隐私政策

数据控制者及联系方式

由 Severin Hilbert 所有的 Flarely e.U.，地址为 Herbert Rauch-Gasse 16, 2361 Laxenburg, Austria，负责本政策所述个人数据的处理。如需提出隐私相关请求，请发送电子邮件至 [email protected]。

本政策的适用范围

本政策适用于访问 alofi.world，以及使用 Alofi 应用及其相关的通话、号码租用、消息、语音信箱、录音、购买、客户支持和验证功能。Alofi 账户和付费服务面向年满 18 周岁的人士。我们不会在知情的情况下向未成年人提供这些服务。当您使用 Apple 或其他独立服务提供商的服务时，他们也可能根据各自的隐私声明处理数据。

访问网站

当您打开网站时，Cloudflare Pages 会接收技术性请求数据，例如您的 IP 地址、请求时间、请求的页面、浏览器信息和错误信息。处理这些数据是为了提供页面、维护安全并排查故障。依据《通用数据保护条例》（GDPR）第 6 条第 1 款 (f) 项，处理的法律依据是我们运营安全网站的合法利益。我们不使用网站分析工具、广告跟踪器、新闻通讯、联系表单、社交媒体嵌入内容或远程字体。如果您通过电子邮件联系我们，我们会使用您的电子邮件地址和消息来回复，并在处理相关事宜及履行法律义务所需的期间保留通信记录。

语言偏好

网站最初会根据浏览器的语言设置选择语言。如果您在页脚更改语言，语言偏好 Cookie 会记住您的选择，为期一年。它只存储您选择的语言，用于提供您要求查看的语言版本。依据 GDPR 第 6 条第 1 款 (f) 项，处理的法律依据是我们尊重您明确选择的语言的合法利益。您可以通过浏览器设置清除该 Cookie。

账户和身份验证

应用和后端系统会处理您的账户标识符、安全所需的设备及应用标识符、已验证的电话号码、验证尝试记录和会话数据，以创建并保护您的账户。由 Apple 签名的应用身份信息和交易信息有助于我们确认购买的归属。依据 GDPR 第 6 条第 1 款 (b) 项，处理的法律依据是履行服务合同；对于防止滥用和保障安全，法律依据是第 6 条第 1 款 (f) 项所规定的我们的合法利益。

通话、租用号码和短信

为提供通话服务和租用号码，我们会处理您拨打或接听来电所涉及的电话号码、您选择的来电显示号码、租用号码、通话状态和时间、使用及收费记录，以及路由通话所需的信息。为送达收到的短信，我们会处理发件人和接收方号码、短信内容、送达时间、长度及费用。依据 GDPR 第 6 条第 1 款 (b) 项，我们使用这些信息来履行与您的服务合同。依据第 6 条第 1 款 (c) 项，部分记录也用于履行会计和电信相关义务；依据第 6 条第 1 款 (f) 项，这些记录还用于预防欺诈及解决争议。

如果您为受监管的号码提交身份、地址或企业验证，我们会处理适用的号码提供商及当地规则要求的资料和文件。我们会将必要信息发送给号码提供商，并只保留验证、提供服务和履行适用法律义务所需的数据。法律依据是 GDPR 第 6 条第 1 款 (b) 项，以及在适用具体规则时的第 6 条第 1 款 (c) 项。

语音信箱和通话录音

如果您启用语音信箱，我们会处理问候语、录制的留言、通话信息及由此生成的文字记录和摘要，以便您接收和查看留言。如果您录制通话，我们会处理音频和可选的自动生成摘要。录音可能从您的设备上开始，并上传用于存储和摘要处理。音频和文字记录可能包含通话另一方的个人数据；您必须履行适用于录音的告知或取得同意义务。提供这些功能的法律依据是 GDPR 第 6 条第 1 款 (b) 项。如果当地法律要求就录音行为取得同意，您有责任取得通话另一方的同意。

购买和积分

Apple 负责处理 App Store 中的付款。我们接收并验证发放积分及防止重复或欺诈性发放所需的交易、产品、退款、订阅和商店地区信息。我们保留积分余额、预留记录、使用费用和购买记录。我们不会从 Apple 收到您完整的支付卡号码。法律依据是 GDPR 第 6 条第 1 款 (b) 项（购买及提供服务）、第 6 条第 1 款 (c) 项（会计义务），以及第 6 条第 1 款 (f) 项（预防欺诈及解决付款争议）。

通知和设备权限

如果您允许通知，应用会使用设备推送标识符和通知送达记录，向您提示来电、收到的消息、验证结果，以及号码续租或释放。操作系统的权限设置决定通知是否可以显示。如果您授予通讯录访问权限，应用会读取设备上的姓名和电话号码，帮助您选择联系人并识别来电者。您通讯录中的姓名不会离开您的设备。服务通知的法律依据是 GDPR 第 6 条第 1 款 (b) 项；对于可选的显示功能，法律依据是第 6 条第 1 款 (f) 项所规定的我们提供您所请求功能的合法利益。您可以在系统设置中更改设备权限。

数据接收方

我们使用服务提供商运营 Alofi：Cloudflare 提供网站页面；Convex 提供应用后端和存储；Twilio 提供通话、租用号码、短信和必要的号码验证；Apple 提供应用分发、购买和设备推送服务；RevenueCat 管理订阅和积分购买；OneSignal 发送部分服务通知；OpenRouter 用于自动转写语音信箱和生成通话录音摘要。应用会通过 OpenRouter 将音频和由此生成的文字发送至标识为 Microsoft 和 OpenAI 的转写及摘要模型；OpenRouter 可能将请求路由至提供这些模型服务的提供商。每个接收方处理其任务所需的信息。其他电信运营商也可能接收完成通话和送达消息所需的路由数据。

法律要求时，我们可能向主管机关披露数据；为维护或确立法律主张所必需时，我们也可能向专业顾问披露数据。我们不会将您的消息内容或音频发布为网站内容。

欧洲经济区以外的数据处理

部分服务提供商和电信路由可能在欧洲经济区以外处理数据，包括美国。在 GDPR 要求采用数据传输机制的情况下，我们依据适用的充分性认定或适当保障措施（例如标准合同条款）进行传输，并在必要时评估补充措施。如需了解与您的数据相关的保障措施，请联系 [email protected]。

数据保留期限

在服务关系持续期间，我们会保留账户信息。服务关系结束后，仅为该关系所需的账户数据将按照电信法律的要求删除；另行保留的购买、收费和法律主张记录只用于各自的合法目的。依据奥地利税法，会计账簿、交易记录及相关凭证通常从相关日历年度结束时起保留七年；如果相关程序仍在进行，保留时间可能更长。这并不意味着仅因账簿中列有一笔费用，消息内容、音频或详细通话流量数据就会保留七年。网站安全日志和客户支持通信会在保障安全、处理请求及履行任何适用法律义务或处理法律主张所需的期间保留；服务提供商的日志保留期限可能不同。

计费所需的通话流量数据，在付款完成且三个月内未收到书面费用异议后，将被删除或匿名化，但争议、未付费用、法律程序及合法命令等具体法定例外情形除外。我们只保留这些目的所需的流量详情。收到的消息内容、语音信箱和已保存的录音内容会在提供相应功能所需的期间保持可用，除非您将其删除或法律要求采取不同措施。在应用中清除对话会使较早的消息不再显示在应用界面中，但这一操作本身不会删除底层的消息记录。删除语音留言或已保存的录音，会将其存储的音频和关联文字从您的 Alofi 界面中移除，并开始删除 Alofi 可控制的任何服务提供商副本。

用于号码验证的本地文件上传，如未完成提交，将安排在七天后到期；已提交的文件会在审核待处理期间保留，本地副本在传送给号码提供商后删除。提供商可能为履行监管义务保留文件。我们可能保留最少量的验证参考信息和结果，以避免重复进行必需的验证。

您的隐私权利

在符合 GDPR 规定条件的情况下，您可以请求访问、更正或删除您的数据，限制处理、要求数据可携带，或反对基于合法利益的处理。处理依赖您的同意时，您可以随时撤回同意，而不影响撤回前已经进行的处理。您可以向奥地利数据保护局或您所在地的欧洲经济区监管机构投诉。如需行使权利，请发送电子邮件至 [email protected]。我们在回复前可能需要核实您的身份。

本政策的变更

当我们的数据处理方式或法律义务发生变化时，我们会更新本政策。法律要求时，我们会告知您重大变更。