隐私政策
目录
保护您的隐私，正是 2Phon 存在的意义。本《隐私政策》说明当您使用本服务时我们收集哪些信息、如何使用这些信息，以及您享有的选择和权利。
1. 引言
Octagon Lab 是一家根据阿拉伯联合酋长国法律设立的公司，也是 2Phon 的运营方。我们严肃对待您的隐私——这正是本服务存在的意义。本《隐私政策》说明当您使用我们在 Apple App Store 提供的 iOS 应用程序以及我们的网站 https://2phon.com （统称“本服务”）时，我们如何收集、使用、披露和保护您的信息。
2Phon 为您提供真实的第二号码，您可以用它通过 SMS 接收验证码，并拨打和接听语音电话，同时使您的个人号码不被公开。本服务不会代您发送短信。
使用本服务，即表示您确认已阅读本《隐私政策》，并同意我们按照本政策收集和使用信息。如果您不同意我们的政策和做法，请勿使用本服务。
2. 我们收集的信息
我们从本服务的用户处收集若干类型的、与用户有关的信息：
2.1. 您向我们提供的信息：
• 账户信息：您的电子邮件地址、密码（以哈希形式存储）、国家，以及您在注册或管理账户时提供的任何其他详情
• 通信数据：您发送给我们支持团队的消息和信息
2.2. 您的第二号码和通信元数据：
• 分配给您的第二号码，包括其所属国家和状态
• 验证元数据：验证码到达的时间，以及发送方或短号码
• 通话元数据：您使用第二号码拨打或接听的通话所涉及的号码、时间、时长和状态
• 收到的验证消息的内容，我们仅在为向您在 App 内显示这些内容所必需的范围内进行处理
2.3. 用于归因和安全的设备与系统信息：
• 我们会自动从您的设备收集有限的技术信息，包括设备型号、操作系统版本、应用程序版本、语言、IP 地址以及（基于 IP 的）粗略位置
• 为进行营销归因，我们会将我们页面上存在的查询参数，连同您的时区、屏幕尺寸和界面样式，发送至我们位于 ads.octagon-lab.com 的广告与归因端点
• 我们使用这些信息将安装归因于营销活动、衡量效果、防止欺诈和滥用，并保障本服务的安全
• 在 Apple 的 App Tracking Transparency（App 跟踪透明度）框架要求的情况下，我们会在收集任何用于跨 App 跟踪的标识符之前征求您的许可
2.4. 使用数据：
• 有关您如何使用 App、与哪些功能互动的信息，以及诊断和崩溃事件
2.5. 来自第三方的信息：
• 如果您通过第三方身份提供商（例如 Apple）登录，我们会收到您授权该提供商与我们共享的有限个人资料信息，通常是账户标识符，以及在您允许的情况下您的电子邮件地址
3. 验证短信的处理方式
3.1. 仅限接收：本服务接收第三方服务发送至您第二号码的 SMS 验证消息和一次性验证码。本服务不发送短信，您无法使用第二号码发送 SMS 或 MMS 消息。
3.2. 向您显示：当验证消息到达您的第二号码时，我们仅在为将其送达并在 App 内向您显示所必需的范围内处理其内容，以便您完成注册或登录。
3.3. 保留：收到的验证消息的内容仅保留有限期限，并可能被自动删除。我们不会利用您验证消息的内容向您投放广告，也不会将其用于训练生成式人工智能模型。详见第 7 条（数据保留）。
4. 我们如何使用您的信息
我们将收集的信息用于以下目的：
4.1. 提供和维护本服务：
• 为您分配第二号码、送达收到的验证码并接通您的通话
• 创建、保护和验证您的账户
• 处理订阅并管理您的使用权限
• 提供客户支持并回应您的请求
• 发送服务通信，例如收据、安全提醒以及条款变更通知
4.2. 保障和改进本服务：
• 检测、防止和调查欺诈、垃圾信息、滥用和安全事件
• 对安装进行归因并衡量我们的营销效果
• 进行汇总分析，以了解本服务的使用情况并开发新功能
4.3. 法律目的：
• 履行法律义务并执行我们的协议
我们不出售您的个人信息。我们不会利用您验证消息的内容或您的通话元数据向您投放广告，也不会将您的通信内容用于训练生成式人工智能模型。如果我们为营销目的处理信息，我们仅在获得您同意的情况下，或在法律允许时基于合法利益进行处理；您可以随时通过任何电子邮件中的退订链接或联系 privacy@2phon.com 选择退出。
7. 数据保留
我们仅在为提供本服务和实现本《隐私政策》所述目的所必需的期限内保留您的信息：
• 账户信息：在您的账户有效期间保留，并在此后保留有限期限，以履行法律、税务和会计义务，并就法律索赔进行抗辩
• 验证消息内容：保留有限期限，并可能被自动删除
• 通信元数据：通话和验证元数据按适用的电信和会计法律所要求的期限保留，并为防止欺诈而保留
• 诊断和崩溃日志：诊断日志最长保留 90 天，崩溃日志最长保留 180 天
如果您关闭账户，我们将在合理期限内删除您的个人信息或对其进行去标识化处理，但法律要求我们保留的除外。您的订阅结束后，您的第二号码可能会被释放并重新分配。您可以随时联系 privacy@2phon.com 申请删除。
8. 安全
我们采取管理、技术和物理方面的保障措施，旨在保护您的个人信息免遭未经授权的访问、篡改、披露或销毁：
• 传输加密：您的设备与我们的服务器之间传输的数据使用 TLS 1.2 或更高版本加密
• 静态加密：存储的数据经过加密
• 访问控制：基于角色的最小权限访问控制和身份验证，将数据访问限制在确有必要知悉的范围内
• 审计日志：我们保存日志，以支持监控和调查
• 持续审查：我们监控我们的系统，并定期审查我们的安全控制措施
• 安全支付：付款由 Apple 通过 Apple App Store 处理
任何通过互联网传输或电子存储的方法都不是绝对安全的。尽管我们努力采用商业上可接受的手段保护您的信息，但我们无法保证绝对安全。您有责任对您的账户凭据保密，启用设备级保护措施（例如密码或生物识别锁），并在怀疑您的账户或第二号码遭到未经授权使用时，立即通过 support@2phon.com 通知我们。
9. 您的权利
视您的居住地而定，您可能就您的个人信息享有以下权利：
9.1. 访问和可携带：
• 要求访问我们持有的有关您的个人信息
• 以可携带、结构化、通用且机器可读的格式获取您的数据副本
9.2. 更正和更新：
• 随时更正不准确或不完整的信息，并更新您的账户信息
9.3. 删除：
• 要求删除您的个人信息并删除您的账户
9.4. 限制、反对和同意：
• 限制或反对某些处理、选择不接收营销通信，以及在以同意为法律依据的情况下撤回同意
9.5. 如何行使您的权利：
• 您可以在 2Phon App 内的账户设置中访问、更正和删除您的账户及相关数据
• 您也可以发送电子邮件至 privacy@2phon.com，或使用我们的“支持”页面（https://2phon.com/support/）提出请求，而无需重新下载 App
• 我们会在适用法律要求的期限内（通常为 30 天内，复杂请求可延长）答复经核实的请求
我们不会因您行使隐私权利而歧视您。在满足请求之前，我们可能需要核实您的身份；如果适用法律规定的例外情形适用，我们可能无法满足某项请求。如果您位于欧洲经济区、英国或瑞士，您还有权向当地的数据保护机构提出投诉。
10. 儿童隐私
本服务面向成年人，不以儿童为对象。本服务不面向未满 18 周岁的用户，我们不会故意收集未成年人的个人信息。根据《儿童在线隐私保护法》（Children's Online Privacy Protection Act，COPPA），我们不会故意收集 13 周岁以下儿童的个人信息。
如果您是父母或监护人，并认为某位儿童未经您同意向我们提供了个人信息，请通过 privacy@2phon.com 联系我们，我们将立即删除该信息。
11. 国际数据传输
由于我们的团队、关联公司和服务提供商在多个国家开展业务，并且号码和通话是通过许多司法管辖区的运营商提供的，您的个人信息可能会被传输至您居住国以外的国家，并在该等国家存储和处理，而这些国家的数据保护法律可能有所不同。
当我们将个人信息从欧洲经济区、英国或瑞士传输至尚未获得充分性认定的国家时，我们依赖适当的保障措施，例如欧盟委员会的标准合同条款、英国国际数据传输附录，以及补充性的技术和组织措施。您可以通过 privacy@2phon.com 索取相关保障措施的副本。
12. 本隐私政策的变更
我们可能不时更新本《隐私政策》，以反映我们做法的变化，或出于法律、运营或监管方面的原因。当我们作出重大变更时，我们将：
• 更新本政策顶部的“最后更新”日期
• 在依要求的情况下，于变更生效前提供更醒目的通知（例如 App 内消息或电子邮件）
我们建议您定期查阅本《隐私政策》。在任何变更生效后继续使用本服务，即表示您接受更新后的政策。
13. 联系我们
如果您对本《隐私政策》或我们的数据处理做法有任何疑问、顾虑或请求，请联系我们：
Octagon Lab — 隐私团队
电子邮件：privacy@2phon.com
支持：support@2phon.com（https://2phon.com/support/）
地址：
Dubai Silicon Oasis, A1 Building
Dubai, United Arab Emirates（阿拉伯联合酋长国）
当您就隐私事宜联系我们时，请提供足够的详细信息，以便我们核实您的身份并回应您的请求。