隐私政策

最后更新：2026-10-01 / 制定者：XTV LLC

XTV LLC（以下简称“我们”或“本公司”）提供外拨电话拦截应用“NoDial”（以下简称“本服务”），其设计理念是尽可能少地收集数据，并将用户隐私放在首位。本隐私政策（以下简称“本政策”）说明与本服务相关的用户信息的处理方式。

第 1 条 — 我们不收集的信息

本服务不收集以下任何信息：

• 电子邮箱地址
• 密码
• 姓名、年龄、性别或出生日期
• 住址
• 用户本人的电话号码
• 通讯录（设备上的联系人列表）
• GPS 位置数据
• 摄像头、麦克风或其他音视频数据
• 短信或消息内容
• 通话记录或通话内容（不进行任何形式的录音或转写）

因此，我们在技术上无法识别任何具体用户。

第 2 条 — 我们收集的信息

我们仅为提供本服务之目的，收集以下信息：

2.1 设备标识符

• 设备生成的唯一标识符（UUID）：用作账号标识符
• Firebase Cloud Messaging 设备令牌：用于发送推送通知
• Google Analytics for Firebase 在设备上生成的匿名应用实例 ID：用于使用情况统计（启动次数、活跃用户数、国家/地区、留存率）
• 设备的广告标识符（Google 广告 ID）：用于广告效果衡量（以汇总形式了解哪条广告带来了安装和订阅）。你可以随时在设备设置中重置或停用它
• 安装来源信息（由 Google Play 提供、表示是哪条广告或链接带来了安装的字符串）：用于广告效果衡量。仅在首次启动时读取一次

2.2 用户提供的信息

• 昵称（可选；仅用于显示）
• 要拦截的电话号码：仅以 SHA-256 哈希形式传输到我们的服务器。原始号码绝不会发送到或存储在我们的服务器上。

2.3 使用数据

• onPlaceCall 触发事件（哈希号码 + 时间戳）：用于在应用内显示你的拨号尝试记录，以及用于汇总统计
• 定期心跳信号（每天一次）：用于确认应用正在运行（以便在通话拦截可能已停止时通知你），以及清理长期未使用的数据
• 设备所在国家/地区（根据 SIM 卡、移动网络或语言设置确定的国家/地区代码）、设备语言、应用版本和最后活跃日期：用于了解各国家/地区的使用情况、以合适的语言显示说明，以及找出无法正常工作的版本。我们不收集 GPS 或其他精确位置数据

2.4 套餐和订阅信息

• Google Play 签发的购买令牌：用于验证、管理和汇总 Premium 套餐的订阅状态
• 订阅状态（套餐类型［免费版 / Premium］、到期日期，以及状态［有效、待取消、已过期等］）

第 3 条 — 收集目的

我们仅将收集的信息用于以下目的：

1. 提供本服务（号码登记管理、外拨电话拦截）
2. 验证 Premium 套餐的订阅状态，并提供与套餐相应的功能（通过 Google Play 结算；使用 RevenueCat 管理和汇总订阅状态）
3. 确认应用正在运行（连续 2 天没有心跳信号时发送提醒），以及清理长期未使用的数据（免费版连续 180 天没有心跳信号时删除数据）
4. 防止未经授权的使用
5. 改进本服务（仅以汇总、匿名化的方式）

收集的信息不会超出上述目的范围使用。

第 4 条 — 向第三方提供及受托处理方

除以下情况外，我们不会向第三方提供收集的信息：

1. 已获得用户同意时
2. 法律要求披露时
3. 为保护人的生命、身体或财产而有必要时

不过，我们仅为提供本服务之目的，将数据处理委托给以下服务提供商：

根据我们与这些受托处理方签订的协议，他们负有妥善处理数据的合同义务。

第 5 条 — 数据跨境传输

1. 本服务的数据存储在 Google Play / Firebase（美国区域）、Supabase（美国或欧盟区域）、RevenueCat（美国区域）和 Meta Platforms（美国区域）运营的服务器上。
2. 这些受托处理方采取了适当的数据保护措施，包括遵守 GDPR、CCPA 等适用法律，以及加密等技术和组织层面的保障措施。
3. 根据日本《个人信息保护法》第 28 条，如需了解上述接收方对个人信息的处理情况，请另行与我们联系。

第 6 条 — 数据保留与删除

1. 存储在我们服务器上的所有用户相关数据，将在以下时间点删除：
   • 完成账号注销手续时（立即删除）
   • 连续 180 天没有心跳信号时（仅限免费版；Premium 套餐订阅有效期间不会删除数据）
   • 我们终止本服务时
2. 删除对象包括：设备 UUID、昵称、哈希化的电话号码、拨号尝试记录、订阅状态（套餐类型、到期日期、状态）、购买令牌、心跳记录及相关数据。
3. 匿名使用统计数据（如引导页面的浏览和操作等设备层面的事件）不与你的账号关联，因此不在上述删除范围内。
4. Premium 套餐的购买和结算记录本身由 Google Play（Google LLC）另行保留，并按照 Google Play 的条款处理。
5. Premium 套餐的订阅记录（购买令牌、账号 ID、商品 ID 和订阅状态历史）由 RevenueCat, Inc. 保留，用于订阅的验证、管理和汇总，直至你申请删除。从我们的服务器删除账号或卸载应用，并不会自动删除 RevenueCat 中的这些记录。如需申请删除，请通过第 10 条所述的方式与我们联系。我们会先根据购买记录核实你的申请，然后再进行处理。删除记录不会取消你的 Google Play 订阅。

第 7 条 — 用户权利

用户对自己的数据享有以下权利：

1. 查阅权：你可以在应用内的首页查看已登记的号码、拨号尝试记录和订阅套餐状态。
2. 删除权：你可以通过注销账号或卸载应用，从我们的服务器删除你的数据。通过注销账号删除时会立即执行；卸载应用时，将在连续 180 天没有心跳信号后执行删除。
3. 针对 Google Play 所持记录的删除申请：如需删除 Google Play 保存的购买或结算记录，请直接联系 Google。
4. 如需行使上述任何权利，请通过第 10 条中的联系方式与我们联系。

第 8 条 — Cookie、广告跟踪和分析

1. 本服务（移动应用）不使用浏览器 Cookie。
2. 本服务内不使用第三方广告网络，也不在本服务内展示第三方广告。
3. 为了解和改进应用的使用情况，本服务使用 Google LLC 提供的 Google Analytics for Firebase。我们仅发送互动数据（应用启动、浏览的页面、订阅状态）和设备上生成的匿名应用实例 ID（Google 会根据经过遮蔽处理的 IP 地址推断国家/城市级别的大致位置）；不会发送电话号码、备注、姓名或其他可识别个人身份的信息。为衡量广告效果，还会发送设备的广告标识符（你可以在设备设置中重置或停用）。收集的信息按照 Google 隐私权政策处理。
4. 为衡量广告效果和优化广告投放，本服务使用包括 Meta 在内的第三方技术。我们仅发送互动数据（应用启动、完成初始设置、打开购买页面）、设备的广告标识符（你可以在设备设置中重置或停用）和设备信息；不会发送电话号码、备注、姓名或其他可识别个人身份的信息。订阅开始、续订和退款信息由 RevenueCat 发送给广告合作伙伴。包括 Meta 在内的这些第三方将这些信息用于效果衡量和广告定向。Meta 收集的信息按照 Meta 隐私政策处理。
5. 不过，我们的网站（no-dial.com）使用 Google LLC 提供的分析工具 Google Analytics，以了解和改进网站的使用情况。Google Analytics 使用 Cookie 及类似技术收集浏览信息（浏览的页面、停留时间、大致地区、浏览器类型等）；这些信息不包含你的姓名、住址等可识别个人身份的内容。收集的信息按照 Google 隐私权政策处理。你可以随时使用 Google Analytics 停用浏览器插件停用此数据收集。

第 9 条 — 本政策的变更

1. 我们可能会不时更新本隐私政策。
2. 如有变更，我们会通过应用内通知告知用户变更内容和生效日期。
3. 如有重大变更（例如新增收集的信息类别或新增第三方接收方），我们会重新征得用户同意。

第 10 条 — 联系方式