01本政策适用范围
Swalfa 由 Hoolefu 运营。本政策说明 App 与官网中的信息处理方式，涵盖社交资料、消息、付费文字与语音畅聊、派对房、游戏、购买及客服。客服、隐私或儿童安全问题可联系 support@swalfa.com，也可无需登录通过「帮助与支持」表单提交。
02我们处理哪些信息
账号信息包括注册手机号及区号、账号 ID、密码哈希、昵称、头像、国家、性别、个人介绍与语言偏好。你添加的相册照片和语音介绍也会被处理。我们还处理消息与附件、社交关系、房间参与、游戏动作与结果、交易编号、虚拟资产余额、送礼对象和客服申请。手机号验证与 Google 登录通过 Google Firebase Authentication 处理，包括短信验证码的发送与验证及 Google 账号授权。从 Google 获取的账号数据仅限账号唯一标识、显示名称、头像和邮箱（如有）。我们保存 Google 账号邮箱用于账号联系与安全，不按邮箱合并账号。Apple 登录同样通过 Google Firebase Authentication 处理；我们获取 Apple 账号标识及其提供的姓名和邮箱（如有，邮箱可能为 Apple 中转地址）。该邮箱同样用于账号联系与安全，不用于合并账号。
03技术信息与权限
我们处理 IP 地址、设备与 App 信息、会话标识、连接状态、服务耗时和诊断事件，用于身份认证、实时功能及错误或滥用排查。服务端可能把 IP 发给外部定位服务（如 ipapi.co、freeipapi.com 或配置的其他服务商），并缓存其推断的大致地区。这些服务仅接收 IP 地址并返回大致地区，我们不收集精确位置。麦克风用于语音消息、介绍和实时语音。你选择的照片与文件在相应功能中访问。房主播放本地选择的音乐时，原始文件不会作为文件上传，但其音频会经 ZEGO 实时传给房间听众。通知权限用于提醒。可在系统设置撤回权限，相应功能可能无法继续使用。 在 Android 上，我们收集 Android ID（ANDROID_ID）；无法获取时，使用在本机随机生成并保存的安装 ID。该标识用于账号安全与防作弊，包括统计同设备账号数及邀请风控。注册页打开时，App 读取剪贴板，仅识别以 KWINV: 为前缀的邀请码并自动填写，不上传其他剪贴板内容。仅当你主动保存邀请海报时，该功能才向相册写入海报，不读取相册；这不改变你为个人资料或上传功能主动选择照片时的访问方式。App 使用 Google Firebase Crashlytics 收集崩溃报告及相关诊断信息（设备型号、系统版本、App 版本、堆栈信息和安装标识），用于修复稳定性问题。
04信息用途
信息用于提供账号、投递消息与媒体、连接畅聊和房间、运行与结算游戏、交付购买和礼物、展示个人资料、应用语言与匹配偏好、防范欺诈、处理举报及客服和隐私请求。公开资料、房聊消息以及公开的对局或送礼动态可能按功能展示给其他用户。请勿在这些场景分享不希望参与者看到的信息。 邀请活动中，我们处理邀请关系及绑定时记录的设备与网络信息（包括设备标识和 IP 地址），用于奖励结算与防作弊。邀请奖励为站内虚拟资产。
05消息翻译与 AI
当收件人开启自动翻译或主动请求翻译时，消息文本及必要的语言信息可能发送给配置的服务商，包括 DeepSeek 或阿里云通义千问。关闭自己账号的自动翻译，不会阻止其他参与者翻译你发送的消息。译文可能存储并复用缓存，原文仍可查看；译文可能不准确。另在你请求语音消息转文字时，服务端会把语音文件的 HTTPS 地址交给阿里云 DashScope 获取并转写，结果可能缓存在服务端并保存在你的设备上。关闭这些功能不会自动删除原始消息或录音。在语音通话、派对房或对局房开启实时字幕时，说话者的麦克风音频会实时传送给阿里云通义千问进行语音识别（转写）与翻译；我们不保存音频，生成的字幕文字会存档，用于安全审核和在会话中查看字幕记录。
06服务商与信息共享
ZEGO（即构）提供即时通讯与实时音频，相关消息内容、音频流、用户／房间标识和连接元数据经过该服务。上述服务商仅代表我们、为提供所述功能而处理数据。Google Firebase Authentication 为上述短信验证、Google 登录及 Apple 登录处理手机号、认证凭据与验证结果。Firebase Cloud Messaging 和 Firebase Installations 可能处理推送标识、安装 ID 以及投递或应用信息。Play 分发的 Android App 通过 Google Play Billing 购买；Stripe 仅用于官网分发的 Android 下载版购买。Swalfa 保存订单与验证记录，必要时包括购买凭据，但不保存完整银行卡资料。托管与存储服务商（包括启用时的阿里云和 Cloudflare）存储或分发数据和媒体。翻译、转写和 IP 定位服务商按上文处理相应信息。我们不出售个人数据，也不将其用于第三方广告；除上述服务商、法律要求或欺诈与安全事件调查外，我们不向第三方共享数据。
07存储、保留与安全
当前基础设施包含位于中国和新加坡的系统，使用服务可能涉及跨境传输。欧洲经济区、英国或其他设有传输规则的地区的用户数据，可能为提供服务而传输至中国和新加坡。我们依照适用法律处理此类传输，并可应请求提供详情。这包括为实时字幕转写和语音消息转写而发送至阿里云的麦克风音频。官网及自有 API 连接使用 HTTPS；第三方即时通讯与实时音频使用服务商的传输通道，此处不声称其均具备端到端加密。管理权限受到限制。账号与服务数据按提供服务、处理争议、安全或法律义务的需要保留。注册设备记录在账号注销前保留。交易与充值记录（含退款与拒付）在去标识后保留 5 年。客服工单与举报记录在结案后保留 1 年。运行日志保留 30 天。申请后有 7 天冷静期，期间登录或点击「取消删除」可撤销申请。冷静期结束后，账号停用，并在 30 天内自动删除或匿名化个人数据。即时通讯与实时语音服务商持有的副本需服务商协助处理；服务商日志等留存数据按适用的数据处理约定办理。服务器备份按 30 天周期循环覆盖，不会即时擦除。其他用户设备上保存的副本无法远程删除。任何系统均无法保证绝对安全。
08你的选择与数据删除
你可以编辑资料、控制翻译与系统权限，并通过「帮助与支持」申请访问、更正或删除数据。注销账号请优先打开 App「我的 → 设置 → 账号与安全 → 删除账号」。申请后有 7 天冷静期，期间登录或点击「取消删除」可撤销申请；冷静期结束后自动执行删除或匿名化，并在 30 天内完成。无法使用 App 时，可在官网 delete-account（账号注销）页面通过工单表单申请，无需安装或登录 App。核实账号归属后，团队将在后台发起同一删除流程，同样包含 7 天冷静期。请保管私密查询码用于跟进回复；客服回复或工单关闭不代表账号或服务商数据已经删除。注销将删除或匿名化个人资料与媒体、社交关系、本人消息及相关译文和转写、活动记录、注册设备记录等设备数据与登录身份。与其他持有人共享的媒体可能保留，但会移除你的引用；其他用户自己发送的消息不会被删除。邀请关系去标识，相关设备与网络信息清除，未到账奖励撤销，账号余额清零；不回收其他用户已到账的奖励。交易、充值、退款及拒付等财务记录与必要关联凭证去标识后保留 5 年。客服工单与举报记录在结案后保留 1 年，运行日志保留 30 天。即时通讯与实时语音服务商持有的副本需服务商协助处理，在线删除不代表服务商的全部副本均已擦除。服务器备份按 30 天周期循环覆盖，不会即时擦除。其他用户设备上保存的消息或媒体副本无法远程删除。卸载 App 不等于注销账号。删除完成后，可使用原手机号或 Google／Apple 登录重新注册；这会创建新账号，不会恢复原账号。若有独立的应用商店订阅，须在对应商店管理。
09网站存储与未成年人
官网不使用分析 Cookie，也不会在你的设备上保留你在客服表单中填写的内容；查询码展示后需由你自行保管。申请表会将联系方式、账号标识及内容提交到客服系统。服务面向 18 岁及以上成年人，不面向 18 岁以下人士。我们不会在知情情况下收集未成年人的个人信息。如你认为未成年人提供了信息，请联系 support@swalfa.com 或提交安全／隐私申请，我们将予以删除。政策的重要变更将在本页展示并更新生效日期。