1. 谁是控制者，以及如何联系我们
- 控制者（controlador）：Falafy，由 Erick Torres 维护的独立项目。[由负责人填写：控制者的全名或公司名称、CPF/CNPJ（巴西个人/企业税号）以及通信地址]
- 数据保护官（encarregado，DPO）：[由负责人填写：数据保护官的姓名和专用邮箱，例如 privacidade@falafy.com.br]。在邮箱公布之前，涉及个人数据的请求可通过应用内的联系人“Suporte Falafy”提出。
- 监管机构：如果你对回复不满意，可以向 Autoridade Nacional de Proteção de Dados（ANPD，巴西国家数据保护局）投诉。
2. 我们处理哪些数据
你提供的数据
- 注册信息：邮箱、用户名、显示名称、密码和出生日期。密码只以 argon2 哈希保存，绝不以明文保存。出生日期用于执行最低年龄要求和针对 18 岁以下用户的保护措施（第 9 条）；它不会显示在个人资料中，注册后也无法通过应用修改。
- 条款确认：你接受的使用条款和本政策的版本，以及接受的日期。
- 举报：当你举报某条消息或某个人时，我们会保存举报原因、你填写的细节，以及被举报消息的文本副本。
- 个人资料（可选）：如果你选择填写，包括头像、简介、称谓、颜色、头像框、自定义状态、资料链接、时区和工作时间。
- 内容：文字消息、语音消息、附件（图片、视频和文件）、回应、投票、活动、笔记、动态，以及你创建的服务器、频道和身份组。
- 关系：好友列表、好友请求、屏蔽，以及你在服务器和对话中的参与情况。
使用过程中产生的数据
- 会话：设备名称、创建日期、最后使用时间以及每个会话的有效期，方便你查看并结束已登录的位置。
- 账号安全：两步验证的密钥（使用 AES-256-GCM 加密）、备用验证码（仅保存哈希）和尝试次数计数器。
- IP 地址：仅在当下于内存中使用，用于限制登录尝试和过多请求（防滥用）。注册时我们还会保存 IP 的加盐哈希，用于防止邀请计划中的欺诈。此外，我们还会保存 Marco Civil da Internet（巴西互联网民事框架法）要求的访问记录（每次登录、会话续期和应用连接的 IP、端口、日期和时间），保存 6 个月；见第 6 条。
- 在线状态与活动：状态（在线、离开等）只在你连接期间保存在内存中。“正在玩 X”仅在你开启该选项时才会启用，并且不会存入数据库。
- 推送通知：如果你允许浏览器通知，我们会保存浏览器提供的订阅技术地址（endpoint 和密钥）。
- 偏好设置：通知、隐私、外观和布局设置。
我们不收集的内容
- 网站和应用中不使用分析工具、广告像素或追踪器。
- 我们不出售数据，也不展示广告。
- 我们不会在服务器上录制语音或视频通话以及屏幕直播。你开启剪辑功能后，剪辑只保存在你自己的电脑上。
- 噪声抑制在你的设备上运行；音频不会发送到外部服务。
- 我们不要求提供手机号、通讯录或证件。
3. 用途及法律基础
| 用途 | 数据 | 法律基础（LGPD，巴西个人数据保护法，第 7 条） |
|---|---|---|
| 创建并维护你的账号，提供服务（消息、语音、服务器） | 注册信息、个人资料、内容、关系、会话、偏好设置 | 履行合同（第 V 项） |
| 保护账号和服务免受滥用、垃圾信息和欺诈 | IP（内存中）、注册 IP 的哈希、登录和 2FA 尝试、服务器审核日志 | 正当利益（第 IX 项） |
| 发送推送通知 | 浏览器的推送订阅 | 同意（第 I 项），由浏览器权限授予，可随时撤回 |
| 显示“正在玩 X” | 游戏名称和开始时间 | 同意（第 I 项），该选项默认关闭 |
| 执行最低年龄要求并保护儿童和青少年 | 出生日期 | 履行法定义务（第 II 项；ECA Digital（巴西儿童与青少年数字法），第 15.211/2025 号法律）以及儿童和青少年的最佳利益（LGPD 第 14 条） |
| 保存应用访问记录 | 登录、会话续期和连接的 IP、源端口、日期和时间 | 履行法定义务（第 II 项；Marco Civil（巴西互联网民事框架法）第 15 条） |
| 记录对条款和本政策的接受 | 接受的版本和日期 | 履行合同（第 V 项）和正常行使权利（第 VI 项） |
| 接收和审查举报 | 举报、被举报的消息和相关账号 | 正当利益（第 IX 项）和履行法定义务（第 II 项） |
| 履行法定义务和法院命令 | 各情形所需的数据 | 履行法定或监管义务（第 II 项）和正常行使权利（第 VI 项） |
4. 我们与谁共享
我们不出售也不出租数据。部分第三方服务参与服务的运行：
- 托管：位于 Oracle Cloud 圣保罗区域（巴西）的服务器，数据库和上传的文件都存放在那里。
- 推送通知：你所用浏览器的推送服务（例如 Google、Mozilla、Apple 或 Microsoft）会接收加密的通知，并将其送达你的设备。你可以按设备隐藏通知内容。
- GIF：GIF 搜索和图片经由 Falafy 自己的代理；提供方（KLIPY）能看到搜索词和 Falafy 的服务器，看不到你的 IP 或账号。
- 链接预览：当消息包含链接时，Falafy 的服务器会获取该页面来生成预览；被访问的网站看到的是 Falafy 的服务器，而不是你。你可以关闭预览。
- 一起看（YouTube）：视频在 YouTube 播放器（youtube-nocookie.com）中播放，直接加载到你的设备上；Google 会按其政策接收你的 IP 和播放器的技术数据。
- 网站字体：falafy.com.br 的页面会加载 Google Fonts 的字体，这会向 Google 暴露你的 IP。
- 其他用户：你在服务器和对话中发布的内容，会根据权限对参与者可见。
- 主管机关：凭有效的法院命令或合法要求。
其中一些服务（推送、YouTube、Google Fonts）可能在巴西境外处理数据。这种国际传输是为了提供你所要求的服务，依据 LGPD 第 33 条进行。
5. 我们保存多久
- 账号和个人资料：账号存在期间。
- 删除账号：删除时，我们会清除邮箱、个人资料、头像、好友关系、服务器参与情况、会话、2FA、推送订阅、笔记、动态、徽章、收藏和偏好设置。默认情况下，你在服务器和对话中发送的消息会保留，以免破坏其他参与者的历史记录，但会显示为“已删除的用户”所发。在删除页面，你可以勾选“同时删除我发送过的所有消息”，让这些消息随账号一并删除；这些消息的附件会在 24 小时内从服务器中移除。
- 访问记录（Marco Civil）：6 个月，即使账号被删除后也会保留（法律要求），之后自动删除。
- 举报：[由负责人填写：举报的保存期限，例如为审核所需的期间，以及为应对诉讼最长 5 年]
- 消息和附件：直到你删除、服务器或频道被删除，或被管理移除为止。
- 动态：24 小时。
- 会话：最多 30 天未使用，或直到你结束为止。
- 数据导出文件：可下载 24 小时。
- 服务器技术日志：只记录错误和警告，不记录每个请求，保存诊断所需的时间。
6. 访问记录（Marco Civil da Internet）
Marco Civil da Internet（巴西互联网民事框架法，第 12.965/2014 号法律）第 15 条要求以营利性法人形式组织的应用提供者，在保密且安全的环境中保存访问记录（日期、时间和 IP）6 个月。Falafy 已经在保存这些记录。[由负责人填写：在法律意见的指导下确认本项目是否属于第 15 条的适用范围]
- 我们保存什么：每次登录、会话续期以及应用连接服务器时的 IP 地址和源端口、日期和时间（含时区，UTC），以及账号和会话。我们不会记录每条消息或打开的每个页面。
- 保存多久：6 个月。每日例行任务会自动删除较旧的记录。主管机关可以通过法院命令要求某条特定记录保存更长时间（第 15 条第 2 款）。
- 安全与保密：IP 在数据库中经过加密（AES-256-GCM），不会出现在应用的任何界面或 API 中，只有负责人可以在服务器上读取，且每次查询都会被记录（Decreto 8.771/2016（巴西互联网民事框架法实施条例）第 13 条）。
- 何时提供：仅凭法院命令，或依法有权要求这些数据的主管机关的要求（Marco Civil 第 10 条和第 22 条）。
7. 你的权利
根据 LGPD（Lei Geral de Proteção de Dados，巴西个人数据保护法，第 13.709/2018 号法律）第 18 条，你可以要求：确认我们是否处理你的数据；访问；更正；对不必要或违规处理的数据进行匿名化、封存或删除；数据可携带；删除基于同意处理的数据；了解我们与谁共享；了解可以不同意的可能性；以及撤回同意。你也可以反对基于正当利益的处理。
- 直接在应用中：在“设置”中编辑个人资料；在“设置 > 隐私与安全”中导出你的数据副本（ZIP 文件，包含个人资料、你发送的消息、好友关系、服务器、会话、条款确认和你提交的举报，每天最多 3 次请求）、结束会话、关闭通知、链接预览和“正在玩 X”，以及删除账号（可选择同时删除消息）。
- 其他请求：通过上述数据保护官的联系方式，或应用内的“Suporte Falafy”。我们会在 15 天内回复。
8. 安全
我们在网站、应用、API 和通话中使用传输加密（HTTPS/TLS）；密码使用 argon2；提供可选的两步验证；并提供会话管理。消息的端到端加密仍在开发中：目前消息保存在 Falafy 的服务器上，没有这种加密。没有任何系统是万无一失的；如果发生存在重大风险的安全事件，我们会按 LGPD 的要求通知受影响的人和 ANPD。更多细节见安全与隐私。
9. 儿童和青少年
Falafy 不面向儿童。创建账号至少需要年满 13 岁。[由负责人填写：在法律意见的指导下确认最低年龄；如有变动，也要同步调整服务器中的 MIN_SIGNUP_AGE]
- 我们目前如何验证：注册时会询问出生日期，且事先不说明最低年龄是多少；如果填写的年龄低于最低年龄，注册会被终止，并且该设备和该网络在 24 小时内无法再次尝试；出生日期之后无法通过应用修改；任何人都可以举报看起来属于低于最低年龄者的账号，由团队审查。[由负责人填写：ECA Digital（巴西儿童与青少年数字法，第 15.211/2025 号法律）要求可靠的年龄验证机制，仅靠自行申报是不够的；在经过法律和技术评估后，在此说明所采用的附加机制]
- 对 18 岁以下用户的保护：账号一开始就只允许好友发私信，好友请求只能来自好友的好友，简介、统计、活动和当地时间只对好友可见，非好友的图片和视频始终被模糊处理（在服务器内也一样），个人资料也不会出现在陌生人按用户名进行的搜索中。无法向任何人开放私信或好友请求。Falafy 不展示广告，也不为任何人做广告画像。
- 监护人：[由负责人填写：依据 ECA Digital，家长监督机制以及 16 岁以下用户账号与监护人账号的关联机制]发现儿童账号，或希望为其监护的青少年申请删除账号的监护人，可以联系数据保护官或 Suporte Falafy。
10. Cookie 和本地存储
网站和应用不使用追踪或广告 Cookie。我们只使用服务运行所严格必需的内容，因此不就此征求同意，仅作告知：
- 网页版（falafy.com.br/app）：一个名为
falafy_rt的会话 Cookie（HttpOnly、Secure、SameSite=Strict，有效期最长 30 天），用于保持你的登录状态；以及浏览器本地存储，用于保存偏好设置、草稿和已看过的存储提示。 - Windows 应用：会话令牌由操作系统以受保护的方式保存，偏好设置和草稿保存在应用的本地存储中。
清除应用或浏览器的数据，或退出账号，会移除这些信息。
11. 本政策的变更
当本政策发生重大变化时，我们会在变更生效之前通过应用通知你：应用会显示新版本，并要求你重新接受才能继续使用。最后更新日期显示在页面顶部，你接受的版本会显示在“设置 > 关于”中。