隐私政策
最后更新：2026 年 9 月 1 日
本隐私政策说明 SECRET 应用及其相关技术基础设施如何处理用户数据。SECRET 是一款以 Public Preview 模式开发的 Android 通讯工具。
重要： SECRET 的设计无需电话号码、姓名或通讯录即可创建通讯身份。
1. 数据控制者和联系方式
与 SECRET 服务相关数据的控制者是 Google Play 中标明的 SECRET 应用发布者。隐私事务联系：developer@secretapp.pl。
2. 应用和服务处理的数据
2.1. SECRET 身份
SECRET 使用匿名化的安装标识符 — SECRET ID — 以及运行和保护服务所需的技术数据。身份私钥在设备上生成，并非用于发送到 SECRET 服务器。
2.2. 消息和附件
服务器仅在投递所需范围内处理加密的消息和附件。提供通讯工具核心功能并不需要服务器获得明文对话内容。
2.3. 投递和连接状态
服务仅处理路由、消息投递和当前连接状态所需的最少技术数据。SECRET 不创建公开的“最后在线”历史记录。
2.4. 通知
如果用户启用了通知，服务会使用发送通知所需的技术数据。SECRET 通知不包含对话内容。
2.5. 网络数据
连接服务需要标准网络通信以及运行和保护服务所需的技术数据。
2.6. 设备上的本地数据
在 SECRET 中本地存储的消息、联系人和其他用户数据仍保留在用户设备上。
2.7. 电子邮箱和激活码
如果用户使用激活码申请表，所提供的电子邮箱用于发送激活码。SECRET 不会将电子邮箱以明文形式存储在数据库中。 电子邮箱不是登录账号、账户或 SECRET 身份。为防止系统被滥用，仅保存电子邮箱的技术性 HMAC 摘要以及执行请求限制所需的数据。可能用于重新发送的激活码在激活系统中以加密形式保存。
邮件通过 OVHcloud 的邮件基础设施发送，因此为了完成投递，该基础设施必须获得目标电子邮箱。激活表单由 Cloudflare Turnstile 保护；Cloudflare 可能处理完成该验证所必需的技术数据。
3. SECRET 基本通信不要求的信息
- 电话号码；
- 姓名；
- 作为通讯工具标识符的电子邮箱；
- 自动上传手机通讯录；
- 用于消息路由的位置数据。
4. 数据处理目的
- 创建并验证安装身份；
- 在设备之间建立安全通信；
- 投递消息、附件和回执；
- 处理 ONLINE/OFFLINE 状态；
- 发送有待处理消息的通知；
- 发送并在适用情况下重新发送激活码；
- 保护服务免受滥用和过载。
5. 数据共享
SECRET 不出售用户数据，也不将其用于行为广告。在网站运行和发放激活码所必需的范围内，可能使用基础设施供应商，尤其是 OVHcloud（托管和邮件）以及 Cloudflare Turnstile（防止表单滥用）。
6. 数据保留
未送达的加密消息： 最多保留 7 天。之后会过期并从队列中删除。
已送达消息： 成功送达后从服务器队列中删除。
服务运行所需的 SECRET 身份数据： 会在该身份运行和保护服务完整性所需的期间保留，或保留至有效的删除请求完成。
7. 删除数据和身份
用户可以联系 developer@secretapp.pl 并提供 SECRET ID，申请删除与该 SECRET 身份相关的服务器数据。出于安全原因，发布者可能要求进一步确认申请人控制该身份。从设备卸载应用会移除该安装的本地访问；再次进行全新安装会创建新的身份和新的 SECRET ID。
8. 安全
SECRET 对通信内容使用端到端加密，并采用设备密钥保护、加密本地存储以及设备向服务器进行身份验证。
9. 网站
secretapp.pl 的内容以静态网站形式提供。网站不含广告、营销跟踪器、跟踪像素或自有分析系统，也不会设置自己的营销 Cookie。
secretapp.pl 托管在 OVHcloud 基础设施中。
10. 儿童与适用人群
SECRET 并非专门面向儿童的服务。发布者可依据 Google Play 规则和各国家/地区适用法律设定最低年龄和应用可用范围。
11. 政策变更
本政策可能随着应用、服务器或法律要求的变化而更新。最后更新日期列于本文开头。
12. 联系
隐私事务和数据请求：developer@secretapp.pl。