隐私政策
最近更新：2026 年 3 月
1. 引言
本隐私政策说明在您使用 Atmosphere 网站（含 atmospherechat.com）、Atmosphere Android 应用及相关服务器软件（「服务」）时，可能处理哪些数据。
本政策仅供一般信息，不构成法律意见。若您位于俄罗斯、欧盟或其它地区，视情况可能适用俄罗斯联邦第 152-FZ 号联邦法、GDPR 或其它规则。
2. 网站
加载页面时，基础设施（Web 服务器、托管及如使用的 CDN）可能依提供商配置与适用法律自动记录 IP 地址、请求时间、User-Agent、响应状态码与传输字节数等技术数据。
网站可能显示横幅供您选择是否使用分析工具。若您同意，我们可能加载 Plausible Analytics 或类似的隐私导向工具；拒绝不影响通讯应用。您的选择可保存在浏览器本地。
在已配置 API 端点的情况下，「联系团队」表单会将您选填的姓名、电子邮件与消息发送至应用服务器，并由服务器转发至配置的收件邮箱。请勿通过表单提交密码、助记词或其它机密信息。
3. 账户注册与身份验证
应用使用用户名（登录名）与密码。在应用中注册不要求提供手机号或电子邮件。服务器存储密码哈希（bcrypt）、用户 ID、用户名、加密公钥、助记词哈希（用于验证恢复）以及经哈希处理的会话数据（如刷新令牌）等 — 以登录与安全需要为限。
删除账户及相关服务器端数据通过应用内功能及/或在服务与法律允许的范围内提出的请求完成。
应用内分步删除账户、哪些数据被删除或保留以及保留期限说明见「删除账户」页面（/zh/account-deletion/）。
4. 消息、通话与文件（E2EE）
聊天消息与附件在用户设备上端到端加密。载荷可能以加密形式传输并临时存储于服务器以便投递（含接收方离线情形）；在常规运营中，运营方无意对消息内容进行解密。
WebRTC 通话信令使用 WebSocket 连接；服务器在客户端之间路由加密或控制类数据。投递相关元数据（如用户 ID、传输事实）可能为技术运行而处理。
文件传输的临时加密数据块在服务器保留有限时间，下载后或按服务的保留规则删除。
5. 推送通知、头像与隐私设置
设备推送令牌（Firebase Cloud Messaging / Google）可能发送至服务器，用于新消息与通话通知。同时适用 Google 相关政策。您可在系统与/或应用设置中关闭通知。
若您上传头像，图片将在服务器上处理与存储。谁可查看、谁可私信、谁可发起通话可能由应用内隐私设置及服务器上用于路由策略的屏蔽列表决定。
6. 保留在您设备上的数据
聊天记录、联系人与加密密钥保存在应用本地（含平台保护存储）。可选的应用锁定（PIN / 生物识别）仅在设备上处理，不会发送至 Atmosphere 服务器。
图片缓存与临时文件位于设备上；可在应用设置中清除。
7. 法律依据与您的权利
处理是为提供服务所必需（合同）、履行法定义务、在适用情况下维护合法权益，以及 — 在需要时 — 基于同意（例如网站分析）。
视司法辖区不同，您可能依法享有访问、更正、删除、限制处理、反对、数据可携带与撤回同意等权利。请通过下文方式联系我们；部分账户数据操作可直接在应用内完成。
8. 处理者、安全与儿童
我们不出售个人数据。子处理者（托管、DNS、联系表单邮件、Google FCM 等）仅在运营服务所必需的范围内、依其条款与适用法律接收数据。在法律要求时我们可能向当局披露信息。
我们采取合理的技术与组织措施；互联网传输无法保证百分之百安全。
本服务不面向未满 14 周岁（或您所在国最低年龄）的儿童。家长应监督未成年人使用通讯工具。
9. 跨境传输、变更与联系方式
基础设施与处理者可能位于您所在国境外；在需要时跨境传输遵循适用的法律机制。
我们可能更新本政策；当前版本在网站发布并标注「最近更新」日期。在法律允许范围内，变更后继续使用可能视为您接受更新后的政策。
咨询：support@atmospherechat.com、网站「支持我们」版块，或 Google Play 商店页所列渠道。