隐私政策
最后更新：2026年8月18日
1. 数据控制者
FUYANO，一人股东简易股份公司（société par actions simplifiée à associé unique），注册资本 1 欧元
在巴黎商业与公司登记处（RCS Paris）注册，编号 108 072 430
注册地址：173 rue de Courcelles, 75017 Paris, France
法定代表人：Anthony ZHU，总裁
邮箱：contact@fuyano.com
数据保护官（DPO）：Fuyano 未指定 DPO，GDPR《通用数据保护条例》第 37 条规定的指定义务不适用于本公司。如有任何与数据保护有关的问题：privacy@fuyano.com。
1 bis. 最低年龄（GDPR《通用数据保护条例》第 8 条 + COPPA《儿童在线隐私保护法》）
你必须年满 13 周岁才能使用 Fuyano。如果你居住在欧洲经济区（EEA）、英国或瑞士，你必须年满 16 周岁，或达到你所在国家就同意处理个人数据所要求的最低年龄。创建账号，即表示你郑重声明已达到所需年龄。
根据 GDPR《通用数据保护条例》第 8 条以及 Children's Online Privacy Protection Act（COPPA《儿童在线隐私保护法》，美国），Fuyano 不会在知情的情况下处理低于上述年龄门槛的未成年人的个人数据。如果我们发现某个账号系未成年人违反本规则开设，我们会立即将其删除。如需举报此类情况，请联系 privacy@fuyano.com。
2. 适用范围
本政策适用于 Fuyano 移动应用，以及在适用情况下适用于 fuyano.com 网站。
3. 收集的数据
3.1 你提供的数据
- 账号：邮箱、公开标识、通过邮箱/Google/Apple 进行的身份验证
- 资料：昵称、简介、头像、横幅图、性别（可选——取值为“男”“女”“其他”或“不愿透露”；仅在你填写时才保存在我们的服务器上，且仅用于生成聚合的人口统计数据，依据你的同意——参见第 4 节和第 5 节）、出生日期（可选——用于核验最低年龄和生成聚合的人口统计数据）、社交链接、偏好设置（语言、主题、隐私、通知）
- 用户内容：帖子、评论、消息、照片/视频、文档、音频
- 联系方式：手机号（可选）
- 通过 Apple Sign In 登录：Apple 可能向我们传送你的 Apple 用户标识（
sub），并在你首次登录时明确同意的情况下，传送你的名字/姓氏和电子邮箱地址（真实邮箱或@privaterelay.appleid.com中继邮箱）。根据 GDPR《通用数据保护条例》第 13 条，这些数据仅用于身份验证和创建账号这一目的。你可以随时在 iOS 设置 → Apple 账户 → 通过 Apple 登录 → Fuyano → 停止使用 中撤销该授权。 - 设备所在国家/地区：在你接受使用条款时，我们会把你设备「地区」设置中的两位字母国家代码（例如
FR、US）保存到你的个人资料中。该数据既不来自你的 IP 地址，也不来自 GPS，并且不会向你请求任何定位权限：它是你自己选择的设置，不会暴露你身处何地。目的：监测「10 万名加州消费者」这一门槛——超过该门槛，加州法律 CCPA/CPRA 才会适用于 Fuyano。法律依据：正当利益（GDPR 第 6.1.f 条）——你可以对此提出反对（第 21 条，参见第 8.5 节）。该数据会随你的账户一并删除。
3.2 使用过程中生成的数据
- 互动：点赞、关注、浏览、提及
- 存储：配额、用量、存储统计
3.3 技术数据
- 内部标识：用户 uid、服务所必需的技术标识
- 技术日志：安全事件、应用错误
- 大致位置：Cloudflare 在每次网络请求时根据你的 IP 地址推断出的国家、地区、城市。这些数据经假名化并聚合，用于服务器流量统计，绝不与你的用户身份关联。该保证仅涉及从 IP 地址推断出的数据；来自设备「地区」设置的国家代码则确实与你的个人资料相关联（参见第 3.1 节）。
- 通知标识（APNs / FCM）：与你的账号关联的推送通知令牌，用于投递提醒（消息、点赞、评论）。
3.4 应用权限
- 相机：拍摄照片/视频
- 麦克风：录制语音消息或带声音的视频
- 相册：选择或保存媒体文件
3.6 一对一音视频通话
当你通过 Fuyano 拨打或接听通话时，我们会处理以下数据：
- 通话记录（CDR）：通话的唯一标识、对方的 uid、类型（音频或视频）、以毫秒计的时长、开始/结束时间戳、TURN 中继标记（
relayed布尔值）。保存至你的账号被注销为止。 - 临时信令：SDP 提议/应答与 ICE 候选地址经由我们的 Cloudflare 服务器传输，用于建立点对点连接。这些数据在通话结束 30 秒后自动删除，绝不会写入数据库。
- TURN 凭据：一次性中继凭据，仅在通话期间有效，按需生成。通话一结束即失效。
音视频媒体：经 SRTP/DTLS 加密的媒体流会尽可能直接在点对点之间传输。在使用 TURN 中继时（当网络条件需要），数据包以加密状态传输——服务器端不会解密或存储任何媒体字节。
向通话对方披露 IP 地址（WebRTC 技术）：为建立性能最佳的直连音频连接，你的设备与对方的设备会交换“连接候选地址”（ICE 协议，WebRTC 标准）。这些候选地址可能向你的通话对方——且仅向对方，绝不会向第三方，也不会公开——透露你的一个或多个 IP 地址：你家庭/Wi-Fi 网络的本地地址、你设备的全球 IPv6 地址（如有），或已启用的 VPN 接口地址。我们不会把你的浏览器或应用配置为强制所有流量都经过中继（技术参数 iceTransportPolicy 保持标准值“所有路径”），以便保持最佳通话质量并减轻我们中继服务器的负载——根据 GDPR《通用数据保护条例》第 13 条，我们在你使用通话功能之前向你告知这一信息。此种披露是 WebRTC 技术（W3C/IETF 标准）点对点工作方式所固有的，在所有点对点通话应用中都不同程度地存在。由于通话功能仅面向互为好友的用户（见下文），只有你明确接受为联系人的人才可能获得该信息，且仅限于通话期间。
通话功能仅面向互为好友的用户（双向确认的联系人）。
3.5 我们不收集的数据
- 精确的 GPS 位置（应用不请求系统定位权限）。此外，你的媒体文件中嵌入的位置元数据（照片的 EXIF、MP4/MOV 视频的 GPS 位置）会在上传前在你的设备上移除。
- 通讯录 / 地址簿
- 广告标识符（Apple IDFA、Google AAID）
- 银行或支付数据
- 健康或健身数据
- 特殊类别数据（GDPR《通用数据保护条例》第 9 条）：种族或民族出身、政治观点、宗教或哲学信仰、工会成员身份、基因数据、用于识别身份的生物识别数据、健康数据、性取向
- 生物识别认证（Face ID / Touch ID）：由你的设备在本地使用，用于解锁你所存储的凭据。你的生物识别数据绝不会离开你的手机，也绝不会传输给 Fuyano。
4. 处理的目的
- 服务的运行：身份验证、资料、消息、发布
- 存储：托管你的内容并管理配额
- 安全：防范滥用、保护账号
- 支持：提供协助和处理故障
- 聚合流量统计：基于假名化数据（由 IP 地址推断的国家/地区/城市，精度约 11 公里）衡量访问量并检测滥用行为，这些数据不与你的用户身份关联
- 聚合人口统计数据（年龄、性别）：可选，依据你的同意（GDPR《通用数据保护条例》第 6 条第 1 款 (a) 项）。如果你填写了性别和/或出生日期，这些数据可能被汇总，用于生成整体人口统计数据（例如：全体用户按年龄段或按性别的分布）。这些统计仅为聚合结果，不涉及个体画像，也不用于定向广告。你可以随时通过在设置中清空这些字段，或来信告知我们，来撤回你的同意（参见第 8 节）。
我们不展示广告，也不进行广告追踪。
5. 法律依据（GDPR《通用数据保护条例》）
- 履行合同（第 6 条第 1 款 (b) 项）：提供应用的各项功能
- 法律义务（第 6 条第 1 款 (c) 项）：最低年龄的核验（GDPR《通用数据保护条例》第 8 条、COPPA《儿童在线隐私保护法》）、审核行为的可追溯性（DSA《数字服务法》第 17 条）、GDPR 审计日志的留存
- 同意（第 6 条第 1 款 (a) 项）：可选数据（例如：头像、简介、手机号、出生日期、性别）以及聚合人口统计数据（年龄、性别）。你可以随时撤回同意，且不影响撤回前处理行为的合法性。
- 正当利益（第 6 条第 1 款 (f) 项）：安全与滥用防范、聚合流量统计（访问量、网络异常检测、管理端流量地图——假名化且无法重新识别的数据）
6. 保存期限
根据 GDPR《通用数据保护条例》第 5 条第 1 款 (e) 项（存储限制原则），我们按以下期限保存你的数据：
- 活跃账号：在你未申请注销之前一直保存。你可以随时在应用中注销账号（个人资料 → 设置 → 账号 → 注销账号），或发送邮件至 contact@fuyano.com。
- 已删除的内容（软删除）：在永久删除前保留 7 天，以便对误删进行短期恢复。
- 技术日志（Cloudflare）：30 天，用于安全目的（防 DDoS、防滥用）。
- 聚合流量统计（Cloudflare）：90 天，为假名化数据（国家/地区/城市，绝不与你的身份关联）。
- 身份验证与数据库日志（Supabase）：7 天。
- 账号注销审计日志：180 天，随后自动清除。这是可追溯性义务（GDPR《通用数据保护条例》第 30 条）。
- 内容举报（DSA《数字服务法》第 16 条）：所有公开举报，无论是否已处理，均在收到 12 个月后自动清除。
- 休眠的通知令牌（90 天未使用）：每月自动清除。
- Cookie / 网页本地存储：浏览器会话期间，GDPR 同意偏好另加 1年。
账号注销后，账号本身的数据会在 30 天内从生产服务器上不可逆地删除，并在 7 天内从定期备份中删除。账号被注销后，其持有人曾私下发送给你的消息仍会保留在你的对话中可见，但发送者将永久无法被识别：其姓名、账号标识、头像和资料均会被删除，并替换为“已注销用户”的提示。你发送过的文件会从我们的服务器上删除；对方会在原处看到“媒体不可用”的提示。
7. 托管与数据处理者
根据 GDPR《通用数据保护条例》第 13 条第 1 款 (e) 项，以下是代表我们处理你数据的技术数据处理者（GDPR 第 28 条意义上的数据处理者）名单：
- Supabase（欧盟——AWS eu-west-3 巴黎）：身份验证、PostgreSQL 数据库、Edge Functions。不向欧盟境外传输。
- Backblaze B2（美国）：文件存储（图片、视频、文档、音频），静态数据加密（服务器端 AES-256 加密）。
- Cloudflare（全球网络，优先使用欧盟边缘节点）：你的媒体文件的网络分发（CDN）、实时消息服务的托管（欧盟）、你个人云盘中大文件的存储（R2 对象，静态数据 AES-256 加密）、聚合流量统计。
- Expo（EAS Build）（美国）：移动构建的编译、签名与技术分发服务；不处理生产环境的用户个人数据。
- Apple Push Notification service（APNs）和 Firebase Cloud Messaging（FCM，Google）：仅用于推送通知的技术投递，负载在传输过程中加密。
- Apple Inc.，One Apple Park Way, Cupertino, CA 95014, USA：Apple Sign In 服务的提供商。通过 Apple Developer Program License Agreement 签订 DPA（其中包含标准合同条款，符合 GDPR《通用数据保护条例》第 28 条）。
- Resend（美国）：发送封禁通知邮件（告知审核决定，DSA《数字服务法》第 17 条），会收到你的邮箱地址和处理理由。该服务商不作持久保存。
- Stripe（Stripe Payments Europe Ltd，爱尔兰——欧盟；部分处理由美国的 Stripe Inc. 依据标准合同条款进行）：在 Stripe 托管的支付页面上收取“请我喝杯茶”捐赠。Stripe 会收到你的邮箱地址、支付数据（绝不会传给 Fuyano），以及你若填写的昵称和一条可选留言。Fuyano 不存储任何银行数据；团队仅能查看邮箱地址、昵称和留言。
我们不出售也不出租你的数据。你的数据仅与上述数据处理者共享，用于提供服务。
7.1 向欧盟境外的传输
根据 GDPR《通用数据保护条例》第 13 条第 1 款 (f) 项，我们告知你：我们的部分数据处理者在欧盟境外处理你的数据。这些传输受 GDPR 第 44 至 49 条规定的适当保障措施约束：
- Supabase（欧盟——AWS eu-west-3 巴黎）：不向欧盟境外传输。
- Backblaze B2（美国）：传输受欧盟委员会通过的标准合同条款（2021年6月4日第 2021/914 号实施决定）约束，已在 Backblaze 的 DPA 中签署。
- Cloudflare（美国及全球网络）：传输受欧盟-美国 Data Privacy Framework《数据隐私框架》（欧盟委员会 2023年7月10日的充分性决定，Cloudflare 自我认证）以及标准合同条款约束。涵盖 CDN 分发、你个人云盘中大文件的 R2 存储，以及一对一通话的 TURN 中继（欧盟）；被中继的媒体数据包经 SRTP/DTLS 加密，服务器端不会解密。
- Expo（EAS Build）（美国）：传输仅限于移动构建与签名流程，受适用于该服务商的合同保障措施约束。
- Apple APNs（全球网络）：传输受 Apple Developer Program Licence Agreement 条款以及欧盟-美国 Data Privacy Framework《数据隐私框架》约束。
- Google FCM（全球网络）：传输受 Google Cloud Data Processing Addendum 条款以及欧盟-美国 Data Privacy Framework《数据隐私框架》约束。
- Resend（美国）：传输受标准合同条款和/或欧盟-美国 Data Privacy Framework《数据隐私框架》约束。
相关 DPA 合同与适用的保障措施（GDPR《通用数据保护条例》第 28 条、标准合同条款、Data Privacy Framework 认证）由我们内部留存，可通过书面申请索取，地址为 support@fuyano.com。
8. 你的权利（GDPR《通用数据保护条例》）
8.1 访问权
你可以要求获取我们持有的关于你的全部数据的副本。
8.2 更正权
如果你的信息不准确，你可以要求更正。
8.3 删除权（“被遗忘权”）
你可以随时要求彻底删除你的数据。
8.4 数据可携权
你可以以结构化格式（JSON/CSV）获取你的数据。你导出的数据中包含你收到的消息；如果消息的发送者已注销账号，数据中将不再显示其身份信息。
8.5 反对权
你可以反对我们处理你的数据。
8.6 如何行使你的权利
发送邮件至 privacy@fuyano.com，主题注明“GDPR - [你的请求]”。
我们会在最多 30 天内答复你。
8.7 投诉权
你可以向 CNIL（法国国家信息与自由委员会）提出投诉：
www.cnil.fr
9. 通知
我们会使用本地通知发送某些提醒（例如：存储空间）。没有任何广告通知。
10. 网站与 Cookie（如适用）
本网站可能使用技术性 Cookie（主题偏好）和匿名化统计，不含广告追踪。
9 bis. 你的权利——加利福尼亚州居民（CCPA / CPRA）
如果你居住在美国加利福尼亚州，California Consumer Privacy Act （CCPA《加州消费者隐私法》，2018年）及其修正案 California Privacy Rights Act（CPRA《加州隐私权法》，自 2023年1月1日起施行）就你的个人信息赋予你以下权利。这些权利是对上文第 8 节所述 GDPR 权利的补充。
9 bis.1 Right to Know（知情权）
你可以要求了解我们收集的关于你的个人信息类别、这些信息的来源、收集的目的、 我们与之共享你信息的第三方类别，以及我们持有的具体信息。另请参见上文第 3 节（收集的数据） 和第 7 节（托管与数据处理者）。
9 bis.2 Right to Delete（删除权）
你可以要求删除我们已收集并保存的你的个人信息。你可以直接在应用中行使该权利 （个人资料 → 设置 → 账号 → 注销账号），或发送邮件至 contact@fuyano.com。
9 bis.3 Right to Correct（更正权）
你可以要求更正我们持有的关于你的不准确的个人信息。参见上文第 8.2 节。
9 bis.4 Right to Opt-Out of Sale or Sharing（拒绝出售或共享的权利）
Fuyano 不会出售你的个人信息，也不会为跨场景行为广告 （cross-context behavioral advertising）之目的将其共享给第三方。 因此，就出售或广告共享而言无需取得明确同意， 因为并不存在此类性质的出售或共享。
与第 7 节所列技术数据处理者（Supabase、Backblaze B2、Cloudflare、 APNs/FCM）之间的共享，不构成 CCPA/CPRA 意义上的“出售”或“共享”—— 这属于向受数据处理合同（DPA）约束的“服务提供商”（service providers）进行的传输， 该合同严格限制其对你数据的使用。
9 bis.5 Right to Limit Use of Sensitive Personal Information（限制敏感信息使用的权利）
Fuyano 不处理 CPRA《加州隐私权法》意义上的敏感信息（种族或民族出身、 宗教、性取向、健康数据、基因或生物识别数据、 精确地理位置、并非发送给 Fuyano 的私人通信内容）。 你通过消息功能发送的消息，仅为将其路由至收件人而处理 （履行合同所必需的目的）。参见上文第 3.5 节。
9 bis.6 Right to Non-Discrimination（不受歧视的权利）
我们不会因你行使 CCPA/CPRA 项下的任何权利而对你区别对待。这 包括：不拒绝提供服务、不收取不同价格、不降低服务 质量、不施加处罚、不进行报复威胁。行使你的权利 免费且无附加条件。
9 bis.7 如何行使你的 CCPA/CPRA 权利
发送邮件至 privacy@fuyano.com， 主题注明“CCPA - [你的请求]”（或“Right to Know”“Right to Delete”等）。 我们会在最多 45 天内答复（如因复杂性确有必要， 可依据 CCPA §1798.130(a)(2) 再延长 45 天）。
你可以指定授权代理人（authorized agent）代表你行使权利， 但须提供可核验的委托书并完成你的身份验证。
如果投诉未获解决，你可以联系加利福尼亚州总检察长 （oag.ca.gov/privacy/ccpa）。
10 bis. 违法内容的举报（DSA《数字服务法》第 16 条）
根据《欧盟条例 2022/2065》（Digital Services Act，DSA《数字服务法》）第 16 条，任何个人或实体都可以就其认为 Fuyano 上存在的违法内容（仇恨、骚扰、儿童性虐待内容、权利侵害、严重虚假信息等）向我们提交通知。
请使用我们的公开举报表单提交附有理由的通知。每一份举报都会收到回执，并会作出附理由的决定，通知举报人，并在适用时通知内容涉及的用户。
11. 本政策的修改
我们保留随时修改本隐私政策的权利。
修改将在本页面公布，并附上新的更新日期。