用内购买信息

• 积分余额、卡牌、个性装扮、收藏和虚拟物品状态；
• Apple 提供的产品标识、交易标识、购买状态、收据验证结果和退款或撤销状态；
• 与反欺诈、订单核对和客服处理相关的必要记录。

用途：提供虚拟物品、验证和恢复购买、防止欺诈、处理退款或争议。我们不直接取得您的完整支付卡信息；付款由 Apple 按其规则处理。积分和卡牌不支持提现、兑换现金或真实货币交易。

3.10 意见反馈、投诉与支持信息

当您提交反馈或投诉时，我们处理反馈类别、内容、您自愿提供的联系方式、账号或内容标识、截图或必要证明、处理状态、优先级和客服备注。

用途：响应咨询、处理举报、排查问题、改进产品、处理安全事件和保存必要服务记录。请勿提交密码、安全问题答案、设备私钥或与请求无关的消息明文。

3.11 系统权限

本服务可能在您使用相关功能时请求：

• 相机：扫码、拍摄或发送图片；
• 相册或文件：选择附件、发送文件或保存主动下载的内容；
• 麦克风：录制语音消息或进行语音通话；
• 通知：接收消息、来电或安全提醒；
• 位置：使用附近的人等位置相关功能；
• 网络：连接服务器、同步密文、完成购买验证和建立通话。

权限由操作系统管理。您可在系统设置中撤回，撤回后对应功能可能不可用，但不影响无关功能。

四、处理目的与法律依据

我们仅在合理、必要且与已告知目的相关的范围内处理个人信息，主要为了：

1. 创建、验证和管理账号，履行我们与您的服务合同；
2. 建立好友和群组关系，路由、同步和保存密文；
3. 提供朋友圈、附近的人、扫一扫、语音通话、通知、积分、虚拟物品及购买验证；
4. 保障账号、设备、网络和服务安全，防止诈骗、攻击和滥用；
5. 响应咨询、投诉、注销及个人信息权利请求；
6. 遵守法律义务、应用商店规则和有权机关的合法要求；
7. 经您同意处理其他明确告知的事项。

适用的法律依据可能包括履行与您的合同、取得同意或单独同意、履行法定义务、保护合法权益，以及适用法律允许的其他依据。我们不会出售个人信息，不将端到端加密通信明文用于广告画像，不基于私密通信内容进行自动化营销。

五、本地存储与端到端加密

1. 原生客户端按账号生成本地数据密钥，并保存于系统 Keychain/Keystore。消息业务载荷以 AES-256-GCM 加密后存入本地数据库；本地数据密钥不与数据库一同保存。
2. 原生客户端可缓存附件密文并按账号隔离。解密后的媒体原则上仅在功能所需期间处理，用户主动保存到相册或文件的内容由操作系统和用户自行管理。
3. 会话打开密码、附件预览密码的哈希及前台提示偏好保存在本机，不上传服务端。
4. Web 版本当前不承诺加密离线消息持久化。设备系统、截图、下载、备份或恶意软件仍可能接触您已解密查看的内容。
5. 主动退出或注销账号时，客户端会按产品设计清理相应本地密文、待发送队列、同步游标、附件密文缓存和本地数据密钥。

六、保存期限与删除

1. 账号、设备、好友、群组、公开内容、积分和虚拟物品信息在账号有效且提供相应服务所需期间保存。
2. 刷新会话通常最长有效三十（30）天，并在使用时轮换；注销、退出所有设备或安全处置会撤销相关会话。
3. 消息密文和加密附件依会话留存设置处理，当前通常可选 1 天、7 天、30 天或持续保留，以实际配置为准。达到期限后由定时任务清理，可能存在短暂调度延迟。
4. 位置信息原则上仅在附近功能所需期间处理；如为防止滥用或安全事件需要保存相关记录，我们会限制在最短必要期限内。
5. 安全日志、审计、反馈和投诉记录按安全、合规和纠纷处理所需的最短必要期限保存，通常不超过一百八十（180）天，适用法律另有要求或争议尚未解决的除外。
6. 购买和退款记录按照履行交易、财务、反欺诈、争议处理及适用法律要求的期限保存。
7. 账号注销生效时，我们会立即停用账号并撤销登录会话，并在合理必要期限内删除或匿名化关联个人信息。法律要求保留、安全事件、欺诈调查、交易争议或保护合法权利所必需的信息除外；例外信息将被限制处理，并在目的实现后删除或匿名化。
8. 本机删除仅影响当前设备。撤回或服务端清理不能删除接收方已经保存、下载、截屏或复制的内容。

我们不会仅因不确定的未来用途而永久保留个人信息。当处理目的不再实现且无法律或业务必要性时，我们会停止保留或去除可识别性。

七、共享、委托处理与公开披露

1. 我们不出售个人信息，也不向广告商或数据经纪商提供个人信息。
2. 为提供托管、存储、推送、网络中继、购买验证、安全和技术支持，我们可能委托香港基础设施服务商、Apple 及其他必要服务商处理最小范围的信息。我们将通过合同、访问控制、加密和最小权限要求服务商仅按约定处理，并提供不低于本政策及适用法律要求的保护。
3. 好友、群组成员、朋友圈可见对象、附近功能参与者和通话参与者，会根据具体功能看到您的显示名称、头像、公开内容、群组信息、互动信息或大致附近状态。
4. 如发生合并、重组、资产转让或类似交易导致个人信息转移，我们将依法告知接收方，并要求其继续遵守本政策或提供不低于本政策的保护；处理目的或方式发生实质变化时，将依法重新取得同意。
5. 我们仅在取得同意、由您主动公开或法律允许时公开披露个人信息。依法配合有权机关时，我们会核验权限和程序，仅提供法律要求且技术上可提供的信息。由于端到端加密设计，我们通常无法提供私密通信明文或设备私钥。
6. 我们当前不集成广告、行为分析或第三方崩溃分析 SDK。如实际集成情况发生变化，我们会更新本政策和应用商店隐私申报，并依法取得必要同意。

八、跨境和境外处理

1. 生产服务器、数据库、附件存储及 TURN 服务位于香港；个人信息处理者位于新加坡；APNs 由 Apple 提供。为提供账号、通信、支持、安全、购买和推送功能，信息可能在香港、新加坡以及 Apple 或其服务商运营设施所在地之间处理或传输。
2. 我们将对境外服务商进行合理审查，通过合同、安全措施和最小化处理，要求接收方提供与新加坡《个人数据保护法》（PDPA）可比的保护。
3. 如果本服务面向中华人民共和国大陆地区用户，并将其在境内收集或产生的个人信息提供至香港、新加坡或其他境外地区，我们将在开放相关服务前依法完成适用的安全评估、认证、标准合同或其他程序，向用户告知境外接收方、联系方式、目的、方式、信息种类及权利行使方法，并在需要时取得单独同意。
4. 在特定地区跨境处理要求尚未完成前，我们可能不在该地区开放注册、通信、附近的人、朋友圈、购买或其他相关功能。

九、您的权利与选择

在适用法律规定范围内，您可以：

1. 请求查阅我们持有的您的个人信息，以及在适用期间内的使用或披露情况；
2. 请求更正或补充不准确、不完整的信息；
3. 删除本机消息、管理可信设备、通知、权限和会话留存设置；
4. 撤回基于同意的授权；撤回不影响此前处理的合法性，但可能导致相关功能无法继续提供；
5. 请求删除、匿名化、限制处理个人信息或注销账号；
6. 请求解释本政策及特定处理活动；
7. 对我们的处理结果提出投诉，并依法向有权监管机构投诉。

您可通过应用内设置直接行使部分权利。账号注销可通过“我—设置—账号安全—注销账号”发起，并可能需要验证密码、安全问题或其他账号信息。其他请求可发送至 admin@ideasphereapac.com。

为保护账号和他人权益，我们可能要求合理身份核验。在适用法律允许的情形下，如请求会泄露他人信息、妨碍调查、违反法定义务或明显不合理，我们可能限制或拒绝请求并说明理由。我们通常在七（7）个工作日内提供初步响应，并在适用法律规定期限内完成处理。

十、未成年人保护

1. 本服务仅面向年满十四（14）周岁的用户，不专门面向儿童。
2. 未满十八（18）周岁或在所在地未达到独立同意年龄的用户，应在父母或其他法定监护人阅读并同意本政策和《静联用户协议》后使用本服务。
3. 未满十四（14）周岁者不得注册或使用本服务。如我们发现可能在不符合本政策的情况下处理了未满十四周岁者的信息，将暂停相关账号、核验情况并依法删除或采取其他措施。
4. 监护人如需查询、删除未成年人信息或提出投诉，可通过 admin@ideasphereapac.com 联系我们。

十一、安全措施与加密限制

1. 我们采取密码哈希、会话轮换、可信设备批准、端到端加密、传输保护、访问控制、管理员权限隔离、审计记录、速率限制和留存清理等措施。
2. 当前方案使用 X25519、HKDF-SHA256 和 AES-256-GCM。设备私钥不上传服务器。
3. 当前加密设计尚未完成独立审计，也未完整实现 Double Ratchet、MLS、密钥透明度和经审计的安全号码验证，因此不能提供与成熟审计协议同等级别的前向保密和泄露后恢复保证。
4. 加密不能防止设备失陷、截图录屏、收件人保存或转发、弱密码、恶意软件、社会工程、元数据暴露或实现缺陷。
5. 发生个人信息泄露、篡改或丢失时，我们将评估影响、采取补救措施，并在适用法律要求时通知受影响用户及相关监管机构。

十二、政策更新

当法律、服务功能、处理目的、信息种类、共享对象、部署地区或安全架构发生变化时，我们可能更新本政策。对用户权利产生重大影响的变化，我们将通过应用内公告、弹窗、版本提示或其他显著方式告知；依法需要重新取得同意或单独同意时，我们会另行征得同意。

旧版本及生效日期应通过官方网站或应用内法律文档页面保持可查询。

十三、联系我们与投诉

如对本政策、个人信息、账号注销、安全事件或未成年人保护有疑问，请联系：

• 公司：IDEASPHERE PTE. LTD.
• UEN：202609984N
• 地址：421 CHOA CHU KANG AVENUE 4, #02-230, KEAT HONG LAUREL, SINGAPORE 680421
• 网站：https://website.52dly.com/
• 客服、投诉及 DPO 邮箱：admin@ideasphereapac.com

请勿在邮件或反馈中提交密码、安全问题答案、设备私钥或与请求无关的通信明文。我们通常会在收到完整请求后七（7）个工作日内作出初步响应。

如您对我们处理个人信息的方式仍有疑问，可依法向新加坡个人数据保护委员会（PDPC）或您所在地有权监管机构投诉。

十四、语言

本政策同时提供中文和英文版本。如两种版本存在不一致，以英文版为准，但适用法律另有强制规定的除外。