隐私政策

最后更新：2026-10-07 / 制定者：XTV LLC

XTV LLC（以下简称“我们”或“本公司”）提供来电拦截应用“NoCall”（以下简称“本服务”），其设计理念是尽可能少地收集数据，并将用户隐私置于最高优先级。本隐私政策（以下简称“本政策”）说明与本服务相关的用户信息处理方式。

第 1 条 — 我们不收集的信息

本服务不收集以下任何信息：

• 电子邮箱地址、密码或任何账号凭证（因为没有账号）
• 姓名、年龄、性别或出生日期
• 住址
• 用户本人的电话号码
• 你的联系人列表（设备通讯录）
• GPS 位置数据
• 摄像头、麦克风或其他音视频数据
• 短信或消息内容
• 你的通话录音或文字记录

因此，我们在技术上无法识别任何具体用户。

第 2 条 — 仅存储在你设备上的数据

1. 以下数据仅存储在你设备的本地存储中，绝不会发送给我们或任何其他人：
   • 你添加到拦截名单中的电话号码，以及任何可选备注和其开启/关闭状态
   • 你的“境外来电”设置和你允许的国家/地区列表
   • 你的已拦截来电历史记录（最近 100 条）
   • 你针对已拦截来电的通知偏好设置（默认关闭）
2. 本服务已禁用 Android 自动备份功能。这意味着上述数据不会备份到 Google，也不会自动转移到新设备。卸载应用会永久删除所有这些数据。
3. 由于这些数据从不离开你的设备，我们无法访问它们，也无法代你查看、恢复或还原它们。

第 3 条 — 使用情况统计与通知

1. 本服务使用 Google Analytics for Firebase 来了解应用的使用情况。这会向 Firebase 发送一个匿名的应用实例标识符，以及应用内的使用事件（例如查看了哪些界面、添加了号码、显示了购买页面，或拦截了一次来电）。它绝不会发送你配置的电话号码、备注或国家/地区信息——仅发送事件发生这一事实本身。
2. 本服务会收集 Android 广告标识符，并用于衡量广告效果（例如，通过 Google Ads 衡量哪条广告带来了安装或购买）。你可以随时在设备的 Android 设置中重置或删除广告标识符。
3. 对于推送通知，本服务会向 Firebase 注册一个 Firebase Cloud Messaging（FCM）设备令牌。我们不会在自己的任何服务器上存储该令牌。你可以随时在设备的 Android 设置中关闭通知。
4. 本服务还会在你的设备上生成一个随机的支持 ID（例如 NC-7KQ4-M9XB），并在“设置”界面中显示。该 ID 不会与你的姓名或电话号码关联。它会被附加到上述使用情况统计数据以及你的 RevenueCat 订阅记录中，以便你联系我们并提供该 ID 时，我们能够找到你的记录。

第 4 条 — 来电拦截的工作方式及其限制

1. 本服务使用 Android 的通话筛选角色（CallScreeningService），该角色由你在设备设置中授予本应用。来电时，Android 会将来电号码传递给本应用，由本应用在电话振铃之前决定是允许还是拒接该来电。
2. 本服务拒接的来电，会像其他被拒接的来电一样出现在你手机自身的通话记录中。此外，如第 2 条所述，本服务还会保留其自身的最近 100 条拦截记录。
3. 以下限制适用：
   • 没有来电显示（隐藏或未知号码）的来电不会被拦截。
   • 基于互联网的通话，例如 LINE 通话或 WhatsApp 通话，不在拦截范围内。
   • 如果你设备厂商自带的拦截功能或另一个通话筛选应用在你的设备上处于激活状态，它可能优先于本服务，并覆盖本服务的判断。
   • 无法解析的电话号码将被放行，而不会被拦截。

第 5 条 — 权限

1. 本服务会请求以下权限，所有权限均由你在设备设置中明确授予：
   • 通话筛选角色，用于按第 4 条所述筛选来电
   • 通知权限（POST_NOTIFICATIONS），仅在你开启已拦截来电的可选通知时才会请求
2. 本服务不会请求你的联系人、通话记录或电话状态权限。当你从联系人中选择一个号码添加到拦截名单时，本服务使用的是 Android 自带的联系人选择器，它只会返回你选中的那一个号码；本服务绝不会直接读取你的通讯录。

第 6 条 — Premium 订阅与 RevenueCat

1. 本服务最多可免费拦截 3 个号码。
2. NoCall Premium 是一项按月自动续订的订阅服务，通过 Google LLC 提供的 Google Play 结算系统购买，订阅后可解锁不限数量的拦截号码，以及“境外来电”功能。
3. 订阅状态由 RevenueCat, Inc.（总部位于美国）代表我们进行管理。RevenueCat 会在你的设备上生成一个匿名应用用户 ID——该 ID 不与你的姓名、电子邮箱地址或任何其他个人信息关联。当你购买或续订 Premium 时，你的 Google Play 购买令牌和商品 ID 会被发送给 RevenueCat，以便其验证购买，并跟踪续订、取消和到期情况。
4. 银行卡号、有效期等支付信息完全由 Google Play 处理。我们和 RevenueCat 都绝不会看到或存储这些信息。
5. RevenueCat 会保留你的订阅记录（购买令牌、匿名应用用户 ID、商品 ID 以及订阅状态历史），直至你通过第 13 条中的联系方式申请删除。删除这些记录并不会取消你的 Google Play 订阅，取消订阅须在 Google Play 中单独操作。
6. 只要你使用的是购买时所用的同一个 Google 账号登录，你可以随时在“设置”或购买页面中使用“恢复购买”来恢复之前的购买。

第 7 条 — 受托处理方

我们仅为提供上述服务之目的，将上述处理委托给以下服务提供商：

这些受托处理方依照我们与其签订的协议，负有妥善处理数据的合同义务。除上述服务提供商外，本服务不使用任何其他第三方服务。

第 8 条 — 数据跨境传输

1. 第 6 条所述的订阅相关数据，存储在 Google Play（美国区域）和 RevenueCat（美国区域）运营的服务器上。第 3 条所述的使用情况统计和通知数据，存储在 Firebase（美国）运营的服务器上。我们自身不运营任何存储个人数据的服务器，因为第 2 条所述的其他所有数据都保留在你的设备上。
2. 这些受托处理方采取了适当的数据保护措施，包括加密等技术和组织层面的保障措施。
3. 根据日本《个人信息保护法》第 28 条，如需了解上述接收方对个人信息的处理情况，请另行与我们联系。

第 9 条 — 数据保留与删除

1. 第 2 条所述的所有数据（你的拦截名单、备注、设置和历史记录）仅存在于你的设备上。卸载应用会立即永久删除这些数据；我们没有任何副本可供保留或删除。
2. RevenueCat 保存的你的订阅记录，将按第 6 条所述保留，直至你申请删除。
3. Premium 购买和结算记录本身由 Google Play（Google LLC）另行保留，并按 Google Play 的条款处理。
4. 第 3 条所述的使用情况统计数据是匿名的，不与任何账号关联，因此无法针对个人请求定位或删除。该数据按 Google Analytics 的标准设置保留（14 个月）。

第 10 条 — 用户权利

由于与本服务相关的几乎所有数据都只存在于你的设备上、不存在于其他任何地方，你可以直接、立即行使对这些数据的权利：

1. 查阅权：你可以随时在应用内查看你的拦截名单、设置和已拦截来电历史记录。
2. 删除权：卸载应用会立即永久删除第 2 条所述的所有数据。
3. 删除 RevenueCat 记录：如需申请删除第 6 条所述的订阅记录，请通过第 13 条中的联系方式与我们联系。这样做不会取消你的 Google Play 订阅。
4. 针对 Google Play 所持记录的删除申请：如需删除 Google Play 保存的购买或结算记录，请直接联系 Google。
5. 使用情况统计数据：第 3 条所述的匿名分析数据不与任何账号绑定，因此无法受理针对个人的访问或删除请求；其保留期限见第 9 条。你可以随时在设备的 Android 设置中重置或删除广告标识符。

第 11 条 — 广告标识符、效果衡量与我们的网站

1. 本服务不在应用内展示任何广告。
2. 如第 3 条所述，本服务使用 Android 广告标识符来衡量广告效果（例如，通过 Google Ads 衡量哪条广告带来了安装或购买）。此项衡量通过第 3 条所述的 Google Analytics for Firebase 进行。
3. 另外，我们的网站（no-dial.com）使用 Google LLC 提供的分析工具 Google Analytics，以了解和改进网站的使用情况。Google Analytics 使用 Cookie 及类似技术收集浏览信息（浏览的页面、停留时间、大致地区、浏览器类型等）；这些信息不包含你的姓名、住址等可识别个人身份的内容。收集的信息按照 Google 隐私权政策处理。你可以随时使用 Google Analytics 停用浏览器插件停用此数据收集。

第 12 条 — 本政策的变更

1. 我们可能会不时更新本隐私政策。
2. 如有变更，我们会通过应用内通知告知用户变更内容和生效日期。
3. 如有重大变更（例如新增收集的信息类别或新增第三方接收方），我们会重新征得用户同意。

第 13 条 — 联系方式