隐私政策

我们是谁

Idyno 是一项来电识别与反向电话号码查询服务，以 iOS 和 Android 应用以及公开网站的形式提供。对于通过本服务处理的所有内容，我们担任数据控制者的角色。

我们收集什么

• 电话号码及与之关联的姓名，来自明确同意共享的用户的通讯录。
• 基本设备数据：操作系统、设备型号、应用版本以及 SIM 卡国家代码——用于确定您所在的地区并确保兼容性。
• 活动记录：查询、骚扰举报和删除请求，以及其发生时间和来源。
• 每条记录的上传归属信息：谁上传的、来自哪个设备、何时上传、使用哪个应用版本。
• 网络地址，以及 Cloudflare 据此推断出的国家代码——用于将您路由至所在地区并防止滥用。
• 如果您登录，则包括您的账号身份：您在 Apple 或 Google 的标识符，或经 WhatsApp 验证码验证后的号码——连同提供方发送的电子邮箱地址和显示名称。
• 仅限于本网站：为了解网站的使用情况，我们使用 Google Analytics 测量来自欧洲经济区、英国和瑞士以外地区的访问——包括浏览的页面、语言、国家或地区，以及诸如商店点击、查询和删除请求等操作。广告功能和 Google 信号已关闭，且从不发送任何电话号码、姓名或联系人信息。在上述地区内，Google Analytics 不会在您的设备上存储任何内容。此外，我们还单独保留不含任何标识符的自有每日统计数据。

我们绝不收集或从不做的事

• 我们不展示广告，也不嵌入任何广告库——无论是在应用中还是在网站上。
• 我们不会出售、出租或出于营销目的共享您的数据。
• 我们不读取您剪贴板的内容；我们只检测其中是否存在号码，且只有在您明确点按时才会读取。
• 我们绝不将您的联系人透露给任何第三方。

您的账号与登录

本应用每人一个账号，一步即可创建：登录和注册在这里是同一个操作，而非两个。您可以选择一种方式——Apple 账号、Google 账号，或通过 WhatsApp 验证码验证的号码——如果我们已经认识您，您就直接登录；如果不认识，我们会为您创建个人资料。

从 Apple 或 Google 那里传给我们的是您在其平台上的标识符、您的邮箱和姓名，包含在一个签名令牌中，我们会用其公开发布的密钥验证签名。数据不会反向流动：我们不会向他们发送您的号码、姓名或任何一个联系人。他们通过我们所了解到的，仅仅是您按下了他们的按钮。如果您在 Apple 选择“隐藏我的邮箱”，我们持有的是一个匿名转发地址，而非您的真实邮箱。

您账号上的姓名只有您和我们的管理面板能看到。它绝不会显示给查询您号码的人，也绝不会进入姓名数据库——搜索结果中显示的姓名仅来自其他人的通讯录。

您可以随时在应用内删除您的账号。删除账号会清除您的资料和登录方式，但不会将您的号码从他人的搜索结果中移除——那是一个单独的请求，完全不需要账号即可完成，具体说明见下方的“删除您的号码”。

而响铃时的来电识别、拦截、隐私中心以及号码删除：这些功能全都无需账号即可继续使用，一如既往。

上传归属——谁上传了您的号码

对于每条记录，我们都会存储谁上传了它、来自哪个设备、何时上传。这些数据对于合规、防止滥用以及回应合法请求是必要的。

这些信息绝不会展示给任何用户——无论是在应用中、网站上，还是任何导出文件中。访问权限仅限于我们的管理控制台，每次访问都会记录在审计日志中，包括谁查看、何时查看以及声明的原因。

个人姓名绝不公开发布

从通讯录收到的姓名绝不会出现在公开页面或搜索引擎结果中。我们网站上的号码页面只显示号码详情和汇总的社区信号。

来电者姓名会在应用响铃时显示，以及在满足共享条件后进行手动查询的用户可见。已认证的企业身份是一个明确声明的例外：企业自行表明身份并要求显示其名称。

联系人共享条件

来电显示数据库由用户贡献构建而成，因此应用内的手动查询需要共享您的通讯录。共享是可选的，但没有共享，手动查询就无法使用。

此条件绝不会涉及三件事：来电时的来电识别、删除您的号码，以及隐私中心。这些功能对所有人开放，不附带任何条件。

您可以随时撤回共享，届时我们会删除从您的通讯录中上传的内容。

您的数据如何存储

每个号码在存储前都会被规范化为国际格式，然后以两种形式存储：用于快速查询的稳定指纹，以及可解密的 AES-256-GCM 加密值。

加密密钥归我们所有，并存放在每个地区的硬件保险库中。我们可以在需要时进行解密，我们的管理控制台可以读取完整数据，并会响应合法请求。

加密明确能防范的是：磁盘或备份泄露。它不声称能防范的是：阻止我们自己访问。我们明确说明这一点，因为宣称相反将是谎言。

您的数据存储在哪里

我们只运营一个地区：沙特阿拉伯利雅得。该地区拥有自己的数据库、密钥和备份，您的数据不会离开沙特王国。

您的地区在注册时根据您号码的国家代码确定。来自欧盟、欧洲经济区、英国和瑞士的号码在注册时会被拒绝：不会创建账号，也不会写入任何数据行。我们之所以拒绝，是因为我们没有运营欧洲地区，让您以“数据存放在欧洲”的承诺注册，而实际存放在利雅得，将是一种虚假陈述。

我们不提供服务的国家

我们不接受来自以下国家代码的注册：这些国家要求我们无法满足的本地化要求，或受到制裁：俄罗斯和哈萨克斯坦（+7）、中国（+86）、越南（+84）以及伊朗（+98）。我们不会处理或存储这些国家用户的数据。

删除您的号码——即时且免费

删除是一项法定权利，我们不会附加任何条件：无需账号、无需订阅、无需共享联系人、无需费用。

在应用内：通过 WhatsApp 验证码验证所有权，删除操作会在一分钟内自动执行，全程无需人工干预。

在网站的“管理您的号码”页面：通过 WhatsApp 验证码验证您号码的所有权，然后以同样的方式立即删除——无需账号，无需应用。号码上没有 WhatsApp 的用户可以改用删除请求表单；我们会通过邮件确认请求并人工执行删除。

移除后，您的号码将被列入在写入和读取时均会检查的屏蔽名单，即使其他人上传，也会保持隐藏。只有在您证明所有权并提出明确请求后，才会解除该屏蔽。恢复显示不会找回先前移除的数据，也不会解除对您已删除姓名的屏蔽。

您的权利

行使这些权利无需付费，也无需安装应用。在“管理您的号码”页面完成所有权验证后，访问、更正、删除某个姓名以及将号码从显示中移除均会立即生效；号码未使用 WhatsApp 的人士可使用同一页面上的移除申请表。经过验证的所有者可以明确请求恢复显示。如果您认为申请未得到妥善处理，可以向您所在国家的主管监管机构提出投诉。

• 访问权：在“管理您的号码”页面，验证您号码的所有权后（通过 WhatsApp 验证码），即可直接查看所有登记在其名下的姓名、骚扰举报和查询次数——无需等待我们的回复。
• 更正权：在同一页面声明您的正确姓名，这会删除已记录的姓名，改为显示您的姓名，并带有“已由所有者确认”的标志，或者仅删除某个特定姓名。
• 移除：您可随时通过应用或“管理您的号码”页面删除某个姓名，或将您的号码从显示中移除。证明所有权后，您可以请求恢复显示，但不会找回先前移除的姓名。
• 限制权：要求我们在不完全删除的情况下将您的号码从查询结果中隐藏。
• 反对权与撤回同意权：随时撤回您的联系人共享。

保留期限

• 原始通讯录批次将按其抵达我们时的原样保留，没有自动的时间限制——不存在定期任务在一段时间后将其删除。
• 移除对内部记录的影响取决于所使用的途径：通过应用删除号码，会在同一事务中从在线数据库删除该号码的原始记录和汇总记录。通过“管理您的号码”页面移除号码，则会对他人隐藏该号码，同时根据保留政策，以加密形式保留原始记录和汇总记录供内部使用。
• 通过网站移除号码后，在内部保留汇总记录并不意味着可以向他人显示这些记录。恢复号码显示不会重新发布此前隐藏或移除的旧姓名或举报；恢复后收到的新贡献仍须遵守通常的发布规则。
• 号码显示屏蔽不会自动到期，也不会因他人上传该号码或仅仅登录账户而解除。只有在所有者完成所有权验证并提出明确请求后，才会解除屏蔽。
• 审计日志会按法律要求的期限保留。

安全

• 仅通过 TLS 1.3 进行加密传输，两个应用中均实施证书固定。
• 静态数据加密，密钥存放在每个地区的硬件保险库中。
• 管理控制台的访问通过通行密钥、一次性验证码以及 IP 白名单来控制。
• 每次对个人数据的管理访问都需要说明理由，并记录在审计日志中。
• 每个 API 均按设备、账号和地址分别进行速率限制。

儿童

本服务不面向十六岁以下的任何人，我们也不会故意收集他们的数据。

本政策的变更

任何重大变更都会在生效前留出充足时间，在应用内和本页面上公布，并明确说明具体变更内容。

联系方式

如有任何关于隐私的问题或请求，请使用删除请求页面上的表单，或应用中公布的隐私邮箱地址联系我们。

谁查询过您的号码

我们会记录归属于已识别账号的查询，并在号码所有者通过 WhatsApp 验证码证明其所有权后，向其展示是谁查询了该号码。

• **互惠**：您能看到谁查询了您，是因为您接受了被您所查询的人看到的条件。同一条件适用于所有人。
• 只有**号码所有者本人**才能看到这份记录。它绝不会展示给任何其他用户，也不会包含在任何导出文件中。
• 系统中没有任何途径可以查询“某人查询过谁”。读取操作仅以被查询的号码为键，绝不以查询者为键。
• 该记录会在“保留期限”所述期限过后**自动老化并被清除**。
• 来自网站公开页面的查询**不会被记录**：这些访问没有账号，打开页面的访客并不算是在进行查询的人。