1. 运营主体、适用范围与联系方式
CLPBN TECHNOLOGY CO., LTD. 运营云泡泡，并负责本政策所述个人信息处理。本政策适用于 App 及其配套服务。不同平台、版本开放的功能可能不同；未使用某项功能，不代表你授权与其无关的信息收集。
隐私请求、账号注销协助或其他疑问，请发送至 admin@ztalking.com。请说明账号 ID、请求事项及相关 App 版本。请勿发送密码、验证码、完整银行卡信息或无关的私聊内容。在披露或修改账号数据前，我们可能进行与请求风险相适应的身份核验。
2. 信息种类与收集方式
- 你主动提供的信息：邮箱登录所需的邮箱与验证信息、你选择绑定的手机号、昵称、头像、简介、语言及主动填写的其他资料，以及主动提交的消息、语音、图片、视频、文件、动态、评论、举报和支持请求。
- 实现服务所需的信息：账号与 OpenIM 标识、好友和拉黑关系、群组或社群成员关系、会话和投递记录、定时消息设置、通话参与者、时间和时长，以及推送登记令牌。云泡泡内的好友通讯录不等于设备系统通讯录。
- Apple 或 Google 登录提供的信息：用于核验或撤销登录授权的服务标识与授权凭据，以及在你授权且登录服务实际提供时取得的姓名、邮箱。Apple 提供的隐藏邮件地址可按其规则使用；我们不会取得你的 Apple 或 Google 账号密码。
- 使用中产生的信息：IP 地址、App 和系统版本、设备型号、网络与崩溃诊断、性能记录和安全事件。设备本地还会保存所用功能需要的登录凭据、偏好设置、消息缓存和已下载媒体。
- 已开放数字交易的版本涉及的信息：商品和订单标识、购买凭证或购买令牌、交易状态、权益、积分及礼物记录。银行卡支付由商店处理，商店不会向我们提供完整银行卡号。当前 iOS 版本不提供充值、会员购买、积分送礼及礼物兑换、红包交易或游戏入口。
3. 处理目的与适用依据
我们使用账号和通信信息验证身份，提供你请求的消息、通话、上传、社交与通知；在开放交易的版本中使用交易记录核验购买和发放权益；使用举报及必要证据维护安全、审核内容和防止滥用；使用诊断信息排查故障并保障服务可靠性。
适用法律要求处理依据时，我们依据提供你请求的服务、履行法定义务、法律允许的安全与可靠性正当利益，或依法取得的同意处理信息。可选设备权限和依法需要的单独同意，会在对应功能中申请。接受本政策并不构成对新增、无关用途的概括授权。
4. 通信内容、可见范围与审核
消息、文件及实时通话音视频由连接你与接收方所需的通信服务处理。语音消息仅在你主动录制并发送时产生；录制语音消息与录制通话不同，通话录制不是默认功能。我们不将本服务宣称为端到端加密服务。
动态与评论经人工审核通过后才向其他用户展示。获授权审核人员可以为核实违规而查看待发布内容、所附媒体、举报以及必要证据，包括你主动提交的消息证据；这不表示审核人员会日常阅读所有私聊。
新版建群申请、群名称、头像、简介、公告及群昵称以审核记录保存，建群记录包含你选择的成员。审核通过后自动生效并记录处理结果。你可以查看提交草稿和结果，在生效前取消申请、修改未通过的内容，或重试失败处理。审核人员可以撤回违规群资料。相关记录用于审核、失败恢复和安全处置；本人审核记录随账号注销清理，下文列明的留存例外除外。
内容向对应接收者或该功能及隐私设置允许的受众展示。接收者可能保存或复制内容；删除消息或账号不能抹除接收者已经自行保存的独立副本。
5. 服务提供商与信息披露
我们要求受托服务商仅处理完成委托目的所必需的信息，遵循我们的指示，采取适当保密和安全措施，并提供不低于本政策及适用 App Store 隐私要求的保护。列出某个服务商不代表其会收到全部种类的数据。
Apple、Google 可能依据其适用政策独立处理商店交易、登录或设备平台服务；使用其服务不减轻我们对自身收集信息的责任。我们不出售个人信息，也不授权服务商将受托通信内容用于其自身广告。
因有效法律义务、保护用户或调查欺诈而披露时，仅提供必要信息。服务发生合并或转让时，应继续落实适用隐私保护；处理目的或方式改变的，应先履行必要告知及同意义务。
- Apple / Google 登录与应用商店服务：你授权的服务标识、登录核验信息；在开放购买时用于验证交易的凭证、订单标识和权益核验信息。
- Apple 推送服务与 Firebase Cloud Messaging：用于投递消息或来电通知的设备或应用实例登记令牌、路由标识和必要通知载荷。通知预览受你的 App 及设备设置影响。
- OpenIM 通信组件及其部署服务：账号标识、关系、消息、共享媒体引用和投递状态。LiveKit 组件及其部署服务：通话房间或参与者标识、连接诊断和实时音视频。集成某个软件组件，并不代表其软件作者会自动取得部署环境中的全部数据。
- Amazon Web Services 或部署采用的 S3 兼容托管与对象存储服务：为保存、分发上传媒体和文件所需的对象内容、引用和访问或网络信息。邮件或短信发送服务按所选验证方式接收必要的邮箱或号码及验证消息内容。
- Sentry：可选的、经过脱敏的 App 与设备错误及性能诊断。默认关闭，可在设置中独立开启或关闭，不影响聊天。正式发布版本关闭截图附件与会话回放；诊断处理不以收集密码或私聊原文为目的。
- Telegram（启用管理员通知时）：待审核内容或举报工单编号、内容或举报类型、原因类别、提交或处理截止时间及需要管理员登录的后台链接。不向此通知发送举报者身份、私聊原文、媒体文件或完整证据；证据在受权限保护的后台查看。
6. 设备权限、拒绝与撤回
- 相机：拍摄图片或视频、扫描二维码和视频通话。麦克风：录制语音消息和语音或视频通话。照片：选择你要上传的媒体；保存媒体使用对应保存权限。系统支持时，你可以仅授权所选照片。
- 通知：显示新消息和来电提醒。拒绝通知权限不影响其他已开放功能；拒绝相机、麦克风或照片权限，仅影响确实依赖该权限的功能，不要求为无关功能授予权限。
- 你可随时在设备“设置 → 云泡泡”调整权限，并在 App 中修改资料、最后上线时间可见范围、陌生消息设置及黑名单。App 设置还提供独立的可选故障诊断开关，以及“撤回隐私同意”：撤回将退出账号、停止相关服务并返回协议页面，不会自动删除账号；永久删除可使用“注销账号”。撤回权限会停止今后依赖该权限的访问，不会自动删除此前已经合法处理的信息。
- 当前 iOS 版本不申请系统通讯录或精确位置权限，不使用 IDFA 开展跨 App 广告跟踪，也不将广告跟踪同意作为聊天条件。新增处理目的或权限须先依法告知，并在需要时获得授权。
7. 保存期限、账号删除与剩余副本
各类信息仅在实现所述目的或履行法定义务所必需期间保存：账号和关系信息用于提供账号服务；通信和媒体信息用于投递、同步或适用的留存设置；诊断信息用于故障与安全调查；交易和安全记录用于适用的记账、反欺诈、争议或法律要求。我们依目的和法律必要性评估保存期限，而不是无限期保存全部信息。
注销入口为“我的 → 设置 → 注销账号”。Apple 关联账号通过 Apple 授权核验，包括没有可用邮箱的情况；其他账号使用绑定邮箱验证码。此流程删除账号，而非仅临时停用。有有效订阅不影响立即发起删除的选择。
确认注销后会撤销登录会话、移除直接登录标识，并撤销关联的 Apple 授权。资料字段、已发布动态、评论及关联应用记录按删除流程清理，相关托管资源进入清理任务，通信账号会被强制退出并同步去标识后的资料。历史通信记录仍受适用的投递及保留设置影响；需要删除剩余托管信息时，可通过上述联系方式提出请求。清理可能需要额外处理时间，不承诺所有分布式副本在同一瞬间消失；你可通过联系邮箱查询删除进度。
因明确法定义务、欺诈调查或争议处理继续保存的记录，应限于对应需要，并防止用于无关目的。隔离备份按适用备份轮换计划删除。接收者独立持有的消息副本不由我们控制。卸载 App 或退出登录不等于注销账号；注销账号也不会自动取消 Apple 或 Google 商店订阅。
8. 跨境处理与安全
运营主体以及部署的通信、托管、通知、监控或支持服务可能在你所在国家或地区以外处理信息。适用跨境传输规则时，必须先落实所需保障及依法要求的单独同意。你可联系我们了解与你的信息相关的服务商和保护措施。
我们根据数据和服务特点使用身份验证、权限控制、受保护的传输和有限管理员访问等措施。任何网络系统均无法保证绝对安全；发生依法需要通知的安全事件时，我们将履行对应通知义务。
9. 你的权利与申请方式
在适用法律规定的范围内，你可以申请访问或获取副本、更正、删除、限制处理、数据可携带、反对特定处理或撤回同意，也可以向有权数据保护机关投诉。已有功能可在 App 内操作；其他请求，包括无法登录时的请求，请发送至 admin@ztalking.com。
我们仅在合理必要范围内核验身份，并在适用法定期限内处理请求。因法定义务或他人权利无法完全满足请求时，将在允许范围内说明理由。撤回同意不影响撤回前已经合法进行的处理。
10. 儿童保护与政策变更
云泡泡不面向在所在地不能依法同意使用本服务的儿童。当地法律要求监护人授权时，用户应取得该授权；商店年龄分级不替代当地法定使用资格。如你认为我们违法收集了儿童信息，请联系我们核实并依法删除。
处理实践改变时，我们会更新本政策及上述修订日期。重大变更应适当告知；新用途需要同意时，必须在开始对应处理前取得同意。中英文版本旨在描述一致的处理实践。