MixTalk（以下简称「本应用」）是一款跨语言聊天与语伴社交应用。本政策逐项说明：我们实际收集哪些信息、为什么收集、会交给哪些第三方处理、保存多久、您可以如何关闭。本政策随应用一同发布，与应用内展示的版本一致。
账号信息：邮箱、手机号、密码哈希；使用 Apple、Google 或微信登录时，还包括对应平台返回的账号标识与（在您授权时的）邮箱。资料信息：昵称、头像、性别、出生日期、国家、城市、母语与学习语言、个人简介、认证状态与备注。用途：创建与登录账号、展示个人主页、语伴匹配。保存至您注销账号。
您发送的一对一消息、群聊消息、语音消息、图片与视频、动态正文与评论、语音房内的文字消息，均保存在我们的服务器上，用于投递给接收方并在设备上展示历史记录。除您主动使用的翻译/译发功能外（见第 8、9 节），一对一私聊内容不做敏感词扫描，也不做话题限制。保存至您删除该内容或注销账号。
我们收集的是【取整到约 1 公里】的粗略经纬度，以及由此反查出的城市与国家名、采集时间。设备的原始 GPS 精度只在您的手机上用于反查城市，取整后才上传，我们的服务器上不保存精确坐标。触发方式只有两种，且都必须由您主动点击：(a) 您在资料页点击「更新位置」；(b) 您在聊天输入框的「+」面板中选择发送位置。应用不会自行请求位置，也不会在后台读取位置。系统会先弹出定位权限询问，您可以拒绝，拒绝后聊天、匹配等核心功能不受影响。
精确经纬度只保存在我们的服务器上，不会原样提供给其他用户。我们用它做三件事：把坐标反查成城市/国家填入您的资料；在您的主页上显示一个地图点位，该点位的经纬度已四舍五入到小数点后两位（约 1 公里方格）；按直线距离为「附近」与推荐排序加权，其他用户看到的距离是分档处理后的结果（不足 1 公里显示 <1km，10 公里以内保留一位小数，更远取整）。我们只保存最近一次定位结果，新的定位会覆盖旧的，注销账号时删除。
您可以在系统设置中拒绝或撤回本应用的定位权限；也可以在应用内的隐私设置中关闭「在主页显示位置」「显示城市」「显示国家」。关闭后主页不再展示地图点位，也不再参与基于距离的排序。
把经纬度变成城市名由 BigDataCloud（api.bigdatacloud.net）的反向地理编码接口完成，请求由您的设备直接发出，因此该服务商会收到您的经纬度、界面语言与 IP 地址。主页上的地图图片由 Yandex 静态地图服务（static-maps.yandex.ru，运营方位于俄罗斯）生成：您每打开一位用户的主页，您的设备就会向该服务请求一张以对方模糊坐标为中心的地图图片，该服务因此会收到对方的模糊坐标与您的 IP 地址；静态图加载失败时改用 OpenStreetMap（openstreetmap.org）的嵌入地图兜底。当您点击「在地图中打开」时，应用会跳转到百度地图（中国大陆用户或中文界面）或 Google 地图（其他情况），并在链接中带上该位置的坐标。以上服务由各自运营方按其隐私政策处理数据。
当您使用消息翻译、译文发送、动态与评论翻译时，被翻译的文本会发送给 DeepSeek（api.deepseek.com）；在服务端配置切换为豆包时，改为发送给火山引擎方舟（ark.cn-beijing.volces.com，运营方为字节跳动，服务器位于中国北京）。我们只发送待翻译的文本与目标语言，不附带您的邮箱、手机号、密码或位置。不使用翻译功能的消息不会被发送。
当您开启「译发」开关发送语音消息时，服务器会把该条录音转码为 mp3 后发送给火山引擎方舟的音频模型，用于识别语种、逐字转写并翻译，结果写回该条消息并同时展示给您与接收方。未开启译发的语音消息，以及时长超过 60 秒的录音，不会发送给该服务商。
您自愿上传的身份证件、护照、学历或收入证明原图，会在服务端压缩后以图片形式发送给火山引擎方舟的视觉模型，用于判断材料是否与所选认证类型相关。您主动使用语法纠错、写作辅助等功能时，所输入的文本同样发送给该服务商。我们只在实现上述功能所必需的范围内发送内容。这些服务商如何进一步处理与保存数据，适用其各自的服务协议与隐私政策，我们无法代其作出承诺。
成员达到 6 人及以上的群聊中，系统会用关键词规则对明显色情/招嫖类信号发出警告提示。该检测完全在我们自己的服务器上完成，不发送给第三方，也不会删除消息或封禁账号。
在一对一聊天、群聊以及双方同意的「信任材料互看」页面中，如果检测到您的设备截屏或开始录屏，我们会向对话对方（群聊中为其他成员）发送一条提示，内容包含您的昵称与发生时间。该机制对所有用户同样生效，包括对您自己。
当您打开另一位用户的个人主页时，我们会记录一条访问记录（同一对用户 2 分钟内只更新时间，不重复计数），对方可以在访客列表中看到您的头像、昵称与访问时间。互相拉黑的用户之间不记录。您的在线状态与最近活跃时间也会展示给他人，可在隐私设置中关闭。访客记录在注销账号时删除。
推送标识：Apple 推送服务（APNs）或 Google Firebase 云消息（FCM）分配的设备令牌，用于发送通知，通知内容会经由对应平台传输。设备标识：应用在本地生成一个随机字符串作为设备标识，用于统计与防重复注册，卸载重装后会改变。网络与安全日志：注册、领取邀请奖励、发送短信验证码时会记录您的 IP 地址，用于风控与频率限制。使用统计：登录方式的点击与成功、注册、首条消息、次日回访等事件，以及崩溃与前端错误上报。上述统计存放在我们自己的服务器上，未接入任何第三方统计或广告 SDK。
手机验证码通过阿里云短信或 Twilio 发送，服务商会收到您的手机号与验证码内容。使用 Apple、Google 或微信登录时，应用会把登录凭据交给相应平台校验（appleid.apple.com、oauth2.googleapis.com、api.weixin.qq.com），并接收其返回的账号标识与邮箱。生成邀请海报二维码时，邀请链接会发送给二维码生成服务 api.qrserver.com。
身份证件、护照、学历与收入证明属于敏感个人信息。实名认证完全自愿，我们优先推荐不需要上传证件的「便捷实名」。若您选择上传证件原图，该图片用于第 10 节所述的 AI 初审、我们的人工复核，以及在双方都明确同意时的「信任材料互看」。证件原图不会公开展示，不用于广告，保存至您注销账号。
数据存储在我们租用的服务器上。由于第 7、8、9、10、15 节所列的服务商分别位于中国大陆、俄罗斯、美国等地，相关数据会在这些法域之间传输。留存期限：账号与资料信息、聊天与动态内容、证件原图保存至注销账号；位置信息只保存最近一次结果；访客记录、设备令牌、错误日志在注销时一并删除。注销账号会删除您的消息、动态、评论、点赞、关注、拉黑、备注、认证记录、语音房与通话记录、邀请记录与访客记录。
我们不出售您的个人信息，不投放基于个人信息的定向广告，不把您的聊天内容用于我们自己的模型训练。但我们确实会为实现具体功能而向第三方共享数据：本政策第 7、8、9、10、15 节列出的服务商会收到那里写明的内容，这是这些功能得以运行的前提。我们无法代这些服务商承诺其内部用途，请一并阅读其隐私政策。除上述情形以及法律法规要求或您另行同意的情况外，我们不会向任何第三方共享您的个人信息。
您可以随时查询与更正个人资料；在系统设置中撤回定位、通知、相册、麦克风、相机权限；在应用内隐私设置中关闭位置显示、在线状态、被搜索与被推荐；撤回对可选认证的同意；在设置中注销账号并删除数据。欧盟、英国等地区用户依法享有访问、更正、删除、限制处理、数据可携与反对的权利，可通过第 21 节的方式联系我们行使。
本应用面向年满 16 周岁用户。若我们发现未成年人未经监护人同意注册，将采取措施删除相关账号与数据。
政策发生实质变更时我们会提升版本号并要求重新同意，版本号与更新日期见页首。
如有隐私问题，请通过应用内反馈或邮件联系我们：[email protected]。