隐私政策
本政策说明 Enlerim 处理哪些个人数据及原因、还有谁参与处理、数据保存多久,以及您如何删除账号。
责任方
Enlerim(enlerim.com 及 Enlerim Android 应用)对本政策所述的个人数据负责。您可以通过本页末尾链接的联系表单与我们联系。
适用范围
本政策适用于 Enlerim 网站和 Enlerim Android 应用。该应用在应用内显示 Enlerim 网页服务,并增加原生通知、通话和权限管理,因此两者适用相同的做法。
您从 Enlerim 打开的网站(例如票务网站、地图服务或视频网站)有各自的隐私政策。
您提供的信息
- 账号:通过 Google 登录获得的电子邮件地址和姓名(见下文)。
- 个人资料:您添加的用户名、显示名称、简介、头像和封面照片。
- 内容:帖子、照片、投票、评论、点赞、收藏、评分、喜爱、列表、活动评价、关注和屏蔽。
- 消息:您发送的文字、照片、语音消息、共享位置和表情回应,以及您提交的举报。
- 联系表单:您发送给我们的姓名、电子邮件地址和留言。
自动收集的信息
- 我们的网页服务器记录的请求数据:IP 地址、日期和时间、请求的地址、浏览器或应用的用户代理以及来源页面。
- 通知数据:通知令牌、应用安装标识符、应用版本和构建号、语言、时区以及通知权限状态。浏览器通知还包括推送订阅和浏览器的用户代理。
- 通话数据:谁在何时呼叫了谁、通话时长和通话如何结束,以及用于排查通话问题的技术连接事件。
- 大致国家/地区:为显示本地内容,我们使用自己服务器上的数据库根据 IP 地址进行估算,不会保存到您的账号中。
- 用于在线状态的短期连接数据(见“在线状态”)。
Google 登录
Enlerim 账号使用 Google 登录。您的密码和登录由 Google 验证;Enlerim 从不查看或保存您的 Google 密码。
登录时,Google 会向 Enlerim 提供您的姓名、电子邮件地址、头像地址和 Google 账号标识符。我们会将您的电子邮件地址和姓名保存到 Enlerim 账号中。账号标识符和头像地址保存在加密的登录 Cookie 中;部分较早的评论和列表功能还会将头像地址与您发布的内容一起保存。
您的电子邮件地址不会向其他用户显示。
您的公开个人主页
您的用户名、显示名称、简介、头像和封面照片、加入日期、粉丝数和关注数,以及公开的列表、帖子、喜爱、评分和评论,任何打开您主页的人(包括未登录的人)都可以看到,并可能出现在搜索引擎中。
只有在个人资料设置中开启评价署名后,您的姓名才会显示在活动评价上。
帖子、照片和其他内容
- 内容会根据功能和您选择的可见范围向他人显示;公开内容所有人都能看到。
- 您上传的照片保存在我们的服务器上。我们会重新编码照片,从而删除嵌入的元数据,例如拍摄地点。
- 帖子包含链接时,我们的服务器会获取该页面以生成预览。被链接的网站看到的是来自我们服务器的请求,而不是来自您的设备。
- 您可以使用应用中的删除选项删除帖子、评论、列表和其他内容。
消息和语音消息
- 消息仅在会话参与者之间可见。消息保存在我们的服务器上,并通过加密连接传输,但不是端到端加密。
- 语音消息只在您使用录音控件时录制,在您发送时上传,并且只有会话参与者可以访问。消息中的照片也是如此。
- 共享位置包含您选择发送的精确位置。它会与消息一起保存并显示给对方;打开后会在 Google 地图中显示该位置。
- 我们会记录您阅读会话的时间,以便对方知道其消息已被查看。
- 删除消息后,其文字会被清空,语音消息文件会被删除。已删除消息中的照片不再显示,但文件会保留在我们的服务器上,直到发送者的账号被删除。
- 如果您举报消息或用户,举报内容和您提供的详细信息会发送给 Enlerim 审核。
相机、麦克风和照片
Android 应用会请求相机、麦克风和通知权限;当某项功能需要时,浏览器也会请求权限。仅授予权限并不会向 Enlerim 发送任何内容。
- 相机:在您拍摄要上传或发送的照片,或在视频通话中打开摄像头时使用。
- 照片和文件:系统选择器只把您选中的文件提供给 Enlerim;Enlerim 不会浏览您的相册。
- 麦克风:仅在您录制语音消息或进行语音、视频通话时使用。
- Enlerim 不会在后台录音,也不会持续监听。只有在您上传、发送或通话时,照片或录音才会离开您的设备。
语音和视频通话
- 通话经由 Enlerim 自己的媒体服务器和中继服务器进行。音频和视频通过加密连接实时传输,不会被录制或保存。
- 我们会保存通话记录:参与者、开始、接听和结束时间、时长以及通话如何结束,并显示在您的会话中。
- 通话期间麦克风(视频通话时还有摄像头)处于开启状态,Android 会显示正在通话的通知。
- 应用会上报技术性的通话事件(例如连接或麦克风是否已启动),以便我们排查通话问题。这些事件可能出现在服务器日志中。
通知
- 在 Android 上,通知通过 Google Firebase Cloud Messaging 发送;在浏览器中,通过您浏览器的推送服务发送。
- 我们为每台设备保存一条通知记录,其中的令牌在我们的服务器上加密保存。
- 私信通知不包含消息内容。其他通知(例如新粉丝)可能包含对方的姓名。
- 您可以在设置中选择通知类型和免打扰时段。在 Android 应用中退出登录会关闭该设备的通知。
在线状态
- 您登录后,其他已登录用户可以看到您当前的状态:在线、忙碌、离开或离线。
- 您可以选择自动、在线、忙碌、离开或显示为离线。选择自动时,打开 Enlerim 期间显示在线,在后台几分钟后显示离开。
- 选择显示为离线后,即使您正在使用 Enlerim,所有人看到的也是离线。
- 您屏蔽的人和屏蔽您的人看不到您的状态。未登录的访客永远看不到。
- Enlerim 不保存您何时在线的历史记录,也不显示“最后在线”时间。实时连接数据会在断开连接约 25 秒后失效;只保存您选择的状态设置。
位置
- 大致国家/地区:如上所述,根据 IP 地址估算,用于选择本地内容。
- 附近地点:只有在您点按定位按钮时,设备才会共享精确位置。位置会随该次搜索发送到我们的服务器,用于对 Enlerim 自有数据库中的地点排序。位置不会保存到您的账号,也不会发送给 Google 或其他提供商,但包含位置的搜索地址可能会在服务器日志中保留约 14 天。
- 位置消息:如“消息”部分所述,与消息一起保存。
- Android 应用仅在您使用这些功能时于前台使用位置信息,不会在后台使用。
广告
Enlerim 网站会加载 Google AdSense 代码。加载时,Google 会从您的浏览器接收 IP 地址、浏览器信息和 Cookie 等技术数据,并可能按照其自身政策用于展示和衡量广告。
Enlerim Android 应用不会加载 AdSense 或任何其他广告代码,不包含广告 SDK,也不访问 Android 广告 ID。Enlerim 不接收广告标识符,也不出售您的个人数据。
服务器和安全日志
- 我们的网页服务器会记录请求(IP 地址、时间、地址、用户代理和来源页面)。日志每天轮换,保存约 14 天。
- 应用日志记录错误和技术事件,保存约 14 天。
- 防止滥用的请求频率限制只在内存中使用您的 IP 地址或账号。
我们为何使用您的数据
- 创建您的账号并运行您使用的功能。
- 根据您的选择向他人展示您的主页和内容。
- 传递消息、通话、通知和在线状态。
- 显示本地内容和附近地点。
- 保障 Enlerim 安全、防止滥用、审核举报并执行我们的规则。
- 发现并修复问题。
- 回复您发给我们的消息并履行法律义务。
我们不出售个人数据,也不会将您的消息用于广告。
服务提供商
- Google:Google 登录(登录数据)、Firebase Cloud Messaging(Android 通知令牌和通知文字)、Gmail(将联系表单消息送达我们的收件箱:您的姓名、电子邮件地址和留言)以及 AdSense(见“广告”)。
- 浏览器推送服务(视浏览器而定,例如由 Google、Mozilla、Apple 或 Microsoft 运营)负责传递浏览器通知。
- 托管服务商向我们出租服务器,用于存放 Enlerim 的应用、数据库、上传的文件和备份。
- TMDB、RAWG、Open Library、Deezer、Ticketmaster 和 Google Places 等内容来源提供电影、剧集、游戏、图书、音乐、活动和地点信息。我们的服务器不会向它们发送您的账号数据。
- 部分图片、音乐试听和视频由您的浏览器直接从这些服务或 YouTube 加载,因此它们会收到 IP 地址等标准请求数据。票务和活动链接可能会经过联盟跟踪链接。
安全
- 网站、应用流量和通话均使用加密连接。
- 通知令牌在我们的服务器上加密保存。
- 语音消息和消息照片仅向会话参与者提供。
- 对我们服务器和备份的访问受到限制。
没有绝对安全的系统,但我们会努力保护您的数据。
数据保存期限
- 账号和个人资料:直到您删除账号。
- 帖子、评论、列表、评分和喜爱:直到您删除它们或删除账号。
- 消息和通话记录:直到被删除,或会话中的某个账号被删除。
- 从未添加到帖子的临时上传照片会在 45 分钟后过期;过期文件可能会保留在我们的服务器上,直到被清理或您的账号被删除。
- 通知设备:直到您在该设备上退出登录、令牌失效或账号被删除。
- 实时在线状态数据:断开连接后约 25 秒。您的状态设置:直到您更改设置或删除账号。
- 服务器和应用日志:约 14 天。
- 数据库备份:每日备份保存 14 天,每周备份保存 8 周,每月备份保存 6 个月。已删除的数据可能会保留在备份中,直到该备份过期。
- 联系表单邮件:保存在我们的收件箱中,没有固定的删除期限。
删除账号
您可以随时申请删除账号。在应用或网站中打开您的个人主页并点按“删除账号”,或打开账号删除页面。登录、确认您的用户名并提交申请。在申请完成之前,您可以在同一页面取消。
Enlerim 以人工方式处理删除申请。申请完成后,我们会删除:
- 您的账号和个人资料,包括头像和封面照片
- 您的帖子、照片、评论、点赞、收藏、投票、评分、喜爱、列表、活动评价、关注和屏蔽
- 您发送的消息(包括语音消息、照片和共享位置)以及您的通话记录
- 您的通知、通知设备和在线状态设置
部分信息会保留:
- 对方发给您的消息会保留在对方的会话中
- 其他用户对您账号的举报会出于安全原因保留,但不再与您的账号关联
- 服务器日志在轮换前保留(约 14 天),备份在过期前保留(最长 6 个月)
- 为防止仍处于登录状态的设备重新创建账号,您电子邮件地址的不可逆编码形式最多保留 31 天;再次登录会删除它并创建一个新的空账号
如果您无法登录,请联系我们。我们不会仅凭电子邮件地址删除账号,因此会请您证明该账号属于您。
您的选择
- 编辑或移除个人资料信息和照片。
- 删除帖子、评论、列表和消息。
- 选择是否在活动评价上显示您的姓名。
- 选择通知类型和免打扰时段。
- 将在线状态设为显示为离线。
- 屏蔽其他用户。
- 在设备设置中允许或拒绝相机、麦克风、位置和通知权限。
- 退出登录或删除账号。
儿童
Enlerim 不会询问您的年龄。登录需要 Google 账号,并受 Google 自身年龄规定的约束。如果您认为有儿童向 Enlerim 提供了个人数据,请联系我们,我们会删除该账号。
国际使用
Enlerim 面向全球提供。我们的服务提供商(包括 Google)可能会在您居住国以外的国家/地区处理数据。
本政策的变更
当 Enlerim 的功能或数据处理方式发生变化时,我们会更新本政策。本页顶部的日期显示最近一次更新。
联系我们
如有隐私相关的问题或请求,请使用 Enlerim 联系表单。