我们不收集什么

• 没有账号体系 — 不要求注册，不收集姓名、邮箱、手机号或密码。
• 不存储通话内容 — 音频通过 WebRTC 点对点在参与者设备间直接传输，服务器不经过、不录制、不保存任何声音数据。
• 不存储通讯录 — 我们从不读取你的联系人。
• 无第三方广告跟踪 — 不接入广告网络，不放置第三方追踪 Cookie，不建立用于广告的用户画像。

我们记录的技术元数据

为保障通话质量、抵御滥用并排查故障，服务端会对每次通话与页面访问记录以下技术元数据（不含任何通话内容）：

• 网络与位置：IP 地址（另存一份加盐哈希用于去标识化统计）、IP 版本、Cloudflare 边缘节点、国家 / 省份 / 城市、时区、ASN 与运营商。
• 设备与浏览器：User-Agent、操作系统及版本、浏览器及版本、渲染引擎、设备类型 / 型号、平台、屏幕与视口尺寸、像素比、CPU 核心数、设备内存、语言与时区、是否微信内置浏览器、是否 PWA。
• 连接与媒体质量：连接方式（P2P 直连 / TURN 中继）、ICE 候选类型与地址族、协商到的音频编解码、采样率、声道、码率、丢包、抖动、往返时延、音量电平；通话接通 / 振铃 / 通话 / 总时长，以及挂断原因、错误码与重连 / 静音次数。
• 页面访问：访问路径、来源页（Referer）、UTM 参数与上述设备 / 地理位置信息。
• 号码（Token）：8 位 Token 的占用与签发记录（用于保证号码唯一、封禁滥用），通话结束即换新号，旧号不可再用。
• 管理审计：管理员的后台操作（登录、修改设置、清理数据等）会记录动作、对象与结果，用于安全审计。

保存期限与清理

上述技术元数据按以下期限保留，到期后由服务器自动删除（每天执行一次）：

保留期可在管理后台调整，本页展示的始终是当前生效值。

管理审计日志用于安全追溯，同样纳入清理范围。

Cookie 与本地存储

本服务不设置广告或跟踪 Cookie。管理后台使用浏览器会话存储保存登录令牌，关闭标签页即失效。通话页面不写入任何用于追踪的本地数据。

权限使用

我们仅在你发起或接听通话时请求麦克风权限，用于传输你的实时语音；只有当你主动点击「扫一扫」时才会请求摄像头权限，且仅用于当场识别二维码、不做任何录制或上传。两项权限都可随时在浏览器设置中撤回。

数据安全

• 全站强制 HTTPS 传输。
• 语音媒体流经 DTLS-SRTP 加密（WebRTC 标准）。
• 技术元数据与通话内容分离存储，IP 额外保存加盐哈希用于去标识化统计。
• 管理后台采用 HMAC 签名令牌、登录频率限制，并支持 IP 白名单与两步验证（TOTP）。
• 原始通话记录与访问记录按保留期自动清理，管理员也可手动删除或导出。

你的权利：删除你的数据

本服务没有账号，因此不存姓名、邮箱、手机号，也没有可供查询的个人档案。你可以一键删除属于这台设备的数据：

• 本设备签发过的全部号码、挂在这些号码上的推送订阅、与这些号码相关的通话记录（通话记录是双方的共同记录，删除后对方侧也看不到该条），以及本机在本站的访问记录（按 IP 与浏览器精确匹配，不会波及同一网络下的其他人）。
• 系统运行日志与安全审计用于排查故障与安全追溯，不在自助删除范围内，按上面的期限自动清理。
• 判定依据是这台设备的凭证（由服务器签发、仅存于你的浏览器、128 位随机且不可猜测）——不需要账号或密码，也无法删除别人的数据。
• 你也可以随时导出本设备的数据副本（JSON）：号码、通话记录与事件、推送订阅、访问记录。导出同样不含系统日志与安全审计，且凭证只给掩码指纹——避免导出文件转手后被人用来操作你的号码。

儿童隐私

本服务不面向 13 岁以下儿童，我们也不会刻意收集儿童的任何信息。

服务变更与免责声明

本服务按"现状"提供。若政策发生变更，将在本页面更新并调整顶部日期。继续使用即视为接受更新后的政策。

联系我们

如对隐私政策有任何疑问，可通过服务提供方公布的联系方式与我们联系。